SuperAPI AI 工具集

compliance-checklist

安全与审计

查看项目

更新于 10-16 01:18

技能介绍

用途:为指定监管框架生成按优先级排序的合规清单,并给出差距分析与证据要求,适用于合规准备与规划场景。

主要能力:先输出固定免责声明,说明不构成法律或合规意见。随后按框架概览、范围界定、控制类别(含当前状态、差距、优先级、工作量)、差距分析汇总、快速改进项、证据要求、分阶段实施路线图、持续维护、常见陷阱等结构输出结果。要求控制项与框架对应而非通用模板,并按组织规模与成熟度调整优先级。

必要输入:框架(GDPR/SOC 2 Type I 或 II/ISO 27001/FCA/HIPAA/PCI DSS 等)、组织类型、组织规模、当前成熟度、期限或驱动因素;缺失时需向用户询问。

限制:仅为信息与规划用途,不构成合规建议,不能替代合格合规专业人士或律师的审查;资料未提供具体框架的控制条目细节、各阶段具体时长数值、价格或平台信息。