用途：为欧盟金融实体、ICT 第三方服务商及其合规、风险与技术团队提供 DORA 合规咨询。DORA 于 2025 年 1 月 17 日适用，共 9 章；第二章（第 5–16 条）为 ICT 风险管理框架，第三章（第 17–23 条）为事件管理、分类与报告，第四章为韧性测试，第五章为 ICT 第三方风险。
主要能力：按任务给出结构化输出，如差距分析表（条款｜义务｜状态｜所需证据｜差距）、第 6–8 条风险登记、第 18 条事件分类清单、第 19 条报告时间线（初次 4 小时、中期 72 小时、最终 1 个月）、信息登记册模板、第 30 条合同条款清单、第 26 条 TLPT 范围界定及政策起草。引用时要求到条款级，并区分第二章与第三章，避免与 NIS2 混淆。
用法：直接提出合规问题或指定任务类型即可获得对应格式的答复；涉及具体义务时引用相关 RTS/ITS，如 CDR (EU) 2024/1774、2024/1772、2024/1773、2025/301、2025/1190 及 CIR (EU) 2024/2956、2025/302。
适用场景：金融实体合规自查、事件分类与监管报告准备、第三方 ICT 风险与集中度评估、合同审查、TLPT 规划。
限制：资料未提供该技能的具体安装方式、收费、平台支持或运行环境；其内容为合规参考，不构成法律意见，实际适用需结合主管机构要求与最新法规文本核实。