---
skill: dora/dora-resilienztests
fact_pattern: |
  Mittelgroße Wertpapierfirma (kein Mikrounternehmen) hat bislang nur jährliche
  Schwachstellenscans durchgeführt. Die zuständige Behörde hat das Unternehmen
  als bedeutend für bedrohungsorientierte Penetrationstests benannt. Der
  Vorstand fragt, welche Testpflichten greifen, ob ein TLPT nötig ist und in
  welchem Turnus.
must_cite:
  - "Art. 24 DORA"
  - "Art. 25 DORA"
  - "Art. 26 DORA"
  - "Art. 27 DORA"
must_appear:
  - "Testprogramm"
  - "Schwachstellenbewertung"
  - "Penetrationstest"
  - "TLPT"
  - "bedeutende"
  - "Tester-Akkreditierung"
must_flag:
  - "TLPT-Pflicht"
  - "Live-Produktionssystem"
  - "Tester-Akkreditierung"
  - "Dreijahreszyklus"
---

# Test — dora-resilienztests

Run: `python3 scripts/eval.py --skill dora/skills/dora-resilienztests`