AC nis2-navigator
Навигатор соответствия NIS2 — классификация области применения, анализ пробелов по статье 21 (оценка зрелости от 0 до 4) и дорожная карта соответствия согласно Директиве ЕС 2022/2555 с глубоким охватом немецкого BSIG-neu и профилями для Италии, Франции, Нидерландов, Австрии, Испании. Используйте, когда: (1) Пользователь упоминает «NIS2», «NIS-2», «BSIG», «BSIG-neu», «NIS2UmsuCG», «Cyberbeveiligingswet», «Loi Résilience», «NISG», «decreto legislativo 138», (2) Пользователь спрашивает, подпадает ли его организация под действие NIS2 или нуждается в оценке соответствия кибербезопасности, (3) Пользователь упоминает критически важные/важные объекты, Приложение I/II, регистрацию BSI, § 30 BSIG, отчетность об инцидентах, ответственность руководства, безопасность цепочки поставок, (4) Пользователь хочет провести анализ пробелов NIS2, оценку готовности или дорожную карту соответствия, (5) Пользователь спрашивает о штрафах NIS2, правоприменении или Nachweispflicht, (6) Пользователь спрашивает о NIS2 в любом государстве-члене ЕС.
машинный переводПоказать оригиналСкрыть оригинал«NIS2 Compliance Navigator — scope classification, Art. 21 gap analysis…»
NIS2 Compliance Navigator — scope classification, Art. 21 gap analysis (0-4 maturity scoring), and compliance roadmap under EU Directive 2022/2555 with deep German BSIG-neu coverage and profiles for Italy, France, Netherlands, Austria, Spain. Use when: (1) User mentions "NIS2", "NIS-2", "BSIG", "BSIG-neu", "NIS2UmsuCG", "Cyberbeveiligingswet", "Loi Résilience", "NISG", "decreto legislativo 138", (2) User asks if their organization falls under NIS2 or needs a cybersecurity compliance assessment, (3) User mentions essential/important entities, Annex I/II, BSI registration, § 30 BSIG, incident reporting, management body liability, supply chain security, (4) User wants a NIS2 gap analysis, readiness assessment, or compliance roadmap, (5) User asks about NIS2 fines, enforcement, or Nachweispflicht, (6) User asks about NIS2 in any EU Member State.
Навигатор соответствия NIS2 — классификация области применения, анализ пробелов по статье 21 (оценка зрелости от 0 до 4) и дорожная карта соответствия…
Как процесс C 56/100 · Есть пробелы — слабые места: входы и предусловия, согласованность, повторный запуск
Как улучшить
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 2
✓ Критических и высоких находок нет
Средние и низкие: 2
-
низкая Рискованное назначение
intent-offensive-securityreferences/art21-measures.md:136Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- 4: Continuous assessment program (red team, bug bounty, automated security testing), KPIs tracked, board-level reporting on IS effectiveness
-
низкая Рискованное назначение
intent-offensive-securityreferences/germany-nis2umsucg.md:214Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- **Enhanced ransomware reporting**: Specific data points (attack vector, ransom demands, payments) reportable to authorities
Просканировано файлов: 10. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
✓ По спецификации Agent Skills замечаний нет
Процессный рейтинг: все десять параметров 56/100
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 30Повторный запуск. Изменяющих операций: 2, без проверки текущего состояния
- 40Согласованность. Имя во frontmatter (nis2-navigator) не совпадает с папкой (nis2-navigator-oliver-schmidt-prietz)
- 50Когда включается. Не сказано, при каком запросе скилл включается
- 55Ошибки и развилки. Развилок: 1
- 60Инструменты и файлы. Используются инструменты (web), но во frontmatter они не объявлены
- 60Результат и критерий готовности. Формат результата описан, критерия завершения нет
- 100Шаги. Шагов: 35
- 100Стоимость исполнения. Тело инструкции 3335 токенов
- medium Тестов 4, и все положительные: нет ни одного случая «должен отказать» или «должен переспросить»
- low Среди тестов нет случая на инъекцию через данные
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Длина description 853: рекомендуется 120–800 символов
- +2Инструкции на одном языке
- +5В description 5 примера фраз-триггеров в кавычках
- +4Структура: 21 заголовков
- +3Пошаговые инструкции: 35 пунктов
- +3Формат ответа описан явно
- +4Есть примеры (2 блоков кода)
- +4Справочные файлы упоминаются в инструкциях (6 из 6)
- +1Лицензия указана
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 94.