EUではDORA施行を契機として、大手金融機関による「脅威ベースのペネトレーションテスト（TLPT）」の実施が義務化された。金融機関はTLPT実施に向けて、情報統制体制の構築や信頼できる外部テスターの選定をはじめとする準備を進めていくことが求められた。