Nel Regolamento DORA si parla di “rischio di concentrazione” dell’entità finanziaria nell’ambito della sua dipendenza da fornitori o subfornitori TIC. Fornitori e sub-fornitori rappresentano una fonte di rischio per l’ente, motivo per cui deve esserne valutata attentamente la dipendenza e in quale misura, in quanto le interruzioni dei servizi o le perdite potrebbero ripercuotersi sulla stabilità dell’entità finanziaria.