Hipaa Gap Analysis
一键审计HIPAA合规差距，输出结构化报告
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Hipaa Gap Analysis。 它的用途是：一键审计HIPAA合规差距，输出结构化报告 完整的 Skill 内容见：https://321skill.com/skills/hipaa-gap-analysis-x-5/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'请根据HIPAA安全规则和隐私规则，审查这份合规文档，找出差距并生成结构化报告。' 它会逐条解析文档，对照HIPAA条款，标记出缺少的应急计划、访问控制措施等，并输出包含证据引用和修复建议的表格，帮助用户快速定位合规漏洞。
介绍
解决什么问题：企业在处理受保护健康信息（PHI）时，必须满足HIPAA安全规则和隐私规则的要求，但人工逐条核对文档费时费力且容易遗漏。本Skill能自动扫描合规文档，识别与HIPAA条款的差距，并生成带证据引用和修复建议的结构化报告，大幅降低合规审计的人力成本。
怎么用：用户只需上传待审查的合规文档（如安全策略、隐私声明、访问控制记录等），AI会基于HIPAA Rules逐条对比，标记缺失或不符合的条款，输出包含差距描述、证据段落、风险等级和推荐整改措施的表格。支持批量文档分析，也可针对特定条款（如“最低必要原则”或“应急计划”）进行专项检查。
适合谁：法务人员、运维工程师、安全合规官、企业IT管理员，以及需要定期向监管机构提交合规证明的医疗健康相关机构。
使用建议：建议先整理一份完整的文档清单，确保覆盖HIPAA规定的所有管理、物理和技术保障措施；对于AI标记的“疑似差距”，仍需人工复核以确保准确性；本Skill不替代正式法律审计，但可大幅提升初审效率。
核心特点
与通用合规审查工具相比，本Skill深度绑定HIPAA Security Rule和Privacy Rule的具体条款，能自动匹配文档中的证据段落并标注条款编号，而非仅做表面关键词匹配。
注意事项
不适用于非英语文档（仅支持英文），且无法处理未明确表述为“策略”或“程序”的隐含合规内容。
常见问题
支持哪些HIPAA版本？
主要支持HIPAA Security Rule（45 CFR § 164.308-164.312）和Privacy Rule（45 CFR § 164.500-164.534），兼容最新2023年更新。
能处理中文文档吗？
目前仅支持英文文档，未来可能扩展多语言。建议先使用机器翻译将中文文档转为英文。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/hipaa-gap-analysis-x-5/raw/index.md 读取 Hipaa Gap Analysis 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/hipaa-gap-analysis-x-5/raw/index.md（查看排版版本）