ictrecht/claude-plugin/risico-analyse

Voorbereiding — configuratie laden (3-laags fallback)

Laad het organisatieprofiel in deze volgorde:

1. Bestand — lees ~/.claude/plugins/config/ictrecht/CLAUDE.md
2. Memory — zoek naar memory-entry ICTRecht organisatieprofiel
3. Project instructions — zoek naar blok ## ICTRecht Profiel in de actieve project instructions

Als geen van de drie beschikbaar is:

• Ga door met generieke standaardinstellingen (Nederlands recht, algemene IT-rechtpraktijk)
• Toon bovenaan de output:

ℹ️ Geen organisatieprofiel gevonden. Voer `/ictrecht-compliance-officer:cold-start-interview` uit voor gepersonaliseerde output.

Volg voor toon, structuur en opmaak de schrijfwijzer in deze plugin (SCHRIJFWIJZER.md in de plugin-root).

Connector (optioneel)

Deze skill kan gebruikmaken van de ictrecht-knowledge-server-connector voor actuele ICTRecht-kennisbanken. Dit is volledig optioneel — de gebruiker voegt de connector zelf toe (via Claude Desktop Settings → Connectors, of claude mcp add in Claude Code) als hij dat wil. Deze skill werkt identiek goed met of zonder.

1. Check of er een MCP-tool beschikbaar is die bij de ictrecht-knowledge-server-

connector hoort (bijv. een tool genaamd search_knowledge, search_<naam> of vergelijkbaar, aangeboden door een MCP-server met 'ictrecht' in de naam of omschrijving).

1. Wel beschikbaar: gebruik de tool met kennisbank-ID PLACEHOLDER_COLLECTION_ID

<!-- Nog geen kennisbank-backend beschikbaar voor dit domein --> om je analyse te gronden in actuele ICTRecht-bronnen, naast je eigen kennis.

1. Niet beschikbaar: ga gewoon door met je eigen juridische kennis. Vermeld dit NIET

als fout, waarschuwing of gemis — geen connector is een volwaardige, ondersteunde manier om deze skill te gebruiken.

Werkwijze

Stap 1 — Context

Beschrijf wat er wordt overwogen: de beslissing, het product of de situatie die juridisch beoordeeld moet worden. Formuleer helder wat de scope is van de analyse.

Stap 2 — Juridische risicodomeinen identificeren

Breng systematisch de relevante risicodomeinen in kaart, waaronder:

• Contractueel — wanprestatie, garanties, aansprakelijkheidsbedingen
• Regulatory — vergunningen, meldplichten, toezicht
• Aansprakelijkheid — product-, beroeps-, bestuurdersaansprakelijkheid
• Intellectueel eigendom — IE-inbreuk, eigendomsvraagstukken
• AVG / Privacy — verwerkingsgrondslag, datalekken, internationale doorgifte
• Arbeidsrecht — contractuele verplichtingen, medezeggenschap
• Sectorspecifiek — bijv. AI Act, NIS2, DSA, DMA, financieel recht, zorgwetgeving

Stap 3 — Kans × impact matrix

Beoordeel elk geïdentificeerd risico op:

• Kans (laag / middel / hoog)
• Impact (laag / middel / hoog / kritiek)
• Risicoscore (combinatie van kans en impact)

Presenteer als tabel:

Stap 4 — Mitigerende maatregelen

Geef per hoog- en kritiek-risico concrete mitigerende maatregelen:

• Contractuele bescherming (clausules, vrijwaringen)
• Procedurele maatregelen (beleid, logging, toestemming)
• Technische maatregelen (indien relevant)
• Externe advisering of verzekering

Stap 5 — Restrisico en aanbeveling go/no-go

Beschrijf het restrisico na mitigatie. Sluit af met een expliciete aanbeveling:

• Go — risico's zijn beheersbaar met de genoemde maatregelen
• Go met voorbehouden — go mits specifieke acties worden ondernomen
• No-go — risico's zijn te groot of niet te mitigeren

Output

Gestructureerde risico-analyse met context, risicodomein-overzicht, kans×impact matrix, mitigerende maatregelen en go/no-go aanbeveling.

Sla de output op in ~/.claude/plugins/config/ictrecht-compliance-officer/outputs/risico-[onderwerp]-[datum].md.

Sluit af met de standaard ICTRecht disclaimer.