Hipaa Gap Analysis
自动化评估HIPAA合规文档，识别安全与隐私规则差距
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Hipaa Gap Analysis。 它的用途是：自动化评估HIPAA合规文档，识别安全与隐私规则差距 完整的 Skill 内容见：https://321skill.com/skills/hipaa-gap-analysis/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘请分析我们这份信息安全政策文档是否符合HIPAA安全规则第164.308条关于风险评估的要求。’，它会解析您的文档，提取相关部分，与法规具体条款进行比对，然后指出文档中是否涵盖了风险评估的要素，哪些描述充分可作为证据，哪些地方存在缺失或模糊（即差距），并给出补充建议。
介绍
Hipaa Gap Analysis Skill 旨在帮助组织高效评估其文档是否符合 HIPAA（健康保险流通与责任法案）的安全规则和隐私规则要求。它解决了人工审查合规文档耗时耗力、标准不一且容易遗漏关键合规点的痛点。
使用时，您只需提供相关的合规文档（如政策、程序、审计报告等），该Skill便会自动解析内容，将其与HIPAA的具体条款进行比对。它会生成结构化的分析结果，包括发现项、支持证据、差距描述以及具体的整改建议，从而将复杂的法规条文转化为清晰可执行的任务列表。
该Skill特别适合需要处理受保护健康信息（PHI）的医疗机构、健康科技公司、云服务提供商（作为业务伙伴）的法务、合规官、信息安全团队以及负责HIPAA审计的咨询顾问使用。它能够显著提升合规准备工作的效率和系统性。
建议将此Skill作为合规自查流程的辅助工具，在正式审计前进行预评估。需要注意的是，它分析的是您提供的文档内容，其输出结果的准确性高度依赖于输入文档的完整性和质量。对于高度复杂或模糊的合规判断，仍需结合专业法律意见进行最终决策。
核心特点
与通用文档分析工具不同，它内嵌了HIPAA法规的具体要求，能直接对标安全规则与隐私规则条款进行精准比对，并生成包含证据、差距和整改建议的结构化报告，而非简单的关键词匹配。
注意事项
不适合用于分析非HIPAA相关的其他法规（如GDPR、CCPA）合规性，且其分析深度受限于输入文档的详细程度。
常见问题
这个Skill能保证我的组织完全通过HIPAA审计吗？
不能，它是一个辅助分析工具，能帮助识别文档中的潜在差距，但最终合规状态取决于实际运营和全面审计。
我需要提供什么格式的文档？
通常支持文本格式，如PDF、Word或纯文本文件，具体取决于Skill的实现方式，请参考其具体文档。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/hipaa-gap-analysis/raw/index.md 读取 Hipaa Gap Analysis 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/hipaa-gap-analysis/raw/index.md（查看排版版本）