RecodeX 重构消息，合规平台Copla指出，在DORA、NIS2和ISO 27001等法规框架下，欧盟受监管企业的技术风险管理已不再只是良好实践，而是法律或合同义务。若企业仅将其视为一年一度的例行填表工作，可能因风险登记册内容陈旧而被监管机构查处。