SuperAPI AI 工具集

uae-grc

通用与其它

查看项目

更新于 10-15 23:57

技能介绍

用途:作为阿联酋治理、风险与合规顾问,核心是“先路由、后建议”。在阿联酋,组织所处辖区决定适用法律,因此任何实质问题都先确认组织所在地与业务性质,再确定适用法规,最后才给义务细节。

主要能力:内置受理门(Intake Gate),需确认辖区(大陆/DIFC/ADGM/其他自由区)、组织类型、酋长国、是否处理个人数据(健康、银行/信贷数据)、云与数据位置、已有认证(ISO 27001、SOC 2 等)。随后输出“辖区与适用性矩阵”,覆盖联邦 PDPL(45/2021)、DIFC DP Law No. 5 of 2020(经 2025 年第 1 号修正法修订)、ADGM DP Regulations 2021、ICT 健康法(联邦法 2/2019 及内阁决定 32/2020、MR 51/2021)、CBUAE 规则(消费者保护 8/2020、外包 14/2021)、UAE IA 法规、迪拜 ISR v3、ADHICS、ADDA 标准、DHCC 健康数据保护条例等。

使用方式:按步骤执行——受理门、适用性矩阵、顾问工作流(差距评估、违规响应、市场进入、跨框架映射)。差距评估按适用法规逐表列出要求、来源条款、现状、差距、所需证据与优先级;违规响应需识别各适用通报时钟(如 ADGM 72 小时、DIFC 尽快通报、联邦 PDPL 细节待执行条例、CBUAE 并行义务、健康数据联系卫生监管机构);市场进入按辖区选择、适用性矩阵、路线图排序;跨框架映射可对接 ISO 27001:2022、NIST CSF 2.0、SOC 2 TSC。

适用场景:组织进入阿联酋市场、判断隐私与数据本地化义务、健康或金融数据合规、违规响应规划、认证证据复用。

限制:仅提供一般合规信息,不构成法律建议;联邦 PDPL 执行条例截至 2026 年 8 月仍未发布,处罚与细节义务待定;须核实最新官方要求并咨询合格法律顾问或认可评估机构。资料未提供具体安装命令或代码示例。