SuperAPI AI 工具集

incident-reporting-navigator

数据与分析

查看项目

更新于 10-15 23:49

技能介绍

用途:当发生安全事件、数据泄露或活跃利用漏洞时,判断需要向哪些监管机构报告、在哪个成员国报告、以及各制度的截止时间。该技能只做“报告义务筛查与定位”,不起草通知文本。

依赖与用法:需连接 Ansvar Gateway MCP(https://gateway.ansvar.eu/mcp,OAuth 2.1,免费计划注册见 https://ansvar.eu),可用于 Claude、ChatGPT、Copilot、Gemini 及支持 MCP 的智能体。使用 search、get_provision、get_my_capabilities,涉及 CVE 且用户同意时才用 get_cve_details、check_kev_status。工具不可用时应停止并提示连接网关。

主要能力:按 NIS2、GDPR、DORA、CRA 逐制度筛查,先判断时间适用性、范围与触发条件,再逐实体确定义务、接收机构与截止时间,并输出实体×义务的通知地图。截止时间必须逐字引用法条并说明其触发事件,不能默算。须区分无匹配条款、检索不完整和已引用作答,且不得凭模型记忆作答、不得编造条文或机构。查询需用被检索法域语言的法律关键词,并遵循最小化传输,不得发送原始日志、标识符、受影响人员清单等敏感内容。未覆盖的行业制度(电信、信任服务、能源等)标记为未评估。

限制:输出为面向专业复核的引用研究支持,不构成法律建议;通知起草不在范围内;缺失事实与未解决监管依据需明确标注。