Claude Skill MartKhám phá skillCâu dùng ngayHọc qua videoDùng terminalSkill là gì?
 
← Về danh sách

Cố vấn tuân thủ DORA (Đạo luật Khả năng chống chịu vận hành số của EU)

Kỹ năng chuyên sâu giúp phân tích khoảng trống, phân loại & báo cáo sự cố ICT và quản trị rủi ro bên thứ ba theo Quy định (EU) 2022/2554 cho tổ chức tài chính EU.

Bảo mật · ReviewNâng cao★ 950⑂ 183Điểm AI 9/10Cập nhật lần cuối: 10 thg 10, 2026

Làm được gì

  • Trình bày toàn bộ cấu trúc DORA (Chương I–IX, Điều 1–64) và luôn trích dẫn tới cấp Điều/khoản.
  • Tạo bảng phân tích khoảng trống theo 4 giai đoạn: quản trị (Chương II), quản lý sự cố (Chương III), kiểm thử khả năng chống chịu (Chương IV), rủi ro bên thứ ba (Chương V), kèm bằng chứng cần có và lỗi thường gặp.
  • Phân loại & báo cáo sự cố ICT: tiêu chí Điều 18, ngưỡng theo CDR (EU) 2024/1772, lộ trình 3 bước của Điều 19 (4 giờ → 72 giờ → 1 tháng).
  • Quản trị nhà cung cấp ICT: các trường bắt buộc của Register of Information (CIR 2024/2956), checklist điều khoản hợp đồng Điều 30(2)(a)–(i), rủi ro tập trung và chiến lược thoát.
  • TLPT (kiểm thử xâm nhập dẫn dắt bởi tình báo mối đe dọa) theo Điều 26 + CDR (EU) 2025/1190: phạm vi, 7 bước, chu kỳ 3 năm.
  • Có quy tắc chống nhầm lẫn phổ biến: không đánh đồng DORA với NIS2, không trích hướng dẫn EBA/GL/2019/04 đã lỗi thời.

Phù hợp với ai

  • Bộ phận tuân thủ, quản trị rủi ro, CISO của ngân hàng, tổ chức thanh toán, e-money, công ty chứng khoán, bảo hiểm, CASP hoạt động tại EU.
  • Nhà cung cấp ICT/đám mây phục vụ khách hàng tài chính EU và phải đáp ứng điều khoản hợp đồng DORA.
  • Tư vấn viên, kiểm toán nội bộ, pháp chế làm đánh giá mức độ sẵn sàng DORA.

Ví dụ sử dụng

  1. "Lập bảng gap analysis DORA Chương II cho một tổ chức e-money" → bảng theo Điều 5–14 với bằng chứng cần thu thập.
  2. "Sự cố ransomware gián đoạn thanh toán 6 giờ, ảnh hưởng 120.000 khách — có phải sự cố lớn không và báo cáo thế nào?" → checklist Điều 18 + lịch báo cáo 4h/72h/1 tháng.
  3. "Rà soát hợp đồng đám mây hiện tại theo Điều 30(2)" → đối chiếu từng điểm (a)–(i), chỉ ra thiếu quyền kiểm toán và quyền chấm dứt.

· · · Hướng dẫn cài đặt · · ·

Dùng thử ngay, không cần cài

Dán đoạn dưới vào Claude là dùng được skill này mà không cần cài đặt.

Hãy đọc hướng dẫn trong tệp này và làm theo để giúp mình:
https://raw.githubusercontent.com/Sushegaad/Claude-Skills-Governance-Risk-and-Compliance/HEAD/plugins/dora/skills/dora/SKILL.md

Mình muốn: (viết việc bạn cần ở đây)

Nếu Claude không mở được liên kết, hãy mở liên kết và copy nội dung vào rồi dán.

↓ Thấy hữu ích thì tải ZIP bên dưới và cài. Sau đó skill tự chạy, không phải dán lại mỗi lần.

Cài vào ứng dụng Claude (không cần terminal)
  1. Tải tệp ZIP bằng nút bên dưới.
  2. Trong Claude, mở Settings → Capabilities và bật 'Code execution and file creation'. (chỉ một lần)
  3. Vào Customize → Skills → + → 'Upload a skill' rồi tải tệp ZIP lên.
↓ Tải ZIP
Cài vào Claude Code

Để Claude làm — dán câu dưới đây vào Claude Code

Hãy cài skill mình tìm thấy trên Claude Skill Mart.
Copy thư mục plugins/dora/skills/dora từ repo GitHub Sushegaad/Claude-Skills-Governance-Risk-and-Compliance vào ~/.claude/skills/dora/ của mình.
Sau khi cài xong, cho mình biết skill này làm được gì trong một câu.

Cài bằng lệnh thủ công

git clone https://github.com/Sushegaad/Claude-Skills-Governance-Risk-and-Compliance.git /tmp/grc-skills && mkdir -p ~/.claude/skills && cp -r /tmp/grc-skills/plugins/dora/skills/dora ~/.claude/skills/dora

⚠ Đây là skill do người khác tạo. Hãy kiểm tra repo gốc trước khi cài.

  1. Mở Terminal (macOS/Linux) hoặc Git Bash/WSL trên Windows.
  2. Tải mã nguồn: git clone https://github.com/Sushegaad/Claude-Skills-Governance-Risk-and-Compliance.git
  3. Tạo thư mục kỹ năng: mkdir -p ~/.claude/skills
  4. Sao chép kỹ năng: cp -r Claude-Skills-Governance-Risk-and-Compliance/plugins/dora/skills/dora ~/.claude/skills/dora
  5. Kiểm tra bằng ls ~/.claude/skills/dora — cần thấy SKILL.md và thư mục references/.
  6. Khởi động lại Claude Code, rồi thử hỏi "Giúp tôi phân tích khoảng trống DORA" để kích hoạt kỹ năng.
  7. Lưu ý: thông tin quy định thay đổi theo thời gian — hãy đối chiếu lại với EUR-Lex và hướng dẫn của EBA/ESMA/EIOPA trước khi nộp hồ sơ chính thức.
Xem mã nguồn trên GitHub ↗Giấy phép: MIT