用途：依据 BSIG 判断某机构是否属于 KRITIS 运营者、特别重要或重要机构，确定其安全与报告义务，并评估罚款与责任风险。
主要能力：按 §28 BSIG 做适用范围界定；对照 §30 BSIG（原 §8a）风险管理/最新技术水平要求，含风险分析、加密、事件处置、业务连续性、供应链安全、访问控制、多因素认证及有效性评估；KRITIS 运营者另需攻击识别系统与每两年证明（§31 BSIG）；按 §32 BSIG（原 §8b）梳理事件报告：知悉后最迟 24 小时首次报告、72 小时后续报告、一个月内最终报告；检查 BSI 注册与业务负责人义务（§33 以下、§38 BSIG）；按 §65 BSIG 评估罚款上限（特别重要机构最高 1000 万欧元或全球年营业额 2%，重要机构最高 700 万欧元或 1.4%）。
使用方式：输入行业、企业规模、是否达到 KRITIS 阈值、现有措施（ISMS、认证、B3S 标准）、最近审计日期及已发生事件；技能按范围界定、义务映射、风险评估顺序处理，输出含适用范围、风险管理、报告义务、注册与治理、罚款风险及行动建议的结构化报告。
适用场景：合规自查、事件报告时限判断、审计准备、管理层责任与罚款风险评估。
限制：NIS2 转化法于 2025-12-06 生效并重新表述 BSIG，旧条款 §8a、§8b 仍见于旧合同与审计证明；未核实信息会标注 [unverifiziert – prüfen]；具体案号或 KRITIS 条例细节暂未提供。