StructureClerk 从四个互补领域评估组织的合规状况：个人数据保护、人工智能治理、网络安全与算法合规。
这份包含 200 多道题的问卷，依据 192 个司法辖区的官方法规文本编制。每道题都对应适用框架中的具体要求，因此当组织同时在多个市场经营时，可以进行交叉评估。
评估按领域和司法辖区给出分数，指出优先差距，并生成专业级 PDF 报告，合规、法务或管理团队可立即使用。
GDPR、第 25 号法案、PIPEDA、CCPA、LGPD、PIPL 及各国框架
欧盟人工智能法案、C-27、行业指引
NIS2、CIRCIA、ISO 27001、NIST CSF 2.0
欧盟人工智能法案、第 25 号法案、透明度、审计与可追溯性
本节详列魁北克和加拿大的法律文书，这是本方法论最初建立的基础。它是附录，而非方法的适用范围：下方的覆盖表说明数据集对其他所有司法辖区所包含的内容。
Law 25 — Act to modernize legislative provisions as regards the protection of personal information
RLRQ c P-39.1 · 魁北克 · 私营部门 · 生效：自 2022年9月 至 2024年9月，分阶段实施
Act respecting access to documents held by public bodies and the protection of personal information
RLRQ c A-2.1 · 魁北克 · 公共部门 · 生效：1982 · 2006, 2021-2024 年修订
PIPEDA — Personal Information Protection and Electronic Documents Act
L.C. 2000, c. 5 · 加拿大（联邦） · 私营部门商业活动 · 生效：2000 · 2015, 2018 年修订
Privacy Act
L.R.C. 1985, c. P-21 · 加拿大（联邦） · 政府机构 · 生效：1983
Indication IA-RI-2025-003-OP
IA-RI-2025-003-OP · Québec Ministry of Cybersecurity and Digital Technology · 魁北克 · 公共部门 · 须于 2026年6月5日 前达到合规
Directive on Automated Decision-Making
Treasury Board of Canada · 加拿大（联邦） · 联邦机构 · 生效：2019
LGGRI — Act respecting the governance and management of information resources
RLRQ c G-1.03 · 魁北克 · 公共部门 · 生效：2011 · 2021, 2023 年修订
Act respecting the Ministère de la Cybersécurité et du Numérique
RLRQ c M-17.1.1 · 魁北克 · 公共部门 · 生效：2021
Law 25, automated decision provisions (s. 12.1)
RLRQ c P-39.1 · 魁北克 · 私营部门 · 生效：2023年9月
正在审议、尚未生效的文本： C-8（critical systems cybersecurity），二读 ; C-27 / LIAD（artificial intelligence and data），议程期满失效，2025年1月
192 个司法辖区，分布于 8 个区域：
| 领域 | 已覆盖司法辖区 |
|---|---|
| 数据保护，法律已生效 | 168 |
| 数据保护，制度制定中 | 24 |
| 人工智能治理 | 18 |
| 网络安全 | 5 |
数据集中最早的核验：2025-01-31。最新的核验：2026-07-12。授权 API 的每一次决策都会公布其引用的每部法律的核验日期，以及其中最早的一个。
授权引擎真正据以决策的司法辖区：跨境传输制度、本地化义务、获得人工介入的权利。每个周期都重新核验。我们据以决策的内容，我们就重新核验。
有据可查的覆盖，足以知道某项制度存在，但不据以作出任何决策。重新核验的频率较低，且每条引用都带有自己的日期。
立法变化通过监管机构的官方来源（CNIL、OPC、ICO、CISA、ENISA 等）、所覆盖司法辖区的官方公报，以及标准化机构（ISO、NIST）的出版物来发现。监测优先覆盖引擎据以决策的司法辖区，每个周期重新核验。其余司法辖区属于参考性覆盖，重新核验的频率较低：每部法律的最近核验日期随每条引用一并公布，而不是作为承诺。数据集中最早的一个可追溯至 2025-01-31。
我们的创始人是网络安全架构师、CISSP 持证人、ISO/IEC 42001 主任审核员（Lead Auditor），并担任 ISC2 考试审查委员会委员。他是 L'Architecte Numérique 的作者，并发行同名通讯。
StructureClerk 是一款决策辅助工具。报告结果指出潜在差距并帮助排定行动优先级。它们不构成法律意见，也不能替代法律顾问或持证审计师在最终合规决策中的专业判断。