Vendor Due Diligence

What this skill does

Cadru pentru evaluarea furnizorilor de servicii IT, a furnizorilor de tehnologie și a partenerilor terți. Realizează evaluări structurate ale riscurilor pe dimensiunile financiară, operațională, de conformitate, de securitate și reputațională, cu liste de verificare specifice reglementărilor (GDPR, DORA, NIS2, SOX). Utilizați atunci când: (1) Evaluați furnizori noi sau furnizori de tehnologie, (2) Efectuați evaluări ale riscurilor pentru terți în cadrul achizițiilor, (3) Efectuați c

• Due diligence
• Risk Assessment
• Vendor
• Conformitate

Where it runs, and how to install it

Agent Skills are a format, not a product feature: a folder with a SKILL.md and whatever files it needs. Nothing inside one is model-specific.

Claude

Plasați folderul de abilități în ~/.claude/skills/ sau încărcați-l în Setări → Capabilități. Claude îl încarcă atunci când descrierea corespunde cu ceea ce ați solicitat.

Claude Code

Același folder, dar per proiect: .claude/skills/ în interiorul repository-ului, astfel încât abilitatea să călătorească cu lucrarea, nu cu mașina.

Any agent that reads SKILL.md

O abilitate este un folder cu un SKILL.md și fișierele de care are nevoie. Nimic din acest format nu este specific unui model, astfel încât un mediu de execuție care citește fișierul citește abilitatea.

More from Patrick Munro

• Tech Contract NegotiatorGhid pentru negocierea contractelor de servicii tehnologice, contractelor de servicii profesionale și tranzacțiilor comerciale B2B. Oferă cadre de negociere pe trei poziții (favorabilă furnizorului, echilibrată, favorabilă clientului), tactici în funcție de dimensiunea tranzacției, șabloane de gestionare a obiecțiilor și foi de parcurs pentru concesii. Utilizați atunci când: (1) Elaborați strategii de negociere pentru acorduri SaaS, cloud sau servicii gestionate, (2) Pregătirea poziției pa
• Legal AI SimulatorCadru pentru demonstrarea capacităților AI în contexte juridice. Oferă personaje detaliate în domeniul dreptului locațiunii, contractelor comerciale, litigiilor între startup-uri, cererilor de dreptul muncii și protecției consumatorului, cu scenarii de complexitate progresivă. Utilizați când: (1) Demonstrați sisteme de triaj sau preluare juridică bazate pe AI, (2) Prezentați interacțiuni responsabile cu clienții asistate de AI, (3) Instruiți personalul privind utilizarea adecvată a AI
• Red Team VerifierVerificare adversară pentru conținutul juridic generat de AI, cu verificare sistematică a faptelor, validarea surselor și control al calității. Utilizați la verificarea documentelor juridice, verificarea conținutului de reglementare, efectuarea unui review de tip echipă roșie sau asigurarea calității înainte de distribuirea către clienți sau părți interesate.
• Legal Test BuilderConstruiți o evaluare juridică interactivă de înaltă fidelitate sub forma unui singur artefact HTML autonom. Rezultatul include un cronometru cu numărătoare inversă în timp real, sarcini de analiză a contractelor cu clauze problematice adnotate la trecerea cursorului, zone de text pentru răspunsurile candidaților, răspunsuri model ascunse în spatele unor blocuri de dezvăluire, sarcini de redactare a unor note juridice bazate pe scenarii, întrebări de strategie și de construire a funcțiilor și o listă de verificare înainte de trimitere care codifică criteriile de notare. Utilizați atunci când utilizatorul trebuie să (1) evalueze un candidat jurist cu un exercițiu realist cronometrat, (2) instruiască sau să integreze avocați juniori folosind seturi de probleme mai degrabă decât doctrină, (3) ajute un candidat să se pregătească pentru o evaluare reală pe care o are de susținut, (4) construiască materiale educaționale pentru studenții la drept, echipele interne sau formarea în domeniul conformității sau (5) producă module de formare bazate pe scenarii pe teme juridice specifice. Se declanșează la „test juridic”, „evaluare”, „examen simulat”, „exercițiu de redactare a contractelor”, „evaluare candidat”, „exercițiu de formare juridică”, „test practic” sau formulări similare chiar și atunci când sunt informale.
• Cross Regulatory Impact AnalyzerAnalizați modul în care mai multe reglementări interacționează pentru un anumit produs, serviciu sau model de afaceri. Identificați situațiile în care obligațiile se suprapun, se întăresc, se completează, se dublează sau intră în conflict; construiți o matrice de priorități; elaborați un calendar de conformitate integrat; și estimați sarcina totală de conformitate. Utilizați atunci când (1) delimitați sfera unui nou produs sau serviciu în raport cu întregul peisaj de reglementare înainte de lansare, (2) efectuați diligența necesară în cadrul fuziunilor și achizițiilor cu privire la expunerea la reglementări multiple a unei ținte, (3) construiți o foaie de parcurs strategică de conformitate acolo unde analizele bazate pe o singură reglementare ratează interacțiunile, (4) oferiți consultanță în situații complexe în care reglementările vizează aceeași conduită din unghiuri diferite sau (5) estimați bugetul și resursele pentru conformitatea cu mai multe reglementări. Acoperire principală a reglementărilor digitale ale UE (GDPR, Data Act, AI Act, CRA, NIS2, DORA, DMA, DSA, ePrivacy) și implementările naționale; cadrul se extinde la orice jurisdicție în care regimuri de reglementare suprapuse se aplică aceleiași activități.
• Regulatory Deal Card GeneratorGenerează „fișe de negociere” interactive HTML autonome care transformă reglementările complexe în instrumente de referință pregătite pentru negociere, distingând sistematic obligațiile obligatorii de opțiunile de implementare negociabile. Utilizați atunci când utilizatorul are nevoie de un ghid de reglementare interactiv pentru (1) sprijin în negocierea contractelor, (2) educarea clienților sau formarea internă, (3) informări de reglementare pentru părțile interesate comerciale sau (4) compararea structurată între căile de conformitate obligatorii și cele flexibile. Accent principal pe reglementările digitale ale UE (Data Act, AI Act, CRA, DORA, NIS2, GDPR), dar modelul structural se transferă oricărei reglementări în care separarea obligațiilor stricte de alegerile de implementare este esențială. Suportă rezultate bilingve acolo unde jurisdicția o impune.

Skills that do related work

• AI Governance ReviewerEfectuați analize de guvernanță AI, risc juridic, confidențialitate, conformitate, achiziții sau risc legat de furnizori pentru cazuri interne de utilizare a AI
• Audit Evidence Request BuilderCreează liste PBC de audit, e-mailuri de solicitare a dovezilor, instrumente de urmărire a documentelor, formulări de follow-up, prioritizare a cererilor, jurna
• BACEN Compliance SentinelOrientare cuprinzătoare privind conformitatea cu reglementările Băncii Centrale a Braziliei: Rezoluția CMN nr. 4,893/2021 (Politica de securitate cibernetică),
• Cold Email Compliance GateAuditează campaniile de e-mailuri reci în raport cu CAN-SPAM, CASL, PECR și GDPR, utilizând cerințele legale primare.
• Company Due DiligenceDue diligence din surse publice și evaluare a riscurilor pentru companii, furnizori și contrapărți de afaceri. Fiecare constatare este etichetată ca verificată,
• Compliance Marking ChecklistGenerează liste de verificare pentru conformitate și etichetare specifice pieței pentru exporturile de electronice 3C.