用途：面向受 DORA（EU 2022/2554，2025 年 1 月 17 日起适用）约束的金融机构及其关键 ICT 第三方，提供合规评估与落地指导。
主要能力：一是五大支柱就绪度评估，对 ICT 风险管理、事件管理、韧性测试、第三方风险、信息共享分别按 0–100 评分，输出差距与优先整改建议；二是 ICT 事件分类与报告，按第 18 条标准判定重大事件并计算 4 小时、72 小时、1 个月报告时限；三是第三方 ICT 风险，提供登记表结构、第 30 条合同条款、退出策略与集中度风险评估；四是韧性测试方案设计，涵盖基础测试（12 类）与 TIBER-EU 框架下的 TLPT。
使用方式：可采用下列命令生成并运行评估与事件分类。 python scripts/dora_readiness_checker.py --template > assessment.json python scripts/dora_readiness_checker.py --config assessment.json --json python scripts/dora_incident_classifier.py --clients-affected 5000 --duration-hours 4 --data-loss yes --services-critical yes --economic-impact 500000
参考资料按任务加载：framework-overview.md、five-pillars-detail.md、dora-five-pillars-guide.md、dora-third-party-management.md、implementation-and-infrastructure.md、tools-and-cli.md。
适用场景：DORA 差距评估与就绪度评分、事件分类与报告义务确认、第三方登记与合同审计、测试方案设计、判断 DORA 是否适用。
限制：不含实际渗透测试执行或漏洞扫描；不直接与主管机构或 ESAs 交互；不判定实体是否属于 20 类主体（需咨询监管律师）；不覆盖 CTPP 监管框架合规；不含实时 ICT 监控或 SIEM 实施。违规罚款最高可达全球年营业额 2%（CTPP 为日均全球营业额 1%，最长 6 个月）。2025 年为过渡年，2026 年执法预计加强。