Legal Compliance

• 契約のレビューと交渉 — 契約条件を分析し、リスク条項（責任制限、補償、IP所有権）を特定し、契約額とリスクに基づいて適切な承認レベルを決定する必要がある場合。
• 規制コンプライアンス評価 — SOX、GDPR、HIPAA、FCPA、または英国贈収賄法のコンプライアンスプログラムを実装または監査し、詳細な要件チェックリストや罰則体系が必要な場合。
• コーポレートガバナンスの指針 — 取締役会委員会の構成、受託者義務の評価、またはビジネスジャッジメントルールやRevlon義務に基づく支配権変更シナリオへの対応を行う場合。
• リスク評価と軽減 — 法的リスク（規制、契約、訴訟、コンプライアンス）を分類し、確率・影響マトリックスを用いてリスクスコアを算出し、対応戦略を策定する必要がある場合。
• IPポートフォリオ管理 — フリーダム・トゥ・オペレート分析の実施、特許・商標の権利化管理、またはM&A取引におけるIPデューデリジェンスを行う場合。
• 訴訟管理 — 訴訟ホールドプロセスの実装、訴訟フェーズの予算策定、または和解価値の分析を行う必要がある場合。

• 管轄地域固有の法的アドバイス — このスキル Legal Compliance は一般的なフレームワークと米国中心の規制ガイダンスを提供するものであり、特定の管轄地域や事実関係に関する有資格法律顧問の助言に代わるものではありません。
• リアルタイムの規制アップデート — 規制要件は変化し続けるため、このスキル Legal Compliance は基礎的なフレームワークを提供しますが、最新の改正や執行ガイダンスを反映していない場合があります。
• 法律・規制以外のコンプライアンス領域 — 技術的なセキュリティコンプライアンス（ISO 27001、SOC 2）や法律・規制の範囲外の業界固有の標準については、専門のセキュリティスキルまたは業界スキルの利用をご検討ください。

取締役会の構成要件（独立取締役、委員会構造、多様性）、受託者義務（注意義務、忠実義務、誠実義務、開示義務）、およびビジネス・ジャッジメント・ルールに関する詳細なガイダンス。支配権変更シナリオにおける強化された審査基準（レブロン義務）およびNYSE・NASDAQの上場要件も含まれます。

SOX（第302条、第404条、第906条、COSOフレームワーク対応）、GDPR（適法根拠、データ主体の権利、違反通知、DPO要件）、HIPAA（プライバシールール、セキュリティルール、違反通知の段階的区分）、および腐敗防止法（FCPA、英国贈収賄防止法）を包括的にカバーしています。各 Legal Compliance レジームには、罰則体系、コンプライアンスチェックリスト、およびプログラム要件が含まれています。

必須契約レビューチェックリスト（15以上の重要条項）、主要条項の交渉ガイダンス（責任制限、補償、知的財産の帰属、機密保持、解除、保証）、および契約金額に基づくリスクベースの承認マトリクス（$100K〜$10M以上のティア区分）。

特許、商標、営業秘密の戦略フレームワークとして、フリーダム・トゥ・オペレート分析、出願戦略、地理的カバレッジ、および権利行使プログラムを網羅しています。M&AにおけるIPデューデリジェンスのチェックリストとして、所有権、担保・負担、有効性、侵害クレーム、およびライセンスの支配権変更条項を取り扱います。

訴訟ホールドプロセス（トリガーイベント、保管担当者の特定、保全手順）、フェーズ別予算管理（訴訟前から控訴まで）、および定性的要因（評判への影響、先例、ビジネス関係）を含む和解価値分析式（確率 × 回収額 − コスト）。

法的リスク分類マトリクス（規制、契約、訴訟、コンプライアンス、取引、評判）を確率・影響スコアリング（1〜9スケール）および対応戦略とともに提供します。DOJ準拠のコンプライアンスプログラムフレームワークは、以下の9要素をカバーします：基準、リーダーシップ、研修、報告、リスク評価、モニタリング、インセンティブ、サードパーティ管理、および継続的改善。

上場企業の財務チームが Legal Compliance のSOXコンプライアンスフレームワークを活用し、主要な統制を文書化し、設計有効性および運用有効性に関するテストプログラムを設計し、統制上の不備（重要な不備と重要な欠陥の区別）を評価するとともに、経営者による評価報告書および外部監査人による証明要件を作成します。

あるSaaS企業のプライバシーチームは、Legal Compliance のGDPRコンプライアンスセクションを参照し、アクセス権、訂正権、消去権、ポータビリティ権をカバーするデータ主体リクエスト（DSR）プロセスを確立します。チームは、72時間以内の侵害通知要件およびペナルティ構造（全世界売上高の最大4%）を活用して、インシデント対応手順の優先順位付けを行います。

企業開発チームは、IPデューデリジェンスチェックリストを活用して、対象会社の特許ポートフォリオ（所有権、担保・負担、有効性、侵害クレーム）、商標登録および慣習法上の権利、著作権の譲渡および職務著作に関する文書、営業秘密の保護措置、ならびに支配権変更条項を含むインバウンド／アウトバウンドのライセンス契約を評価します。

調達チームは、契約リスクマトリックスを導入し、金額とリスクレベルに基づいて契約を適切な承認ルートに振り分けます。具体的には、10万ドル未満の契約は部門マネージャー、10万〜100万ドルはディレクター/VP、100万〜1,000万ドルはSVP/EVP、1,000万ドル超はCスイート/取締役会が承認を担当します。また、契約レビューチェックリストを活用し、承認前に重要な条項（責任制限、補償、知的財産の所有権、解約権）が適切に対処されていることを確認します。