SuperAPI AI 工具集

806-regulations-eu-data-act

安全与审计

查看项目

更新于 10-15 22:39

技能介绍

用途:该 Skill 用于审查、设计或改造可能涉及欧盟数据法的 Java 企业系统,包括 SaaS 平台、API、数据管道、互联产品集成、事件驱动系统、数据空间与云服务。它帮助团队在系统暴露数据访问、共享、导出、可携、互操作、云切换、非个人数据或数据处理服务流程前,确定所需的工程控制、运营证据与负责人交接。

主要能力:识别数据持有者、用户、数据接收方、第三方、公共部门特殊需求、数据处理服务、数据空间与智能合约信号;要求建立数据集、元数据、API、Kafka 主题、对象存储、导出、数据产品与处理者的可追溯清单;核查授权的认证、权限、目的限制、最小权限、撤销、拒绝、暂停、删除与审计证据;审查机器可读导出格式、API 契约、模式、元数据、服务质量证据、批量下载、实时访问与供应商切换支持;保留非个人数据控制、混合数据集分离、保密与国际政府访问保障;识别商业秘密或商业敏感数据并将保密措施、拒绝、暂停或例外路由给合格负责人;审查数据共享条款、访问条款、补偿证据、供应商退出信息、可导出数据登记册、切换运行手册、连续性控制与擦除证据;要求请求受理、SLA、身份核验、审批、审计日志、争议路由与发布门禁可观测。

使用方式:按顺序阅读章节摘要、工程示例与报告模板后,进行范围分类,审查实现与运营证据,映射推荐工程控制,并使用报告模板产出包含范围、已审证据、风险信号、工程缺口、推荐控制、负责人交接、剩余风险、发布决定与验证步骤的审查报告。

适用场景:Java 平台的数据法控制审查、服务的访问与可携证据设计、共享请求工作流与导出格式、元数据、审计日志、互操作或云切换支持的新增、生产发布前的工程就绪评估,以及 API、Kafka 主题、云服务或数据产品的负责人交接检查。

限制:本 Skill 不提供法律建议,不替代法律、合规、隐私、数据治理、安全、产品、采购、云、风险与业务负责人的审查。适用性、数据持有者状态、用户权利、接收方角色、商业秘密披露边界、合同解释、云切换义务、国际访问限制与监管解释均属治理决策,需由合格负责人判断。工程发现应表述为数据访问、可携、互操作、云切换与运营工程控制。