用途：该技能提供一套云服务提供商隐私评估框架。云环境因责任共担、多租户架构、全球基础设施与物理处理位置抽象化，带来独特评估挑战；GDPR 第 28 条义务完全适用于云处理关系，但评估方法需考虑云特性。适用对象为评估云供应商隐私合规的隐私/合规人员。
主要能力：一是按云服务模型（IaaS、PaaS、SaaS）划分控制者与提供者的责任边界，涵盖静态加密、访问管理、网络安全、物理安全、补丁、备份、事件检测等维度。二是提供六大评估域：数据驻留与主权；多租户与数据隔离；ISO 27018 云隐私控制（A.1 至 A.12）；CSA STAR 三级评估；SOC 2 Type II 隐私准则（P1 至 P9）；责任共担模型映射。三是对每个域列出评估问题与预期证据，例如数据存储区域、跨区域处理披露、租户隔离的渗透测试结果。四是按权重打分（数据驻留 20%、多租户隔离 20%、ISO 27018 15%、CSA STAR 15%、SOC 2 隐私 15%、责任共担清晰度 15%），分值 1-5 加权合计。
使用方式：资料未提供具体安装或运行命令；按域逐项核对证据并打分即可。
限制：资料未说明该技能的实现形式、平台支持、收费方式与最新版本；上述分值权重与域划分来自资料，实际适用需自行核实。