MondoSkills › Categorie › Privacy, compliance e AI Act
Privacy, compliance e AI Act
84 skill per Claude e ChatGPT
In questa pagina trovi tutte le 84 skill della categoria Privacy, compliance e AI Act, divise in 6 sottocategorie. 80 funzionano con Claude, 7 sono compatibili con ChatGPT, 84 sono gratuite e 25 riguardano norme o prassi italiane. Per ogni skill trovi la fonte originale e, nella scheda, il testo pronto da copiare per installarla.
Filtra nel catalogo completoGDPR e protezione dei dati
32 skill
cold-start-privacy
Conduce un’intervista su organizzazione, ruoli GDPR, sistemi, processi DSAR e modelli privacy; utilizza le risposte raccolte per configurare il file CLAUDE.md del profilo privacy.
Solo ClaudeIntermedioGratuitaItalianoContesto italianoconducting-gdpr-compliance-assessment
Valuta la conformità al GDPR esaminando trattamenti, basi giuridiche, diritti degli interessati, DPIA, notifiche di violazione, trasferimenti internazionali e misure di sicurezza. Supporta audit e iniziative di privacy by design.
Solo ClaudeAvanzatoGratuitaInglesedpa-review
Esamina un accordo sul trattamento dei dati e determina se una parte agisce come titolare o responsabile, applicando la sezione pertinente delle linee guida.
Solo ClaudeAvanzatoGratuitaInglesedsar-response
Guida la gestione di richieste di accesso, cancellazione, portabilità o correzione dei dati. Aiuta a verificare l’identità, individuare i dati, valutare le eccezioni e preparare le lettere di risposta.
Solo ClaudeAvanzatoGratuitaInglesefascicolo-privacy
Imposta un workspace per fascicoli privacy, come DSAR, DPA, violazioni o DPIA, definendo cartelle e informazioni di intake; indica come evitare dati personali nei nomi pubblici dei fascicoli.
Solo ClaudeIntermedioGratuitaItalianoContesto italianogap-normativo-privacy
Confronta documenti privacy interni, come informative, registri e policy, con i requisiti applicabili o quelli di un nuovo trattamento; organizza i risultati in una matrice dei gap e indica le fonti da verificare.
Solo ClaudeIntermedioGratuitaItalianoContesto italianogdpr-compliance-checker-italia
Valuta la conformità privacy di siti, app e processi aziendali sulla base delle informazioni fornite. Genera documenti come informative, registro dei trattamenti, DPIA e clausole DPA e verifica cookie, moduli di contatto e consensi.
Solo ClaudeAvanzatoGratuitaMultilingueContesto italianogdpr-compliance-lite
Propone una checklist GDPR con domande sì/no per individuare i principali rischi di un sito o di un’attività. Restituisce un punteggio, livelli di rischio e suggerimenti correttivi generici.
Solo ClaudeBaseGratuitaItalianoContesto italianogdpr-compliant
Applica pratiche di progettazione e sviluppo orientate alla conformità GDPR, gestendo dati personali e log e considerando conservazione, cancellazione e revisione delle modifiche.
Copilot + ClaudeAvanzatoGratuitaInglesegdpr-data-handling
Supporta l’implementazione di pratiche GDPR, tra cui gestione del consenso, diritti degli interessati e privacy by design; aiuta a progettare controlli per sistemi che trattano dati personali dell’UE.
Claude + altri agentiAvanzatoGratuitaInglesegdpr-dsgvo-expert
Supporta valutazioni GDPR e audit privacy, analizza i rischi nel codice e prepara documentazione DPIA. Aiuta a monitorare le richieste degli interessati e le relative scadenze; le decisioni finali spettano al DPO o a un legale.
Claude + altri agentiAvanzatoGratuitaInglesegdpr-registro-dpia
Aiuta a redigere o verificare il registro delle attività di trattamento e a valutare e strutturare una DPIA. Include il censimento e la valutazione dei tracking pixel nelle e-mail secondo i provvedimenti del Garante citati.
Claude + altri agentiAvanzatoGratuitaItalianoContesto italianogenerazione-dpia
Genera una bozza strutturata di DPIA con descrizione del trattamento, valutazione di necessità, rischi e misure; la prepara per la revisione del titolare e del DPO, senza sostituirne la valutazione.
Solo ClaudeAvanzatoGratuitaItalianoContesto italianogovernance-dati-pa
Supporta gli enti pubblici italiani nella definizione di piani di gestione dei dati, registri e flussi autorizzativi; aiuta a impostare processi di pubblicazione, anonimizzazione o cancellazione e valutazioni DPIA.
Solo ClaudeAvanzatoGratuitaItalianoContesto italianohealthcare-phi-compliance
Fornisce pratiche per proteggere dati sanitari e personali nelle applicazioni, classificando i dati e indicando controlli di accesso, audit trail e punti di possibile perdita. Supporta verifiche di misure HIPAA e GDPR.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-gdpr-data-protection-controls
Supporta l’implementazione e la verifica di misure tecniche e organizzative GDPR, tra cui privacy by design, DPIA, gestione dei diritti degli interessati, notifiche di violazione e trasferimenti internazionali di dati.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-gdpr-data-subject-access-request
Gestisce i flussi DSAR verificando l’identità e coordinando la ricerca e la mappatura dei dati personali; prepara le risposte, monitora le scadenze e registra le attività svolte.
Solo ClaudeAvanzatoGratuitaInglesekyc-doc-parse
Estrae da un fascicolo di onboarding dati KYC strutturati su identità, proprietà, controllo, origine dei fondi e documenti disponibili. Prepara le informazioni per il successivo screening delle regole.
Solo ClaudeIntermedioGratuitaInglesemonitoraggio-informativa
Verifica periodicamente la coerenza tra informative privacy, policy interne e trattamenti effettivi rispetto agli articoli 13 e 14; segnala le incoerenze e le possibili azioni di aggiornamento.
Solo ClaudeIntermedioGratuitaItalianoContesto italianoperforming-privacy-impact-assessment
Conduce valutazioni d’impatto sulla privacy partendo dai flussi di dati e dai rischi individuati; documenta le misure correttive considerando GDPR, CCPA/CPRA e le linee guida NIST e ICO.
Solo ClaudeAvanzatoGratuitaInglesepersonalizzazione-privacy
Aggiorna il file CLAUDE.md del playbook privacy recependo feedback su ruoli, sistemi, processi DSAR, clausole DPA ed escalation; segnala quando occorre completare il profilo dei sistemi.
Solo ClaudeBaseGratuitaItalianoContesto italianopia-generation
Genera una valutazione d’impatto sulla privacy per una funzionalità, un prodotto o un’attività di trattamento, seguendo la struttura e il formato interni appresi da un PIA di riferimento.
Solo ClaudeAvanzatoGratuitaInglesepolicy-monitor
Verifica se una privacy policy rispecchia le pratiche effettive, esaminando valutazioni d’impatto, revisioni di accordi sul trattamento e risultati di triage. Valuta anche una nuova pratica proposta.
Solo ClaudeAvanzatoGratuitaIngleseprivacy-and-data-protection
Valuta la raccolta, l’uso, la condivisione e la conservazione dei dati personali, verificando basi giuridiche, consensi, fornitori, diritti degli interessati e obblighi in caso di violazione. Aiuta a preparare revisioni privacy e valutazioni dei rischi normativi.
Claude + altri agentiAvanzatoGratuitaIngleseprivacy-informativa
Redige una bozza di informativa privacy utilizzando dati, finalità, basi giuridiche, conservazione e destinatari forniti; evidenzia le informazioni mancanti e raccomanda una revisione professionale prima della pubblicazione.
Claude + altri agentiIntermedioGratuitaItalianoContesto italianoprivacy-policy
Redige una bozza di informativa privacy sulla base dei dati trattati e della giurisdizione, considerando il GDPR e gli aspetti di conformità; segnala le clausole da sottoporre a revisione legale.
Claude + altri agentiAvanzatoGratuitaIngleserevisione-dpa
Esamina clausola per clausola un contratto DPA, verificando istruzioni, sub-responsabili, misure, violazioni, audit e trasferimenti; restituisce una tabella dei gap con i relativi livelli di severità.
Solo ClaudeAvanzatoGratuitaItalianoContesto italianorevisione-privacy-sito
Coordina la revisione della privacy di un sito, individuando lacune nell’informativa e nella gestione dei cookie; produce un memo con rimandi a ulteriori verifiche o monitoraggi.
Solo ClaudeIntermedioGratuitaItalianoContesto italianorisposta-diritti-interessato
Prepara una bozza di risposta a una richiesta di esercizio dei diritti GDPR, classificando la richiesta e verificando identità e sistemi interessati; registra le decisioni e richiede la revisione del DPO o legale prima dell’invio.
Solo ClaudeAvanzatoGratuitaItalianoContesto italianotriage-trattamento
Valuta preliminarmente un nuovo trattamento raccogliendo finalità, dati, basi giuridiche, conservazione, destinatari e misure di sicurezza; produce una matrice di rischio e segnala gli approfondimenti, inclusa l’eventuale DPIA o valutazione del legittimo interesse.
Solo ClaudeAvanzatoGratuitaItalianoContesto italianouse-case-triage
Valuta una nuova attività di trattamento per stabilire se richiede una valutazione d’impatto privacy (PIA o DPIA) oppure può procedere. Evidenzia possibili conflitti con le policy e indica il passo successivo.
Solo ClaudeIntermedioGratuitaIngleseviolazione-dati
Guida la valutazione preliminare di una violazione di dati personali raccogliendo informazioni sull’incidente e sui rischi per gli interessati; prepara bozze di notifica al Garante, comunicazione agli interessati e registro delle violazioni.
Solo ClaudeAvanzatoGratuitaItalianoContesto italiano
Conformità normativa e policy
19 skill
compliance-check
Esamina un’azione, una funzionalità o un’iniziativa proposta e individua le normative applicabili, le approvazioni necessarie, i requisiti territoriali e i relativi rischi.
Solo ClaudeAvanzatoGratuitaInglesecompliance-os
Aiuta i team compliance a configurare framework, confrontare controlli, simulare audit e consolidare evidenze, considerando standard e normative come ISO, GDPR, SOC 2 e NIST.
Claude + altri agentiAvanzatoGratuitaInglesecompliance-readiness
Esamina un programma di conformità multi-framework attraverso domande strutturate, supportando l’avvio di un framework, la pianificazione degli audit annuali e la preparazione alla certificazione.
Claude + altri agentiAvanzatoGratuitaIngleseconnect-required-verification-information
Spiega quali informazioni, documenti e verifiche sono richiesti agli account collegati Stripe Connect. Confronta i requisiti in base a paese, tipo di attività, configurazione e funzionalità abilitate.
Claude + altri agentiIntermedioGratuitaInglesecorporate-governance
Supporta la governance societaria predisponendo registri, verbali, delibere, deleghe e materiali per consigli e comitati. Aiuta a definire responsabilità, politiche di conservazione, coperture assicurative e continuità operativa.
Claude + altri agentiAvanzatoGratuitaInglesecs-quality-regulatory
Supporta attività di qualità e conformità relative a ISO 13485, MDR, FDA, GDPR e audit ISMS, aiutando a preparare audit, gestire CAPA e affrontare i rischi.
Claude + altri agentiAvanzatoGratuitaInglesecustoms-trade-compliance
Classifica le merci con codici HS/HTS e supporta documenti doganali, screening delle parti e valutazione dei dazi; fornisce indicazioni su audit e sanzioni in diverse giurisdizioni.
Solo ClaudeAvanzatoGratuitaIngleseentity-compliance
Monitora gli adempimenti societari per entità e giurisdizione, segnala le scadenze imminenti e permette di aggiornare lo stato o esportare i dati in CSV.
Solo ClaudeIntermedioGratuitaInglesepolicy-diff
Confronta una modifica normativa con policy indicizzate, identificando i documenti interessati e le lacune da colmare per aggiornare il presidio di conformità.
Solo ClaudeAvanzatoGratuitaInglesepolicy-drafting
Redige policy aziendali in materia di lavoro e integra supplementi per Stati o giurisdizioni in cui le regole applicabili presentano differenze.
Solo ClaudeAvanzatoGratuitaInglesepolicy-redraft
Prepara proposte di modifica a una policy per colmare lacune già individuate, producendo bozze destinate alla revisione interna e non all’applicazione diretta ai documenti approvati.
Solo ClaudeAvanzatoGratuitaInglesera-qm-skills
Instrada richieste normative e di gestione della qualità verso la competenza più pertinente, considerando ambiti come ISO 13485, MDR, FDA, CAPA, ISO 27001, ISO 42001, EU AI Act, GDPR e SOC 2.
Claude + altri agentiIntermedioGratuitaInglesereg-feed-watcher
Controlla gli aggiornamenti delle fonti normative monitorate e riporta le novità dall’ultimo controllo applicando una soglia di rilevanza; classifica anche sviluppi forniti dall’utente.
Solo ClaudeIntermedioGratuitaInglesereg-gap-analysis
Confronta una normativa nuova o modificata con policy e prassi privacy esistenti, individua le lacune e propone un piano di rimedio con responsabili e scadenze.
Solo ClaudeAvanzatoGratuitaIngleseregulatory-affairs-head
Supporta aziende HealthTech e MedTech nella pianificazione di pratiche regolatorie, tra cui FDA 510(k), De Novo, PMA e marcatura CE secondo EU MDR. Aiuta a coordinare approvazioni in più mercati e a rispondere agli enti regolatori.
Claude + altri agentiAvanzatoGratuitaIngleseregulatory-compliance
Individua le normative applicabili a un’organizzazione e aiuta a definire controlli e programmi di conformità. Supporta la preparazione a verifiche e certificazioni e la gestione di rilievi e rischi normativi.
Claude + altri agentiAvanzatoGratuitaInglesetwilio-compliance-onboarding
Illustra le registrazioni necessarie per attivare traffico di messaggistica e voce su Twilio, incluse A2P 10DLC, WhatsApp, RCS, STIR/SHAKEN e le procedure specifiche per mittenti o numeri.
ChatGPT + CodexIntermedioGratuitaInglesetwilio-compliance-traffic
Riepiloga gli obblighi e i modelli di gestione del consenso per il traffico Twilio, considerando TCPA, GDPR, PCI DSS, HIPAA, FDCPA, CAN-SPAM e le policy WhatsApp.
ChatGPT + CodexAvanzatoGratuitaInglesetwilio-regulatory-compliance-bundles
Gestisce i requisiti normativi per numeri telefonici internazionali Twilio, preparando e inviando bundle, documenti e dati degli utenti. Aiuta a risolvere errori di valutazione e ad aggiornare le pratiche.
ChatGPT + CodexIntermedioGratuitaInglese
Audit e certificazioni (ISO, SOC 2, HIPAA)
16 skill
audit-support
Definisce metodi di test SOX 404, criteri per selezionare campioni e requisiti documentali, supportando verifiche e audit dei controlli di conformità.
Solo ClaudeAvanzatoGratuitaInglesecompliance-tracking
Aiuta a monitorare requisiti di conformità e preparazione agli audit, documentando attività e stato rispetto a standard e normative come SOC 2, ISO 27001 e GDPR.
Solo ClaudeIntermedioGratuitaInglesefda-qsr-audit-prep
Prepara agli audit FDA secondo il regolamento 21 CFR 820 con domande strutturate sui processi e sulla conformità, supportando la preparazione a ispezioni, audit interni e risposte a Form 483.
Claude + altri agentiAvanzatoGratuitaInglesegdpr-audit-prep
Conduce un’interrogazione strutturata in sei domande, con riferimenti agli articoli del GDPR, per preparare audit interni, verifiche successive a violazioni o attività di due diligence.
Claude + altri agentiAvanzatoGratuitaInglesehipaa-compliance
Fornisce indicazioni per attività di conformità HIPAA, gestione di informazioni sanitarie protette, accordi BAA e risposta a violazioni, limitandosi ai requisiti sanitari statunitensi esplicitamente pertinenti.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-hipaa-security-rule-safeguards
Guida l’implementazione delle salvaguardie della HIPAA Security Rule per proteggere informazioni sanitarie elettroniche, dalla valutazione dei rischi alle misure amministrative, fisiche e tecniche. Supporta anche accordi con i partner e preparazione alle notifiche di violazione.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-iso-27001-information-security-management
Guida l’implementazione di un sistema di gestione della sicurezza delle informazioni ISO/IEC 27001:2022, dalla valutazione iniziale e dei rischi alla selezione dei controlli e al miglioramento continuo.
Solo ClaudeAvanzatoGratuitaIngleseiso13485-audit-prep
Prepara audit interni del sistema qualità ISO 13485 formulando domande mirate su controlli di progettazione, CAPA e sorveglianza post-commercializzazione. Supporta verifiche interne e l’allineamento con MDR o requisiti FDA.
Claude + altri agentiAvanzatoGratuitaInglesemdr-745-specialist
Supporta la conformità al regolamento europeo MDR 2017/745 valutando classificazione dei dispositivi, documentazione tecnica e valutazione clinica. Aiuta a pianificare sorveglianza post-commercializzazione e PSUR.
Claude + altri agentiAvanzatoGratuitaIngleseperforming-soc2-type2-audit-preparation
Supporta la preparazione agli audit SOC 2 Type II attraverso valutazione delle lacune, raccolta di evidenze, verifica dei controlli e monitoraggio delle correzioni.
Solo ClaudeAvanzatoGratuitaIngleseqms-audit-expert
Pianifica ed esegue audit interni ISO 13485 sui sistemi qualità dei dispositivi medici, classificando le non conformità e verificando le azioni correttive e preventive.
Claude + altri agentiAvanzatoGratuitaInglesequality-documentation-manager
Gestisce documenti del sistema qualità dei dispositivi medici, curando numerazione, versioni, modifiche e verifiche documentali. Supporta il controllo delle modifiche e i requisiti di firma elettronica previsti da 21 CFR Part 11.
Claude + altri agentiAvanzatoGratuitaInglesequality-manager-qmr
Supporta il QMR nella governance del sistema qualità per aziende HealthTech e MedTech, preparando riesami della direzione, obiettivi, KPI e controlli di conformità ISO 13485.
Claude + altri agentiAvanzatoGratuitaInglesesoc2-audit-prep
Valuta la preparazione a un audit SOC 2 Type II tramite sei domande, esaminando il periodo di osservazione e i controlli necessari a verificare la readiness.
Claude + altri agentiAvanzatoGratuitaInglesesoc2-compliance
Mappa i criteri di fiducia SOC 2 e organizza la raccolta delle evidenze; analizza lacune e readiness per supportare la preparazione agli audit.
Claude + altri agentiAvanzatoGratuitaInglesetwilio-security-compliance-hipaa
Illustra come configurare account e servizi Twilio in conformità HIPAA, considerando BAA, designazione del progetto, idoneità dei prodotti e redazione dei messaggi.
ChatGPT + CodexAvanzatoGratuitaInglese
AI Act e governance dell'IA
12 skill
ai-act-compliance
Classifica un sistema di intelligenza artificiale secondo l’AI Act e individua gli obblighi applicabili a fornitori e deployer; supporta l’inquadramento degli adempimenti documentali e dei profili nazionali italiani indicati nella skill.
Claude + altri agentiAvanzatoGratuitaItalianoContesto italianoai-act-compliance
Classifica il rischio dei sistemi di IA e supporta la verifica di conformità all’AI Act con checklist e schemi documentali; copre valutazioni, trasparenza e preparazione agli audit per prodotti che integrano API di IA.
Solo ClaudeAvanzatoGratuitaIngleseContesto italianoai-act-readiness
Conduce un’interrogazione strutturata in sei domande per valutare la preparazione di un sistema AI agli obblighi dell’EU AI Act, prima del deployment o durante gli aggiornamenti di compliance.
Claude + altri agentiAvanzatoGratuitaIngleseai-inventory
Crea e aggiorna un inventario dei sistemi di intelligenza artificiale ai fini dell’AI Act europeo, classificando ciascun sistema in base ai ruoli nella catena di fornitura e al relativo livello di rischio.
Solo ClaudeAvanzatoGratuitaIngleseai-privacy-check
Valuta in via preliminare un caso d’uso dell’IA in Italia e nell’UE, esaminando ruoli privacy, dati trattati, obblighi, rischi e possibili soluzioni tecniche e di costo; produce un rapporto sintetico con fonti e punti da verificare.
Solo ClaudeAvanzatoGratuitaItalianoContesto italianoaia-generation
Conduce una valutazione d’impatto sull’AI raccogliendo informazioni in modo strutturato, analizzando i rischi e classificando il caso secondo la normativa; confronta i risultati con le policy e formula raccomandazioni condizionate.
Solo ClaudeAvanzatoGratuitaIngleseaims-audit
Conduce un audit interno AIMS basato su ISO/IEC 42001 tramite domande mirate, aiutando a preparare la certificazione, gli audit periodici o l’inserimento di un nuovo sistema AI.
Claude + altri agentiAvanzatoGratuitaIngleseavvertenze-legali
Definisce avvertenze e limiti per gli output legali, specificando disclaimer, responsabilità dell’utente e cautele su deontologia, GDPR, AI e segreto professionale; chiarisce che il sistema offre assistenza redazionale, non consulenza legale.
Solo ClaudeIntermedioGratuitaItalianoContesto italianoeu-ai-act-specialist
Classifica il rischio di un sistema AI secondo l’EU AI Act e, per quelli ad alto rischio, individua il percorso di valutazione e i contenuti della documentazione tecnica; chiarisce inoltre gli obblighi applicabili a ciascun ruolo.
Claude + altri agentiAvanzatoGratuitaIngleseiso42001-specialist
Supporta i team di compliance nell’implementazione e nell’audit del sistema di gestione AI secondo ISO/IEC 42001, aiutando a individuare lacune, compilare il registro dei rischi e pianificare audit interni.
Claude + altri agentiAvanzatoGratuitaInglesekyc-rules
Applica le regole KYC/AML aziendali ai dati di onboarding, assegna un livello di rischio e riporta gli esiti citando le regole utilizzate; segnala informazioni mancanti e casi da sottoporre a verifica, senza decidere autonomamente.
Solo ClaudeIntermedioGratuitaInglesepolicy-starter
Redige una bozza di policy interna sull’uso dell’AI, adattata allo studio e basata su policy pubblicate, da sottoporre alla revisione e all’adozione di un legale.
Solo ClaudeIntermedioGratuitaInglese
Cybersecurity normativa (NIS2, DORA, CRA)
3 skill
cra-classificazione-pde
Guida la verifica dell’applicabilità del Cyber Resilience Act a un prodotto con elementi digitali, la sua classificazione e la scelta della procedura di conformità. Indica la documentazione tecnica richiesta.
Claude + altri agentiAvanzatoGratuitaItalianoContesto italianodora-gap-assessment
Confronta le pratiche di gestione del rischio TIC di un’entità finanziaria con i pilastri e gli obblighi DORA. Evidenzia le lacune per CISO, responsabili del rischio ICT, compliance officer e auditor.
Claude + altri agentiAvanzatoGratuitaItalianoContesto italianonis2-self-assessment
Supporta le organizzazioni nella verifica del perimetro NIS2 e nell’analisi delle lacune rispetto alle misure di base. Aiuta a preparare gli elenchi richiesti dagli atti ACN citati.
Claude + altri agentiAvanzatoGratuitaItalianoContesto italiano
Modello 231 e whistleblowing
2 skill
cra-segnalazione-art14
Guida i fabbricanti di prodotti con elementi digitali nella valutazione degli obblighi CRA di segnalazione di vulnerabilità sfruttate attivamente e incidenti gravi; riepiloga scadenze, contenuti delle notifiche, artefatti e interlocutori da coinvolgere.
Claude + altri agentiAvanzatoGratuitaItalianoContesto italianomog-231-reati-ambientali
Mappa i reati presupposto ambientali e li collega alle aree di compliance e ai controlli della parte speciale ambientale di un modello 231; non redige il modello né valuta la responsabilità legale nel caso concreto.
Claude + altri agentiAvanzatoGratuitaItalianoContesto italiano
Dati aggiornati al 14 ottobre 2026. MondoSkills è un archivio di skill pubblicate da altri: leggi le avvertenze.