Reg Gap Analysis

/reg-gap-analysis — China Mainland

CN AI合规差距分析框架 v2.0

本框架用于系统性地分析AI系统与中国大陆监管要求之间的差距，适用于算法备案前自查、安全评估前准备、以及定期合规审计。

第一部分：判断树（Decision Tree）

1.1 系统类型判断

[开始分析]
    │
    ▼
┌─────────────────────────────────────┐
│ Q1: 系统是否属于"算法推荐服务"？     │
│     （信息流推荐、内容排序、个性化推送）│
└─────────────────────────────────────┘
    │是                    │否
    ▼                      ▼
┌──────────┐        ┌───────────────────┐
│ 继续判断  │        │ Q2: 是否属于      │
│ 1.2节    │        │ "生成式AI服务"？   │
└──────────┘        │ (LLM/AIGC服务)    │
                     └───────────────────┘
                         │是         │否
                         ▼           ▼
                    ┌────────┐   ┌──────────────┐
                    │继续判断│   │ Q3: 是否属于  │
                    │ 1.3节 │   │ "深度合成"?   │
                    └────────┘   └──────────────┘
                                     │是     │否
                                     ▼       ▼
                               ┌────────┐  ┌────────────────┐
                               │归入    │  │ Q4: 是否属于   │
                               │生成式  │  │ "行业AI应用"?  │
                               │AI类    │  │ (金融/医疗/    │
                               └────────┘  │ 教育等)        │
                                          └────────────────┘
                                             │是      │否
                                             ▼        ▼
                                        ┌────────┐  ┌─────────────┐
                                        │按行业  │  │ Q5: 是否涉及│
                                        │专项合规│  │ 个人信息   │
                                        └────────┘  │ 处理？     │
                                                    └────────────┘
                                                        │是      │否
                                                        ▼        ▼
                                                   ┌────────┐  ┌────────────┐
                                                   │个人信息│  │基础合规   │
                                                   │保护合规│  │(等保/数据  │
                                                   └────────┘  │安全等)    │
                                                               └────────────┘

1.2 算法推荐服务专项判断

┌─────────────────────────────────────────────────────────────┐
│ Q1.1: 是否在境内运营且服务用户>100万？                        │
└─────────────────────────────────────────────────────────────┘
    │是(>100万)           │否(≤100万但>10万)      │否(≤10万)
    ▼                     ▼                       ▼
┌────────────┐      ┌────────────┐          ┌────────────┐
│ 安全评估  │      │ 备案+透明  │          │ 备案+透明  │
│ (国家级)  │      │ 度说明    │          │ 度说明    │
│ +备案    │      │ (省级)    │          │ (省级)    │
└────────────┘      └────────────┘          └────────────┘

┌─────────────────────────────────────────────────────────────┐
│ Q1.2: 是否展示境外信息内容？                                  │
└─────────────────────────────────────────────────────────────┘
    │是                          │否
    ▼                            ▼
┌───────────────────┐      ┌───────────────────┐
│ 舆情分析专项合规  │      │ 标准算法推荐合规  │
│ +国家安全审查    │      │                   │
└───────────────────┘      └───────────────────┘

1.3 生成式AI服务专项判断

┌─────────────────────────────────────────────────────────────┐
│ Q2.1: 是否面向公众提供服务？                                  │
└─────────────────────────────────────────────────────────────┘
    │是(公众服务)              │否(企业/B2B)
    ▼                          ▼
┌───────────────────┐      ┌───────────────────┐
│ 安全评估(国家级) │      │ 备案(按需)       │
│ +备案+标注合规   │      │ +数据合规        │
└───────────────────┘      └───────────────────┘

┌─────────────────────────────────────────────────────────────┐
│ Q2.2: 模型参数规模是否>5亿？                                  │
└─────────────────────────────────────────────────────────────┘
    │是(>5亿)                 │否(≤5亿)
    ▼                          ▼
┌───────────────────┐      ┌───────────────────┐
│ 强化安全评估     │      │ 标准备案流程     │
│ +专家评审        │      │                   │
└───────────────────┘      └───────────────────┘

┌─────────────────────────────────────────────────────────────┐
│ Q2.3: 是否涉及多模态生成(图像/音频/视频)?                      │
└─────────────────────────────────────────────────────────────┘
    │是                          │否
    ▼                            ▼
┌───────────────────┐      ┌───────────────────┐
│ 深度合成专项条款  │      │ 文本生成标准流程  │
│ +内容溯源要求    │      │                   │
└───────────────────┘      └───────────────────┘

第二部分：具体执行步骤

Step 1：系统画像构建

1.1 收集基础信息

1.2 系统分类判定

根据判断树输出系统所属分类：

• A类：算法推荐服务（需备案+透明度说明）
• B类：生成式AI服务（需安全评估+备案+标注合规）
• C类：深度合成服务（需安全评估+备案+溯源机制）
• D类：行业AI应用（行业专项+基础合规）
• E类：基础AI服务（备案+基础合规）

Step 2：监管要求清单梳理

2.1 算法推荐服务监管要求

2.2 生成式AI服务监管要求

2.3 深度合成服务监管要求

Step 3：现状调研与差距识别

3.1 调研检查清单

针对每一项监管要求，逐一确认：

• 现状：目前是否已满足该要求？
• 证据：提供相关证明材料
• 差距：如不满足，差距在哪里？
• 风险等级：重大/中等/轻微
• 补救方案：具体改进措施
• 预计完成时间：可设定目标日期

3.2 常见差距模式

Step 4：差距分析

4.1 风险矩阵

4.2 优先级排序

根据以下规则确定补救优先级：

1. P0-紧急：影响备案/安全评估通过，必须立即处理
2. P1-高：面临处罚风险，需30日内处理
3. P2-中：存在隐患，需60日内处理
4. P3-低：优化项，90日内处理

Step 5：输出报告

详见第三部分输出模板。

第三部分：输出模板

模板一：完整版差距分析报告

# AI合规差距分析报告

**系统名称：** [填写]
**分析日期：** [YYYY-MM-DD]
**分析周期：** [起始日期] 至 [截止日期]
**报告版本：** v[X.X]
**分析师：** [姓名/角色]

---

## 一、系统画像

| 项目 | 内容 |
|------|------|
| 系统类型 | [算法推荐/生成式AI/深度合成/行业AI/其他] |
| 服务范围 | [面向公众/企业用户/境内/跨境] |
| 用户规模 | [日活/月活/累计注册] |
| 模型规模 | [参数数量，如适用] |
| 数据来源 | [自有数据/第三方数据/用户生成] |
| 监管分类 | [A类/B类/C类/D类/E类] |

---

## 二、监管要求覆盖矩阵

### 2.1 必选要求覆盖情况

| 要求ID | 监管要求 | 法规依据 | 当前状态 | 差距描述 | 风险等级 | 补救措施 | 预计完成 |
|--------|----------|----------|----------|----------|----------|----------|----------|
| AR-01 | 算法备案 | 算法推荐规定16条 | [已备案/未备案/进行中] | - | 🔴/🟠/🟡 | - | - |
| AR-02 | 透明度说明 | 算法推荐规定9条 | 同上 | - | - | - | - |
| ... | ... | ... | ... | ... | ... | ... | ... |

### 2.2 可选要求覆盖情况（视系统类型）

[表格同上结构]

---

## 三、差距详情

### 🔴 P0-紧急缺口（影响备案/安全评估）

#### GAP-[编号]-P0

| 项目 | 内容 |
|------|------|
| **差距ID** | GAP-[年份]-[序号] |
| **关联要求** | [要求ID] |
| **监管依据** | [具体条款] |
| **现状描述** | [详细描述当前状态] |
| **合规要求** | [具体需要满足的要求] |
| **差距分析** | [差距的本质是什么] |
| **风险说明** | [不补救的后果] |
| **建议措施** | 1. [步骤1] |
|  | 2. [步骤2] |
|  | 3. [步骤3] |
| **所需资源** | [人员/预算/时间] |
| **预计工时** | [X天/X周] |
| **责任部门** | [部门] |
| **目标完成日** | [日期] |

---

### 🟠 P1-高优先级缺口（面临处罚风险）

[同上结构]

---

### 🟡 P2-中优先级缺口（存在隐患）

[同上结构]

---

### 🟢 P3-低优先级优化项

[同上结构]

---

## 四、已满足要求清单

| 要求ID | 监管要求 | 满足证据 | 验证日期 |
|--------|----------|----------|----------|
| AR-03 | 用户权利保障 | 《用户权益保障制度》v1.2 | 2026-01-15 |
| ... | ... | ... | ... |

---

## 五、合规路线图

### 5.1 时间计划

| 阶段 | 时间 | 目标 | 关键里程碑 |
|------|------|------|------------|
| 第一阶段 | [日期区间] | [目标] | [里程碑] |
| 第二阶段 | [日期区间] | [目标] | [里程碑] |
| 第三阶段 | [日期区间] | [目标] | [里程碑] |

### 5.2 资源需求

| 资源类型 | 数量 | 用途 |
|----------|------|------|
| 人员 | X人 | [具体工作] |
| 预算 | X万元 | [具体用途] |
| 外部支持 | [供应商/机构] | [具体服务] |

---

## 六、风险总结

### 6.1 整体风险评级

| 风险维度 | 当前评级 | 目标评级 | 说明 |
|----------|----------|----------|------|
| 备案合规 | 🔴高风险 | 🟢低风险 | [说明] |
| 处罚风险 | 🟠中高风险 | 🟢低风险 | [说明] |
| 业务影响 | 🟡中风险 | 🟢低风险 | [说明] |

### 6.2 关键风险项

1. **[风险项1]**：[风险描述] → [建议措施]
2. **[风险项2]**：[风险描述] → [建议措施]

---

## 七、附录

### 附录A：证据材料清单

| 材料名称 | 文件位置 | 关联要求 | 审核日期 |
|----------|----------|----------|----------|
| [材料1] | [路径] | [要求ID] | [日期] |
| [材料2] | [路径] | [要求ID] | [日期] |

### 附录B：法规引用清单

1. 《互联网信息服务算法推荐管理规定》（2022年3月）
2. 《生成式人工智能服务管理暂行办法》（2023年7月）
3. 《互联网信息服务深度合成管理规定》（2022年12月）
4. 《个人信息保护法》（2021年11月）
5. 《数据安全法》（2021年6月）
6. 《网络安全法》（2017年6月）

---

**报告生成时间：** [完整日期时间]
**下次审查日期：** [建议日期]

模板二：快速自查清单（简化版）

# AI合规快速自查清单

**系统名称：**[填写]
**自查日期：**[YYYY-MM-DD]
**自查人：**[姓名]

---

## 一、系统基本信息

| 检查项 | 选项/填写 |
|--------|-----------|
| 系统类型 | □算法推荐  □生成式AI  □深度合成  □行业AI  □其他 |
| 服务范围 | □境内  □跨境  □公众  □企业 |
| 用户规模 | □>100万  □10-100万  □<10万 |
| 模型参数 | □>5亿  □1-5亿  □<1亿  □不适用 |

---

## 二、算法推荐服务（如适用）

| 序号 | 检查项 | 状态 | 证明材料 | 备注 |
|------|--------|------|----------|------|
| 1 | 是否完成算法备案？ | □是 □否 □进行中 | | 备案号：[填写] |
| 2 | 是否有算法透明度说明？ | □是 □否 □部分 | | |
| 3 | 是否有用户权利保障机制？ | □是 □否 □部分 | | |
| 4 | 是否满足安全评估要求？ | □是 □否 □不适用 | | |
| 5 | 是否有投诉举报机制？ | □是 □否 | | |
| 6 | 是否有记录保存制度？ | □是 □否 | | |

---

## 三、生成式AI服务（如适用）

| 序号 | 检查项 | 状态 | 证明材料 | 备注 |
|------|--------|------|----------|------|
| 1 | 是否完成安全评估？ | □是 □否 □进行中 | | |
| 2 | 是否完成算法备案？ | □是 □否 □进行中 | | 备案号：[填写] |
| 3 | 数据标注是否符合规定？ | □是 □否 □部分 | | |
| 4 | 生成内容是否带有标识？ | □是 □否 | | |
| 5 | 是否有内容安全过滤机制？ | □是 □否 □部分 | | |
| 6 | 用户协议是否已公示？ | □是 □否 | | |
| 7 | 是否有应急处置预案？ | □是 □否 | | |
| 8 | 训练数据来源是否合规？ | □是 □否 □不确定 | | |

---

## 四、深度合成服务（如适用）

| 序号 | 检查项 | 状态 | 证明材料 | 备注 |
|------|--------|------|----------|------|
| 1 | 是否完成安全评估？ | □是 □否 □进行中 | | |
| 2 | 是否完成备案？ | □是 □否 □进行中 | | |
| 3 | 是否有内容溯源机制？ | □是 □否 □部分 | | |
| 4 | 生成内容是否显著标识？ | □是 □否 | | |
| 5 | 是否有违法内容处置机制？ | □是 □否 | | |

---

## 五、综合判定

| 风险等级 | 判定结果 |
|----------|----------|
| 🔴 高风险（存在重大缺口） | □ |
| 🟠 中风险（存在中等缺口） | □ |
| 🟡 低风险（存在轻微缺口） | □ |
| 🟢 合规（无明显缺口） | □ |

---

## 六、主要缺口记录

| 缺口编号 | 缺口描述 | 风险等级 | 建议措施 | 预计完成 |
|----------|----------|----------|----------|----------|
| GAP-001 | [描述] | 🔴/🟠/🟡 | [措施] | [日期] |
| GAP-002 | [描述] | 🔴/🟠/🟡 | [措施] | [日期] |

---

## 七、后续行动计划

| 序号 | 行动项 | 负责人 | 完成日期 | 状态 |
|------|--------|--------|----------|------|
| 1 | [行动] | [姓名] | [日期] | □已完成 □进行中 □待开始 |
| 2 | [行动] | [姓名] | [日期] | □已完成 □进行中 □待开始 |

---

**自查人签字：_________** **日期：__________**
**复核人签字：_________** **日期：__________**

模板三：备案自查对照表

# 算法备案/安全评估自查对照表

**系统名称：**[填写]
**备案类型：**[□首次备案  □变更备案  □年度自查]
**自查日期：**[YYYY-MM-DD]

---

## 一、备案基本信息

| 项目 | 内容 |
|------|------|
| 备案主体名称 | [填写] |
| 备案主体类型 | □企业 □事业单位 □其他组织 |
| 统一社会信用代码 | [填写] |
| 注册资本/开办资金 | [填写] |
| 注册地址 | [填写] |
| 实际经营地址 | [填写] |
| 联系人 | [填写] |
| 联系电话 | [填写] |
| 电子邮箱 | [填写] |

---

## 二、服务信息

| 项目 | 内容 |
|------|------|
| 服务名称 | [填写] |
| 服务形式 | □Web □APP □小程序 □API □其他 |
| 服务网址/应用市场链接 | [填写] |
| 服务版本 | [填写] |
| 上线日期 | [YYYY-MM-DD] |
| 月活跃用户数 | [填写] |
| 服务覆盖范围 | □全国 □省级（填写：___）□境外 |

---

## 三、算法信息

| 项目 | 内容 |
|------|------|
| 算法名称 | [填写] |
| 算法类型 | □推荐算法 □搜索算法 □内容生成 □图像处理 □语音处理 □其他 |
| 算法功能简介 | [200字以内描述] |
| 算法规模 | □>5亿参数 □1-5亿参数 □<1亿参数 □不适用 |
| 训练数据来源 | □自有数据 □第三方数据 □用户数据 □混合 |
| 数据标注方式 | □自建团队 □外包标注 □众包 □无标注 |

---

## 四、备案要求自查

### 4.1 基础材料完备性

| 材料名称 | 要求 | 状态 | 文件名称 | 上传状态 |
|----------|------|------|----------|----------|
| 营业执照 | 复印件加盖公章 | □齐全 □缺失 | | □已上传 □待上传 |
| 算法安全自评估报告 | 有效期6个月内 | □齐全 □缺失 | | □已上传 □待上传 |
| 隐私政策 | 最新版本 | □齐全 □缺失 | | □已上传 □待上传 |
| 用户协议 | 最新版本 | □齐全 □缺失 | | □已上传 □待上传 |
| 投诉举报处理机制 | 书面材料 | □齐全 □缺失 | | □已上传 □待上传 |

### 4.2 算法安全自评估检查点

| 检查项 | 要求 | 自查结果 | 问题说明 |
|--------|------|----------|----------|
| 合法性评估 | 符合法律法规 | □通过 □未通过 □部分通过 | |
| 准确性评估 | 提供准确信息 | □通过 □未通过 □部分通过 | |
| 客观性评估 | 保持客观中立 | □通过 □未通过 □部分通过 | |
| 公平性评估 | 无歧视性对待 | □通过 □未通过 □部分通过 | |
| 透明性评估 | 算法可解释 | □通过 □未通过 □部分通过 | |
| 数据安全评估 | 符合数据安全要求 | □通过 □未通过 □部分通过 | |
| 个人信息保护评估 | 符合个保法要求 | □通过 □未通过 □部分通过 | |
| 应急处置评估 | 有应急预案 | □通过 □未通过 □部分通过 | |

### 4.3 特殊类型检查（如适用）

**生成式AI补充检查：**

| 检查项 | 要求 | 自查结果 | 问题说明 |
|--------|------|----------|----------|
| 内容过滤机制 | 违法内容过滤能力 | □具备 □部分具备 □不具备 | |
| 标识机制 | 生成内容带水印/标识 | □具备 □部分具备 □不具备 | |
| 溯源机制 | 能追溯内容来源 | □具备 □部分具备 □不具备 | |
| 专家评审 | 大模型专家评审报告 | □具备 □不适用 □缺失 | |

**深度合成补充检查：**

| 检查项 | 要求 | 自查结果 | 问题说明 |
|--------|------|----------|----------|
|显著标识 | 深度合成内容显著标识 | □具备 □不具备 | |
| 技术措施 | 防范生成虚假信息 | □具备 □部分具备 □不具备 | |
| 投诉处理 | 处置投诉机制 | □具备 □不具备 | |

---

## 五、问题汇总

### 5.1 材料缺失清单

| 序号 | 缺失材料 | 补充方式 | 预计完成日期 |
|------|----------|----------|--------------|
| 1 | [材料名称] | [方式] | [日期] |
| 2 | [材料名称] | [方式] | [日期] |

### 5.2 评估报告问题清单

| 序号 | 问题 | 严重程度 | 整改建议 |
|------|------|----------|----------|
| 1 | [问题描述] | 🔴严重/🟠中等/🟡轻微 | [建议] |
| 2 | [问题描述] | 🔴严重/🟠中等/🟡轻微 | [建议] |

---

## 六、自查结论

| 项目 | 结论 |
|------|------|
| **整体备案准备度** | □准备就绪  □基本就绪需补充  □需重大改进 |
| **预计提交时间** | [日期] |
| **主要障碍** | [描述] |
| **需要的支持** | [描述] |

---

**自评估人：_________** **日期：__________**
**技术负责人：_________** **日期：__________**
**法务负责人：_________** **日期：__________**
**分管领导：_________** **日期：__________**

第四部分：常见差距及补救指南

4.1 算法备案类

4.2 安全评估类

4.3 个人信息保护类

4.4 内容安全类

第五部分：参考法规与时限

5.1 主要法规依据

5.2 关键时限要求

5.3 处罚参考

Greater China Legal — ai-governance-legal reg-gap-analysis CN adapter v2.0.0 分析框架版本：2.0 | 更新日期：2026-06 | 适用范围：中国大陆