用途：为金融企业搭建符合 DORA（欧盟数字运营韧性法案）的 IKT 风险管理框架，输出差距分析与实施路线图。资料指出，现有 BAIT/MaRisk 结构并不自动符合 DORA，义务更深，尤其涉及第三方登记、TLPT 与事件报告。
主要能力：按 DORA 条款梳理适用范围（Art. 2）、与 BAIT/VAIT/KAIT/ZAIT/MaRisk 的关系、治理（Art. 5）、IKT 风险管理框架六支柱（Art. 6、8–13）、事件管理（Art. 17–23，含 RTS 2024/1772 分级）、测试与 TLPT（Art. 24–27）、第三方登记（Art. 28–30）及信息共享（Art. 45）。输出格式为差距分析报告，含各支柱成熟度标记与路线图，并提示罚款风险。
使用方式：需输入金融企业类型、规模分类（Art. 16）、现有框架、IKT 第三方清单及最近渗透测试情况。命令为 /dora:ict-risikomanagement。
适用场景：银行、保险、基金管理、加密服务商、支付机构等金融实体的 DORA 合规准备与差距评估。
限制：资料未提供具体价格、平台或自动化执行细节；内容为法律合规框架梳理，不构成法律意见。