本卡為 FR-161 母案。客戶在訪談前把手上有的資料丟進系統，每個合規資源庫的程序書池照大類自動帶入。六張實作卡分三批，另附兩張既有缺口卡。子卡清單在末段。
顧問要幫一家公司導入合規框架（例如 ISO 27001）之前，會先請客戶把手上的資料準備好：網路架構、組織架構、資產清單、政策文件與程序書。這些檔案現在走信件和雲端硬碟，系統裡沒有地方放，顧問整理系統安全計畫時還要自己再傳一次。
本案在系統裡加一頁「事前資料」，就是一個能上傳的地方。客戶把檔案丟進分類格子，資料更新了可以上傳新版。檔案屬於公司，不屬於任何框架。顧問打開任何一個合規資源庫的「程序書池」頁籤，客戶的檔案已經照分類排好在裡面。跟這個框架無關的檔案，顧問點一下「這框架不用」就好。半年後同一家公司要導第二個框架，不用客戶重傳，也不用顧問重挑。
分類（大類）在「系統設定」裡管，每家公司一套，出貨時帶四個起始值。不做審閱、留言、通知，這些等系統更完善再補。
決策者描述的導入流程是：顧問開會前請客戶上傳資料 → 顧問訪談前先看 → 現場訪談 → 回來做 SSP → 原本的專案流程。現在第一步在系統外，第四步顧問要把同一批檔案手動再傳一次。
system_menus 四個起始值（網路架構、組織架構、資產盤點、政策文件與程序書），公司第一次讀大類時帶進公司層表。事前資料頁與程序書池只讀。oscal.ssp_reference_documents）加三欄 category_id、pre_engagement_file_id、is_excluded。clone_pool_for_snapshot，送審時程序書池整批複製到凍結 SSP；之後換新版只改資源庫那列。被凍結引用的事前資料不能刪、只能標過時。