Skill resmi · Dasar hukum
Jawaban kuesioner keamanan
Menyusun draf jawaban kuesioner keamanan dari pelanggan berdasarkan kebijakan dan fakta Anda sendiri, menandai hal yang belum diketahui dengan penanggung jawab, dan tidak melebih-lebihkan sertifikasi.
Skill AI
Minta AI Anda membuat draf jawaban kuesioner keamanan
Gratis 14 hari · Tanpa kartu
Bisa dipakai di Claude, ChatGPT, dan coding agent. Di Team dan Business, skill resmi di pod Anda otomatis diperbarui saat kami menyempurnakannya.
Kapan dipakai
- Tim pengadaan calon pelanggan mengirim kuesioner keamanan
- Perpanjangan kontrak datang bersama vendor assessment yang diperbarui
Yang Anda berikan
- Pertanyaan dengan penomorannya
- Kebijakan, laporan, dan fakta yang Anda nyatakan
- Penanggung jawab untuk hal-hal yang masih terbuka
Yang Anda dapatkan
Tabel jawaban dengan bukti untuk setiap baris, daftar hal terbuka dengan penanggung jawab, dan komitmen yang perlu dikonfirmasi dengan pengacara.
Cara kerjanya
- Buat indeks buktinya
- Kenali formatnya
- Pilah pertanyaannya
- Susun jawaban ya/tidak secara ketat
- Jangan pernah melebih-lebihkan sertifikasi
- Buat setiap jawaban singkat
- Tandai janji yang bersifat kontraktual
- Tulis lembar jawaban dan daftar hal terbuka
Contoh
Yang Anda berikan
Maya di Brightloop (aplikasi penjadwalan) menerima 5 pertanyaan dari Asuransi Ostara. Bukti: "Kebijakan akses v3 (Juni 2026): SSO dengan MFA untuk semua staf di tool admin; akses ditinjau setiap kuartal." Pengguna berkata: "Kami di AWS, di Irlandia. Belum ada SOC 2, kami mulai dengan auditor di bulan September. Kami punya backup harian." > 1. Apakah Anda memiliki laporan SOC 2 Type II? > 2. Apakah MFA diwajibkan untuk semua akses administratif? > 3. Di mana data pelanggan disimpan? > 4. Apakah Anda mengenkripsi data saat disimpan (at rest)? > 5. Apakah Anda akan memberi tahu kami tentang kebocoran data dalam 24 jam?
Yang Anda terima (bagian awal)
Kuesioner keamanan — Asuransi Ostara, 4 November
_Bukan nasihat hukum. Jawaban disusun dari bukti yang didaftar; tinjau sebelum dikirim._
Bukti yang dipakai
- [E1] Kebijakan akses v3, Juni 2026
- [E2] Pernyataan Maya, 4 November 2026
Jawaban
| # | Pertanyaan | Jawaban | Detail | Bukti |
|---|---|---|---|---|
| 1 | Laporan SOC 2 Type II | Tidak | Brightloop belum memiliki laporan SOC 2. Kerja sama audit dimulai pada September 2026. | [E2] |
| 2 | MFA untuk akses admin | Ya | Semua staf mengakses tool admin melalui SSO dengan MFA. Akses ditinjau setiap kuartal. | [E1] |
| 3 | Lokasi data | Ya | Data pelanggan disimpan di AWS di Irlandia. | [E2] |
| 4 | Enkripsi saat disimpan | Belum diketahui | Tidak tercakup oleh bukti. | — |
| 5 | Pemberitahuan kebocoran dalam 24 jam | Belum diketahui | Tidak ada kebijakan insiden yang diberikan. [komitmen: konfirmasi dengan pengacara] | — |
Sisa hasil ini, semua langkah, dan pengecekan yang dilakukan AI sebelum menjawab ada di pod Anda setelah skill ditambahkan.
Pakai skill ini di AI AndaBagikan ke tim Anda
Tambahkan ke AI Skill Pod, dan semua orang di tim, termasuk kontraktor, memakai versi yang sama dari AI mereka sendiri. Baca cara terbaik berbagi skill AI dengan tim
Riwayat perubahan
- v1.0.1 · · Disclaimer: a first-pass draft, since the skill drafts answers.
- v1.0.0 · · First release.
Sumber
- SOC 2 (AICPA & CIMA) (dibaca 2026-11-04)
- STAR Level 1: Security Questionnaire (CAIQ v4.1) | CSA (dibaca 2026-11-04)
- Shared Responsibility Model | AWS (dibaca 2026-11-04)