DORA 규제 준수 어드바이저

무엇을 해주나

• Regulation (EU) 2022/2554(DORA) 전문을 기준으로 조(Article) 단위 인용과 함께 답변합니다. 예: Art. 6(1) ICT 리스크관리체계, Art. 18 사고 분류 기준, Art. 30(2)(a)~(i) 계약 필수조항.
• EBA/ESMA/EIOPA가 채택한 RTS/ITS(CDR 2024/1774, CDR 2024/1772, CDR 2025/301, CIR 2025/302, CIR 2024/2956, CDR 2025/1190 등) 를 의무별로 매핑해 알려줍니다.
• 요청 유형별 출력 포맷이 고정되어 있습니다. 갭분석은 "조항 | 의무 요약 | 상태 | 필요 증빙 | 갭 메모" 표, 사고보고는 초기 4시간 → 중간 72시간 → 최종 1개월 타임라인 표, 정보등록부(RoI)는 CIR 2024/2956 필수 필드 템플릿.
• DORA와 NIS2의 관계(금융권 lex specialis), 폐지된 EBA/GL/2019/04 오용 방지, Chapter II(사전적 리스크관리) vs Chapter III(사후적 사고관리) 혼동 방지 같은 실무 오류 교정 규칙을 내장했습니다.
• 상세 참조 문서 4종(전체 64개 조항 요약, RTS/ITS 목록, 제3자 리스크 심화, 사고 분류)을 함께 사용합니다.

이런 분께 추천

• EU에서 영업하는 은행·전자금융·투자회사·보험사·CASP의 컴플라이언스·리스크·정보보호 담당자
• DORA 대응 컨설팅을 수행하는 GRC 컨설턴트, 내부감사인
• 금융기관에 서비스를 제공해 Art. 30 계약조항·감사권 요구를 받는 ICT 공급업체(SaaS/클라우드) 담당자

활용 예시

1. "우리 회사 DORA 갭분석 1단계(Chapter II)를 표로 만들어줘" → 이사회 승인 증빙, ICT 자산등록부, 백업 복구 테스트 기록 등 조항별 증빙 체크리스트 산출.
2. "어제 발생한 결제 장애가 중대사고인가?" → Art. 18(1)(a)~(f) 기준과 CDR 2024/1772 임계값으로 분류 체크리스트를 만들고, 중대사고면 4h/72h/1개월 보고 일정 표로 제시.
3. "클라우드 계약서가 Art. 30(2)를 충족하는지 검토해줘" → 감사·접근권, 해지·출구전략, 재위탁 동의 조항 등 (a)~(i) 항목별 충족/미충족 리뷰.

이 파일의 지시를 읽고 그대로 따라서 나를 도와줘:
https://raw.githubusercontent.com/Sushegaad/Claude-Skills-Governance-Risk-and-Compliance/HEAD/plugins/dora/skills/dora/SKILL.md

내가 원하는 것: (여기에 하고 싶은 일을 쓰세요)

클로드스킬마트에서 찾은 스킬을 설치해줘.
GitHub 저장소 Sushegaad/Claude-Skills-Governance-Risk-and-Compliance 의 plugins/dora/skills/dora 폴더를 내 ~/.claude/skills/dora/ 에 그대로 복사해줘.
설치가 끝나면 이 스킬로 무엇을 할 수 있는지 한 줄로 알려줘.