从第一个问题，
到措施落地
适用性评估
弄清 NIS2 是否适用于您，以及适用哪个国家的法律。
- 对照附件 I、II，逐项核对您的业务所属行业
- 核对规模门槛，以及不论规模都适用的情形
- 确定管辖国，以及您属于基本实体还是重要实体
交付：书面结论，并列出所依据的条款。
对照第 21 条的差距分析
看清现有安全措施差在哪里，先补什么。
- 逐项对照第 21 条第 2 款的十项风险管理措施
- 管理层责任（第 20 条）和报告义务（第 23 条）
- 每一项差距按风险和工作量排序
交付：一份按优先级排列的整改路线图。
落地支持
把路线图变成真正落实、经得起监管检查的措施。
- 按您公司的实际运作编写制度和流程
- 满足 24 小时预警、72 小时通报时限的事件处理流程
- 面向供应商的安全要求和问卷
网络层面的措施，由我们自己的网络团队落地。
了解网络基础设施
带着助手的回答，
来和我们聊聊
我们从您的实际情况出发，告诉您哪些要求适用、需要做到什么。