Compliance

skill-comply는 에이전트가 실제 실행에서 skill, rule, 또는 agent definition을 제대로 따르는지 확인하는 컴플라이언스 테스트 skill입니다. markdown에서 spec을 생성하고, 세 가지 prompt 엄격도 수준으로 실행한 뒤, tool-call 타임라인을 분류하고, 증거와 함께 compliance rate를 보고합니다. Compliance Review용 skill-comply를 검토할 때 유용합니다.

quality-nonconformance는 규제 환경 제조에서 NCR 접수, 근본 원인 분석, CAPA, SPC 해석, 최종 처분 결정을 지원하는 skill입니다. Compliance Review, 공급업체 품질 이슈, 그리고 추적성·리스크·감사 대응 판단이 중요한 근거 기반 의사결정에 활용하세요.

logistics-exception-management 스킬은 체계적인 에스컬레이션, 증빙 검토, 고객 전달용 후속 조치를 통해 운송 지연, 파손, 분실, 반려, 분쟁, 클레임을 처리하는 데 도움을 줍니다. 이슈 추적과 운영 의사결정을 위해 설계되어 있어, 단순한 범용 프롬프트보다 반복 가능한 가이던스가 필요한 물류 팀에 잘 맞습니다.

hipaa-compliance는 의료 개인정보 보호와 보안 작업을 위한 HIPAA 전용 진입점입니다. 과제가 PHI, 적용 대상 기관, BAA, 침해 대응 상태, 또는 어떤 워크플로가 HIPAA 노출을 만들 수 있는지에 대해 직접 다뤄질 때 hipaa-compliance 스킬을 사용하세요. 빠른 규정 분류와 안내를 위한 얇은 오버레이입니다.

healthcare-phi-compliance는 데이터 모델, API, 로그, 접근 경로 전반에서 의료 앱의 PHI/PII 위험을 검토하도록 돕습니다. 데이터 분류, 접근 제어, 암호화, 감사 추적, 그리고 HIPAA, DISHA, GDPR 및 관련 보안 감사 요구사항에 대한 일반적인 유출 경로를 점검할 때 사용할 수 있습니다.

customs-trade-compliance는 통관 서류, HS/HTS 분류, 관세 계획, 제한당사자 스크리닝, Compliance Review를 위한 무역 컴플라이언스 스킬입니다. 범용 프롬프트보다 덜 추측에 의존하면서, 배송 사실을 근거 있는 수입/수출 결정으로 바꾸는 데 도움을 줍니다.

taxjar-automation은 Composio Rube MCP를 통해 TaxJar 워크플로를 다루는 Claude 스킬입니다. Finance Operations 작업을 실행하기 전에 에이전트가 현재 사용 가능한 도구를 검색하고, taxjar 연결을 확인하며, 반환된 스키마를 따르도록 안내합니다.

risk-management-specialist는 AI 에이전트가 ISO 14971:2019 의료기기 위험관리 산출물을 작성하도록 돕습니다. 계획서, hazard analyses, FMEA tables, risk controls, residual risk summaries, post-production review inputs 등을 지원하며, Regulatory Affairs 및 Quality 워크플로에 활용할 수 있는 참고자료, 템플릿, 보조 스크립트를 포함합니다.

regulatory-affairs-head는 의료기기 및 HealthTech 규제 계획을 위한 Claude skill입니다. FDA 510(k), De Novo, PMA, EU MDR 기술문서, CE marking, 글로벌 인허가 경로, ISO 매핑, deficiency response, submission tracking을 지원하며 관련 references와 scripts가 포함되어 있습니다.

qms-audit-expert는 의료기기 QMS 팀을 위한 ISO 13485 내부 감사 skill입니다. 포함된 참고 자료와 Python 도구를 활용해 위험 기반 감사 계획, 조항별 체크리스트, 부적합 분류, CAPA 검증, 외부 감사 준비, 일정 최적화를 지원합니다.

mdr-745-specialist는 device classification, Annex II/III technical documentation, clinical evidence, PMS/PMCF/PSUR 계획, notified body 준비를 지원하는 EU MDR 2017/745 컴플라이언스 skill입니다. 구조화된 컴플라이언스 검토를 위해 MDR reference guide와 Python gap analyzer를 함께 제공합니다.

information-security-manager-iso27001 skill은 HealthTech, MedTech 및 규제 대상 소프트웨어 팀의 AI 에이전트가 ISO 27001:2022 ISMS 업무를 수행하도록 돕습니다. risk assessment, Annex A control mapping, compliance review, evidence checklists, incident response planning, audit gap analysis에 활용할 수 있으며, 관련 references와 scripts가 함께 제공됩니다.

gdpr-dsgvo-expert는 에이전트가 코드 스캔, DPIA 초안 작성, 감사 가이드, BDSG 참고 자료, DSAR 기한 추적을 활용해 GDPR/DSGVO Compliance Review를 수행하도록 돕습니다. 개인정보 보호 리스크를 드러내고 DPO 또는 법무 검토에 필요한 근거 자료를 준비할 때 활용할 수 있습니다.

senior-secops는 애플리케이션 보안 리뷰, 취약점 관리, CVE 분류, dependency 리스크, OWASP 점검, 컴플라이언스 가이드를 지원하는 Claude skill입니다. 보안 표준과 SOC 2, PCI-DSS, HIPAA, GDPR 관련 참고자료를 포함하며, 코드 스캔, dependency 평가, 컴플라이언스 점검을 위한 스크립트도 제공합니다.

iso27001-audit-prep은 ISO 27001 ISMS 감사 준비 상태를 집중적으로 점검하는 스킬입니다. 내부 감사, 인증 심사, 사후 심사를 앞두고 범위, 리스크 등록부의 최신성, Annex A 연계, 경영진 검토, 시정 조치, 샘플로 제시 가능한 증적을 여섯 가지 강제 질문으로 압박 점검합니다.

soc2-audit-prep은 SOC 2 Type II 컴플라이언스 검토를 위한 스킬로, `/cs:soc2-audit-prep <scope>`를 통해 관찰 기간 기준의 여섯 가지 핵심 질문을 실행합니다. 현장 감사에 들어가기 전에 범위, TSC 선택, 누락된 통제 주기, 증거 공백, 인시던트, 감사 준비 상태를 압박 점검하는 데 활용할 수 있습니다.

iso13485-audit-prep은 ISO 13485 QMS 컴플라이언스 검토를 위한 GitHub skill입니다. 감사, MDR/FDA QSR 점검, 출시, CAPA 후속 조치 전에 DHF, CAPA, 불만 처리, 공급업체 관리, 경영 검토, 시판 후 증거를 압박 점검해 줍니다.

gdpr-audit-prep은 감사나 실사 전에 팀이 GDPR 준비 상태를 압박 점검할 수 있도록 돕습니다. RoPA, lawful basis, DPIA, 이전, 침해, 보존, 증거 공백을 다루는 여섯 가지 Article-cited DPO 질문을 제공합니다.

fda-qsr-audit-prep은 FDA 의료기기 QSR 감사 대비를 위한 Compliance Review 스킬입니다. 6개의 실사형 질문으로 complaint files, MDR 판단, CAPA 연계, process validation, Form 483 대응, QMSR 전환 증거를 사전에 점검하고 취약점을 압박 테스트하는 데 활용할 수 있습니다.

compliance-readiness는 prompt 기반 compliance review skill로, 새 framework 도입이나 certification planning 전에 framework scope, evidence reuse, audit timing, ownership, readiness gaps를 압박 점검하는 데 사용됩니다.

compliance-os는 Compliance Review를 위한 다중 프레임워크 컴플라이언스 오케스트레이션 skill입니다. 적용 대상 프레임워크를 평가하고, 컨트롤 간 중복을 매핑하며, 재사용 가능한 증거의 우선순위를 정하고, JSON 템플릿과 Python helper scripts로 모의 내부 감사를 시뮬레이션할 때 사용할 수 있습니다.

ai-act-readiness는 EU AI Act 접수, 배포 전 점검, 적합성 준비도 확인, 연례 갱신을 위한 Compliance Review skill입니다. `/cs:ai-act-readiness <system>`을 사용해 금지 관행, 고위험 해당 여부, 역할, GPAI 트리거, 단계적 시행일과 관련된 6개의 조항 기반 질문을 차례로 점검합니다.

aims-audit는 ISO/IEC 42001 AIMS 컴플라이언스 검토를 위한 Claude 스킬입니다. /cs:aims-audit <scope>와 6개의 강제 질문을 사용해 인증, 내부 감사, AI 시스템 온보딩 전에 범위, 정책, 리스크 갱신, 감사 증거를 점검합니다.

ciso-advisor는 AI 에이전트와 보안 리더가 리스크, 컴플라이언스, 사고 대응, 이사회 보고를 CISO 수준의 의사결정으로 연결하도록 돕습니다. Security Strategy, SOC 2/ISO 27001/HIPAA/GDPR 로드맵, 경영진 대상 incident response 가이드와 함께 위험 정량화 및 컴플라이언스 추적을 위한 Python 도구를 포함합니다.