框架覆盖
选择您的框架，几分钟内开始起草。
每个工作区模板汇集了领域专用技能、参考资料和验证工具，提供完整的实施路径。
ISO 27001 ISMS
完整 PDCA 循环，从范围界定到适用性声明、风险评估、策略生成、内部审计和管理评审。
- Clause-aligned artifact generation
- Risk-control-SoA traceability
- Cross-document consistency checks
DORA合规
完整的欧盟数字运营韧性法案（法规2022/2554）合规计划，覆盖五大支柱：ICT风险管理、事件分类与报告、韧性测试（TLPT）、ICT第三方风险管理（含信息登记）和信息共享。
- RTS/ITS对齐验证（2024/1774、2024/1772、2025/302）
- ITS 2024/2956信息登记字段检查
- 7项标准重大事件分类
SOC 2 Audit Readiness
从组织概况和系统描述到风险评估、差距分析、控制叙述、策略生成和内部审计。
- AICPA TSC coverage validation
- SCSR pairing and CUEC specificity
- Vague-language detection
NIS2指令
完整的欧盟NIS2指令（2022/2555）合规：实体分类、针对所有第21条措施的差距评估、治理责任、政策起草、供应链安全、业务连续性、24小时/72小时/1个月时限的事件报告和向主管机构注册。
- 关键实体vs重要实体分类
- 第21条措施成熟度评级（0-5）
- 事件报告时限验证
CMMI-DEV
覆盖所有 CMMI-DEV 实践领域的过程改进：因果分析、配置管理、决策分析和组织过程定义。
- Practice area coverage scoring
- Maturity level gap analysis
- Process improvement roadmap
ISO 20000 SMS
完整的IT服务管理PDCA循环：服务目录、SLA、事件/问题/变更/发布/配置管理、持续性、容量和审核。
- 覆盖13个ITSM流程领域
- 服务-SLA-CMDB追溯性
- 跨流程集成检查
ISO 17025 实验室
检测和校准实验室的完整认可之旅：范围定义、方法验证、测量不确定度（GUM）、设备校准、计量溯源性、PT/ILC和评审准备。
- 按方法范围验证
- GUM不确定度预算检查
- 设备-溯源性-能力交叉引用
GDPR Compliance
双轨计划：欧盟范围 GDPR 差距评估加爱尔兰 DPC 自评对齐。覆盖全部 14 个合规领域。
- ROPA and DPIA automation
- DPC checklist alignment
- Consent and LIA validation
ISO 42001 AIMS
AI 管理体系，从清单和影响评估到风险登记、数据治理、模型开发和 Annex A SoA。
- AI-specific risk criteria
- Bias and drift monitoring checks
- Responsible AI policy generation
ISO 45001 OHSMS
完整的职业健康安全PDCA循环：组织背景、危险源识别、基于控制层级的风险评估、法规登记、职业健康安全方针、应急准备、内部审核和管理评审。
- 控制层级执行
- 危险源-法规追溯性
- 工人协商证据检查
ISO 27701 PIMS
隐私信息管理体系，扩展 ISO 27001，包含 PII 清单、控制者/处理者控制、DPIA 计划和隐私 SoA。
- Annex A/B control coverage
- ROPA data flow mapping
- Privacy risk assessment
NIST SP 800-53
FIPS 199 分类、基线选择、族策略、控制标准、映射、差距分析和 CSF 交叉对照。
- Catalog-scale baseline completeness
- Tailoring justification validation
- NIST CSF profile authoring
对比
GRC 团队为何选择 Rakenne 而非通用 AI
通用聊天机器人生成看似合理但无结构保证的文本。Rakenne 执行您的合规流程。
实际演示
验证发现审阅者遗漏的问题
技能包含针对输出运行的自动化检查。当检查失败时，代理自行修复 — 无需手动来回沟通。
代理验证后自我纠正
在此 ISO 27001 示例中，代理运行条款完整性检查，发现缺少的必填章节，修复草稿并重新验证 — 全部在同一对话中完成。
clause_completeness_check…未通过 — 发现1个问题：
- 条款6.1.2：信息安全风险评估——缺少必需的风险接受准则章节。条款6.1.2(a)要求。
clause_completeness_check…超越主要框架
140+ 项技能，覆盖隐私、金融犯罪和行业特定合规
GRC 技能库远不止主要框架。浏览完整目录或从工作区模板开始。
隐私与数据保护
- CCPA / CPRA
- Canada PIPEDA
- UK GDPR & ICO DPIA
- EU AI Act (FRIA)
金融犯罪
- AML / BSA Program
- Nordic AML/CFT
- AUSTRAC AML/CTF
- CFPB UDAAP
行业特定
- ISO 14971 (医疗器械)
- ISO 14001 (环境)
- ITAR / EAR (出口管制)
- AS9100 (航空航天)
- ISO 45001 (职业健康安全)
- ISO 17025 (实验室)
跨框架
- 统一合规矩阵
- ISO 31000 风险登记
- NIS2 与 DORA 映射
- CMMC 对齐
深入了解
教程、用例和最佳实践
分步指南，展示真实对话、工具输出以及各框架中技能如何串联协作。
框架教程
- ISO 27001 ISMS工作区指南 20 min
- SOC 2审计准备指南 25 min
- NIST SP 800-53合规指南 18 min
- GDPR合规计划指南 22 min
- ISO 42001 AIMS工作区指南 22 min
- ISO 27701 PIMS工作区指南 18 min
用例
- GRC顾问：工作流与模板 12 min
- 跨合规映射 15 min
最佳实践
- Rakenne vs ChatGPT用于ISO 27001 10 min
- 合规与政策管理 8 min
- 规范驱动的文档起草 10 min
常见问题