compliance-evidence-room-review

コンプライアンス証跡ルームのレビュー

このスキルは、コンプライアンス証跡ルーム、アクセス制限付きドキュメント、承認、有効期限、監査証跡、購入者によるセキュリティレビューの質問を、担当者、アクセス制限、指標、復旧手順を含む具体的な成果物にまとめるために使用します。

ワークフロー

1. 証跡の利用者、ドキュメントの種類、機密性、アクセスルール、承認担当者、有効期限、NDA／利用規約の手順、購入者のワークフローを特定します。
2. references/compliance-evidence-room-patterns.md を読みます。
3. 証跡を、公開サマリー、アクセス制限付きレポート、契約書類、監査成果物、ポリシー、サブプロセッサー記録、または顧客固有の例外に分類します。
4. ドキュメントのメタデータ、アクセス制御、透かし／有効期限ポリシー、監査証跡、更新頻度、リクエスト対応、営業／セキュリティ間の引き継ぎを定義します。
5. 証跡ルーム計画、状態遷移図、判断表、イベントスキーマ、アクセスチェックリスト、古いドキュメントのエスカレーション手順を作成します。

使用しない場合

• このスキル固有の成果物の要件がなくても、ベースモデルが対応できる一般的なアドバイスには使用しないでください。

ガードレール

• アクセス制限が必要な場合、SOCレポート、ペネトレーションテスト、アーキテクチャ図、顧客の証跡をメールで共有しないでください。
• 期限切れまたは差し替え済みのコンプライアンス文書を、警告なしで閲覧可能な状態にしないでください。
• リクエスト者の身元、目的、利用規約、有効期限、監査証跡を確認せずに、証跡へのアクセスを許可しないでください。
• 営業担当者が未承認のドキュメントをアップロードしたり、証跡の範囲を変更したりできないようにしてください。

出力形式

Evidence room context:
Consumer / document sensitivity / access boundary:

Evidence room plan:
| Area | Decision | Evidence | Risk | Owner |
| --- | --- | --- | --- | --- |

Documents, metadata, and access rules:
- <item> -> <policy, metric, edge case, support note>

Expiry, revocation, and stale-document handling:
- <trigger> -> <action, communication, owner>