用途:为 AI 智能体的 SOC 2 Type II、ISO 27001 监督审核或 HIPAA 审查做认证准备编排,把控制包、政策包与证据包规范放到时间线上,驱动差距整改节奏,并生成审计日执行剧本。不适用于 SOC 2 Type I(时点型),也不替代控制包或证据包规范。
主要能力:提供 12 个月 SOC 2 Type II 时间线、6 个月 ISO 27001 监督时间线、90 天 HIPAA 定期审查时间线;证据预收集计划(含目标日期、收集负责人、格式、抽样门槛);50-100 点就绪清单;差距整改节奏(SEV1 7 天、SEV2 30 天、SEV3 90 天);审计日剧本(演示角色、点击路径、交付物、应答话术)。输出 AI_Agent_Attestation_Preparation_Spec.md、就绪清单与审计日剧本。
使用方式:需提供控制包、政策包、证据包规范、合规运行手册、往年发现、审计聘书等来源,以及范围、受众、基线版本与决策负责人。默认只读;编辑仅限明确授权的草稿或项目文件;发布、签署、认证、生产变更、风险接受需明确授权。缺失输入时停止相关声明并记录缺口。
限制:不得编造项目事实、法律结论、测试结果、审批或认证声明;未评估的检查不得视为通过;不可用检查需标注并说明后果。