检查资料包
一键把你的合规记录变成一份可直接面对监管的证据包——每个文件都带指纹，检查人员无需信任你，也能自行验证内容未被改动。
它是什么、什么时候用
检查资料包是一份自包含的证据包，你可以在 ACRA CSP AML/CFT 检查、PDPC 问询，或客户的尽职调查复核中直接交出去。你不必手忙脚乱地手工拼档案，一个动作就能生成整包——而且它的构造让接收方可以独立验证其完整性。
任何人需要看到你尽职调查姿态的证明时，就用它：一次已排期的检查、监管机构的临时索取、一次审计，或者接入一家想了解你如何处理 KYC 的银行。
在哪里找到它已上线
打开 Settings → Inspection Pack（设置 → 检查资料包）。它仅限事务所 admin（管理员）与责任合资格个人（RQI，注册合资格个人）——其他人会看到一段简短说明，告知只有这些角色才能生成资料包。
生成一份资料包已上线
- 选择范围选 Entire firm（整个事务所），或选 Selected companies（指定公司）并从列表里勾选你需要的那几家。
- 选择资料包类型ACRA CSP AML/CFT（客户尽职调查、筛查、UBO（实益拥有人）、决策轨迹）、PDPC data protection（PDPC 数据保护：留存、脱敏、访问控制），或 General due-diligence（通用尽职调查：一份面向任何复核方的宽口径证据包）。
- （可选）加上 PDPC 章节勾选 Include PDPC data-protection posture section（包含 PDPC 数据保护姿态章节），即可把它附加到任何类型的资料包上。
- 选择输出格式ZIP（含文件的完整包）或 JSON（只有结构化数据）。
- 点击「Generate inspection pack」（生成检查资料包）CorpSec AI 会组装这份资料包——大型事务所请预留最多约 15 分钟——并下载到你的浏览器。
资料包中的身份证件号码默认做 L1 脱敏（例如 S****567A），并且生成资料包这件事本身会写入只可追加的审计日志。
里面有什么 —— 以及检查人员为什么能相信它
资料包包含一页封面声明、范围内每家公司的 CDD 档案（身份、风险评级、筛查快照、UBO 穿透、文件与决策轨迹）、一份事务所汇总，以及一份完整性清单。
清单是关键：每个文件都带一枚 SHA-256 指纹，检查人员可以自己重新计算。只要有一个字节被改过，哈希就对不上——因此他们可以在不信任这家 CSP 的前提下相信这份记录。这正是让资料包在检查中站得住脚的原因。
对降级记录的诚实披露已上线
资料包会如实说出自己的局限。任何仍在演示／模拟筛查上的公司，或筛查不可用的公司，都会在封面上被标红为「未经独立筛查」，而不是被伪装成干净。CorpSec AI 绝不隐瞒一条降级记录——一份可信的资料包，比一份好看的资料包更值钱。
这正是在正式检查之前接入真实筛查供应商很重要的原因：在那之前，筛查跑在演示数据上（见 KYC 与合规），每一家受影响的公司都会被披露为未经独立筛查。
常见问题
谁可以生成检查资料包？
只有事务所管理员和责任合资格个人（RQI）。其他角色会看到一条说明该限制的提示。
监管机构怎么确信资料包没被改过？
每个文件都带一枚记录在完整性清单里的 SHA-256 指纹。监管机构自己重新计算这些哈希；任何改动都会让匹配失败。他们不必信任这家 CSP，也能信任这份记录。
资料包会暴露客户的 NRIC 号码吗？
不会。身份证件号码默认做 L1 脱敏（例如 S****567A）。未脱敏的原始快照只能通过管理员的数据导出路径获得，而那条路径本身需要明确确认，并且会写入审计日志。
如果有些公司只做过演示数据筛查怎么办？
它们会在封面上被标红为「未经独立筛查」。资料包会诚实披露这一点，而不是暗示它们已经清白过关。
ZIP 还是 JSON —— 我该选哪个？
ZIP 给你包含文档文件在内的完整包，也是你通常会交出去的那份。JSON 只有结构化数据本身，适合用于程序化检查。
这是 CorpSec AI 的产品指南。凡运行在演示数据上或尚未发布的功能，均已如实标注。合规内容为面向新加坡公司服务提供商（CSP）的一般性信息，不构成法律意见。