Compliance

skill-comply é uma skill de testes de conformidade que verifica se um agente segue uma skill, regra ou definição de agente em execuções reais. Ela gera especificações a partir de markdown, executa três níveis de rigor de prompt, classifica linhas do tempo de chamadas de ferramentas e reporta taxas de conformidade com evidências. Útil para skill-comply para Revisão de Conformidade.

quality-nonconformance é uma skill para manufatura regulada voltada à triagem de NCR, análise de causa raiz, CAPA, interpretação de SPC e disposição final. Use em Revisão de Conformidade, questões de qualidade de fornecedores e decisões baseadas em evidências, quando rastreabilidade, risco e julgamento pronto para auditoria importam.

A skill de gestão de exceções logísticas ajuda a lidar com atrasos de frete, avarias, perdas, recusas, disputas e reivindicações com escalonamento estruturado, análise de evidências e próximos passos prontos para o cliente. Voltada para rastreamento de incidentes e tomada de decisão operacional, ela é ideal para equipes de logística que precisam de orientações repetíveis em vez de um prompt genérico.

hipaa-compliance é o ponto de entrada específico para HIPAA em tarefas de privacidade e segurança na saúde. Use o skill hipaa-compliance quando a demanda for explicitamente sobre PHI, covered entities, BAAs, postura diante de incidentes de vazamento ou se um fluxo de trabalho cria exposição à HIPAA. É uma camada leve para triagem rápida de conformidade e orientação.

A skill healthcare-phi-compliance ajuda a revisar apps de saúde em busca de riscos de PHI/PII em modelos de dados, APIs, logs e caminhos de acesso. Use-a para verificar classificação de dados, controle de acesso, criptografia, trilhas de auditoria e vetores comuns de vazamento em necessidades de auditoria de segurança como HIPAA, DISHA, GDPR e afins.

customs-trade-compliance é uma skill de compliance de comércio exterior para documentação aduaneira, classificação HS/HTS, planejamento de tributos, triagem de partes restritas e revisão de compliance. Ela ajuda a transformar os dados da remessa em decisões de importação/exportação mais defensáveis, com menos chute do que um prompt genérico.

taxjar-automation é uma skill do Claude para workflows do TaxJar por meio do Composio Rube MCP. Ela orienta agentes a pesquisar as ferramentas atuais, verificar a conexão taxjar e seguir os schemas retornados antes da execução de tarefas de Finance Operations.

risk-management-specialist ajuda agentes de IA a rascunhar entregáveis de gestão de risco de dispositivos médicos conforme a ISO 14971:2019, incluindo planos, análises de perigos, tabelas FMEA, controles de risco, resumos de risco residual e insumos para revisão pós-produção. Inclui referências, templates e scripts auxiliares para fluxos de trabalho de Regulatory Affairs e Qualidade.

regulatory-affairs-head é uma skill do Claude para planejamento regulatório em dispositivos médicos e HealthTech, incluindo FDA 510(k), De Novo, PMA, documentação técnica EU MDR, CE marking, caminhos globais, mapeamento ISO, respostas a deficiências e acompanhamento de submissões com referências e scripts incluídos.

qms-audit-expert é uma skill de auditoria interna ISO 13485 para equipes de QMS de dispositivos médicos. Ela apoia planejamento de auditoria baseado em risco, checklists por cláusula, classificação de não conformidades, verificação de CAPA, preparação para auditorias externas e otimização de cronograma usando as referências incluídas e uma ferramenta em Python.

mdr-745-specialist é uma skill de conformidade com EU MDR 2017/745 para classificação de dispositivos, documentação técnica dos Annex II/III, evidência clínica, planejamento de PMS/PMCF/PSUR e preparação para organismo notificado. Inclui guias de referência MDR e um analisador de lacunas em Python para revisão estruturada de conformidade.

A skill information-security-manager-iso27001 ajuda agentes de IA a executar atividades de ISMS conforme a ISO 27001:2022 para equipes de HealthTech, MedTech e software regulado. Use-a para avaliação de riscos, mapeamento de controles do Annex A, revisão de conformidade, checklists de evidências, planejamento de resposta a incidentes e análise de lacunas de auditoria, com referências e scripts incluídos.

gdpr-dsgvo-expert ajuda agentes a executar revisões de compliance GDPR/DSGVO com varreduras de código, rascunhos de DPIA, orientação de auditoria, referências ao BDSG e acompanhamento de prazos de DSAR. Use para identificar riscos de privacidade e preparar evidências para análise do DPO ou do jurídico.

senior-secops é uma skill Claude para revisões de segurança de aplicações, gestão de vulnerabilidades, triagem de CVEs, risco em dependências, verificações OWASP e orientação de conformidade. Inclui referências para padrões de segurança e SOC 2, PCI-DSS, HIPAA, GDPR, além de scripts para varredura de código, avaliação de dependências e verificações de conformidade.

iso27001-audit-prep é uma skill focada em prontidão para auditorias de SGSI ISO 27001. Ela usa seis perguntas direcionadas para testar, sob pressão, o escopo, a atualização do registro de riscos, a ligação com o Annex A, a análise crítica pela direção, as ações corretivas e as evidências prontas para amostragem antes de auditorias internas, de certificação ou de supervisão.

soc2-audit-prep é uma skill de revisão de compliance para SOC 2 Type II que executa seis perguntas de pressão sobre o período de observação via /cs:soc2-audit-prep <scope>. Use para testar criticamente o escopo, as escolhas de TSC, ciclos de controles ignorados, lacunas de evidência, incidentes e a prontidão para auditoria antes do trabalho de campo.

iso13485-audit-prep é uma skill do GitHub para revisão de conformidade de QMS ISO 13485. Ela testa sob pressão DHF, CAPA, reclamações, controles de fornecedores, análise crítica pela direção e evidências pós-mercado antes de auditorias, verificações MDR/FDA QSR, lançamentos ou acompanhamento de CAPA.

gdpr-audit-prep ajuda equipes a testar a prontidão para GDPR com seis perguntas de DPO citando artigos, cobrindo RoPA, base legal, DPIA, transferências, violações, retenção e lacunas de evidências antes de auditorias ou due diligence.

fda-qsr-audit-prep é uma skill de Compliance Review para preparação de auditorias FDA QSR em dispositivos médicos. Use-a para testar criticamente arquivos de reclamações, decisões de MDR, vínculos com CAPA, validação de processos, respostas a Form 483 e evidências de transição para QMSR com seis perguntas no estilo de inspeção.

compliance-readiness é uma skill de revisão de compliance guiada por prompts, criada para testar a solidez do escopo de frameworks, reutilização de evidências, timing de auditoria, responsabilidades e lacunas de prontidão antes da adoção de um novo framework ou do planejamento de certificação.

compliance-os é uma skill de orquestração de compliance multiframework para Compliance Review. Use-a para avaliar a aplicabilidade de frameworks, mapear sobreposições de controles, priorizar evidências reutilizáveis e simular auditorias internas com templates JSON e scripts auxiliares em Python.

ai-act-readiness é uma skill de Compliance Review para triagem do EU AI Act, verificações antes da implantação, prontidão de conformidade e revisões anuais. Ela usa /cs:ai-act-readiness <system> para percorrer seis perguntas vinculadas a artigos sobre práticas proibidas, status de alto risco, papéis, gatilhos de GPAI e datas de entrada em vigor gradual.

aims-audit é uma skill do Claude para revisão de conformidade ISO/IEC 42001 AIMS, usando /cs:aims-audit <scope> e seis perguntas de pressão para testar escopo, política, atualização de riscos e evidências de auditoria antes de uma certificação, auditoria interna ou onboarding de sistema de IA.

ciso-advisor ajuda agentes de IA e líderes de segurança a transformar risco, compliance, incidentes e relatórios para o conselho em decisões no nível de um CISO. Inclui orientação para Security Strategy, roadmaps SOC 2/ISO 27001/HIPAA/GDPR, resposta executiva a incidentes, além de ferramentas em Python para quantificação de risco e acompanhamento de compliance.