合規包 ·DORA ·歐盟法規2022/2554
DORA 金融實體經營者的證據
DORA包將限制你發行的證據鏈轉化為DORA名稱的文物：機密資訊通訊技術事件、資訊登記冊、TLPT 證據，以及45條威脅資訊共享。每件文物都記錄了哪些被驗證——哪些未被驗證。
狼群所有權： operator-support — Stella Ops協助你的義務團隊組成並簽署監管機構的要求。它從不申報，從不認證，也不會讓你符合規定。
申請邊界
啟用後會以保守的僅證據模式開始收集證據；這並不聲稱符合法規要求。營運者始終仍是受監管的決策者。
監管
數位營運韌性法案 — 歐盟法規2022/2554
適用於此
2025 年一月 17 日
它綁定誰
金融實體及其關鍵的ICT第三方供應商
今天包裝出貨的是什麼
五個產出物族群，均由已記錄的證據產生，且僅由已記錄的證據產生。
確定性ICT事件分類器
今天執行依七項DORA標準分類資訊通訊科技事件。確定性：相同的輸入每次產生相同的分類，因此幾個月後重播會與原始結果相符。
資訊登記處（B.01–B.14）
今天執行建立 B.01–B.14 暫存器，並即時驗證其與官方 EBA RoI XSD 的對照。分類法被納入版本並釘選 SHA-256：驗證離線且關閉失敗——未驗證的暫存器不會被匯出。
現今的驗證是 XSD 結構式——結構形狀與資料型別，而非 EBA 業務規則。
TLPT 證據包
今天執行以威脅為主導的滲透測試證據，包裝並簽署後，預設保留10年。該包將範圍、發現及整治狀態綁定於一個參與紀錄。
45條資訊共享
今天執行根據第45條，STIX 2.1於TAXII 2.1進行網路威脅資訊交換。外發套件攜帶硬體支援的簽章。
四個註冊出口檔案
今天執行每次匯出都是註冊的版本化設定檔，而非臨時報告。
資訊登記冊重大事件報告資訊共享套件TLPT 證據包
未被宣稱的部分
哪些已通過驗證，哪些不作聲稱。
重大事件 XBRL/iXBRL 相容性
未被認領該套件以 XBRL/iXBRL 格式產生重大事件報告，並在本地進行驗證。尚未宣稱EBA分類法符合性，因為尚無有效的上游DORA-IR分類套件。合規會在官方資產出貨時被要求——不會提前。
資訊登記驗證範圍
驗證：結構性該登錄器會根據官方 EBA XSD 驗證——釘選、離線、失敗關閉。這證明了結構和資料型態。它並不能證明 EBA 商業規則的語義，而出口也沒有說明相反。
保留違約
違約會遵循每個產出物的監管期限。每個視窗都可以由操作員自行設定。
| 文物 | 預設保留 |
|---|---|
| 資訊登記冊 | 7年 |
| 重大事件報告 | 7年 |
| TLPT 證據包 | 10年 |
這是建立在發行證據鏈上，而不是旁邊
同樣的證據原語
該套件會閱讀與 Source → Build → Scan → Verdict → Decision → Deploy → Watch 一同的 gate 發行的簽名聲明。沒有第二個合規資料庫需要同步。 DSSEDead Simple Signing Envelope - 用於以加密簽章簽署任意資料的簡單靈活標準
事件截止日期與通知時間表
當分類器標記重大事件時，通知會打開報告視窗並倒數每一個。錯過的時機會顯示為錯過的——它從不會被默默吸收。
針對你的環境資產，將DORA包鎖定
請攜帶你的實體類型和事件量。我們會告訴你今天包包涵蓋的範圍，以及剩下的部分內容由你申報。