compliance-tracking — скилл Claude Code: что делает и как установить
Скилл помогает отслеживать требования комплаенса и готовность к аудиту для SOC 2, ISO 27001, GDPR, HIPAA и PCI DSS.
npx skills add anthropics/knowledge-work-plugins --skill compliance-tracking -a claude-codeЧто делает compliance-tracking
Скилл работает с таблицей распространённых фреймворков — SOC 2, ISO 27001, GDPR, HIPAA, PCI DSS — и помогает собрать для каждого из них реестр контролей, календарь аудитов, план сбора доказательств и gap-анализ между требованиями и текущим состоянием. Для SOC 2 это безопасность и доступность, для GDPR — согласия и уведомления о нарушениях, для HIPAA — защита PHI и журналы доступа.
На выходе Claude Code формирует дашборд статуса комплаенса, список пробелов с приоритетами, чек-лист подготовки к аудиту и план сбора доказательств. Структура в SKILL.md задаёт разделы: инвентарь контролей, календарь, управление доказательствами, gap-анализ.
Сам скилл не подключается к системам хранения доказательств и не проверяет реальные контроли — он организует и структурирует то, что вы дадите ему вручную, поэтому фактические данные о контролях и сроках всё равно собирает человек.
Какие задачи решает
- сопоставить контроли с требованиями SOC 2, ISO 27001 или GDPR
- составить календарь аудитов и дедлайнов по евиденсу
- собрать план сбора доказательств для каждого контроля
- провести gap-анализ между текущим состоянием и требованиями фреймворка
- подготовить чек-лист подготовки к аудиту
Примеры запросов агенту
- Помоги собрать gap-анализ перед SOC 2 аудитом
- Составь календарь аудита по ISO 27001 на этот квартал
- Подготовь план сбора доказательств для GDPR compliance
Как установить compliance-tracking
1Через Skills CLI (Vercel)
npx skills add anthropics/knowledge-work-plugins --skill compliance-tracking -a claude-code2Вручную: положить файлы
~/.claude/skills/compliance-tracking/SKILL.mdПапка скилла целиком; для одного проекта — .claude/skills/compliance-tracking/
1Через Skills CLI (Vercel)
npx skills add anthropics/knowledge-work-plugins --skill compliance-tracking -a codex2Вручную: положить файлы
.agents/skills/compliance-tracking/SKILL.mdДля всех проектов — ~/.agents/skills/
1Через Skills CLI (Vercel)
npx skills add anthropics/knowledge-work-plugins --skill compliance-tracking -a cursor2Вручную: положить файлы
.cursor/skills/compliance-tracking/SKILL.mdCursor читает и .agents/skills/, и .claude/skills/
1GitHub CLI
gh skill install anthropics/knowledge-work-plugins compliance-tracking2Вручную: положить файлы
.github/skills/compliance-tracking/SKILL.md1Через Skills CLI (Vercel)
npx skills add anthropics/knowledge-work-plugins --skill compliance-tracking -a gemini-cli2Командой платформы
gemini skills install https://github.com/anthropics/knowledge-work-plugins --path operations/skills/compliance-trackingВручную: положить файлы
.devin/skills/compliance-tracking/SKILL.mdСтарый путь .windsurf/skills/ тоже читается
Через Skills CLI (Vercel)
npx skills add anthropics/knowledge-work-plugins --skill compliance-tracking -a opencodeClaude.ai
Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills
Из того же набора133
Весь набор →Похожие
Вопросы о compliance-tracking
Как установить compliance-tracking в Claude Code?
Выполните npx skills add anthropics/knowledge-work-plugins --skill compliance-tracking -a claude-code. После установки скилл появится в файле ~/.claude/skills/compliance-tracking/SKILL.md.
Что делает compliance-tracking?
Скилл помогает вести реестр контролей, календарь аудитов, план сбора доказательств и gap-анализ для требований комплаенса, а на выходе выдаёт дашборды статуса и чек-листы подготовки к аудиту.
Для каких фреймворков подходит compliance-tracking?
В скилле описаны SOC 2, ISO 27001, GDPR, HIPAA и PCI DSS с их ключевыми требованиями — от контроля безопасности и доступности до защиты платёжных данных.
Исходный текст
SKILL.md · Apache-2.0
--- name: compliance-tracking description: Track compliance requirements and audit readiness. Trigger with "compliance", "audit prep", "SOC 2", "ISO 27001", "GDPR", "regulatory requirement", or when the user needs help tracking, preparing for, or documenting compliance activities. --- # Compliance Tracking Help track compliance requirements, prepare for audits, and maintain regulatory readiness. ## Common Frameworks | Framework | Focus | Key Requirements | |-----------|-------|-----------------| | SOC 2 | Service organizations | Security, availability, processing integrity, confidentiality, privacy | | ISO 27001 | Information security | Risk assessment, security controls, continuous improvement | | GDPR | Data privacy (EU) | Consent, data rights, breach notification, DPO | | HIPAA | Healthcare data (US) | PHI protection, access controls, audit trails | | PCI DSS | Payment card data | Encryption, access control, vulnerability management | ## Compliance Tracking Components ### Control Inventory - Map controls to framework requirements - Document control owners and evidence - Track control effectiveness ### Audit Calendar - Upcoming audit dates and deadlines - Evidence collection timelines - Remediation deadlines ### Evidence Management - What evidence is needed for each control - Where evidence is stored - When evidence was last collected ### Gap Analysis - Requirements vs. current state - Prioritized remediation plan - Timeline to compliance ## Output Produce compliance status dashboards, gap analyses, audit prep checklists, and evidence collection plans.
© anthropics · Apache-2.0 · anthropics/knowledge-work-plugins