Skill di conformità GDPR e AI Act

Presentazione

Ogni skill descrive come un professionista esperto affronta un’attività di governance, rischio e conformità: ambito, dichiarazione di applicabilità, registro dei rischi, preparazione dell’audit, evidenze, fornitori, policy, privacy, sistemi di IA, incidenti e continuità. L’agente redige, raccoglie e incrocia; i giudizi (ambito, accettazione di un rischio, firma) restano a una persona.

Le 60 skill sono divise in dieci categorie da sei. Sono semplici file SKILL.md, utilizzabili da Claude Code, Codex, Cursor o da qualsiasi agente che legga questo formato. Non riportano il testo delle norme. Il README propone anche un prompt unico che classifica le dieci skill più utili e produce un piano a 30 giorni.

Punti di forza

• 60 skill divise in dieci categorie: gap e readiness, dichiarazione di applicabilità, rischio, audit, evidenze, fornitori, policy, privacy, sistemi di IA, incidenti e continuità.
• Ogni skill ha regole che lasciano le decisioni a una persona: non accetta un rischio, non approva un documento e non firma al posto di qualcuno.
• Formato SKILL.md semplice, installabile con il comando npx skills add, clonando una release o come plugin per Claude Code.
• Le skill lavorano sui file e sugli strumenti dell’utente e, secondo il README, non inviano dati fuori dalla macchina, non scaricano né eseguono codice e non leggono credenziali.
• Installazioni vincolate a una release pubblicata; un validatore controlla ogni pull request e i manutentori rivedono ogni file prima del rilascio.

Per chi

Per chi lavora su governance, rischio e conformità e vuole affidare a un agente la stesura e la preparazione delle pratiche (il repository cita tra i temi ISO 27001, NIS 2, DORA, GDPR e AI Act), mantenendo le decisioni.

Installazione

Tre strade indicate nel README, tutte vincolate alla release v2026.10.20.3: il comando npx skills add, il clone della release o il plugin per Claude Code (marketplace). Il plugin include una voce MCP opzionale che richiede l’accesso al primo utilizzo.

npx skills add better-isms/grcskills#v2026.10.20.3

git clone --branch v2026.10.20.3 https://github.com/better-isms/grcskills

/plugin marketplace add better-isms/grcskills

Leggete il README su GitHub

Punti di attenzione

• Le skill redigono e preparano, le persone decidono; il README precisa che sono ausili di lavoro, non un parere legale né un giudizio di audit.
• Le skill non contengono alcun testo delle norme: i testi ufficiali vanno ottenuti dai rispettivi editori.
• La voce MCP opzionale del plugin (consultazione di framework) richiede l’accesso al primo utilizzo; può essere rifiutata senza bloccare il lavoro.

Utilizzabile da un agente?

Pronto per un agente

Il repository è pensato per gli agenti: skill in formato SKILL.md, AGENTS.md e CLAUDE.md alla radice, plugin per Claude Code e voce MCP opzionale. Il README indica compatibilità con Claude Code, Codex e Cursor.