用途:该技能作为欧盟 NIS2 指令(Directive (EU) 2022/2555)合规顾问,面向基本实体(EE)与重要实体(IE),用于实体分类、差距评估、事件报告、治理、政策起草、框架对照和罚则测算,强调引用条文精确、分类正确、输出可审计。
主要能力:一是实体分类,按 Annex I/II 行业范围、Art.2 规模门槛、Art.3 基本与重要实体标准、Art.26 管辖与 Art.27 登记逐步分析,并给出 EE/IE/范围外结论及监管后果。二是 Art.21(2)(a)–(j) 十项风险管理措施的差距评估表(措施、现状、差距、优先级、建议)。三是 Art.23 事件报告时间线,从知晓时刻起算 24 小时早期预警、72 小时事件通知、按要求中期报告、72 小时通知后 1 个月内最终报告。四是 Art.20 治理清单与董事会层面表述。五是政策起草,按 NIS2 条文映射各节。六是 ISO 27001、DORA 等框架对照与差距分析。七是 Art.34 罚则测算表。
使用方式:按任务类型给出不同输出格式;分类必须完成行业范围、规模门槛、EE/IE 判定三步;数字化实体可参考实施条例 (EU) 2024/2690 的技术细分与重大事件门槛。
适用场景:欧盟范围内能源、交通、银行、金融基础设施、卫生、水务、数字基础设施、ICT 服务管理、公共行政、航天及 Annex II 行业等实体的 NIS2 合规准备与审计。
限制:该技能提供一般合规信息而非法律意见;需核实各成员国转化现状与官方来源,并向合资格律师或认证评估机构咨询。资料未提供收费、价格、平台等信息。