Habilidades security-compliance-compliance-check
📋

security-compliance-compliance-check

Seguro

Asistente de Cumplimiento Normativo

Esta habilidad ayuda a desarrolladores y equipos de seguridad a evaluar la preparación para el cumplimiento de GDPR, HIPAA, SOC2 y PCI-DSS con guías de implementación accionables y soporte de auditoría.

Soporta: Claude Codex Code(CC)
📊 71 Adecuado
1

Descargar el ZIP de la skill

2

Subir en Claude

Ve a Configuración → Capacidades → Skills → Subir skill

3

Activa y empieza a usar

Pruébalo

Usando "security-compliance-compliance-check". Help me understand the key requirements for GDPR compliance

Resultado esperado:

El cumplimiento de GDPR requiere abordar varias áreas principales:

1. Base Legal para el Procesamiento - Documente su base legal (consentimiento, contrato, interés legítimo)
2. Derechos del Interesado - Implemente procesos para acceso, rectificación, eliminación, portabilidad
3. Protección de Datos desde el Diseño - Incluya privacidad desde el inicio de cualquier sistema nuevo
4. Procedimientos de Violación de Datos - Proceso de notificación en 72 horas a las autoridades
5. Requisitos de DPIA - Evaluaciones de Impacto de Protección de Datos para procesamiento de alto riesgo

Evidencia clave necesaria: Política de privacidad, registros de consentimiento, acuerdos de procesamiento de datos, registro de violaciones, documentación de DPIA

Usando "security-compliance-compliance-check". What are the SOC2 Trust Principles I need to implement?

Resultado esperado:

Los Principios de Confianza de SOC2 se dividen en dos categorías:

**Criterios Comunes (Obligatorios)**:
- Seguridad (CC1-CC9): Controles de acceso, cifrado, monitoreo
- Disponibilidad (A1): Garantías de tiempo de actividad, recuperación ante desastres

**Principios Opcionales**:
- Integridad del Procesamiento: Precisión del procesamiento de datos
- Confidencialidad: Manejo de datos sensibles
- Privacidad: Prácticas de protección de PII

Cada principio tiene controles específicos asignados. El principio de Seguridad es requerido para todas las auditorías.

Auditoría de seguridad

Seguro
v1 • 2/25/2026

This skill is a legitimate regulatory compliance assistant. All static findings are false positives: code fence markers (```) were incorrectly flagged as command execution, SOC2 (compliance framework) was flagged as C2, strong TLS cipher configurations were flagged as weak crypto, and the word 'audit' triggered system reconnaissance alerts. No actual malicious behavior or prompt injection attempts detected.

2
Archivos escaneados
1,022
Líneas analizadas
0
hallazgos
1
Auditorías totales
No se encontraron problemas de seguridad
Auditado por: claude

Puntuación de calidad

38
Arquitectura
100
Mantenibilidad
87
Contenido
32
Comunidad
100
Seguridad
91
Cumplimiento de la especificación

Lo que puedes crear

Evaluación Inicial de Cumplimiento

Evaluar la arquitectura actual del sistema y los flujos de datos contra los requisitos regulatorios aplicables para identificar brechas y priorizar esfuerzos de remediación.

Guía de Implementación de Controles

Recibir ejemplos de código accionables y guía de configuración para implementar controles de cumplimiento específicos como cifrado, registro de acceso y enmascaramiento de datos.

Generador de Documentación de Auditoría

Generar plantillas de políticas, configuraciones de trazas de auditoría y procedimientos de recopilación de evidencia para próximas evaluaciones de cumplimiento.

Prueba estos prompts

Verificación Básica de Cumplimiento 
Help me understand the key requirements for {regulation} compliance. What are the main control categories and what evidence do I need to provide for an audit?
Solicitud de Análisis de Brechas 
My application processes {data_types} and serves {user_locations}. What regulations apply and what are the specific gaps I need to address for {target_compliance}?
Implementación de Control 
I need to implement {control_type} for {regulation} compliance. Show me code examples for {specific_requirement} including logging and monitoring.
Preparación para Auditoría 
I have a {regulation} audit in {timeframe}. What documentation do I need, what evidence should I prepare, and what are the common findings I should address first?

Mejores prácticas

  • Mapee completamente los flujos de datos antes de comenzar el trabajo de cumplimiento para entender qué regulaciones aplican
  • Comience con los controles más críticos (control de acceso, cifrado, registro) antes de abordar requisitos administrativos
  • Documente todas las decisiones de cumplimiento con justificación para construir evidencia de auditoría con el tiempo

Evitar

  • Afirmar cumplimiento sin evaluación formal - esta habilidad ayuda pero no reemplaza auditores certificados
  • Tratar el cumplimiento como un proyecto de una sola vez en lugar de mantenimiento continuo
  • Enfocarse solo en controles técnicos e ignorar salvaguardas administrativas y físicas

Preguntas frecuentes

¿Puede esta habilidad garantizar que mi empresa aprobará una auditoría de cumplimiento?
No. Esta habilidad proporciona guía y asistencia de implementación pero no puede garantizar resultados de auditoría. La certificación formal de cumplimiento requiere evaluación por auditores autorizados.
¿Qué regulaciones cubre esta habilidad?
La habilidad cubre GDPR (protección de datos de la UE), HIPAA (salud de EE. UU.), SOC2 (organizaciones de servicios) y PCI-DSS (datos de tarjetas de pago).
¿Proporciona esta habilidad asesoramiento legal?
No. Esta habilidad proporciona guía técnica de cumplimiento. Para asuntos legales, consulte con profesionales legales calificados.
¿Cómo sé qué regulaciones aplican a mi negocio?
La habilidad analiza su contexto empresarial incluyendo tipos de datos, alcance geográfico, industria y volúmenes de transacciones para identificar regulaciones aplicables.
¿Puede esta habilidad ayudar con el mantenimiento continuo de cumplimiento?
Sí. La habilidad proporciona guía sobre monitoreo continuo, procesos de revisión periódica y mantenerse actualizado con cambios regulatorios.
¿Qué evidencia debo preparar para una auditoría de cumplimiento?
La evidencia común incluye: políticas y procedimientos, evaluaciones de riesgos, registros de capacitación, registros de acceso, configuraciones de cifrado, planes de respuesta a incidentes y evaluaciones de proveedores.

Detalles del desarrollador

Autor

sickn33

Licencia

MIT

Repositorio

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/security-compliance-compliance-check

Ref.

main

Estructura de archivos

📁 resources/

📄 implementation-playbook.md

📄 SKILL.md