# compliance-os

Мета-оркестратор для программ соответствия: подбирает применимые фреймворки, считает пересечения контролей, симулирует аудит и собирает единый пул доказательств.

- плагин · `type=plugin` · Claude Code · ★ 28733
- Автор: Alireza Rezvani
- Лицензия: MIT · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/alirezarezvani/claude-skills/tree/HEAD/compliance-os
- Обновлён: 2026-10-23
- HTML: https://affpapa.org/nevibecode/plugins/compliance-os

## Что делает

Плагин закрывает случай, когда команда ведёт несколько фреймворков параллельно: ISO 27001 и SOC 2 для безопасности, ISO 13485 и FDA QSR для медицинских изделий, ISO 42001 и EU AI Act для ИИ, GDPR для персональных данных. Всего поддерживается 9 фреймворков, и для каждого указан companion-скилл, который делает глубокую работу.

Внутри четыре инструмента на stdlib Python: `framework_selector.py` принимает профиль компании (отрасль, география, ИИ, медицина, финансы, численность) и ранжирует применимые фреймворки; `cross_framework_mapper.py` строит единую матрицу контролей с процентом пересечения и требованиями к доказательствам; `audit_simulator.py` прогоняет учебный внутренний аудит с 8–15 сценариями находок по 5 уровням серьёзности; `evidence_pool_generator.py` выдаёт сводный чек-лист доказательств с картой переиспользования. Без JSON все четыре запускаются на встроенных примерах. Плюс 4 справочника со ссылками на ISO 19011, IIA Standards, AICPA AT-C, NIST CSF и COSO ERM, 3 агента `cs-*` и 3 слэш-команды.

Это не юридическое заключение и не замена отраслевым скиллам — плагин их оркестрирует. Нестандартные случаи всё равно уходят к внешним юристам. Зависимостей сверх Python нет: инструменты работают на стандартной библиотеке.

## Установка

### Claude Code (родная платформа)

**Через маркетплейс плагинов**
В чате агента (не в терминале):
```text
/plugin marketplace add alirezarezvani/claude-skills
```
В чате агента (не в терминале):
```text
/plugin install compliance-os@claude-code-skills
```

## Когда брать
- подобрать применимые фреймворки под профиль компании
- найти пересечения контролей между ISO 27001 и SOC 2
- собрать доказательства один раз для нескольких фреймворков
- отрепетировать внутренний аудит до настоящего
- оценить готовность к EU AI Act по статьям

## Примеры запросов агенту
- запусти `framework_selector.py` и скажи, какие фреймворки применимы к нашей компании
- посчитай пересечение контролей между ISO 27001 и SOC 2 через `cross_framework_mapper.py`
- прогони `/compliance-os:aims-audit` и проверь наш AIMS против Clauses 4-10

## Похожие
- [arize-compliance-audit](https://affpapa.org/nevibecode/skills/arize-compliance-audit.md) — скилл · 2600 установок
- [compliance-tracking](https://affpapa.org/nevibecode/skills/compliance-tracking.md) — скилл · 3000 установок
- [sparkfinderoven-security-compliance-skills](https://affpapa.org/nevibecode/skills/sparkfinderoven-security-compliance-skills.md) — скилл · 759 установок
- [security-compliance-audit](https://affpapa.org/nevibecode/skills/security-compliance-audit.md) — скилл · 665 установок
- [compliance-check](https://affpapa.org/nevibecode/commands/compliance-check.md) — команда · ★ 41729
- [sparkfinderoven-r01-security-compliance-skills](https://affpapa.org/nevibecode/skills/sparkfinderoven-r01-security-compliance-skills.md) — скилл · 729 установок

Из того же набора: [alirezarezvani/claude-skills](https://affpapa.org/nevibecode/by/alirezarezvani/claude-skills.md) — 394 карточки

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md