Regulatory & Compliance — General (jurisdiction-agnostic)
Regulatory & Compliance skills for General (jurisdiction-agnostic) (imported from open sources; see each skill's author_url for provenance).
Skills
AI Governance Reviewer Skill
Use this skill when the user wants an AI governance, legal-risk, privacy, compliance, procurement, or vendor-risk review of an internal AI use case, …
ai-inventory
EU AI Act per-system inventory — track each AI system's role (provider, deployer, importer, distributor, authorized representative, product manufactu…
ai-inventory-anthropics
EU AI Act per-system inventory — track each AI system's role (provider, deployer, importer, distributor, authorized representative, product manufactu…
aia-generation
Run an AI impact assessment — structured intake, risk analysis, regulatory classification per regime in scope, policy consistency diff, and recommend…
Annullierung Verspätung oder Nichtbeförderung einordnen
Workflow-Skill zu annullierung oder verspaetung einordnen. Nutzt Normtext, Nutzerangaben und verifizierte Quellen; Rechtsprechung nur nach Live-Pruef…
User Input
[COMMUNITY] Assess EU AI Act (Regulation 2024/1689) compliance obligations, risk classification, and conformity requirements for AI systems
User Input
[COMMUNITY] Assess EU Cyber Resilience Act (CRA, Regulation 2024/2847) compliance obligations for products with digital elements placed on the EU market
User Input
[COMMUNITY] Assess EU Digital Services Act (DSA, Regulation 2022/2065) compliance obligations for online intermediary services, platforms, and very l…
WTO und handelspolitische Maßnahmen
WTO Handelspolitik GATT GATS TRIPS und Streitbeilegung für Aussenhandelsmandate. Anwendungsfall Handelspartner klagt WTO-Verstoss oder Unternehmen is…
Betreiber-Pflichten (Deployer) — Art. 26 und 27 KI-VO
Unternehmen oder Behoerde setzt ein Hochrisiko-KI-System, GPAI-System oder allgemeinen Chatbot ein und fragt nach Betreiberpflichten. Art. 26 KI-VO: …
Bevollmächtigter und Produkthersteller — Art. 22 und 25 KI-VO
Drittstaaten-Anbieter ohne EU-Niederlassung oder Produkthersteller fragt: Wer vertritt uns in der EU und wer haftet für integrierte KI-Komponenten? A…
Bind Recon
Survey existing compliance artifacts — policies, audits, certifications.
cold-start-interview-20
冷启动访谈——建立你的监管监测清单、索引政策库并了解你的重要度阈值，使监测器输出信号而非噪音。适用于全新安装、重新配置时（--redo），或重新检查哪些连接器实际响应时（--check-integrations）。
cold-start-interview-3
Cold-start interview — builds your watchlist, indexes the policy library, and learns your materiality threshold so the monitor surfaces signal instea…
cold-start-interview-anthropics
Run the cold-start interview — learns your AI governance practice and writes `~/.claude/plugins/config/claude-for-legal/ai-governance-legal/CLAUDE.md…
comments
Review open NPRM comment periods, log decisions, track deadlines. Use when an NPRM has a comment window open and you need to surface deadlines, decid…
compliance-auditor
This skill conducts comprehensive compliance audits across 7 regulatory frameworks using a 57-item checklist with quantitative scoring and remediatio…
compliance-check-anthropics
Run a compliance check on a proposed action, product feature, or business initiative, surfacing applicable regulations, required approvals, and risk …
Compliance Checklists
Create operational checklists for legal, accessibility, privacy, platform, and product compliance obligations.
Compliance Documentation Requirements
Use when setting up or auditing how compliance documentation is structured, collected, and preserved for regulatory audit in Salesforce FSC — coverin…
Compliance Report Generator — Auditor-Ready Evidence in Minutes
Generate auditor-ready compliance reports with multi-framework control mapping, automated evidence collection strategies, gap analysis, and structure…
Compliance Summary
Generates structured compliance summaries assessing regulatory posture, identifying gaps, and producing prioritized remediation roadmaps across finan…
Compliance Trestle Engineering
Use Compliance Trestle to manage OSCAL catalogs, profiles, component definitions, SSPs, markdown assembly, validation, and source-traceable updates f…
Comply
Regulatory compliance and audit agent. Maps business regulatory requirements (SOC2/PCI-DSS/HIPAA/ISO 27001), checks control implementations, designs …
Comply
Regulatory compliance and audit agent. Maps business regulatory requirements (SOC2/PCI-DSS/HIPAA/ISO 27001), checks control implementations, designs …
Conduct GxP Audit
Conduct a GxP audit of computerized systems and processes. Covers audit planning, opening meetings, evidence collection, finding classification (crit…
行 GxP 稽核
Conduct a GxP audit of computerized systems and processes. Covers audit planning, opening meetings, evidence collection, finding classification (crit…
Conduct GxP Audit
Conduct a GxP audit of computerized systems and processes. Covers audit planning, opening meetings, evidence collection, finding classification (crit…
CSRD Compliance Skill
Expert CSRD (Corporate Sustainability Reporting Directive, EU 2022/2464) compliance advisor. Use this skill whenever a user asks about CSRD, European…
customize-13
Guided customization of your regulatory practice profile — change one thing without re-running the whole cold-start interview. Adjust watched regulat…
customize-4
Guided customization of your regulatory practice profile — change one thing without re-running the whole cold-start interview. Adjust watched regulat…
customize-anthropics
Guided customization of your AI governance practice profile — change one thing without re-running the whole cold-start interview. Adjust risk posture…
Design Compliance Architecture
Design a compliance architecture that maps applicable regulations to computerized systems. Covers system inventory, criticality classification (GxP-c…
設合規架構
Design a compliance architecture that maps applicable regulations to computerized systems. Covers system inventory, criticality classification (GxP-c…
Distanz und Ausgleichszahlung berechnen
Berechnet die Ausgleichszahlung nach Art. 7 VO 261/2004. Distanzbestimmung nach Grosskreisrechnung zwischen Abflug- und Zielflughafen. Drei Stufen 25…
Drata Inspector Expert
Interpret drata-inspector findings generated from drata-cli workflows and turn Drata control, monitor, evidence, personnel, and integration posture i…
Ethics conflict check
Spot ethics, disclosure, gift, recusal, personal-interest, or appearance issues in a proposed city action.
EU-Datenbank-Registrierung — Art. 49 und 71 KI-VO
Anbieter oder Betreiber von Hochrisiko-KI fragt: In welcher EU-Datenbank muss ich mein KI-System registrieren und wann? Art. 49 und 71 KI-VO Registri…
Europarecht — Anwendbarkeit, Vorrang, Vorabentscheidung
Student bearbeitet Hausarbeit mit Europarecht-Bezug: Anwendungsvorrang Verordnung direkt anwendbar Richtlinie richtlinienkonforme Auslegung Vorabents…
Delegierte und Durchführungsakte
Delegierte Rechtsakte und Durchführungsrechtsakte der EU einordnen und deren Verbindlichkeit prüfen. Art. 290 291 AEUV Delegierung. Prüfraster: Kateg…
EU-Gesetzgebung und Trilog
Europaeisches Gesetzgebungsverfahren und Trilog-Verhandlungen einordnen wenn EU-Regelung in Entstehung ist. Art. 289 294 AEUV ordentliches Gesetzgebu…
Grundfreiheiten und Binnenmarkt
Grundfreiheiten des Binnenmarkts prüfen wenn grenzüberschreitende Wirtschaftstätigkeit oder nationale Beschraenkung in Frage steht. Art. 34 45 49 56 …
EU-Grundrechte und Charta
EU-Grundrechtecharta anwenden wenn EU-Recht vollzogen wird oder Mitgliedstaat im Anwendungsbereich des EU-Rechts handelt. Art. 51 GRC Anwendungsberei…
Europarecht-Kommandocenter
Einstiegspunkt für Europarechtsmandate: Rechtsgebiet bestimmen relevante Normen identifizieren Bearbeitungsroute festlegen. AEUV EUV GRC EU-Sekundaer…
Mandantenmemo und Executive Briefing
Mandantenmemo zu EU-Rechtsfragen verstaendlich und praxisorientiert verfassen. AEUV EUV EU-Sekundaerrecht Grundfreiheiten. Prüfraster: Sachverhaltszu…
Europarecht-Qualitätstor
EU-Rechtsgutachten oder -Schriftsatz auf typische Fehler und Luecken prüfen vor Versand. Art. 267 AEUV EuGH-Judikatur Vorrangprinzip. Prüfraster: Vor…
Simulation Behörde, Gericht und Kommission
Verhandlung vor EU-Behoerde oder nationalem Gericht mit EU-Rechtsbezug simulieren und Argumentation testen. Art. 267 AEUV Art. 263 AEUV EuGH-Verfahre…
Verordnung, Beschluss und Soft Law
EU-Verordnungen Beschluesse und Soft-Law-Instrumente einordnen und deren Verbindlichkeit prüfen. Art. 288 AEUV EU-Rechtsquellen. Prüfraster: Rechtsqu…
Vertragsverletzung und Durchsetzung
Vertragsverletzungsverfahren der EU-Kommission gegen Mitgliedstaaten einordnen oder Reaktion eines Mitgliedstaats vorbereiten. Art. 258 260 AEUV Vert…
Vorlageverfahren Art. 267 AEUV
Vorabentscheidungsersuchen nach Art. 267 AEUV vorbereiten oder Vorlagepflicht eines nationalen Gerichts prüfen. Art. 267 AEUV Vorabentscheidungsverfa…
Enterprise Evidence Pack Generation
Use this skill when generating ISO 27001 or NIST SP 800-53 audit evidence packs, compliance reports, evidence narratives, reviewer-ready control matr…
Warnung: Falsche Wiese — Verwechslung der Rechtsgebiete
Nutzer fragt eine KI-VO-Frage die eigentlich unter DSGVO Produkthaftung MDR oder Maschinenverordnung faellt. Warnt vor typischen Rechtsgebiets-Verwec…
Feature Risk Assessment
Deeper risk assessment for a single feature or product area when the launch review found something that needs more than a line item. Structured analy…
Gap Surfacer
Reference: shared gap- and comment-tracker framework backing /regulatory-legal:gaps and /regulatory-legal:comments. Tracks open policy gaps with reme…
Gap Surfacer
Reference: shared gap- and comment-tracker framework backing /regulatory-legal:gaps and /regulatory-legal:comments.
GPAI-Modelle — Art. 51 bis 55 KI-VO
Entwickler oder Anbieter eines Sprachmodells oder Basismodells fragt: Fallen wir unter die GPAI-Pflichten der KI-VO und was muessen wir konkret tun? …
GPAI-Modelle mit systemischem Risiko — Art. 51 bis 55 KI-VO
Anbieter eines sehr grossen Basismodells fragt: Haben wir die Schwelle für systemisches Risiko ueberschritten und welche Zusatzpflichten gelten dann?…
GPAI, allgemeiner Chatbot und Hochrisiko-Abgrenzung
Prueft, ob ein Modell oder Dienst ein General-Purpose-AI-Modell oder GPAI-System nach der KI-VO ist und grenzt GPAI von Hochrisiko-KI ab. Behandelt C…
Genauigkeit, Robustheit und Cybersicherheit — Art. 15 KI-VO
Anbieter von Hochrisiko-KI fragt: Welche Leistungsstandards für Genauigkeit Robustheit und Cybersicherheit muessen wir nachweisen und dokumentieren? …
Menschliche Aufsicht — Art. 14 KI-VO
Anbieter oder Betreiber fragt: Wie stellen wir sicher dass Menschen das Hochrisiko-KI-System wirksam beaufsichtigen und uebersteuerung ist möglich? A…
Risikomanagementsystem — Art. 9 KI-VO
Anbieter von Hochrisiko-KI fragt: Wie setzen wir ein KI-VO-konformes Risikomanagementsystem auf und was muss es enthalten? Art. 9 KI-VO Risikomanagem…
Technische Dokumentation — Art. 11 und Anhang IV KI-VO
Anbieter von Hochrisiko-KI fragt: Was muss die technische Dokumentation enthalten und wie aktuell muss sie sein? Art. 11 i.V.m. Anhang IV KI-VO. Prüf…
Transparenz und Informationen für Betreiber — Art. 13 KI-VO
Anbieter von Hochrisiko-KI fragt: Welche Informationen muessen wir dem Betreiber in der Gebrauchsanweisung zur Verfuegung stellen? Art. 13 KI-VO Tran…
Hochrisiko-Zuordnung — Art. 6 KI-VO und Anhang I/III
Gesamtuebersicht zur Hochrisiko-Zuordnung nach Art. 6 KI-VO: Art. 6 Abs. 1 Sicherheitsbauteil/Anhang I und Art. 6 Abs. 2/Anhang III. Erklaert Zweckbe…
ki-inventar
KI-System-Inventar nach EU-KI-VO (VO 2024/1689) – erfasst je KI-System Rolle (Anbieter, Betreiber, Einführer, Händler, Bevollmächtigter, Produktherst…
KSB-D04-K0044: Regulatory Compliance Verification
Regulatory Compliance Verification: AI checking of submission requirements and format standards...
KSB-D10-K0012: Regulatory Decision Support
Regulatory Decision Support: Advisory committee preparation, regulatory submission strategies, post-marketing commitment planning...
KSB-D12-K0008: Inspection Readiness and Management
Inspection Readiness and Management: AI-powered inspection preparation systems, predictive risk assessment for regulatory findings, autom...
KSB-D12-K0014: Regulatory Compliance Framework
Regulatory Compliance Framework: Compliance risk assessment and management, audit readiness and inspection preparation, corrective ac...
KSB-D12-K0029: Regulatory Pathway Optimization
Regulatory Pathway Optimization: AI-powered regulatory strategy optimization, predictive modeling for regulatory success, automated c...
KSB-D12-K0050: AI System Inspection Preparedness
AI System Inspection Preparedness: Understanding of regulatory inspection considerations for AI systems including documentation require...
launch-review
Full launch review against your framework and risk calibration. Use when the user says "review this launch", "legal review for [feature]", "can we sh…
Liegt ein KI-System vor? — Art. 3 Nr. 1 KI-VO
Erster Schritt jeder KI-VO-Pruefung: Ist die Software, API, App, Automatisierung oder Modellkette ein KI-System nach Art. 3 Nr. 1 KI-VO? Prueft masch…
Mandatsabbruch-Empfehlung bei komplexen KI-VO-Fällen
Mechanik-Workflow erkennt Anzeichen von Faellen die anwaltliche Spezialkenntnisse erfordern und empfiehlt Eskalation. Indikatoren für Komplexitaet je…
matter-workspace-25
Birden çok müvekkil/iş/regülasyon projesi için ayrı matter workspace oluşturur, listeler, aktif hale getirir veya arşivler.
MDR 2017/745 Specialist
EU MDR 2017/745 compliance specialist for medical device classification, technical documentation, clinical evidence, and post-market surveillance. Co…
監測資料完整性
Design and operate a data integrity monitoring programme based on ALCOA+ principles. Covers detective controls, audit trail review schedules, anomaly…
NIS2 Directive Compliance Advisor
EU NIS2 Directive (Directive (EU) 2022/2555) compliance advisor for essential and important entities — entity classification, Art. 21 risk management…
NIST AI Risk Management Framework (AI RMF 1.0) Skill
Expert NIST AI Risk Management Framework (AI RMF 1.0) advisor covering all four functions: GOVERN, MAP, MEASURE, MANAGE. Use this skill whenever a us…
Persönlicher Anwendungsbereich — Rollen nach Art. 3 KI-VO
Erster Schritt der KI-VO-Prüfung: Wer ist betroffen? Unternehmen fragt welche Rolle es in der KI-VO einnimmt. Art. 3 KI-VO Rollendefinitionen. Prüfra…
Policy Brief
Generates structured public policy briefs analyzing legislation across economic, social, legal, and implementation dimensions. Use when drafting legi…
policy-diff
Diff a specific regulatory change against the indexed policy library. Use when a reg has changed and you need to know which policies it touches and w…
policy-diff-anthropics
Diff a specific regulatory change against the indexed policy library. Use when a reg has changed and you need to know which policies it touches and w…
Policy Diff
Diff a specific regulatory change against the indexed policy library.
policy-redraft
Produce a proposed marked-up policy redraft that closes a gap found by $regulatory-legal:gaps or $regulatory-legal:policy-diff. A first draft for int…
policy-redraft-anthropics
Produce a proposed marked-up policy redraft that closes a gap found by /regulatory-legal:gaps or /regulatory-legal:policy-diff. A first draft for int…
Prepare Inspection Readiness
Prepare an organisation for regulatory inspection by assessing readiness against agency-specific focus areas (FDA, EMA, MHRA). Covers warning letter …
備檢查就緒
備組織受監管檢查：對機構特定焦點區（FDA, EMA, MHRA）評備度。含警告信 與 483 主題析、模擬檢查協、文件包備、檢查事務、應對模板。 監管檢查已宣或預期、定期自評、上檢後已施新系、或重大審計發現或致監管注時用之。
備檢準備度
Prepare an organisation for regulatory inspection by assessing readiness against agency-specific focus areas (FDA, EMA, MHRA). Covers warning letter …
資廠商
資 GxP 相關軟體或服務之廠商或供。含廠險分、評問卷設、案頭與現場審法、 質協評、SLA 審、續監節奏定。 GxP 關鍵系統擇新廠、為合規數納雲供、行定期重資、審發現需重評、 或 EU Annex 11 或 ICH Q10 要供資時用之。
reg-feed-watcher
Check regulatory feeds now and report what's new since the last check, filtered by your materiality threshold. Use when the user says "check the feed…
Reg Feed Watcher
Check regulatory feeds now and report what's new since the last check, filtered by your materiality threshold.
Regulatory Compliance
Multi-sector regulatory compliance skill for industry-specific regulations. Use when the user needs assistance with regulatory frameworks, compliance…
Regulatory Compliance Checker
Checks business operations against regulatory requirements and generates compliance gap reports
regulatory-impact-analysis
Conduct regulatory impact analyses. TRIGGERS - Use when user needs help with regulatory-impact-analysis related tasks.
Regulatory Review Skill
Use to assess regulatory applicability for products that may fall under AI regulation (EU AI Act, Article 50 transparency).
Regulatory Document Summarization
Generates structured, citation-grounded summaries of regulatory documents (agency rules, guidance, enforcement actions, compliance frameworks). Extra…
Regulatory Templates - Gate 1: Placeholder Mapping (Post Gate 0)
Gate 1 sub-skill - performs regulatory compliance analysis and field mapping from template specifications.
Rolle-Check: Anbieter — Art. 3 Nr. 3 KI-VO
Unternehmen das Software oder KI entwickelt fragt: Sind wir Anbieter im Sinne der KI-VO und welche Pflichten treffen uns deshalb? Art. 3 Nr. 3 KI-VO …
Rolle-Check: Betreiber — Art. 3 Nr. 4 KI-VO
Unternehmen kauft oder lizenziert ein KI-System von einem Anbieter und fragt: Sind wir Betreiber im Sinne der KI-VO und was muessen wir tun? Art. 3 N…
Rückausnahme vom Hochrisiko — Art. 6 Abs. 3 KI-VO
Prueft nach positiver Anhang-III-Zuordnung, ob ein KI-System ausnahmsweise nicht Hochrisiko ist. Art. 6 Abs. 3 KI-VO: kein erhebliches Risiko fuer Ge…
Sachliche Ausschlüsse — Art. 2 Abs. 3 bis 12 KI-VO
Unternehmen fragt: Faellt unser KI-System möglicherweise voellig aus dem Anwendungsbereich der KI-VO heraus? Art. 2 Abs. 3 bis 12 KI-VO sachliche Aus…
Screening Alert Adjudication
Adjudicates whether a hit generated by sanctions, PEP, or adverse-media screening is a true positive, false positive, or requires human escalation. U…
Legislation Knowledge Search
Search legislation text and knowledge base using semantic similarity under any supported legislation
SWIFT Customer Security Programme (CSP) — CSCF v2025
Expert SWIFT Customer Security Programme (CSP) advisor covering the Customer Security Controls Framework (CSCF v2025). Use this skill whenever a user…
Territorialer Anwendungsbereich — Art. 2 KI-VO
Nicht-EU-Unternehmen oder Exporteur fragt: Gilt die KI-VO auch für uns obwohl wir außerhalb der EU sind? Art. 2 KI-VO territorialer Anwendungsbereich…
TPRM Issue Summarization
Summarize Third-Party Risk Management issues including vendor risk exposure, assessment gaps, remediation status, and compliance impact across the TP…
Transaction screening workflow (concepts)
Educational map of transaction-centric compliance screening—transfer as the atomic unit, deposit vs withdrawal direction, single and CSV import, tran…
Verhältnis zu anderen Unionsrechtsakten
Anwalt oder Compliance-Beauftragter fragt: Gilt neben der KI-VO noch ein anderes EU-Gesetz für das gleiche System und wie interagieren die Pflichten?…
書驗文
Write IQ/OQ/PQ validation documentation for computerized systems in regulated environments. Covers protocols, reports, test scripts, deviation handli…