iiuniversitet.ruЦентр обучения нейросетямОткрыть каталог

Подготовка к аудиту соответствия

Помогает отслеживать требования стандартов, готовиться к аудитам и собирать подтверждающие материалы и план устранения разрывов.

СкиллAnthropicClaudeApache-2.0Загрузить архив в ClaudeПроверка не требуется
Скачать на русскомОригинал на английском (архив)Источник ↗
Что делает
Помогает отслеживать требования стандартов, готовиться к аудитам и собирать подтверждающие материалы и план устранения разрывов.
Когда брать
Когда нужно отследить требования соответствия (SOC 2, ISO 27001, GDPR и др.), подготовиться к аудиту или задокументировать работы по соответствию.
Пример запроса
Помоги подготовиться к аудиту ISO 27001: составь чек-лист и план сбора подтверждающих материалов.

Входит в плагин operations. В Cowork и Claude Code можно поставить плагин целиком.

Как включить

  1. Нажмите «Скачать на русском» и сохраните архив.
  2. В Claude откройте Настройки → Capabilities → Skills → Upload skill и выберите архив.
  3. Включите скилл переключателем.
Для терминала

Распакуйте архив и положите папку compliance-tracking в ~/.claude/skills/. Файл SKILL.md должен лежать внутри этой папки.

Текст

---
name: compliance-tracking
description: Отслеживает требования соответствия и готовность к аудиту. Запускай по словам «соответствие требованиям», «подготовка к аудиту», «SOC 2», «ISO 27001», «GDPR», «регуляторное требование» или когда пользователю нужна помощь в отслеживании, подготовке или документировании работ по соответствию требованиям.
---

Отслеживание соответствия требованиям

Помогай отслеживать требования соответствия, готовиться к аудитам и поддерживать готовность к проверкам регуляторов.

Распространённые стандарты

СтандартФокусКлючевые требования
SOC 2Организации, оказывающие услугиБезопасность, доступность, целостность обработки, конфиденциальность, приватность
ISO 27001Информационная безопасностьОценка рисков, средства защиты, непрерывное улучшение
GDPRЗащита персональных данных (ЕС)Согласие, права на данные, уведомление об утечках, DPO
HIPAAМедицинские данные (США)Защита PHI, контроль доступа, журналы аудита
PCI DSSДанные платёжных картШифрование, контроль доступа, управление уязвимостями

Составляющие отслеживания соответствия

Реестр средств контроля

  • Сопоставь средства контроля с требованиями стандарта
  • Задокументируй владельцев средств контроля и подтверждающие материалы
  • Отслеживай эффективность средств контроля

Календарь аудитов

  • Ближайшие даты аудитов и сроки
  • Графики сбора подтверждающих материалов
  • Сроки устранения замечаний

Управление подтверждающими материалами

  • Какие подтверждающие материалы нужны для каждого средства контроля
  • Где эти материалы хранятся
  • Когда их собирали в последний раз

Анализ разрывов

  • Требования и текущее состояние
  • План устранения с приоритетами
  • Сроки достижения соответствия

Результат

Готовь дашборды статуса соответствия, анализ разрывов, чек-листы подготовки к аудиту и планы сбора подтверждающих материалов.

Перевод: iiuniversitet. Оригинал: https://github.com/anthropics/knowledge-work-plugins/tree/main/operations/skills/compliance-tracking, лицензия Apache-2.0. Изменения: перевод на русский язык.

Оригинал на английском 
---
name: compliance-tracking
description: Track compliance requirements and audit readiness. Trigger with "compliance", "audit prep", "SOC 2", "ISO 27001", "GDPR", "regulatory requirement", or when the user needs help tracking, preparing for, or documenting compliance activities.
---

# Compliance Tracking

Help track compliance requirements, prepare for audits, and maintain regulatory readiness.

## Common Frameworks

| Framework | Focus | Key Requirements |
|-----------|-------|-----------------|
| SOC 2 | Service organizations | Security, availability, processing integrity, confidentiality, privacy |
| ISO 27001 | Information security | Risk assessment, security controls, continuous improvement |
| GDPR | Data privacy (EU) | Consent, data rights, breach notification, DPO |
| HIPAA | Healthcare data (US) | PHI protection, access controls, audit trails |
| PCI DSS | Payment card data | Encryption, access control, vulnerability management |

## Compliance Tracking Components

### Control Inventory
- Map controls to framework requirements
- Document control owners and evidence
- Track control effectiveness

### Audit Calendar
- Upcoming audit dates and deadlines
- Evidence collection timelines
- Remediation deadlines

### Evidence Management
- What evidence is needed for each control
- Where evidence is stored
- When evidence was last collected

### Gap Analysis
- Requirements vs. current state
- Prioritized remediation plan
- Timeline to compliance

## Output

Produce compliance status dashboards, gap analyses, audit prep checklists, and evidence collection plans.

Источник: anthropics/knowledge-work-plugins / operations / compliance-tracking ↗. Ссылка проверена 2026-10-10.

Похожие