用途：该技能用于编排NIS2重大安全事件的报告流程，覆盖24小时预警、72小时初次报告、中间报告与最终报告，并提供相应模板。
主要能力：判断事件是否达到Art. 23 Abs. 3 NIS2的严重性门槛；生成24小时预警（含涉嫌违法或恶意行为、跨境影响）；生成72小时初次报告（严重性评估、风险评估、可能的妥协指标IoCs）；按主管机关要求生成中间报告；在初次报告后1个月内生成最终报告（事件描述、威胁或原因、已采取和正在采取的补救措施、可能的跨境影响）；与DSGVO Art. 33/34衔接（涉及个人数据时72小时内向LfDI/BfDI报告及Art. 34通知）；考虑向ZAC提起刑事控告。
使用方式：输入机构分类（重要/关键，附件I/II）、事件类型、知悉时间、受影响服务与潜在跨境影响、已预先通知的机构；按输出格式生成NIS2报告，含机构归类、严重性判定、报告级联及期限状态、各报告层级内容、DSGVO衔接、刑事控告建议、升级路径与下一步。
适用场景：德国NIS2适用实体的安全事件响应与合规报告。
限制：资料未提供具体安装命令或代码；NIS2UmsuCG截至2026-05月仍在立法程序中；24小时期限自知悉时起算，非确认时；需注意DSGVO双重报告义务、管理层参与及供应商事件。