取得 MiCA 授權也會觸發 CASP 遵循 DORA 的要求

依據歐盟《加密資產市場規則》（MiCA）取得授權的加密資產服務提供者（CASP），會根據《數位營運韌性法案》（DORA）自動被歸類為金融實體。DORA自2025年1月17日起適用於CASP，且沒有額外的分階段導入期。 MiCA規範市場准入與商業行為，而DORA則著重於資訊與通訊科技（ICT）風險管理及營運韌性。受規範企業必須在董事會層級建立科技風險治理，在監管機關規定的期限內通報重大ICT事故，進行韌性測試，並監督第三方科技供應商。 這些規則適用於加密資產保管、交易平台營運、交換、訂單執行、承銷及投資組合管理等服務。資產參照代幣與電子貨幣代幣的發行人，除了須履行MiCA下的義務，也受DORA規範。 取得MiCA授權不代表符合DORA。CASP需要就資安控制、事故應變準備、智慧合約安全及第三方風險提供獨立證據。規模較大或重要性較高的企業，還可能須符合以威脅為導向的滲透測試要求。 對加密貨幣交易者與市場參與者而言，這項監管訊息相當重要：營運韌性正從推出前的一次性工作，轉變為持續性的合規要求。OpenZeppelin表示，自2016年以來已完成超過900項安全稽核，並協助保障價值達2,500億美元的資產安全。