DORA-asetuksen mukaan lopullisen vastuun finanssiyhteisöjen TVT-riskeistä kantavat 2025 alkaen yhteisöjen ylimmät hallintoelimet, eli käytännössä hallitukset. Kaikkien finanssiyhteisöjen tai finanssialalle TVT-palveluita tarjoavien yhtiöiden olisi syytä ryhtyä arvioimaan DORAn vaikutuksia strategiaan, prosesseihin ja toimintaan yleisesti. Aivan kuten GDPR meille opetti, tarvittavat muutokset eivät tule nimittäin syntymään yhdessä yössä.