Compliance

skill-comply là một skill kiểm thử tuân thủ, dùng để kiểm tra liệu một agent có thực sự làm theo một skill, rule hoặc agent definition trong các lần chạy thực tế hay không. Skill này tạo spec từ markdown, chạy 3 mức độ nghiêm ngặt của prompt, phân loại timeline tool-call và báo cáo tỷ lệ tuân thủ kèm bằng chứng. Hữu ích cho skill-comply trong rà soát tuân thủ.

quality-nonconformance là một kỹ năng cho sản xuất có kiểm soát, phục vụ tiếp nhận NCR, phân tích nguyên nhân gốc, CAPA, diễn giải SPC và quyết định xử lý cuối cùng. Hãy dùng khi cần Compliance Review, xử lý vấn đề chất lượng nhà cung cấp và ra quyết định dựa trên bằng chứng, nơi khả năng truy xuất, rủi ro và phán đoán sẵn sàng cho kiểm toán là yếu tố then chốt.

Skill logistics-exception-management giúp xử lý chậm trễ hàng hóa, hư hỏng, mất mát, từ chối nhận hàng, tranh chấp và khiếu nại bằng quy trình leo thang có cấu trúc, rà soát bằng chứng và các bước tiếp theo sẵn sàng gửi cho khách hàng. Được xây dựng cho việc theo dõi sự cố và ra quyết định vận hành, skill này phù hợp với các đội logistics cần hướng dẫn nhất quán thay vì một prompt chung chung.

hipaa-compliance là điểm vào dành riêng cho HIPAA trong công việc về quyền riêng tư và bảo mật y tế. Hãy dùng skill hipaa-compliance khi nhiệm vụ nói rõ về PHI, covered entities, BAA, trạng thái vi phạm dữ liệu, hoặc việc một quy trình có tạo ra rủi ro HIPAA hay không. Đây là một lớp bao mỏng, giúp phân loại nhanh và định hướng tuân thủ.

healthcare-phi-compliance giúp rà soát ứng dụng y tế để phát hiện rủi ro PHI/PII trong mô hình dữ liệu, API, log và các đường truy cập. Dùng skill này để kiểm tra phân loại dữ liệu, kiểm soát truy cập, mã hóa, nhật ký kiểm toán và các vector rò rỉ thường gặp cho nhu cầu audit an ninh theo HIPAA, DISHA, GDPR và các khung liên quan.

customs-trade-compliance là skill tuân thủ thương mại dành cho chứng từ hải quan, phân loại HS/HTS, lập kế hoạch thuế quan, sàng lọc bên bị hạn chế, và Compliance Review. Skill này giúp người dùng biến thông tin lô hàng thành các quyết định nhập/xuất khẩu có cơ sở, ít phải đoán mò hơn so với một prompt chung chung.

taxjar-automation là một Claude skill dành cho các workflow TaxJar thông qua Composio Rube MCP. Skill này hướng dẫn agent tìm kiếm các tool hiện có, xác minh kết nối taxjar và tuân theo schema được trả về trước khi thực thi các tác vụ Finance Operations.

risk-management-specialist giúp AI agents soạn thảo các tài liệu công việc về rủi ro thiết bị y tế theo ISO 14971:2019, gồm kế hoạch, phân tích mối nguy, bảng FMEA, biện pháp kiểm soát rủi ro, tóm tắt rủi ro còn lại và đầu vào cho rà soát sau sản xuất. Skill có tài liệu tham khảo, mẫu và helper scripts phục vụ quy trình Regulatory Affairs và Quality.

regulatory-affairs-head là một Claude skill dành cho lập kế hoạch pháp quy trong thiết bị y tế và HealthTech, bao gồm FDA 510(k), De Novo, PMA, tài liệu kỹ thuật EU MDR, CE marking, lộ trình toàn cầu, ánh xạ ISO, phản hồi deficiency và theo dõi submission, với tài liệu tham chiếu và script đi kèm.

qms-audit-expert là skill internal audit ISO 13485 dành cho các đội QMS trong lĩnh vực thiết bị y tế. Skill này hỗ trợ lập kế hoạch audit dựa trên rủi ro, checklist theo điều khoản, phân loại điểm không phù hợp, xác minh CAPA, chuẩn bị audit bên ngoài và tối ưu lịch audit bằng các tài liệu tham chiếu đi kèm cùng một công cụ Python.

mdr-745-specialist là skill hỗ trợ tuân thủ EU MDR 2017/745 cho phân loại thiết bị, tài liệu kỹ thuật Annex II/III, bằng chứng lâm sàng, lập kế hoạch PMS/PMCF/PSUR và chuẩn bị làm việc với notified body. Skill này bao gồm các hướng dẫn tham chiếu MDR và một trình phân tích khoảng trống bằng Python để rà soát tuân thủ có cấu trúc.

Skill information-security-manager-iso27001 giúp AI agent thực hiện công việc ISMS theo ISO 27001:2022 cho các đội HealthTech, MedTech và phần mềm chịu quản lý. Có thể dùng skill này cho đánh giá rủi ro, ánh xạ kiểm soát Annex A, rà soát tuân thủ, checklist bằng chứng, lập kế hoạch ứng phó sự cố và phân tích khoảng trống kiểm toán, với tài liệu tham chiếu và script đi kèm.

gdpr-dsgvo-expert giúp agent thực hiện GDPR/DSGVO Compliance Review bằng cách quét mã, soạn thảo DPIA, hướng dẫn kiểm toán, tham chiếu BDSG và theo dõi thời hạn DSAR. Dùng skill này để phát hiện rủi ro quyền riêng tư và chuẩn bị bằng chứng cho DPO hoặc bộ phận pháp lý rà soát.

senior-secops là Claude skill dành cho đánh giá bảo mật ứng dụng, quản lý lỗ hổng, phân loại CVE, rủi ro từ dependency, kiểm tra OWASP và hướng dẫn tuân thủ. Skill này gồm tài liệu tham chiếu về các tiêu chuẩn bảo mật và SOC 2, PCI-DSS, HIPAA, GDPR, cùng các script để quét mã, đánh giá dependency và kiểm tra tuân thủ.

iso27001-audit-prep là một skill chuyên biệt để chuẩn bị mức sẵn sàng audit ISMS theo ISO 27001. Skill dùng sáu câu hỏi bắt buộc để kiểm tra chặt phạm vi, độ mới của risk register, liên kết với Annex A, management review, corrective actions và bằng chứng sẵn sàng lấy mẫu trước các audit nội bộ, chứng nhận hoặc giám sát.

soc2-audit-prep là skill rà soát tuân thủ SOC 2 Type II, chạy sáu câu hỏi ép kiểm tra cho giai đoạn quan sát qua /cs:soc2-audit-prep <scope>. Dùng skill này để kiểm tra áp lực về phạm vi, lựa chọn TSC, các chu kỳ kiểm soát bị bỏ qua, thiếu hụt bằng chứng, sự cố và mức độ sẵn sàng kiểm toán trước khi bước vào fieldwork.

iso13485-audit-prep là một GitHub skill để rà soát tuân thủ QMS theo ISO 13485. Skill này giúp kiểm tra sức chịu đựng của bằng chứng về DHF, CAPA, khiếu nại, kiểm soát nhà cung cấp, xem xét của lãnh đạo và hậu mãi trước audit, các đợt kiểm tra MDR/FDA QSR, ra mắt sản phẩm hoặc theo dõi CAPA.

gdpr-audit-prep giúp các đội kiểm tra sức chịu tải của mức độ sẵn sàng GDPR bằng sáu câu hỏi kiểu DPO có dẫn Điều khoản, bao quát RoPA, cơ sở pháp lý, DPIA, chuyển dữ liệu, vi phạm dữ liệu, lưu giữ dữ liệu và khoảng trống bằng chứng trước kiểm toán hoặc thẩm định.

fda-qsr-audit-prep là skill Compliance Review dùng để chuẩn bị sẵn sàng cho kiểm toán FDA medical-device QSR. Dùng skill này để kiểm tra sức chịu đựng của hồ sơ khiếu nại, quyết định MDR, liên kết CAPA, thẩm định quy trình, phản hồi Form 483 và bằng chứng chuyển đổi QMSR thông qua sáu câu hỏi theo phong cách thanh tra.

compliance-readiness là một skill review tuân thủ dựa trên prompt, dùng để kiểm tra áp lực về phạm vi framework, tái sử dụng bằng chứng, thời điểm audit, quyền sở hữu và các khoảng trống sẵn sàng trước khi áp dụng framework mới hoặc lập kế hoạch chứng nhận.

compliance-os là skill điều phối compliance đa framework cho Compliance Review. Dùng skill này để đánh giá framework nào phù hợp, lập bản đồ phần control bị overlap, ưu tiên evidence có thể tái sử dụng và mô phỏng mock internal audit bằng template JSON cùng script hỗ trợ Python.

ai-act-readiness là một Compliance Review skill dành cho tiếp nhận theo EU AI Act, kiểm tra trước triển khai, chuẩn bị đánh giá sự phù hợp và rà soát định kỳ hằng năm. Skill dùng /cs:ai-act-readiness <system> để dẫn dắt qua sáu câu hỏi gắn với các điều khoản về hành vi bị cấm, trạng thái rủi ro cao, vai trò, điều kiện kích hoạt GPAI và các mốc áp dụng theo giai đoạn.

aims-audit là một Claude skill để rà soát tuân thủ AIMS theo ISO/IEC 42001, dùng /cs:aims-audit <scope> cùng sáu câu hỏi bắt buộc nhằm kiểm tra phạm vi, chính sách, cập nhật rủi ro và bằng chứng audit trước khi chứng nhận, audit nội bộ hoặc onboarding hệ thống AI.

ciso-advisor giúp AI agent và lãnh đạo bảo mật chuyển các vấn đề về rủi ro, tuân thủ, sự cố và báo cáo cho hội đồng quản trị thành quyết định ở tầm CISO. Bao gồm hướng dẫn cho Security Strategy, lộ trình SOC 2/ISO 27001/HIPAA/GDPR, ứng phó sự cố cấp điều hành, cùng các công cụ Python để định lượng rủi ro và theo dõi tuân thủ.