Hipaa Gap Analysis
自动化评估文档是否符合HIPAA安全与隐私规则，生成结构化分析报告。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Hipaa Gap Analysis。 它的用途是：自动化评估文档是否符合HIPAA安全与隐私规则，生成结构化分析报告。 完整的 Skill 内容见：https://321skill.com/skills/hipaa-gap-analysis-x-2/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'请分析这份《患者数据访问控制政策》文档，对照HIPAA安全规则第164.312(a)条访问控制要求，找出其中的合规差距。' 它会解析文档内容，逐条比对标准，并生成一份报告，指出文档中哪些部分满足了要求，哪些地方描述模糊或缺失，并引用文档中的具体段落作为证据。
介绍
Hipaa Gap Analysis Skill 旨在解决医疗健康、保险科技、SaaS服务等涉及敏感健康信息（PHI）处理的企业，在进行HIPAA合规审计时面临的手动检查效率低、标准不一、报告繁琐的问题。它通过AI自动解析上传的合规文档（如政策、流程、技术规范），并与HIPAA安全规则（Security Rule）和隐私规则（Privacy Rule）的具体要求进行比对。
使用时，用户只需将相关文档（如PDF、Word）提供给AI，并指定需要分析的HIPAA规则范围。AI会逐条审查文档内容，识别出符合项、缺失项（Gaps）以及证据引用，最终生成一份结构化的分析报告，包含发现的问题、具体证据位置、差距描述以及初步的整改建议（Remediation）。
该Skill特别适合法务人员、合规官、信息安全审计师以及为医疗行业提供技术服务的项目经理和产品经理。他们需要确保产品设计、数据处理流程和内部政策满足严格的HIPAA合规要求，以规避法律风险和高额罚款。
使用建议：建议在正式提交外部审计前，或在新产品功能上线涉及PHI处理时，使用此Skill进行内部预审。注意事项：AI的分析基于对文档文本的理解，不能替代专业法律意见。对于高度复杂或模糊的法律解释，仍需咨询合规专家。同时，上传的文档不应包含真实的患者身份信息（PII），以防数据泄露风险。
核心特点
与通用文档分析工具相比，它内置了HIPAA安全与隐私规则的具体条款知识库，能进行针对性、结构化的合规性比对，直接输出包含证据、差距和整改建议的审计报告框架，而非简单的文本摘要或问答。
注意事项
不适合用于分析非结构化对话记录或实时系统日志，也无法替代法律专业人士的最终合规判断。
常见问题
这个Skill能保证我的业务完全符合HIPAA吗？
不能，它提供自动化差距分析辅助，但最终合规性需由专业法律和合规人员确认。
支持分析哪些类型的文档？
主要支持文本类文档，如政策文件、流程手册、数据协议、系统设计文档等PDF或Word格式。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/hipaa-gap-analysis-x-2/raw/index.md 读取 Hipaa Gap Analysis 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/hipaa-gap-analysis-x-2/raw/index.md（查看排版版本）