用途:该技能是欧盟 NIS2 指令(Directive (EU) 2022/2555)的合规顾问,面向基本实体(EE)与重要实体(IE),强调精确引用条款、正确分类与可用于审计的输出。
主要能力:实体分类(按附件一/二行业范围、Art. 2 规模门槛、Art. 3 基本与重要之分,并给出监管后果);Art. 21(2) 十项措施的差距评估表;Art. 23 事件报告时间线(自知晓起 24 小时预警、72 小时通知、一个月内最终报告等);Art. 20 治理义务清单;政策起草并映射条款;与 ISO 27001、DORA 的框架对照;按 Art. 34 计算罚款敞口。
使用方式:按任务选择输出格式,如分类分析、差距表、时间线、清单或政策文档。分类须依次执行行业范围、规模门槛、基本/重要判定三步,并说明成员国指定等例外。数字类实体可参考实施条例 (EU) 2024/2690 的技术子要求与重大事件阈值。
适用场景:欧盟范围内受 NIS2 约束或需评估是否落入范围的组织的合规准备、审计证据整理与整改规划。
限制:NIS2 为指令,义务经成员国国内法生效;资料提示截至 2026 年 9 月部分成员国转化延迟,具体状态应查询各国主管机构,不应凭记忆断言。资料未提供收费、价格或平台信息。