Compliance

skill-comply est une compétence de test de conformité qui vérifie, en conditions réelles, si un agent respecte une skill, une règle ou une définition d’agent. Elle génère des spécifications à partir de markdown, exécute trois niveaux de rigueur des prompts, classe les chronologies d’appels d’outils et fournit des taux de conformité avec preuves à l’appui. Utile pour skill-comply pour la conformité.

quality-nonconformance est une skill pour la fabrication réglementée, dédiée à la saisie des NCR, à l’analyse des causes racines, au CAPA, à l’interprétation SPC et à la disposition finale. Utilisez-la pour les revues de conformité, les problèmes de qualité fournisseurs et les décisions fondées sur des preuves, quand la traçabilité, le risque et un jugement prêt pour audit sont essentiels.

La compétence logistics-exception-management aide à gérer les retards de fret, les dommages, les pertes, les refus, les litiges et les réclamations grâce à une escalade structurée, à l’analyse des preuves et à des prochaines étapes prêtes à communiquer au client. Conçue pour le suivi des incidents et la prise de décision opérationnelle, elle convient aux équipes logistiques qui ont besoin de consignes reproductibles plutôt que d’une invite générique.

hipaa-compliance est le point d’entrée dédié à la HIPAA pour les sujets de confidentialité et de sécurité dans le secteur de la santé. Utilisez la skill hipaa-compliance lorsqu’une tâche concerne explicitement les PHI, les covered entities, les BAA, la posture face aux violations de données, ou la question de savoir si un workflow crée une exposition HIPAA. Il s’agit d’une fine couche de routage, conçue pour un tri rapide et des conseils de conformité.

healthcare-phi-compliance aide à examiner les applications de santé pour détecter les risques liés aux PHI/PII dans les modèles de données, les API, les journaux et les chemins d’accès. Utilisez-le pour vérifier la classification des données, le contrôle d’accès, le chiffrement, les pistes d’audit et les vecteurs de fuite courants dans le cadre d’HIPAA, de DISHA, du RGPD et d’autres besoins d’audit de sécurité connexes.

customs-trade-compliance est un skill de conformité commerciale pour la documentation douanière, la classification HS/HTS, la planification des droits, le filtrage des parties restreintes et les revues de conformité. Il aide à transformer les données d’expédition en décisions d’import/export défendables, avec moins d’à-peu-près qu’un prompt générique.

taxjar-automation est une skill Claude destinée aux workflows TaxJar via Composio Rube MCP. Elle guide les agents pour rechercher les outils disponibles, vérifier la connexion taxjar et suivre les schémas renvoyés avant exécution dans le cadre de tâches Finance Operations.

risk-management-specialist aide les agents IA à rédiger des livrables de gestion des risques pour dispositifs médicaux conformes à l’esprit d’ISO 14971:2019 : plans, analyses de dangers, tableaux FMEA, mesures de maîtrise des risques, synthèses du risque résiduel et éléments pour les revues post-production. La skill inclut des références, des modèles et des scripts d’aide adaptés aux workflows Regulatory Affairs et Quality.

regulatory-affairs-head est un skill Claude pour la planification réglementaire des dispositifs médicaux et de la HealthTech : FDA 510(k), De Novo, PMA, documentation technique EU MDR, CE marking, parcours internationaux, correspondances ISO, réponses aux deficiencies et suivi des soumissions, avec références et scripts inclus.

qms-audit-expert est un skill d’audit interne ISO 13485 destiné aux équipes SMQ des dispositifs médicaux. Il aide à planifier les audits selon les risques, créer des checklists par clause, classer les non-conformités, vérifier les CAPA, préparer les audits externes et optimiser les plannings grâce aux références incluses et à un outil Python.

mdr-745-specialist est une skill de conformité EU MDR 2017/745 pour la classification des dispositifs, la documentation technique Annex II/III, les preuves cliniques, la planification PMS/PMCF/PSUR et la préparation aux échanges avec un notified body. Elle inclut des guides de référence MDR et un analyseur d’écarts en Python pour mener une revue de conformité structurée.

Le skill information-security-manager-iso27001 aide les agents IA à mener des travaux ISMS ISO 27001:2022 pour les équipes HealthTech, MedTech et logiciels réglementés. Il sert à l’évaluation des risques, au mapping des contrôles de l’Annexe A, à la revue de conformité, aux checklists de preuves, à la planification de la réponse aux incidents et à l’analyse des écarts d’audit, avec références et scripts inclus.

gdpr-dsgvo-expert aide les agents à mener des revues de conformité GDPR/DSGVO avec analyse de code, rédaction de DPIA, accompagnement d’audit, références BDSG et suivi des délais DSAR. Utilisez-la pour faire ressortir les risques liés à la confidentialité et préparer les éléments à transmettre à un DPO ou à une équipe juridique.

senior-secops est une skill Claude dédiée aux revues de sécurité applicative, à la gestion des vulnérabilités, au tri des CVE, au risque lié aux dépendances, aux contrôles OWASP et à l’accompagnement conformité. Elle inclut des références sur les standards de sécurité ainsi que SOC 2, PCI-DSS, HIPAA et GDPR, avec des scripts pour l’analyse de code, l’évaluation des dépendances et les contrôles de conformité.

iso27001-audit-prep est un skill ciblé pour évaluer la préparation aux audits d’un ISMS ISO 27001. Il s’appuie sur six questions contraignantes pour tester la solidité du périmètre, l’actualité du registre des risques, le lien avec l’Annex A, la revue de direction, les actions correctives et les preuves prêtes à être présentées avant un audit interne, de certification ou de surveillance.

soc2-audit-prep est une skill de revue de conformité SOC 2 Type II qui exécute six questions de contrainte sur la période d’observation via /cs:soc2-audit-prep <scope>. Utilisez-la pour mettre à l’épreuve le périmètre, les choix de TSC, les cycles de contrôle sautés, les manques de preuves, les incidents et l’état de préparation à l’audit avant le fieldwork.

iso13485-audit-prep est un skill GitHub pour la revue de conformité QMS ISO 13485. Il met à l’épreuve les preuves liées au DHF, aux CAPA, aux réclamations, aux contrôles fournisseurs, à la revue de direction et au post-market avant les audits, les contrôles MDR/FDA QSR, les lancements ou le suivi des CAPA.

gdpr-audit-prep aide les équipes à tester leur niveau de préparation GDPR grâce à six questions de type DPO citant les articles pertinents, afin d’identifier les écarts sur le RoPA, la base légale, les DPIA, les transferts, les violations, la conservation et les preuves avant un audit ou une due diligence.

fda-qsr-audit-prep est un skill de Compliance Review conçu pour préparer les audits FDA QSR des dispositifs médicaux. Utilisez-le pour éprouver les dossiers de réclamation, les décisions MDR, les liens CAPA, la validation des procédés, les réponses au Form 483 et les preuves de transition QMSR à l’aide de six questions inspirées d’une inspection.

compliance-readiness est un skill de revue de conformité piloté par prompt, conçu pour tester la portée d’un framework, la réutilisation des preuves, le calendrier d’audit, la répartition des responsabilités et les écarts de readiness avant l’adoption d’un nouveau framework ou la planification d’une certification.

compliance-os est une skill d’orchestration de conformité multi-frameworks pour Compliance Review. Elle sert à évaluer l’applicabilité des frameworks, cartographier les recoupements entre contrôles, prioriser la réutilisation des preuves et simuler des audits internes fictifs à l’aide de modèles JSON et de scripts d’assistance Python.

ai-act-readiness est une skill de revue de conformité pour l’intake EU AI Act, les vérifications avant déploiement, la préparation à la conformité et les mises à jour annuelles. Elle utilise /cs:ai-act-readiness <system> pour guider l’analyse à travers six questions rattachées aux articles, couvrant les pratiques interdites, le statut à haut risque, les rôles, les déclencheurs GPAI et les dates d’entrée en application progressive.

aims-audit est un skill Claude pour la revue de conformité ISO/IEC 42001 AIMS. Il s’utilise avec /cs:aims-audit <scope> et six questions contraignantes pour tester le périmètre, la politique, l’actualisation des risques et les preuves d’audit avant une certification, un audit interne ou l’onboarding d’un système d’IA.

ciso-advisor aide les agents IA et les responsables sécurité à transformer les risques, la conformité, les incidents et le reporting au conseil en décisions de niveau CISO. Inclut des recommandations pour Security Strategy, les feuilles de route SOC 2/ISO 27001/HIPAA/GDPR, la réponse aux incidents au niveau exécutif, ainsi que des outils Python pour la quantification des risques et le suivi de la conformité.