security-compliance-compliance-check
Помощник по нормативному соответствию
Этот навык помогает разработчикам и командам безопасности оценивать готовность к соответствию требованиям GDPR, HIPAA, SOC2 и PCI-DSS, предоставляя практические рекомендации по внедрению и поддержку аудита.
스킬 ZIP 다운로드
Claude에서 업로드
설정 → 기능 → 스킬 → 스킬 업로드로 이동
토글을 켜고 사용 시작
테스트해 보기
"security-compliance-compliance-check" 사용 중입니다. Help me understand the key requirements for GDPR compliance
예상 결과:
Соответствие GDPR требует рассмотрения нескольких ключевых областей:
1. Правовое основание для обработки — документируйте ваше правовое основание (согласие, договор, законный интерес)
2. Права субъектов данных — внедрите процессы для доступа, исправления, удаления, переносимости
3. Защита данных по дизайну — включайте конфиденциальность с начала любой новой системы
4. Процедуры нарушения защиты данных — процесс уведомления властей в течение 72 часов
5. Требования DPIA — оценки воздействия на защиту данных для обработки высокого риска
Ключевые доказательства: политика конфиденциальности, записи согласия, соглашения об обработке данных, журнал нарушений, документация DPIA
"security-compliance-compliance-check" 사용 중입니다. What are the SOC2 Trust Principles I need to implement?
예상 결과:
Принципы доверия SOC2 делятся на две категории:
**Общие критерии (обязательно)**:
- Безопасность (CC1-CC9): контроли доступа, шифрование, мониторинг
- Доступность (A1): гарантии времени работы, аварийное восстановление
**Дополнительные принципы**:
- Целостность обработки: точность обработки данных
- Конфиденциальность: обработка чувствительных данных
- Конфиденциальность персональных данных: практики защиты PII
Каждый принцип имеет сопоставленные с ним конкретные контроли. Принцип безопасности обязателен для всех аудитов.
보안 감사
안전This skill is a legitimate regulatory compliance assistant. All static findings are false positives: code fence markers (```) were incorrectly flagged as command execution, SOC2 (compliance framework) was flagged as C2, strong TLS cipher configurations were flagged as weak crypto, and the word 'audit' triggered system reconnaissance alerts. No actual malicious behavior or prompt injection attempts detected.
품질 점수
만들 수 있는 것
Первоначальная оценка соответствия
Оценка текущей архитектуры системы и потоков данных на предмет применимых нормативных требований для выявления разрывов и приоритизации усилий по устранению.
Руководство по внедрению контроля
Получение практических примеров кода и рекомендаций по конфигурации для внедрения конкретных контролей соответствия, таких как шифрование, журналирование доступа и маскирование данных.
Генератор документации для аудита
Генерация шаблонов политик, конфигураций журнала аудита и процедур сбора доказательств для предстоящих оценок соответствия.
이 프롬프트를 사용해 보세요
Help me understand the key requirements for {regulation} compliance. What are the main control categories and what evidence do I need to provide for an audit?My application processes {data_types} and serves {user_locations}. What regulations apply and what are the specific gaps I need to address for {target_compliance}?I need to implement {control_type} for {regulation} compliance. Show me code examples for {specific_requirement} including logging and monitoring.I have a {regulation} audit in {timeframe}. What documentation do I need, what evidence should I prepare, and what are the common findings I should address first?모범 사례
- Полностью картируйте потоки данных перед началом работы по соответствию, чтобы понять, какие нормативные требования применяются
- Начинайте с наиболее критичных контролей (контроль доступа, шифрование, журналирование) перед рассмотрением административных требований
- Документируйте все решения по соответствию с обоснованием для накопления доказательств аудита со временем
피하기
- Заявление о соответствии без формальной оценки — этот навык помогает, но не заменяет сертифицированных аудиторов
- Отношение к соответствию как к разовому проекту вместо непрерывного обслуживания
- Фокус только на технических контролях и игнорирование административных и физических мер защиты