BC nis2
Консультант по соответствию Директиве ЕС NIS2 (Директива (ЕС) 2022/2555) для основных и важных организаций: классификация организаций, меры управления рисками ст. 21, сроки отчетности об инцидентах ст. 23 (24 часа/72 часа/1 месяц), обязательства по управлению ст. 20, безопасность цепочки поставок (ст. 21(2)(d); скоординированные оценки рисков ст. 22), оценка пробелов, разработка политик, соответствие ISO 27001 и анализ рисков штрафов. Также охватывает Регламент Комиссии по исполнению (ЕС) 2024/2690, технические/методологические подтребования к ст. 21(2) и пороговые значения существенных инцидентов, обязательные для DNS/облачных/центров обработки данных/MSP/MSSP/доверенных услуг и других цифровых организаций. Используйте для готовности к NIS2, вопросов транспозиции, технического руководства по реализации ENISA, пороговых значений существенных инцидентов, различий в надзоре между основными и важными организациями и трансграничного сотрудничества.
машинный переводПоказать оригиналСкрыть оригинал«EU NIS2 Directive (Directive (EU) 2022/2555) compliance advisor for es…»
EU NIS2 Directive (Directive (EU) 2022/2555) compliance advisor for essential and important entities: entity classification, Art. 21 risk management measures, Art. 23 incident reporting timelines (24h/72h/1 month), Art. 20 governance obligations, supply chain security (Art. 21(2)(d); coordinated risk assessments Art. 22), gap assessments, policy drafting, ISO 27001 alignment, and penalty exposure analysis. Also covers Commission Implementing Regulation (EU) 2024/2690, the technical/methodological sub-requirements for Art. 21(2) and the significant-incident thresholds binding on DNS/cloud/data-centre/MSP/MSSP/trust-service and other digital entities. Use for NIS2 readiness, transposition questions, ENISA technical implementation guidance, significant-incident thresholds, supervisory differences between essential and important entities, and cross-border coordination.
Консультант по соответствию Директиве ЕС NIS2 (Директива (ЕС) 2022/2555) для основных и важных организаций: классификация организаций, меры управления рисками…
Как процесс C 62/100 · Есть пробелы — слабые места: входы и предусловия, согласованность, отчётность по ходу
Как улучшить
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 4
✓ Критических и высоких находок нет
Средние и низкие: 4
-
низкая Рискованное назначение
intent-offensive-securityREADME.md:116Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)We experienced a ransomware attack yesterday that disrupted our online banking services
-
низкая Рискованное назначение
intent-offensive-securityreferences/article-21-measures.md:71Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- Apply Secure SDLC practices: threat modelling, code review, SAST/DAST, penetration testing
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:91Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)**Ransomware example:** encryption of core systems Monday 09:00 → early warning by Tuesday 09:00 (state suspected malicious action = yes); notification by Thursday 09:00 with severity/IoCs; final repo
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:126Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)| f | Effectiveness assessment | Audit plan, metrics, pentest/red-team reports | Measures never tested for effectiveness |
Просканировано файлов: 6. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- заметка
edit-residueв тексте есть пометки об устаревшем (строки 126): проверьте, не остались ли старые правила рядом с новыми — полная проверка читает текст на противоречия
Процессный рейтинг: все десять параметров 62/100
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 40Согласованность. Имя во frontmatter (nis2) не совпадает с папкой (nis2-tanaji-hemant-naik)
- 50Когда включается. Не сказано, при каком запросе скилл включается
- 55Ошибки и развилки. Развилок: 1
- 60Результат и критерий готовности. Формат результата описан, критерия завершения нет
- 70Стоимость исполнения. Тело инструкции 4039 токенов
- 85Шаги. Шагов: 23, расплывчатых формулировок: 2
- 100Инструменты и файлы. Внешние инструменты не нужны
- 100Повторный запуск. Изменяющих операций нет
- low Разделов верхнего уровня: 10. Похоже на несколько доменов в одном скилле
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Длина description 877: рекомендуется 120–800 символов
- +4Нет примеров входа/выхода
- +2Инструкции на одном языке
- +4Структура: 15 заголовков
- +3Пошаговые инструкции: 23 пунктов
- +3Формат ответа описан явно
- +4Справочные файлы упоминаются в инструкциях (3 из 3)
- +1Лицензия указана
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 85.