用途：该技能用于评估 NIS2 及新版 BSIG 下企业管理层的责任与个人责任风险，核心依据为 § 38 BSIG（管理层义务）、§ 30 BSIG（风险管理措施）、§ 65 BSIG（罚款）以及 NIS2 指令第 20 条，并参考 § 43 GmbHG、§ 93 AktG 的内部责任规则。
主要能力：将 § 38 BSIG 拆解为三项核心义务——对 § 30 BSIG 风险管理措施的正式批准（需机构决议）、对已批准措施实施情况的持续监督、以及管理层自身的定期培训；分别核查履行状态，收集决议、报告与培训证明等证据，并评估 § 65 BSIG 罚款风险与机构内部责任风险。
使用方式：需输入机构分类（特别重要/重要，§ 28 BSIG）、组织机构（总经理、董事会、监事会）、§ 30 措施的批准状态、监督例行机制（报告线与频率）、管理层培训证明及集团营业额。输出格式为 NIS2-LEITUNGSVERANTWORTUNG 报告，含机构分类、核心义务履行情况、证据状况、个人责任评估与罚款框架，并给出即时措施建议。
适用场景：特别重要和重要机构的管理层责任自查、合规证据梳理与风险预判。
限制：责任不可完全下放给 CISO 或 IT；仅口头批准不构成履行证明；罚款上限按全球集团营业额计算（特别重要机构最高 1000 万欧元或 2%，重要机构最高 700 万欧元或 1.4%，取较高者）。组织性后果的决定由机构自行作出。具体价格、平台与效果信息暂未提供。