Compliance Posture Intake 是一款专为非技术背景用户设计的结构化合规态势评估工具，旨在通过对话式交互引导企业完成全面的HIPAA合规性自评。该工具结合用户自述的回答与上传的合规文档分析，生成一份可用于团队协作、客户咨询或作为Rote平台账户创建依据的专业Word报告。整个流程约15分钟，覆盖组织背景、风险画像及七大核心合规要素的逐一评估，确保评估结果既符合HIPAA基本要求，也适配企业当前发展阶段与业务场景。 系统采用内联分析模式，默认不依赖外部工具调用，但在支持代理环境的上下文中（如Claude Code、Rote MCP等），可集成`rote-compliance-toolkit`进行文档深度解析，提升分析精度。评估过程中会根据企业规模、客户类型、是否持有SOC 2或HITRUST认证等条件动态调整问题路径，并自动触发对董事会汇报机制、背景审查、渗透测试等高级别要求的提问。同时，若涉及敏感健康数据（如行为健康记录、HIV/AIDS状态）、州级运营或第三方子承包商访问PHI的情况，工具会额外标记法律义务并执行针对性网络搜索，以识别超出HIPAA的州法合规责任。 最终输出不仅包含合规得分与成熟度阶段判断（分为Foundation、Active Management、Proactive Defense三档），还详细列出各合规要素下的具体差距、文档矛盾点、州法适用性及30/60/90天整改路线图。报告结构清晰，包含执行摘要、差距分析、文档审查结论、州法提示及与Rote平台的无缝衔接建议，帮助企业快速定位关键短板并采取有效行动。
核心功能特点
- 通过自然对话引导完成HIPAA合规自评，无需技术背景即可参与
- 结合用户自述与文档分析，自动生成可分享的Word评估报告
- 动态调整评估路径，根据企业规模、认证状态和风险特征触发高级问题
- 内置州级数据隐私法律识别功能，自动检索并提示HIPAA之外的合规义务
- 提供30/60/90天优先级整改路线图，明确行动项与支持需求
- 无缝对接Rote平台，将评估结果转化为持续合规监控与自动化管理入口
适用场景
该工具特别适合处于不同发展阶段的医疗科技公司、健康信息系统服务商以及承担HIPAA Business Associate职责的企业使用。对于初创公司或Pre-revenue阶段的企业，Compliance Posture Intake 可帮助其建立基础的合规框架认知，识别政策缺失与培训盲区，避免因忽视基本义务而引发监管风险。而对于已进入Series B+或企业级市场的组织，该工具不仅能验证现有合规体系的完整性，还能揭示在面向大型医疗机构或支付方客户时可能存在的‘企业级阻塞项’，例如缺乏董事会定期汇报机制或未执行年度渗透测试，从而为获取大客户信任提供有力支撑。 当企业涉及特殊健康数据类型（如儿童记录、物质滥用治疗信息）、跨州运营或依赖离岸开发团队处理PHI时，此工具的价值尤为突出。它能主动识别42 CFR Part 2等额外保护要求，并检查Business Associate Agreement（BAA）是否充分覆盖子承包商链条。此外，对于已获SOC 2 Type II或HITRUST认证的公司，评估结果可辅助其优化控制措施映射，避免重复工作，并将认证优势转化为具体的合规资产。无论企业目标是准备审计、寻求融资还是拓展客户，该工具都能提供定制化的洞察与可操作的改进路径。