Kỹ năng chính thức · Pháp lý cơ bản
Trả lời bảng câu hỏi bảo mật
Soạn câu trả lời cho bảng câu hỏi bảo mật của khách hàng từ chính sách và dữ kiện của bạn, đánh dấu điểm chưa biết kèm người phụ trách, và không bao giờ nhận quá về chứng nhận.
Kỹ năng AI
Để AI soạn câu trả lời cho bảng câu hỏi bảo mật
Miễn phí 14 ngày · Không cần thẻ
Dùng được trong Claude, ChatGPT và các coding agent. Với Team và Business, kỹ năng chính thức trong pod của bạn tự cập nhật mỗi khi chúng tôi cải tiến.
Khi nào dùng
- Bộ phận mua hàng của khách hàng tiềm năng gửi bảng câu hỏi bảo mật
- Đợt gia hạn đi kèm một bản đánh giá nhà cung cấp cập nhật
Bạn đưa vào gì
- Các câu hỏi kèm cách đánh số
- Chính sách, báo cáo và dữ kiện bạn nêu ra
- Người phụ trách các mục bỏ ngỏ
Bạn nhận được gì
Bảng câu trả lời có bằng chứng cho từng dòng, danh sách mục bỏ ngỏ kèm người phụ trách, và các cam kết cần xác nhận với luật sư.
Cách hoạt động
- Lập danh mục bằng chứng
- Nhận diện định dạng
- Phân loại câu hỏi
- Soạn câu trả lời có/không một cách nghiêm ngặt
- Không bao giờ nhận quá về chứng nhận
- Giữ mỗi câu trả lời ngắn
- Đánh dấu các lời hứa mang tính hợp đồng
- Viết bảng câu trả lời và danh sách mục bỏ ngỏ
Ví dụ
Những gì bạn đưa
Mai ở Brightloop (một ứng dụng đặt lịch) nhận 5 câu hỏi từ Ostara Insurance. Bằng chứng: "Chính sách truy cập v3 (tháng 6/2026): toàn bộ nhân viên dùng SSO kèm MFA cho các công cụ quản trị; quyền truy cập được rà soát hằng quý." Người dùng nói: "Bọn mình chạy trên AWS ở Ireland. Chưa có SOC 2, đã bắt đầu làm việc với đơn vị kiểm toán từ tháng 9. Bọn mình sao lưu hằng ngày." > 1. Bên bạn có báo cáo SOC 2 Type II không? > 2. MFA có được bắt buộc cho mọi quyền truy cập quản trị không? > 3. Dữ liệu khách hàng được lưu ở đâu? > 4. Bên bạn có mã hóa dữ liệu lưu trữ (at rest) không? > 5. Bên bạn có thông báo cho chúng tôi về sự cố rò rỉ dữ liệu trong vòng 24 giờ không?
Những gì bạn nhận lại (phần đầu)
Bảng câu hỏi bảo mật — Ostara Insurance, 4/11
_Không phải tư vấn pháp lý. Câu trả lời được soạn từ các bằng chứng liệt kê dưới đây; rà soát lại trước khi gửi._
Bằng chứng đã dùng
- [E1] Chính sách truy cập v3, tháng 6/2026
- [E2] Lời Mai nêu, ngày 4/11/2026
Câu trả lời
| # | Câu hỏi | Trả lời | Chi tiết | Bằng chứng |
|---|---|---|---|---|
| 1 | Báo cáo SOC 2 Type II | Không | Brightloop chưa có báo cáo SOC 2. Hợp đồng kiểm toán đã bắt đầu từ tháng 9/2026. | [E2] |
| 2 | MFA cho quyền truy cập quản trị | Có | Toàn bộ nhân viên truy cập công cụ quản trị qua SSO kèm MFA. Quyền truy cập được rà soát hằng quý. | [E1] |
| 3 | Vị trí lưu trữ dữ liệu | Có | Dữ liệu khách hàng được lưu trên AWS ở Ireland. | [E2] |
| 4 | Mã hóa dữ liệu lưu trữ | Chưa biết | Bằng chứng chưa đề cập. | — |
| 5 | Thông báo sự cố trong 24 giờ | Chưa biết | Chưa có chính sách xử lý sự cố. [cam kết: xác nhận với luật sư] | — |
Phần còn lại của kết quả này, toàn bộ các bước và các mục AI kiểm tra trước khi trả lời có trong pod của bạn khi đã thêm kỹ năng.
Dùng kỹ năng này trong AI của bạnChia sẻ với nhóm của bạn
Thêm kỹ năng vào một AI Skill Pod để cả nhóm, kể cả cộng tác viên bên ngoài, đều dùng cùng một phiên bản từ AI của riêng mình. Đọc các cách tốt nhất để chia sẻ kỹ năng AI trong nhóm
Nhật ký thay đổi
- v1.0.1 · · Disclaimer: a first-pass draft, since the skill drafts answers.
- v1.0.0 · · First release.
Nguồn
- SOC 2 (AICPA & CIMA) (đọc ngày 2026-11-04)
- STAR Level 1: Security Questionnaire (CAIQ v4.1) | CSA (đọc ngày 2026-11-04)
- Shared Responsibility Model | AWS (đọc ngày 2026-11-04)