官方技能 · 法務基礎
資安問卷回答
依你們自己的政策與事實草擬客戶資安問卷的回答，為不明項目標出負責人，絕不誇大認證。
AI 技能
讓 AI 起草安全問卷的回答
在你的 AI 中使用這個技能
免費 14 天 · 不需信用卡
可在 Claude、ChatGPT 和程式設計代理中使用。使用 Team 和 Business 方案時，我們改進官方技能後，你 Pod 裡的這個技能會自動更新。
適用情境
- 潛在客戶的採購團隊寄來資安問卷
- 續約時附上更新版的供應商評估
你要提供的內容
- 附編號的問題
- 你們的政策、報告與陳述的事實
- 待辦項目的負責人
你會得到的內容
每一行都附佐證的回答表、有負責人的待辦清單，以及需與律師確認的承諾事項。
運作方式
- 整理佐證索引
- 辨識問卷格式
- 分類問題
- 嚴格回答是非題
- 絕不誇大認證
- 每個回答都要短
- 標出合約承諾
- 寫出回答表與待辦項目
範例
交給 AI 的內容
排程 App「圓圈排程」的雅婷收到曙光產物保險的 5 個問題。佐證：「存取政策 v3（2026 年 6 月）：所有員工使用管理工具時都必須透過 SSO 加上 MFA；存取權限每季檢視。」使用者說：「我們用的是 AWS 東京區域。還沒有 SOC 2，9 月才開始跟稽核單位合作。我們每天備份。」 > 1. 貴公司是否持有 SOC 2 Type II 報告？ > 2. 所有管理權限的存取是否都強制使用 MFA？ > 3. 客戶資料存放在哪裡？ > 4. 靜態資料是否加密？ > 5. 發生資安事件時，是否會在 24 小時內通知我們？
得到的結果（開頭部分）
資安問卷 — 曙光產物保險，11月4日（週三）
_這不是法律意見。回答依下列佐證草擬；寄出前請審閱。_
使用的佐證
- [E1] 存取政策 v3，2026 年 6 月
- [E2] 雅婷的陳述，2026 年 11月4日
回答
| # | 問題 | 回答 | 說明 | 佐證 |
|---|---|---|---|---|
| 1 | SOC 2 Type II 報告 | 否 | 圓圈排程目前沒有 SOC 2 報告。稽核委任已於 2026 年 9 月開始。 | [E2] |
| 2 | 管理權限的 MFA | 是 | 所有員工都透過 SSO 加上 MFA 進入管理工具。存取權限每季檢視。 | [E1] |
| 3 | 資料存放地點 | 是 | 客戶資料存放在 AWS 東京區域。 | [E2] |
| 4 | 靜態資料加密 | 不明 | 佐證中沒有提到。 | — |
| 5 | 24 小時內通知資安事件 | 不明 | 未提供事件應變政策。[承諾事項：請與律師確認] | — |
這份結果的其餘部分、完整步驟，以及 AI 回答前做的檢查，在你把技能加入 Pod 後就能使用。
在你的 AI 中使用這個技能分享給你的團隊
把它加入 AI Skill Pod，團隊每個人（外包人員也包括在內）都能從自己的 AI 使用同一個版本。 看看和團隊分享 AI 技能的最佳做法
更新紀錄
- v1.0.1 · · Disclaimer: a first-pass draft, since the skill drafts answers.
- v1.0.0 · · First release.
參考來源
- SOC 2 (AICPA & CIMA) (2026-11-04 查閱)
- STAR Level 1: Security Questionnaire (CAIQ v4.1) | CSA (2026-11-04 查閱)
- Shared Responsibility Model | AWS (2026-11-04 查閱)