Overview Comprehensive vendor assessment and due diligence framework for IT service providers, technology vendors, and third-party service providers. Creates structured risk assessments, evaluation reports, and ongoing monitoring frameworks across financial, operational, compliance, security, and reputational dimensions.
LEGAL DISCLAIMER IMPORTANT: This skill provides general information and frameworks for vendor assessment purposes only. It does NOT constitute legal, financial, or professional advice. Users should:
The frameworks provided are templates only. Actual vendor assessments require expertise in law, finance, cybersecurity, and risk management. Neither the skill creator nor Claude/Anthropic assumes any liability for decisions made based on this skill's output.
IT サービス プロバイダー、テクノロジー ベンダー、サードパーティ パートナーを評価するためのフレームワーク。規制チェックリスト (GDPR、DORA、NIS2、SOX) を使用して、財務、運用、コンプライアンス、セキュリティ、評判の側面にわたる構造化されたリスク評価を作成します。次の場合に使用します: (1) 新しいベンダーまたはテクノロジー プロバイダーの評価、(2) 調達のためのサードパーティ リスク評価の実施、(3) 法規制遵守のための重要なベンダー デュー デリジェンスの実施、(4) ベンダー オンボーディング文書の作成、(5) 継続的なベンダー監視プロセスの確立、(6) ベンダー集中リスクの評価、または (7) エグゼクティブ レベルのベンダー リスク レポートの作成。 ソース: lawvable/awesome-legal-skills。