클로드스킬마트스킬 둘러보기바로 쓰는 문장영상으로 배우기터미널 사용법스킬이 뭐예요?
← 목록으로

DORA(EU 디지털 운영 복원력법) 컴플라이언스 어드바이저

EU 금융기관을 위한 DORA(규정 2022/2554) 조문·RTS/ITS 기반 갭 분석, 사고 분류·보고, 제3자 위험 관리를 지원하는 전문가 스킬.

보안·리뷰고급★ 950⑂ 183AI 점수 9/10마지막 업데이트: 2026. 10. 10.

무엇을 해주나

  • DORA 규정 2022/2554 전체 구조를 Chapter I~IX, Art. 1~64 단위로 정리해 조문 번호까지 인용하며 답변합니다.
  • 갭 분석 표 자동 생성: 조문 | 의무 요약 | 상태 | 필요 증빙 | 갭 노트 형식으로 4단계(거버넌스 / 사고관리 / 복원력 테스트 / 제3자 위험) 점검표를 만들어 줍니다.
  • ICT 사고 분류·보고: Art. 18 분류 기준과 CDR 2024/1772 임계값, Art. 19의 3단계 보고(최초 4시간 → 중간 72시간 → 최종 1개월) 타임라인을 정리합니다.
  • 제3자 위험 관리: Register of Information(CIR 2024/2956) 필수 항목, Art. 30(2)(a)~(i) 계약 조항 체크리스트, 집중 위험·출구 전략을 다룹니다.
  • TLPT(위협 기반 모의침투): Art. 26 + CDR 2025/1190 기준 범위 산정, 7단계 프로세스, 3년 주기 요건을 안내합니다.
  • DORA와 NIS2 혼동, 폐지된 EBA/GL/2019/04 인용 등 흔한 오류를 사전에 차단하는 규칙이 내장되어 있습니다.

이런 분께 추천

  • EU 역내 은행·지급결제·전자화폐·투자회사·보험사·CASP의 컴플라이언스/리스크/CISO 조직
  • 금융기관에 서비스를 제공해 DORA 계약 조항 대응이 필요한 ICT 서드파티(클라우드·SaaS) 벤더
  • DORA 준비도 진단·정책 문서화를 수행하는 컨설턴트, 내부감사, 법무팀

활용 예시

  1. "우리 전자화폐기관의 DORA 갭 분석을 Chapter II 중심으로 표로 만들어 줘" → Art. 5~14별 필요 증빙과 전형적 미비점 표 산출
  2. "랜섬웨어로 6시간 결제 중단, 고객 12만 명 영향 — major 사고인지 분류하고 보고 타임라인을 짜줘" → Art. 18 기준 체크리스트 + 4h/72h/1개월 보고 일정표
  3. "기존 클라우드 계약서가 Art. 30(2) 요건을 충족하는지 점검 체크리스트를 만들어 줘" → (a)~(i) 조항별 충족 여부와 누락된 감사권·출구권 지적

· · · 설치 가이드 · · ·

설치 없이 지금 한 번 써보기

아래를 Claude에 붙여넣으면 설치하지 않고도 이 스킬을 그대로 씁니다.

이 파일의 지시를 읽고 그대로 따라서 나를 도와줘:
https://raw.githubusercontent.com/Sushegaad/Claude-Skills-Governance-Risk-and-Compliance/HEAD/plugins/dora/skills/dora/SKILL.md

내가 원하는 것: (여기에 하고 싶은 일을 쓰세요)

Claude가 링크를 열지 못하면, 링크를 직접 열어 내용을 복사해 붙여넣으세요.

↓ 쓸 만하면 아래에서 ZIP을 받아 설치하세요. 그러면 매번 붙여넣지 않아도 알아서 작동합니다.

Claude 앱에 설치 (터미널 필요 없음)
  1. 아래 버튼으로 ZIP 파일을 받으세요.
  2. Claude 설정 → Capabilities에서 '코드 실행 및 파일 생성'을 켭니다. (한 번만)
  3. Claude에서 Customize → Skills → + → '스킬 업로드'를 누르고 받은 ZIP을 올립니다.
↓ ZIP 내려받기
Claude Code에 설치

Claude에게 맡기기 — 아래 문장을 Claude Code에 붙여넣으세요

클로드스킬마트에서 찾은 스킬을 설치해줘.
GitHub 저장소 Sushegaad/Claude-Skills-Governance-Risk-and-Compliance 의 plugins/dora/skills/dora 폴더를 내 ~/.claude/skills/dora/ 에 그대로 복사해줘.
설치가 끝나면 이 스킬로 무엇을 할 수 있는지 한 줄로 알려줘.

직접 명령으로 설치하기

git clone https://github.com/Sushegaad/Claude-Skills-Governance-Risk-and-Compliance.git /tmp/grc-skills && mkdir -p ~/.claude/skills && cp -r /tmp/grc-skills/plugins/dora/skills/dora ~/.claude/skills/dora

⚠ 제3자가 만든 스킬입니다. 설치 전 원본 저장소를 한 번 확인하세요.

  1. 터미널을 엽니다(macOS는 Terminal, Windows는 WSL 또는 Git Bash).
  2. 저장소를 내려받습니다: git clone https://github.com/Sushegaad/Claude-Skills-Governance-Risk-and-Compliance.git
  3. 스킬 폴더를 만듭니다: mkdir -p ~/.claude/skills
  4. 스킬을 복사합니다: cp -r Claude-Skills-Governance-Risk-and-Compliance/plugins/dora/skills/dora ~/.claude/skills/dora
  5. ls ~/.claude/skills/dora로 SKILL.md와 references/ 폴더가 있는지 확인합니다.
  6. Claude Code를 재시작한 뒤 "DORA 갭 분석 해줘"처럼 물어보면 스킬이 자동 발동합니다.
  7. 규제 현황은 시점에 따라 바뀌므로, 실제 제출 문서에는 EUR-Lex와 EBA/ESMA/EIOPA 원문으로 반드시 재확인하세요.