Das zweite Kapitel analysiert den regulatorischen Rahmen der Arbeit mit besonderem Fokus auf die Entwicklung IKT-bezogener Aufsichtsanforderungen. Es erläutert das Proportionalitätsprinzip in der Bankenaufsicht und zeichnet die Evolution von MaRisk und BAIT bis hin zur Einführung der DORA-Verordnung nach. Die zentralen Inhalte von DORA (IKT-Risikomanagement, Vorfallmeldung, Resilienztests, Drittparteiensteuerung und Informationsaustausch) werden systematisch dargestellt und von bisherigen Regelwerken abgegrenzt. Damit schafft das Kapitel die konzeptionelle Grundlage für die spätere empirische Untersuchung der Belastungswirkungen auf LSIs.