用途：为欧盟 NIS2 指令（EU 2022/2555）合规工作提供工具与指引，适用于关键基础设施及重要实体的合规评估、差距分析与实施规划。指令于2023年1月16日生效，成员国须在2024年10月17日前转化为国内法。
主要能力：覆盖 NIS2 概览、适用范围（附件一关键实体与附件二重要实体）、规模阈值与自动纳入/豁免情形；逐条说明第21条10项最低安全措施，包括风险分析与信息安全政策、事件处理、业务连续性与危机管理、供应链安全、系统获取开发维护安全、有效性评估、网络卫生与培训、密码学与加密、人力资源安全与访问控制、多因素认证与安全通信。另含事件报告要求（24小时预警、72小时事件通报、1个月最终报告）、管理层责任（第20条）、供应链安全分级框架、协调风险评估（第22条）、处罚金额（关键实体最高1000万欧元或全球营业额2%，重要实体700万欧元或1.4%）、NIS2 与 NIS1 对比、关键基础设施安全检查（DNS 安全、网络监测与分段、端点检测响应、MFA 执行、加密要求）。
使用方式：资料提供合规评估工作流程与实施路线图指引，并可结合各项措施要求逐项自查。资料未提供具体安装命令或调用方式。
适用场景：面向能源、交通、银行、金融基础设施、卫生、饮用水、废水、数字基础设施、ICT 服务管理、公共行政、航天等关键实体，以及邮政、废弃物、化学品、食品、制造、数字提供商、研究等重要实体的合规团队。
限制：非法律意见；部分内容（如加密要求段落）在资料中未完整给出；具体罚款、门槛等以指令文本及各成员国转化法为准。