mcpField
C
compliance

compliance

github.com/dralgorhythmセキュリティ12980 回インストール14 週間前に更新
リポジトリ

compliance について

データ保護とセキュリティの実践を GDPR、HIPAA、PCI-DSS、SOC 2 に照らして評価するチーム向けのコンプライアンス資料です。一般的な要件を管理領域と比較チェックリストにまとめています。

主な機能

  1. 01GDPR、HIPAA、PCI-DSS、SOC 2 の要件
  2. 02アクセス制御の指針
  3. 03データ保護の管理策
  4. 04監査とモニタリングのチェックリスト
  5. 05コンプライアンス管理策の比較

活用シーン

  1. 01一般的なフレームワークに沿った管理策の確認
  2. 02アクセスとデータ保護のチェックリスト作成
  3. 03監査証跡と文書の整理

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/dralgorhythm/claude-agentic-framework --skill compliance

インストール後、Claude Code で/complianceを入力して読み込まれたか確認します。

詳細

コンプライアンス

主なフレームワーク

GDPR（一般データ保護規則）

EU のデータ保護規則です。

主な要件：

  • 処理の適法な根拠
  • データの最小化
  • 消去する権利
  • データポータビリティ
  • データ侵害の通知（72 時間以内）
  • プライバシー・バイ・デザイン
HIPAA（医療保険の携行性と責任に関する法律）

米国の医療データ保護です。

主な要件：

  • アクセス制御
  • 監査制御
  • 完全性制御
  • 伝送セキュリティ
  • ビジネスアソシエイト契約
PCI-DSS（ペイメントカード業界データセキュリティ基準）

決済カードデータの保護です。

主な要件：

  • ネットワークのセグメント化
  • カード会員データの暗号化
  • アクセス制限
  • 定期的なテスト
  • セキュリティポリシー
SOC 2（サービス組織コントロール 2）

トラストサービス基準です。

原則：

  • セキュリティ
  • 可用性
  • 処理の完全性
  • 機密性
  • プライバシー

主な管理策

アクセス制御
- [ ] Unique user IDs
- [ ] Strong authentication
- [ ] Role-based access
- [ ] Regular access reviews
- [ ] Termination procedures
データ保護
- [ ] Encryption at rest
- [ ] Encryption in transit
- [ ] Key management
- [ ] Data classification
- [ ] Retention policies
監査とモニタリング
- [ ] Audit logging enabled
- [ ] Log retention (1+ year)
- [ ] Regular log review
- [ ] Alerting on anomalies
- [ ] Incident response plan
ドキュメント
- [ ] Security policies
- [ ] Procedures documented
- [ ] Evidence collection
- [ ] Regular reviews
- [ ] Training records

コンプライアンスチェックリスト

管理策GDPRHIPAAPCISOC2
暗号化はいはいはいはい
アクセス制御はいはいはいはい
監査ログはいはいはいはい
データ侵害の通知はいはいはいはい
リスク評価はいはいはいはい

コメント

Markdown 対応