SuperAPI AI 工具集

iso27701

通用与其它

查看项目

更新于 10-15 22:10

技能介绍

用途:作为 ISO 27701 隐私信息管理体系(PIMS)合规顾问,面向隐私、法务或合规团队,提供差距分析、PIMS 实施、控制措施指导、适用性声明(SoA)生成、DPIA 支持以及 GDPR、CCPA、LGPD、PIPEDA 等法规对齐。

主要能力:区分 ISO 27701:2019(扩展版,需以 ISO 27001 为前提)与 ISO 27701:2025(独立版,不再以 ISO 27001 为前提,2019 版须在 2028 年 10 月前完成转换);按任务输出表格或结构化文档,如差距分析表、政策文件、控制指导(目的→做法→证据→审计提示)、SoA 表、隐私风险登记表、DPIA 模板。2025 版含 78 项附录 A 控制(A.1 控制者 31 项、A.2 处理者 18 项、A.3 共享安全 29 项)及新增附录 B 实施指南。

使用方式:先确认版本、组织角色(PII 控制者/处理者/两者)及既有框架,再按条款 4–10 与适用附录 A 控制展开;涉及具体控制、转换或法规映射时加载对应参考文件。

适用场景:认证准备、差距分析、政策与记录生成、隐私风险评估、DPIA、SoA 编制。

限制:仅提供一般合规信息,不构成法律建议;ISO 27701 并非 GDPR 安全港,认证不保证合规;认证仅覆盖所定义 PIMS 范围;具体价格、平台与效果暂未提供。