Compliance

skill-comply ist eine Skill zur Compliance-Prüfung, die in realen Läufen überprüft, ob ein Agent einer Skill-, Regel- oder Agentendefinition folgt. Sie generiert Spezifikationen aus Markdown, führt drei Stufen von Prompt-Striktheit aus, klassifiziert Tool-Call-Timelines und berichtet Compliance-Raten mit Belegen. Nützlich für skill-comply für Compliance-Review.

quality-nonconformance ist ein Skill für regulierte Fertigung und unterstützt bei NCR-Erfassung, Ursachenanalyse, CAPA, SPC-Interpretation und endgültiger Disposition. Verwenden Sie ihn für Compliance Reviews, Lieferantenqualitätsprobleme und evidenzbasierte Entscheidungen, bei denen Nachverfolgbarkeit, Risiko und auditfeste Beurteilung zählen.

Die logistics-exception-management Skill hilft dabei, Frachtverzögerungen, Schäden, Verluste, Annahmeverweigerungen, Streitfälle und Claims mit strukturierter Eskalation, Belegprüfung und kundentauglichen nächsten Schritten zu bearbeiten. Entwickelt für Issue Tracking und operative Entscheidungen, eignet sie sich für Logistikteams, die wiederholbare Leitlinien statt eines generischen Prompts brauchen.

hipaa-compliance ist der HIPAA-spezifische Einstiegspunkt für Datenschutz- und Sicherheitsaufgaben im Gesundheitswesen. Verwenden Sie die hipaa-compliance Skill, wenn eine Aufgabe ausdrücklich PHI, covered entities, BAAs, die Ausrichtung auf Vorfälle oder die Frage betrifft, ob ein Workflow ein HIPAA-Risiko erzeugt. Es ist eine schlanke Overlay-Schicht für schnelle Compliance-Einschätzung und Orientierung.

healthcare-phi-compliance hilft dabei, Healthcare-Apps auf PHI-/PII-Risiken zu prüfen – über Datenmodelle, APIs, Logs und Zugriffspfade hinweg. Nutzen Sie es, um Datenklassifizierung, Zugriffskontrolle, Verschlüsselung, Audit-Trails und typische Leckagequellen im Hinblick auf HIPAA, DISHA, GDPR und ähnliche Security-Audit-Anforderungen zu bewerten.

customs-trade-compliance ist ein Trade-Compliance-Skill für Zolldokumente, HS/HTS-Klassifizierung, Zollabgabenplanung, Sanktionslisten- und Restricted-Party-Screening sowie Compliance Review. Er hilft dabei, Sendungsdaten in belastbare Import-/Exportentscheidungen zu übersetzen – mit deutlich weniger Rätselraten als bei einem generischen Prompt.

taxjar-automation ist ein Claude-Skill für TaxJar-Workflows über Composio Rube MCP. Er leitet Agents an, aktuelle Tools zu suchen, die taxjar-Verbindung zu prüfen und vor der Ausführung die zurückgegebenen Schemas zu befolgen – insbesondere für Aufgaben in Finance Operations.

risk-management-specialist unterstützt AI Agents beim Entwerfen von Arbeitsergebnissen für das Risikomanagement von Medizinprodukten nach ISO 14971:2019, darunter Pläne, Gefährdungsanalysen, FMEA-Tabellen, Risikokontrollen, Zusammenfassungen zum Restrisiko und Inputs für Reviews nach der Produktion. Enthält Referenzen, Templates und Hilfsskripte für Workflows in Regulatory Affairs und Quality.

regulatory-affairs-head ist ein Claude Skill für regulatorische Planung in den Bereichen Medizinprodukte und HealthTech, einschließlich FDA 510(k), De Novo, PMA, technischer Dokumentation nach EU MDR, CE marking, globalen Zulassungspfaden, ISO-Mapping, Antworten auf Mängelbescheide sowie Submission-Tracking mit enthaltenen Referenzen und Scripts.

qms-audit-expert ist ein Skill für interne ISO 13485 Audits in QMS-Teams der Medizintechnik. Er unterstützt risikobasierte Auditplanung, Klausel-Checklisten, Klassifizierung von Nichtkonformitäten, CAPA-Verifizierung, Vorbereitung auf externe Audits und Terminoptimierung mithilfe der enthaltenen Referenzen und eines Python-Tools.

mdr-745-specialist ist ein Compliance-Skill für die EU MDR 2017/745: Er unterstützt bei der Klassifizierung von Medizinprodukten, technischer Dokumentation nach Annex II/III, klinischer Evidenz, Planung von PMS/PMCF/PSUR und der Vorbereitung auf benannte Stellen. Enthalten sind MDR-Referenzleitfäden und ein Python-Gap-Analyzer für strukturierte Compliance-Prüfungen.

Der information-security-manager-iso27001 Skill unterstützt AI Agents bei ISO 27001:2022-ISMS-Aufgaben für HealthTech-, MedTech- und regulierte Softwareteams. Er eignet sich für Risikobewertungen, Mapping von Annex A Controls, Compliance-Reviews, Nachweis-Checklisten, Planung der Incident Response und Audit-Gap-Analysen mit enthaltenen Referenzen und Skripten.

gdpr-dsgvo-expert unterstützt Agents bei GDPR/DSGVO Compliance Review mit Code-Scans, DPIA-Entwürfen, Audit-Hinweisen, BDSG-Referenzen und Tracking von DSAR-Fristen. Nutzen Sie den Skill, um Datenschutzrisiken sichtbar zu machen und Nachweise für die Prüfung durch DPO oder Rechtsberatung vorzubereiten.

senior-secops ist ein Claude Skill für Application Security Reviews, Vulnerability Management, CVE-Triage, Dependency-Risiken, OWASP-Prüfungen und Compliance-Beratung. Enthalten sind Referenzen zu Sicherheitsstandards sowie SOC 2, PCI-DSS, HIPAA und GDPR, außerdem Skripte für Code Scanning, Dependency Assessment und Compliance Checks.

iso27001-audit-prep ist ein fokussierter Skill zur Vorbereitung auf ISO-27001-ISMS-Audits. Mit sechs gezielten Pflichtfragen prüft er vor internen Audits, Zertifizierungs- oder Überwachungsaudits kritisch den Geltungsbereich, die Aktualität des Risikoregisters, die Verknüpfung mit Annex A, Management Reviews, Korrekturmaßnahmen und stichprobenfähige Nachweise.

soc2-audit-prep ist eine Skill für SOC 2 Type II Compliance Reviews, die über `/cs:soc2-audit-prep <scope>` sechs erzwingende Fragen zur Beobachtungsperiode stellt. Nutze sie, um Scope, TSC-Auswahl, ausgelassene Kontrollzyklen, Evidenzlücken, Incidents und Audit Readiness vor dem Fieldwork gezielt zu prüfen.

iso13485-audit-prep ist ein GitHub-Skill für die Compliance-Prüfung von ISO-13485-QMS. Er unterzieht DHF, CAPA, Beschwerden, Lieferantensteuerung, Management Review und Post-Market-Nachweise vor Audits, MDR/FDA QSR-Prüfungen, Produkteinführungen oder CAPA-Follow-ups einem kritischen Stresstest.

gdpr-audit-prep hilft Teams, ihre DSGVO-Bereitschaft vor Audits oder Due Diligence gezielt zu prüfen. Der Skill nutzt sechs DPO-Fragen mit Artikelbezug zu RoPA, Rechtsgrundlage, DPIA, Datenübermittlungen, Datenschutzverletzungen, Aufbewahrung und Nachweislücken.

fda-qsr-audit-prep ist ein Compliance-Review-Skill zur Vorbereitung auf FDA-QSR-Audits für Medizinprodukte. Er eignet sich, um Beschwerdeakten, MDR-Entscheidungen, CAPA-Verknüpfungen, Prozessvalidierung, Antworten auf Form 483 und Nachweise für den QMSR-Übergang mit sechs inspektionsnahen Fragen einem Belastungstest zu unterziehen.

compliance-readiness ist ein promptgesteuerter Skill für Compliance-Reviews, mit dem sich Framework-Umfang, Wiederverwendung von Nachweisen, Audit-Timing, Verantwortlichkeiten und Readiness-Lücken vor der Einführung neuer Frameworks oder der Zertifizierungsplanung gezielt prüfen lassen.

compliance-os ist eine Skill zur Compliance-Orchestrierung über mehrere Frameworks hinweg für Compliance Review. Sie hilft dabei, die Anwendbarkeit von Frameworks zu bewerten, Control-Overlap zuzuordnen, wiederverwendbare Evidenz zu priorisieren und interne Mock Audits mit JSON-Templates und Python-Helper-Scripts zu simulieren.

ai-act-readiness ist ein Compliance Review-Skill für die EU AI Act-Erstaufnahme, Prüfungen vor dem Deployment, die Vorbereitung auf Konformität und jährliche Aktualisierungen. Mit `/cs:ai-act-readiness <system>` führt er durch sechs artikelbezogene Fragen zu verbotenen Praktiken, Hochrisiko-Status, Rollen, GPAI-Auslösern und Übergangsfristen.

aims-audit ist ein Claude Skill für Compliance-Reviews nach ISO/IEC 42001 AIMS. Mit /cs:aims-audit <scope> und sechs zwingenden Prüffragen werden Geltungsbereich, Policy, Risikoaktualisierung und Auditnachweise geprüft – vor Zertifizierung, internem Audit oder Onboarding eines KI-Systems.

ciso-advisor hilft KI-Agenten und Sicherheitsverantwortlichen, Risiken, Compliance, Incidents und Board-Reporting in Entscheidungen auf CISO-Niveau zu überführen. Enthalten sind Leitlinien für Security Strategy, Roadmaps zu SOC 2/ISO 27001/HIPAA/GDPR, Incident Response für Führungskräfte sowie Python-Tools für risk quantification und compliance tracking.