Compliance

skill-comply は、実運用の実行でエージェントが skill、rule、または agent definition に従っているかを確認するためのコンプライアンス検証スキルです。markdown から仕様を生成し、3段階の prompt strictness でシナリオを実行、tool-call の時系列を分類し、証拠付きでコンプライアンス率をレポートします。Compliance Review 向けの skill-comply として有用です。

quality-nonconformance は、規制産業の製造現場向けに、NCRの受付、根本原因分析、CAPA、SPC解釈、最終処置を支援する skill です。Compliance Review、サプライヤー品質問題、トレーサビリティ、リスク、監査対応を意識した根拠ある判断が求められる場面で活用できます。

logistics-exception-management スキルは、貨物の遅延、破損、紛失、受領拒否、異議申し立て、クレームを、体系的なエスカレーション、証拠確認、顧客向けの次アクションまで含めて整理して扱うのに役立ちます。問題追跡と業務判断のために設計されており、汎用的なプロンプトではなく再現性のあるガイダンスが必要な物流チームに適しています。

hipaa-compliance は、医療分野のプライバシーとセキュリティに関する作業のための HIPAA 専用エントリポイントです。タスクが PHI、対象事業体、BAA、インシデント時の対応姿勢、またはワークフローが HIPAA リスクを生むかどうかに明示的に関わる場合に、hipaa-compliance skill を使ってください。これは、迅速なコンプライアンスの切り分けとガイダンスのための、薄いオーバーレイです。

healthcare-phi-complianceは、医療アプリにおけるPHI/PIIのリスクを、データモデル、API、ログ、アクセス経路まで含めて確認するためのスキルです。データ分類、アクセス制御、暗号化、監査証跡、そしてHIPAA、DISHA、GDPRなどに関する一般的な漏えい経路の確認に使えます。

customs-trade-compliance は、税関書類、HS/HTS 分類、関税計画、制裁対象者スクリーニング、Compliance Review を扱う貿易コンプライアンス向けスキルです。出荷情報を、一般的なプロンプトよりも迷いの少ない、説明可能な輸出入判断へと整理するのに役立ちます。

taxjar-automation は、Composio Rube MCP を通じて TaxJar ワークフローを扱うための Claude skill です。Finance Operations タスクで実行前に、エージェントが最新の tools を検索し、taxjar connection を確認し、返された schemas に従って進められるよう案内します。

risk-management-specialist は、AI エージェントが ISO 14971:2019 に沿った医療機器リスク関連成果物を作成するのを支援します。対象には、計画書、ハザード分析、FMEA 表、リスクコントロール、残留リスクの要約、市販後レビュー向けの入力情報などが含まれます。Regulatory Affairs と Quality のワークフローで使える参考資料、テンプレート、補助スクリプトも提供します。

regulatory-affairs-head は、医療機器および HealthTech の規制計画に使える Claude skill です。FDA 510(k)、De Novo、PMA、EU MDR 技術文書、CE marking、グローバル申請経路、ISO マッピング、不備指摘への回答、申請トラッキングに対応し、参考資料とスクリプトも含まれています。

qms-audit-expert は、医療機器 QMS チーム向けの ISO 13485 内部監査スキルです。付属の参考資料と Python ツールを使い、リスクベースの監査計画、箇条別チェックリスト、不適合分類、CAPA 検証、外部監査準備、スケジュール最適化を支援します。

mdr-745-specialist は、EU MDR 2017/745 への対応を支援する skill です。デバイス分類、Annex II/III の技術文書、臨床エビデンス、PMS/PMCF/PSUR 計画、notified body 対応準備に使えます。MDR 参照ガイドと Python ベースのギャップ分析ツールを含み、構造化されたコンプライアンスレビューを支援します。

information-security-manager-iso27001 skill は、HealthTech、MedTech、規制対象ソフトウェアのチーム向けに、AI agents が ISO 27001:2022 の ISMS 業務を進めるのを支援します。risk assessment、Annex A control mapping、compliance review、evidence checklists、incident response planning、audit gap analysis に利用でき、参照資料と scripts も含まれています。

gdpr-dsgvo-expert は、エージェントによる GDPR/DSGVO コンプライアンスレビューを支援する skill です。コードスキャン、DPIA ドラフト作成、監査ガイダンス、BDSG 参照、DSAR 期限追跡に対応します。プライバシーリスクを洗い出し、DPO や法務レビューに向けた根拠資料を準備する用途に適しています。

senior-secops は、アプリケーションセキュリティレビュー、脆弱性管理、CVE トリアージ、依存関係リスク、OWASP チェック、コンプライアンス支援に使える Claude skill です。セキュリティ標準や SOC 2、PCI-DSS、HIPAA、GDPR の参考資料に加え、コードスキャン、依存関係評価、コンプライアンスチェック用の scripts が含まれています。

iso27001-audit-prepは、ISO 27001のISMS監査準備に特化したskillです。内部監査、認証審査、サーベイランス監査の前に、適用範囲、リスク登録簿の鮮度、Annex Aとの紐づけ、マネジメントレビュー、是正処置、提出可能な証跡を6つの強制質問で確認し、準備不足を洗い出します。

soc2-audit-prep は、SOC 2 Type II の準備状況をレビューするためのコンプライアンス確認 skill です。`/cs:soc2-audit-prep <scope>` で、観察期間に関する6つの踏み込んだ質問を実行します。フィールドワーク前に、スコープ、TSC の選択、抜けている統制サイクル、証跡の不足、インシデント、監査対応状況を事前に洗い出すために使えます。

iso13485-audit-prepは、ISO 13485に基づくQMSコンプライアンスレビュー向けのGitHubスキルです。監査、MDR/FDA QSR確認、ローンチ、CAPAフォローアップの前に、DHF、CAPA、苦情、サプライヤー管理、マネジメントレビュー、市販後エビデンスを厳しめに点検し、監査で問われやすいギャップを洗い出します。

gdpr-audit-prepは、監査やデューデリジェンスの前に、RoPA、法的根拠、DPIA、データ移転、侵害対応、保存期間、証拠の不足を確認するため、条文に基づく6つのDPO質問でチームのGDPR対応状況を点検できます。

fda-qsr-audit-prep は、FDA医療機器QSR監査への備えに使う Compliance Review スキルです。苦情ファイル、MDR判断、CAPAとの関連付け、プロセスバリデーション、Form 483 への回答、QMSR移行エビデンスを、査察官目線の6つの質問で事前に点検できます。

compliance-readiness は、プロンプト主導でコンプライアンスレビューを行うスキルです。新しいフレームワークの導入や認証計画の前に、フレームワークの適用範囲、証跡の再利用、監査タイミング、担当範囲、準備不足の有無を事前に検証できます。

compliance-os は、Compliance Review 向けに複数フレームワークのコンプライアンス対応を統合管理するスキルです。フレームワークの適用可否評価、コントロールの重複関係のマッピング、再利用可能な証跡の優先順位付け、JSON テンプレートと Python ヘルパースクリプトを使った社内模擬監査のシミュレーションに活用できます。

ai-act-readinessは、EU AI Act向けの受け入れ確認、デプロイ前チェック、適合性レディネス、年次更新に使えるCompliance Review skillです。`/cs:ai-act-readiness <system>`を使い、禁止行為、高リスク該当性、役割、GPAIのトリガー、段階的適用日について、条文に紐づいた6つの質問で確認を進めます。

aims-audit は、ISO/IEC 42001 AIMS のコンプライアンスレビュー向け Claude スキルです。/cs:aims-audit <scope> と6つの強制質問を使い、認証取得、内部監査、AI システムのオンボーディング前に、スコープ、方針、リスク更新、監査証跡を確認します。

ciso-advisor は、AI エージェントやセキュリティ責任者が、リスク、コンプライアンス、インシデント、取締役会向け報告を CISO レベルの意思決定につなげるための skill です。Security Strategy、SOC 2/ISO 27001/HIPAA/GDPR のロードマップ、経営層向けインシデント対応に関するガイダンスに加え、リスク定量化とコンプライアンス追跡のための Python ツールを含みます。