用途：结构化引导用户完成 NIS2（欧盟指令 2022/2555）合规自评，产出范围判定、差距分析和优先级路线图。
主要能力：第一阶段做范围与分类，依据附件 I/II 行业映射与规模门槛，判定重要实体或关键实体，并标记 DORA 排除、CIR 2024/2690 适用、不论规模类别等特殊情形。第二阶段按 Art. 21(2)(a)–(j) 逐项评估十项风险管理措施，采用 0-4 成熟度评分并给出 ISO 27001:2022 附件 A 控制项对照。第三阶段生成按 P1 立即（0-3 个月）、P2 短期（3-6 个月）、P3 中期（6-12 个月）分级的整改路线图，含管理层义务章节。
使用方式：会话开始时先展示免责声明（非法律意见，最终决策应由 CISO 与合资质法律顾问参与），并联网检索当年 NIS2 执法与实施动态；随后询问评估聚焦欧盟层面、某成员国国内法还是两者。德国实体可加载 references/germany-nis2umsucg.md，使用 § 28、§ 30、§ 32 BSIG-neu 等条文引用，并可提及 BSI 免费 Betroffenheitsprüfung 作为补充初筛。评估问题每次只问一个，按行业、服务、规模、集团结构、特殊身份顺序推进。
限制：多数成员国的转化立法与执法实践仍在演进，需联网核实转化状态；欧盟以外或未列出的成员国仅有欧盟层面评估，国别细节需另行研究。成员国概要仅提示关键差异，仍需当地法律顾问深入处理。此外，范围判断、评分理由与路线图优先级均基于用户自述信息，不构成审计或法律结论。