用途:为指定监管框架生成按优先级排序的合规清单,并给出差距分析与证据要求,适用于合规准备与规划场景。
主要能力:先输出固定免责声明,说明不构成法律或合规意见。随后按框架概览、范围界定、控制类别(含当前状态、差距、优先级、工作量)、差距分析汇总、快速改进项、证据要求、分阶段实施路线图、持续维护、常见陷阱等结构输出结果。要求控制项与框架对应而非通用模板,并按组织规模与成熟度调整优先级。
必要输入:框架(GDPR/SOC 2 Type I 或 II/ISO 27001/FCA/HIPAA/PCI DSS 等)、组织类型、组织规模、当前成熟度、期限或驱动因素;缺失时需向用户询问。
限制:仅为信息与规划用途,不构成合规建议,不能替代合格合规专业人士或律师的审查;资料未提供具体框架的控制条目细节、各阶段具体时长数值、价格或平台信息。