官方技能 · 法务基础
安全问卷回答
根据你们自己的制度和事实起草客户安全问卷的回答,未知项标给负责人,绝不夸大认证。
AI 技能
让 AI 起草安全问卷的回答
在你的 AI 中使用这个技能
免费 14 天 · 无需信用卡
可在 Claude、ChatGPT 和编程智能体中使用。在 Team 和 Business 套餐中,Pod 里的官方技能会在我们改进后自动更新到最新版。
适用场景
- 潜在客户的采购团队发来安全问卷
- 续约时附带了更新版的供应商评估
你需要提供
- 带编号的问题
- 你们的制度、报告和明确说明的事实
- 待办事项的负责人
你会得到
每行都注明证据的回答表、带负责人的待办清单,以及需请律师确认的承诺事项。
工作方式
- 整理证据索引
- 识别问卷格式
- 给问题分类
- 严格回答“是 / 否”
- 绝不夸大认证
- 每个回答保持简短
- 标出合同性承诺
- 写出回答表和待办事项
示例
交给 AI 的内容
明循科技(一款排班 App)的梅婷收到安泰保险发来的 5 个问题。证据:“访问控制制度 v3(2026年6月):所有员工访问管理后台须通过 SSO 并启用 MFA;每季度复核一次权限。”用户说明:“我们用的是阿里云新加坡地域。还没有 SOC 2,9月刚和审计机构启动。我们每天备份。” > 1. 贵公司是否持有 SOC 2 Type II 报告? > 2. 所有管理权限访问是否强制启用 MFA? > 3. 客户数据存储在哪里? > 4. 静态数据是否加密? > 5. 发生数据泄露时,能否在 24 小时内通知我们?
得到的结果(开头部分)
安全问卷 — 安泰保险,11月4日
_这不是法律意见。回答根据下列证据起草;发送前请复核。_
使用的证据
- [E1] 访问控制制度 v3,2026年6月
- [E2] 梅婷的说明,2026年11月4日
回答
| # | 问题 | 答案 | 说明 | 证据 |
|---|---|---|---|---|
| 1 | SOC 2 Type II 报告 | 否 | 明循科技目前没有 SOC 2 报告。审计工作已于 2026年9月启动。 | [E2] |
| 2 | 管理权限访问启用 MFA | 是 | 所有员工通过启用 MFA 的 SSO 访问管理后台。每季度复核一次权限。 | [E1] |
| 3 | 数据存放地 | 是 | 客户数据存储在阿里云新加坡地域。 | [E2] |
| 4 | 静态数据加密 | 未知 | 证据中没有涉及。 | — |
| 5 | 24 小时内通知泄露 | 未知 | 未提供安全事件响应制度。[承诺事项:请律师确认] | — |
这份结果的其余部分、完整步骤以及 AI 回答前做的检查,在你把技能添加到 Pod 后即可使用。
在你的 AI 中使用这个技能与团队共享
把它添加到 AI Skill Pod,团队里的每个人(包括外包人员)都能在自己的 AI 中使用同一个版本。 了解与团队共享 AI 技能的最佳方式
更新记录
- v1.0.1 · · Disclaimer: a first-pass draft, since the skill drafts answers.
- v1.0.0 · · First release.
参考来源
- SOC 2 (AICPA & CIMA) (2026-11-04 查阅)
- STAR Level 1: Security Questionnaire (CAIQ v4.1) | CSA (2026-11-04 查阅)
- Shared Responsibility Model | AWS (2026-11-04 查阅)