Compliance

skill-comply es una skill de pruebas de cumplimiento que comprueba si un agente sigue una skill, una regla o una definición de agente en ejecuciones reales. Genera especificaciones a partir de markdown, ejecuta tres niveles de rigor en los prompts, clasifica cronologías de llamadas a herramientas y ofrece tasas de cumplimiento con evidencia. Útil para skill-comply para revisión de cumplimiento.

quality-nonconformance es una skill para fabricación regulada orientada a la gestión de NCR, el análisis de causa raíz, CAPA, la interpretación de SPC y la disposición final. Úsala para revisión de cumplimiento, problemas de calidad de proveedores y decisiones basadas en evidencia donde importan la trazabilidad, el riesgo y un juicio listo para auditoría.

La skill de gestión de excepciones logísticas ayuda a gestionar retrasos de carga, daños, pérdidas, rechazos, disputas y reclamaciones con escalado estructurado, revisión de evidencias y siguientes pasos listos para el cliente. Pensada para el seguimiento de incidencias y la toma de decisiones operativas, encaja con equipos de logística que necesitan una guía repetible en lugar de un prompt genérico.

hipaa-compliance es el punto de entrada específico para HIPAA en trabajos de privacidad y seguridad sanitaria. Usa el skill de hipaa-compliance cuando una tarea trate explícitamente de PHI, entidades cubiertas, BAAs, postura ante incidentes de brecha o de si un flujo de trabajo crea exposición a HIPAA. Es una capa ligera para triaje rápido de cumplimiento y orientación.

healthcare-phi-compliance ayuda a revisar aplicaciones de salud para detectar riesgos de PHI/PII en modelos de datos, APIs, logs y rutas de acceso. Úsalo para comprobar la clasificación de datos, el control de acceso, el cifrado, las trazas de auditoría y los vectores comunes de fuga en necesidades de auditoría de seguridad como HIPAA, DISHA, GDPR y marcos relacionados.

customs-trade-compliance es una skill de cumplimiento comercial para documentación aduanera, clasificación HS/HTS, planificación de aranceles, filtrado de partes restringidas y revisión de cumplimiento. Ayuda a convertir los datos del envío en decisiones de importación/exportación defendibles, con menos improvisación que un prompt genérico.

taxjar-automation es una skill de Claude para flujos de trabajo de TaxJar mediante Composio Rube MCP. Orienta a los agentes para buscar herramientas actualizadas, verificar la conexión con taxjar y seguir los esquemas devueltos antes de ejecutar tareas de Finance Operations.

risk-management-specialist ayuda a agentes de IA a redactar entregables de gestión de riesgos para dispositivos médicos conforme a ISO 14971:2019, incluidos planes, análisis de peligros, tablas FMEA, controles de riesgo, resúmenes de riesgo residual y entradas para revisión posproducción. Incluye referencias, plantillas y scripts auxiliares para flujos de trabajo de Regulatory Affairs y Quality.

regulatory-affairs-head es un skill de Claude para la planificación regulatoria de dispositivos médicos y HealthTech, incluyendo FDA 510(k), De Novo, PMA, documentación técnica EU MDR, CE marking, rutas globales, mapeo ISO, respuestas a deficiencias y seguimiento de presentaciones, con referencias y scripts incluidos.

qms-audit-expert es una skill de auditoría interna ISO 13485 para equipos de QMS de dispositivos médicos. Ayuda con la planificación de auditorías basada en riesgos, checklists por cláusula, clasificación de no conformidades, verificación de CAPA, preparación para auditorías externas y optimización de calendarios mediante referencias incluidas y una herramienta en Python.

mdr-745-specialist es un skill de cumplimiento con EU MDR 2017/745 para clasificación de dispositivos, documentación técnica de Annex II/III, evidencia clínica, planificación de PMS/PMCF/PSUR y preparación ante notified body. Incluye guías de referencia MDR y un analizador de brechas en Python para una revisión de cumplimiento estructurada.

La skill information-security-manager-iso27001 ayuda a agentes de IA a realizar trabajo de ISMS según ISO 27001:2022 para equipos de HealthTech, MedTech y software regulado. Úsala para evaluación de riesgos, mapeo de controles de Annex A, revisión de cumplimiento, listas de verificación de evidencia, planificación de respuesta a incidentes y análisis de brechas de auditoría con referencias y scripts incluidos.

gdpr-dsgvo-expert ayuda a los agentes a ejecutar revisiones de cumplimiento GDPR/DSGVO con análisis de código, redacción de DPIA, orientación de auditoría, referencias a la BDSG y seguimiento de plazos de DSAR. Úsala para detectar riesgos de privacidad y preparar evidencias para la revisión de un DPO o del equipo legal.

senior-secops es un skill de Claude para revisiones de seguridad de aplicaciones, gestión de vulnerabilidades, triaje de CVE, riesgo en dependencias, comprobaciones OWASP y orientación de cumplimiento. Incluye referencias para estándares de seguridad y SOC 2, PCI-DSS, HIPAA, GDPR, además de scripts para análisis de código, evaluación de dependencias y comprobaciones de cumplimiento.

iso27001-audit-prep es una skill enfocada en preparar la disponibilidad para auditorías del SGSI bajo ISO 27001. Usa seis preguntas de presión para validar alcance, vigencia del registro de riesgos, vínculo con el Anexo A, revisión por la dirección, acciones correctivas y evidencias listas para muestreo antes de auditorías internas, de certificación o de seguimiento.

soc2-audit-prep es una skill de revisión de cumplimiento SOC 2 Type II que ejecuta seis preguntas de presión sobre el periodo de observación mediante /cs:soc2-audit-prep <scope>. Úsala para poner a prueba el alcance, la elección de TSC, los ciclos de control omitidos, las brechas de evidencia, los incidentes y la preparación para la auditoría antes del trabajo de campo.

iso13485-audit-prep es una skill de GitHub para revisar el cumplimiento de QMS según ISO 13485. Somete a prueba DHF, CAPA, reclamaciones, controles de proveedores, revisión por la dirección y evidencia poscomercialización antes de auditorías, revisiones MDR/FDA QSR, lanzamientos o seguimiento de CAPA.

gdpr-audit-prep ayuda a los equipos a poner a prueba su preparación GDPR con seis preguntas de DPO citadas por artículo para detectar brechas en RoPA, base jurídica, DPIA, transferencias, brechas de seguridad, retención y evidencia antes de auditorías o procesos de due diligence.

fda-qsr-audit-prep es una skill de Compliance Review para preparar auditorías FDA QSR de dispositivos médicos. Úsala para poner a prueba expedientes de quejas, decisiones MDR, vínculos CAPA, validación de procesos, respuestas a Form 483 y evidencias de transición a QMSR mediante seis preguntas con enfoque de inspección.

compliance-readiness es una skill de revisión de compliance guiada por prompts para poner a prueba el alcance de frameworks, la reutilización de evidencias, los tiempos de auditoría, la asignación de responsables y las brechas de preparación antes de adoptar un nuevo framework o planificar una certificación.

compliance-os es una skill de orquestación de cumplimiento multi-framework para Compliance Review. Úsala para evaluar qué frameworks aplican, mapear solapamientos entre controles, priorizar evidencias reutilizables y simular auditorías internas de prueba con plantillas JSON y scripts auxiliares en Python.

ai-act-readiness es una skill de revisión de cumplimiento para la admisión bajo el EU AI Act, comprobaciones previas al despliegue, preparación para la conformidad y actualizaciones anuales. Usa /cs:ai-act-readiness <system> para recorrer seis preguntas vinculadas a artículos sobre prácticas prohibidas, clasificación de alto riesgo, roles, activadores de GPAI y fechas de entrada en vigor gradual.

aims-audit es una skill de Claude para revisar el cumplimiento de AIMS según ISO/IEC 42001. Usa /cs:aims-audit <scope> y seis preguntas obligatorias para comprobar alcance, política, actualización de riesgos y evidencias de auditoría antes de una certificación, una auditoría interna o la incorporación de un sistema de IA.

ciso-advisor ayuda a agentes de IA y líderes de seguridad a convertir riesgos, cumplimiento, incidentes e informes al consejo en decisiones de nivel CISO. Incluye orientación para estrategia de seguridad, hojas de ruta SOC 2/ISO 27001/HIPAA/GDPR, respuesta ejecutiva a incidentes, además de herramientas en Python para cuantificación de riesgos y seguimiento de cumplimiento.