compliance-tracking について
コンプライアンス要件の追跡、監査準備、規制対応状況の維持を支援するスキルです。SOC 2、ISO 27001、GDPR、HIPAA、PCI DSSなどの管理策や証跡、監査日程、是正計画を整理します。
主な機能
- 01管理策とフレームワーク要件の対応付け
- 02管理責任者と証跡の記録
- 03監査日程と期限の追跡
- 04証跡収集状況の管理
- 05ギャップ分析と是正計画
活用シーン
- 01フレームワークの管理策の棚卸し
- 02監査に向けた準備
- 03証跡の収集と保管の計画
- 04優先順位付き是正計画の作成
インストール
コマンドをコピーしてターミナルで実行します。
$
npx skills add https:/インストール後、Claude Code で/compliance-trackingを入力して読み込まれたか確認します。
詳細
コンプライアンスの追跡
コンプライアンス要件の追跡、監査の準備、規制への対応準備の維持を支援します。
主なフレームワーク
| フレームワーク | 対象分野 | 主な要件 |
|---|---|---|
| SOC 2 | サービス組織 | セキュリティ、可用性、処理の完全性、機密性、プライバシー |
| ISO 27001 | 情報セキュリティ | リスク評価、セキュリティ管理策、継続的な改善 |
| GDPR | データプライバシー（EU） | 同意、データに関する権利、侵害の通知、DPO |
| HIPAA | 医療データ（US） | PHI の保護、アクセス制御、監査証跡 |
| PCI DSS | 決済カードデータ | 暗号化、アクセス制御、脆弱性管理 |
コンプライアンス追跡の構成要素
管理策インベントリ
- 管理策をフレームワークの要件に対応付ける
- 管理策の責任者と証跡を記録する
- 管理策の有効性を追跡する
監査カレンダー
- 今後の監査日程と期限
- 証跡収集のスケジュール
- 是正措置の期限
証跡管理
- 各管理策に必要な証跡
- 証跡の保存場所
- 証跡を最後に収集した時期
ギャップ分析
- 要件と現状の比較
- 優先順位を付けた是正計画
- コンプライアンス達成までのスケジュール
出力
コンプライアンス状況ダッシュボード、ギャップ分析、監査準備チェックリスト、証跡収集計画を作成します。
コメント
Markdown 対応