用途：针对 NIS2 实施法与新版 BSIG § 30（对应 NIS2 指令第 21 条），帮助重要和特别重要设施建立风险管理措施，做差距分析并形成优先路线图。
主要能力：按 § 30 BSIG / 第 21 条 NIS2 的十项最低措施逐项核查现状并标注缺口，包括风险分析、事件处置、业务连续性与备份、供应链安全、系统采购开发维护安全、措施有效性评估、网络卫生与培训、密码学与加密、人员安全与访问控制及资产管理、多因素认证与安全通信。以全危害方法涵盖网络与信息系统及物理环境。按规模、风险暴露与事件概率和严重程度校准各项措施的广度与深度。将措施与管理层批准监督义务（§ 38 BSIG）及报告义务（§ 32 BSIG）衔接。
使用方式：输入设施分类（§ 28 BSIG）、行业与规模、现有 ISMS、关键系统与供应链清单、应急备份与危机方案、管理层参与情况。内部按目录、比例原则、治理三种角色分别核查，输出按即时与中期分组的措施路线图，由管理层批准。输出格式按分类、全危害成熟度逐项评级、比例原则、管理层衔接、罚款风险提示和路线图组织。
适用场景：NIS2 与新版 BSIG 下的风险管理合规差距分析和措施规划。
限制：比例原则可调整措施深度，但不能省略十项措施中的任何一类；全危害方法不应仅局限于 IT。官方文本、具体操作步骤和工具细节暂未提供。