Medzi hlavné inštitúcie, ktoré musia dodržiavať toto nariadenie, patria:

1. Banky: Všetky typy bánk, vrátane komerčných, investičných a úverových inštitúcií
2. Poisťovne: Životné aj neživotné poisťovne, ako aj zaisťovne
3. Investičné firmy: Firmy poskytujúce investičné služby a spravujúce investičné fondy
4. Platobné služby: Poskytovatelia platobných služieb a elektronických peňazí
5. Leasingové spoločnosti: Spoločnosti poskytujúce leasingové služby
6. Hodnotiace agentúry: Agentúry poskytujúce úverové hodnotenia
7. Crowdfundingové platformy: Platformy umožňujúce crowdfundingové investície.

Okrem toho sa DORA vzťahuje aj na externých poskytovateľov IKT služieb, ktorí spolupracujú s finančnými inštitúciami, a to vrátane poskytovateľov mimo EÚ, ak poskytujú služby finančným inštitúciám v EÚ. Toto široké pokrytie zabezpečuje, že všetky relevantné subjekty v rámci finančného sektora sú pripravené na digitálne hrozby a môžu efektívne reagovať na potenciálne incidenty.