مهارات Claude قابلة للتثبيت تقدم إرشادات امتثال على مستوى الخبراء لأكثر من 30 إطارًا، بما في ذلك ISO 27001 وSOC 2 وFedRAMP وGDPR وHIPAA وNIST CSF وPCI DSS وقانون الذكاء الاصطناعي الأوروبي. تتضمن تحليل الفجوات وقوالب السياسات ورسم خرائط الضوابط.
# مهارات Claude للحوكمة والمخاطر والامتثال (GRC) إرشادات امتثال بمستوى الخبراء لمعايير ISO 27001، وSOC 2، وFedRAMP، وGDPR، وHIPAA، وNIST CSF، وPCI DSS، والأمن السيبراني لـ TSA، ونظام إدارة الذكاء الاصطناعي ISO 42001، وإدارة معلومات الخصوصية ISO 27701، والمرونة التشغيلية الرقمية DORA، وقانون حماية البيانات الشخصية الرقمية في الهند (DPDPA)، وشهادة نموذج نضج الأمن السيبراني CMMC 2.0، وإطار إدارة مخاطر الذكاء الاصطناعي NIST، وبرنامج أمن العملاء SWIFT (CSP)، ودليل الأمن المعلوماتي الأسترالي (ISM)، وتوجيه NIS2 الأوروبي، وخصوصية كاليفورنيا CCPA/CPRA، ولوائح الاتجار الدولي بالأسلحة ITAR، وقانون حماية البيانات العام البرازيلي LGPD، وتوجيه الإبلاغ عن الاستدامة المؤسسية الأوروبي CSRD، وضوابط CIS الإصدار 8 (أهم 18 ضابطاً من CIS)، ولوائح إدارة الصادرات EAR، ومعيار NIST SP 800-53 (ضوابط الأمن والخصوصية للأنظمة الفيدرالية)، وقانون الذكاء الاصطناعي الأوروبي (اللائحة (EU) 2024/1689)، والمادة 508 (إمكانية الوصول لتقنية المعلومات والاتصالات الفيدرالية الأمريكية)، وإرشادات WCAG لإمكانية الوصول إلى محتوى الويب، ودليل الأمن المعلوماتي النيوزيلندي NZISM، وقانون حماية البيانات الشخصية الفيتنامي PDPL (قانون حماية البيانات الشخصية رقم 91/2025/QH15)، وقانون المرونة السيبرانية الأوروبي CRA (اللائحة (EU) 2024/2847)، وحوكمة المخاطر والامتثال في المملكة العربية السعودية (NCA ECC، وPDPL السعودي، وساما، وهيئة الاتصالات والفضاء والتقنية)، وحوكمة المخاطر والامتثال في الإمارات (PDPL الفيدرالي، وDIFC، وADGM، ومصرف الإمارات المركزي، وقانون الصحة لتقنية المعلومات والاتصالات)، ومعيار TISAX (أمن موردي السيارات VDA ISA / ENX)، وإدارة مخاطر الأطراف الثالثة TPRM، وشهادة Cyber Essentials البريطانية، وضوابط SOX ITGC — مدعومة بمهارات Claude. **يُحدَّث شهرياً.** تم قياس الأداء عبر 180 حالة اختبار باستخدام إطار التقييم — حيث تم تقييم كل منها مقابل 5 تأكيدات قابلة للتحقق على الأقل بواسطة وكلاء مستقلين (902 تأكيد إجمالاً). سجلت المهارات **89%** مقابل خط أساس قدره **55%**. [](../../releases/tag/v2.1.0) [](LICENSE) [](#the-skills) [](https://claude.ai) [](https://github.com/Sushegaad/Claude-Skills-Governance-Risk-and-Compliance) --- ## جدول المحتويات - [ما هي مهارات Claude؟](#what-are-claude-skills) - [لمن هذه المهارات؟](#who-is-this-for) - [المهارات](#the-skills) - [ISO 27001](#-iso-27001) - [SOC 2](#-soc-2) - [FedRAMP](#-fedramp) - [GDPR](#-gdpr) - [HIPAA](#-hipaa) - [NIST CSF](#-nist-csf) - [PCI DSS](#-pci-dss) - [الأمن السيبراني لـ TSA](#-tsa-cybersecurity) - [نظام إدارة الذكاء الاصطناعي ISO 42001](#-iso-42001-ai-management-system) - [إدارة معلومات الخصوصية ISO 27701](#-iso-27701-privacy-information-management) - [المرونة التشغيلية الرقمية DORA](#-dora-digital-operational-resilience) - [قانون حماية البيانات الشخصية الرقمية في الهند DPDPA](#-dpdpa-india-digital-personal-data-protection) - [شهادة نموذج نضج الأمن السيبراني CMMC 2.0](#-cmmc-20-cybersecurity-maturity-model-certification) - [إطار إدارة مخاطر الذكاء الاصطناعي NIST](#-nist-ai-risk-management-framework) - [برنامج أمن العملاء SWIFT (CSP)](#-swift-customer-security-programme-csp) - [دليل الأمن المعلوماتي الأسترالي (ISM)](#-australian-information-security-manual-ism) - [توجيه NIS2 الأوروبي](#-eu-nis2-directive) - [خصوصية كاليفورنيا CCPA/CPRA](#-ccpacpra-california-privacy) - [ITAR — لوائح الاتجار الدولي بالأسلحة](#-itar--international-traffic-in-arms-regulations) - [LGPD — قانون حماية البيانات العام البرازيلي](#-lgpd--brazils-general-data-protection-law) - [CSRD — توجيه الإبلاغ عن الاستدامة المؤسسية الأوروبي](#-csrd--eu-corporate-sustainability-reporting-directive) - [ضوابط CIS الإصدار 8 — أهم 18 ضابطاً للنظافة السيبرانية من CIS](#-cis-controls-v8--cis-top-18-cyber-hygiene) - [EAR — لوائح إدارة الصادرات](#-ear--export-administration-regulations) - [NIST SP 800-53 — ضوابط الأمن والخصوصية للأنظمة الفيدرالية](#-nist-sp-800-53--security-and-privacy-controls-for-federal-systems) - [قانون الذكاء الاصطناعي الأوروبي — اللائحة (EU) 2024/1689](#-eu-ai-act--regulation-eu-20241689) - [المادة 508 — إمكانية الوصول لتقنية المعلومات والاتصالات الفيدرالية الأمريكية](#-section-508--us-federal-ict-accessibility) - [WCAG — إرشادات إمكانية الوصول إلى محتوى الويب](#-wcag--web-content-accessibility-guidelines) - [NZISM — دليل الأمن المعلوماتي النيوزيلندي](#-nzism--new-zealand-information-security-manual) - [Vietnam PDPL — قانون حماية البيانات الشخصية](#-vietnam-pdpl--law-on-personal-data-protection) - [EU CRA — قانون المرونة السيبرانية](#-eu-cra--cyber-resilience-act) - [حوكمة المخاطر والامتثال في المملكة العربية السعودية — مستشار الامتثال القُطري](#-saudi-arabia-grc--country-compliance-advisor) - [حوكمة المخاطر والامتثال في الإمارات — مستشار الامتثال القُطري](#-uae-grc--country-compliance-advisor) - [TISAX — تبادل تقييم أمن المعلومات الموثوق](#-tisax--trusted-information-security-assessment-exchange) - [TPRM — إدارة مخاطر الأطراف الثالثة](#-tprm--third-party-risk-management) - [Cyber Essentials / CE Plus — شهادة خط الأساس البريطانية](#-cyber-essentials--ce-plus--uk-baseline-certification) - [SOX ITGC — الضوابط العامة لتقنية المعلومات لـ SOX 404](#-sox-itgc--it-general-controls-for-sox-404) - [حالات الاستخدام المحتملة](#potential-use-cases) - [كيفية تثبيت مهارة](#how-to-install-a-skill) - [التثبيت عبر سوق Claude Code](#install-via-claude-code-marketplace) - [تقييم المهارات](#skill-evaluation) - [شهادات العملاء](#customer-testimonials) - [الدعم](#support) - [المؤلف](#author) - [إخلاء المسؤولية](#disclaimer) --- ## ما هي مهارات Claude؟ مهارات Claude هي حزم معرفية قابلة للتثبيت توسّع قدرات Claude في مجالات محددة. المهارة عبارة عن ملف `.skill` — أرشيف مجمّع يحتوي على ملف تعليمات `SKILL.md` ومواد مرجعية اختيارية — تقوم برفعه إلى Claude مرة واحدة وتستخدمه في جميع محادثاتك. بمجرد التثبيت، تُفعَّل المهارة **تلقائياً** عندما تتناول محادثتك مجال موضوعها. لا تحتاج إلى استدعائها بالاسم أو استخدام أوامر خاصة. يصبح Claude ببساطة خبيراً أعمق في ذلك المجال طوال مدة جلستك. **المهارات مثالية عندما تحتاج إلى:** - ردود متسقة بمستوى الخبراء حول موضوع متخصص - مخرجات منسّقة وفق المعايير المهنية أو التنظيمية (مثل سرديات الضوابط الجاهزة للتدقيق، وقوالب السياسات بالبنود الصحيحة) - معرفة مجالية تتجاوز التدريب العام لنماذج اللغة الكبيرة — مثل معرفة ضوابط NIST 800-53 المحددة التي تنطبق على سيناريو معين، أو مواد GDPR التي تحكم عمليات نقل البيانات الدولية **كيف تعمل المهارات من الداخل:** يحتوي كل ملف `.skill` على ملف `SKILL.md` أساسي يُحمَّل في سياق Claude عند تفعيل المهارة، بالإضافة إلى ملفات مرجعية تُحمَّل عند الطلب للموضوعات الفرعية الأعمق. يحافظ نمط "الإفصاح التدريجي" هذا على كفاءة استخدام السياق مع إتاحة معرفة شاملة عند الحاجة. <div style="position:relative;padding-bottom:56.25%;height:0;overflow:hidden;max-width:100%;"> <iframe width="560" height="315" src="https://www.youtube-nocookie.com/embed/-IBLNR0N2vE" title="Claude Skills for GRC Demo" frameborder="0" allow="accelerometer; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen loading="lazy" sandbox="allow-scripts allow-same-origin"></iframe> </div> --- ## لمن هذه المهارات؟ صُممت هذه المهارات للمهنيين العاملين في مجال أمن المعلومات والخصوصية والامتثال التنظيمي — سواء في المؤسسات الساعية للحصول على الشهادات، أو فرق التطوير التي تبني أنظمة متوافقة، أو المستشارين الذين يدعمون العملاء. **فرق الأمن والامتثال** تستخدم هذه المهارات لتسريع تقييمات الفجوات، وإنشاء المسودات الأولى للسياسات، وربط الضوابط، وإعداد حزم الأدلة — مما يضغط أسابيع من العمل المرجعي في دقائق. **مطورو البرمجيات والمهندسون** يستخدمونها لفهم الضوابط التي يجب أن تطبقها أنظمتهم، وتدقيق الكود والبنية بحثاً عن مشكلات الامتثال، والحصول على إرشادات تقنية قابلة للتنفيذ مرتبطة بمتطلبات تنظيمية محددة. **المهنيون في المجال القانوني والخصوصية وGRC** يستخدمونها لصياغة الوثائق التنظيمية (اتفاقيات معالجة البيانات DPAs، واتفاقيات الشركاء التجاريين BAAs، وإشعارات الخصوصية)، والإجابة على أسئلة العملاء باستشهادات تنظيمية دقيقة، ومواكبة متطلبات الأطر. **مؤسسات الرعاية الصحية** تستخدم مهارة HIPAA لتقييم الأنظمة، وإنشاء الإشعارات والاتفاقيات المطلوبة، وتدريب الموظفين على الالتزامات — دون الحاجة إلى مستشار امتثال لكل سؤال. **مقدمو الخدمات السحابية** الساعون للحصول على عقود حكومية فيدرالية يستخدمون مهارة FedRAMP للتنقل في عملية ATO، وكتابة سرديات SSP، وإدارة POA&Ms، والاستعداد لتقييمات 3PAO. **الشركات الناشئة والشركات الصغيرة والمتوسطة** تستخدم هذه المهارات لفهم ما يتطلبه إطار معين منها، وتحديد نطاق برامج الامتثال الخاصة بها، والحصول على مخرجات بجودة الخبراء دون فريق داخلي كبير. --- ## المهارات <a id="-iso-27001"></a> ### 1. <img src="https://assets.kitploit.com/production/public/readmes/13360/1b8e916266811181ecf8f041e2b8125f8ada099ad5879a2426c790712b9320af.jpg" alt="ISO 27001" height="20" style="vertical-align:middle;object-fit:contain;"> ISO 27001 **الملف:** `ISO 27001 - Claude Skill/iso27001.skill` تحوّل مهارة ISO 27001 كلاً من Claude إلى مدقق رئيسي خبير في ISO 27001 ومستشار تنفيذ ISMS. وهي تغطي كلاً من **ISO 27001:2013** (114 ضابطاً، 14 مجالاً) و**ISO 27001:2022** (93 ضابطاً، 4 محاور)، مع افتراض الإصدار الحالي 2022. **ما الذي تفعله:** - تُجري **تحليلات فجوات** منظمة مقابل البنود الإلزامية (4–10) وجميع ضوابط الملحق A - تُنشئ **وثائق سياسات** كاملة جاهزة للتدقيق مع كتل ضبط الوثائق، وبيانات النطاق، وخرائط ربط البنود بالضوابط - تقدّم **إرشادات تنفيذ الضوابط** خطوة بخطوة لأي ضابط من الملحق A - تبني **سجلات المخاطر** و**خطط معالجة المخاطر** باستخدام منهجية الاحتمالية × التأثير - تُنشئ قوالب **بيان قابلية التطبيق (SoA)** تغطي جميع الضوابط الـ 93 - ترشد في **الانتقال من 2013 إلى 2022**، موضحة الضوابط الجديدة الـ 11 وتغييرات الربط **عبارات التفعيل:** `ISO 27001`، `ISMS`، `Annex A`، `Statement of Applicability`، `SoA`، `gap analysis`، `risk register`، `certification readiness`، `internal audit` --- <a id="-soc-2"></a> ### 2. <img src="https://assets.kitploit.com/production/public/readmes/13360/83496193c7dd515316dc418567519579495687aff85d44542bde7b8cc358a6a1.jpg" alt="SOC 2" height="20" style="vertical-align:middle;object-fit:contain;"> SOC 2 **الملف:** `SOC 2 - Claude Skill/soc2.skill` تحوّل مهارة SOC 2 كلاً من Claude إلى مستشار خبير في الامتثال لـ SOC 2 مستند إلى **معايير خدمات الثقة (TSC) لعام 2017 الصادرة عن AICPA مع نقاط التركيز المنقحة لعام 2022**. وهي تغطي جميع معايير TSC الخمسة: الأمن (CC1–CC9)، والتوافر (A1)، والسرية (C1)، وسلامة المعالجة (PI1)، والخصوصية (P1–P8). **ما الذي تفعله:** - تُجري **تحليلات فجوات** عبر معايير TSC ضمن النطاق مع تصنيفات حالة 🔴/🟡/🟢 وخرائط طريق للمعالجة - تصوغ جميع **سياسات SOC 2 الأساسية الـ 12** (أمن المعلومات، والتحكم في الوصول، والاستجابة للحوادث، وإدارة التغيير، وتقييم المخاطر، وإدارة الموردين، واستمرارية الأعمال/التعافي من الكوارث، وغيرها) - توثّق **الضوابط** بصيغة جاهزة للمدقق: معرّف الضابط، ومعيار TSC، والنوع، والمالك، والتكرار، والأدلة، وإجراء الاختبار - تُنتج **قوائم مراجعة الأدلة** مربوطة بكل معيار، مع إرشادات أخذ العينات لتدقيقات النوع 1 مقابل النوع 2 - تتعامل مع **مخاطر الموردين**: التصنيف الطبقي، واستبيانات الأمن المكوّنة من 32 سؤالاً، ومراجعة تقارير SOC 2، وتتبع CUEC، والمتطلبات التعاقدية - تكيّف نبرتها — لغة مبسطة لفرق SOC 2 لأول مرة، ومخرجات تقنية بترميز AICPA للممارسين والمدققين **عبارات التفعيل:** `SOC 2`، `Trust Services Criteria`، `TSC`، `CC6`، `Type 1`، `Type 2`، `AICPA`، `audit readiness`، `control statement`، `evidence` --- <a id="-fedramp"></a> ### 3. <img src="https://raw.githubusercontent.com/sushegaad/claude-skills-governance-risk-and-compliance/HEAD/assets/Logos/fedramp.svg" alt="FedRAMP" height="20" style="vertical-align:middle;object-fit:contain;"> FedRAMP [الولايات المتحدة] **الملف:** `FedRamp - Claude Skill/fedramp.skill` تحوّل مهارة FedRAMP كلاً من Claude إلى مستشار مطلع على FedRAMP يغطي دورة حياة التخويل الكاملة لمقدمي الخدمات السحابية (CSPs) بموجب **NIST SP 800-53 Rev 5** وإطار **CR26 (قواعد FedRAMP الموحدة لعام 2026)** الجديد. محدّثة حتى أغسطس 2026 — أصبح CR26 نهائياً (إلزامي في 1 يناير 2027) مع فئات الشهادات A–D (A = تجريبي/انتقالي، B = LI-SaaS/منخفض، C = متوسط، D = مرتفع)، وفتح مسارات الفئات في أغسطس 2026، وFedRAMP 20x كالمسار الأساسي، وتقاعد Ready في 28 يوليو 2026 (FedRAMP Ready القديم)، ومتطلب OSCAL في 30 سبتمبر 2026 للتخويلات الجديدة. **ما الذي تفعله:** - تُجري **تقييمات الجاهزية والفجوات** باستخدام قائمة مراجعة من أكثر من 75 بنداً، مربوطة بفئات شهادات CR26 (A/B/C/D) - ترشد في صياغة **وثائق ATO**: خطط أمن النظام (SSP)، وPOA&Ms (مع اتفاقيات مستوى الخدمة الصحيحة: حرج=15 يوماً، مرتفع=30 يوماً، متوسط=90 يوماً، منخفض=365 يوماً)، وSAPs، وSARs، وجميع الملاحق (A–Q) - **تربط ضوابط NIST 800-53 Rev 5** عبر جميع عائلات الضوابط الـ 20؛ وتقدم المشورة بشأن نهج التخويل المستمر FedRAMP 20x - تقدّم **إرشادات معمارية سحابية** لـ AWS GovCloud، وAzure Government، وGoogle Cloud Government - تدعم التزامات **المراقبة المستمرة (ConMon)**: المخرجات الشهرية، وإدارة اتفاقيات مستوى الخدمة لـ POA&M، وطلبات الانحراف - تقدّم المشورة بشأن **جاهزية OSCAL** للموعد النهائي الإلزامي للتقديم في 30 سبتمبر 2026 **عبارات التفعيل:** `FedRAMP`، `ATO`، `SSP`، `POA&M`، `3PAO`، `NIST 800-53`، `ConMon`، `AWS GovCloud`، `Azure Government`، `CR26`، `FedRAMP 20x`، `OSCAL`، `Certification Class` --- <a id="-gdpr"></a> ### 4. 🇪🇺 GDPR [الاتحاد الأوروبي] **الملف:** `GDPR - Claude Skill/gdpr-compliance.skill` تحوّل مهارة GDPR كلاً من Claude إلى مساعد خبير في الامتثال لـ GDPR يجسر بين المنظورين التقني والقانوني. وهي تغطي لائحة **GDPR الأوروبية** كاملة مع ملاحظات حول **GDPR البريطاني (DPA 2018)** حيث تختلف القواعد، وتكيّف نبرتها تلقائياً — تقنية للمطورين، ودقيقة قانونياً لمهنيي الامتثال والخصوصية. **ما الذي تفعله:** - **تدقق الكود وواجهات API ومخططات قواعد البيانات والبنى المعمارية** بحثاً عن انتهاكات GDPR، وتُنتج نتائج مصنّفة حسب الخطورة (🔴/🟡/🟢) مربوطة بمواد GDPR محددة - **تصوغ وثائق الامتثال** من قوالب مدمجة: إشعارات الخصوصية (المادة 13/14)، واتفاقيات معالجة البيانات (المادة 28)، ولافتات ملفات تعريف الارتباط/الموافقة، وتقييمات أثر حماية البيانات DPIAs (المادة 35)، وسياسات الاحتفاظ بالبيانات، وإجراءات حقوق أصحاب البيانات - **تجيب على أسئلة الامتثال** باستشهادات مواد موثوقة — يبدأ كل رد بالمادة الحاكمة، ثم الاستثناءات، ثم الآثار العملية - **تراجع تدفقات البيانات والتعامل مع المعلومات الشخصية** عبر ستة أبعاد (ماذا، ولماذا، وأين، ومن، وكم من الوقت، وكيف تُحمى) وتتحقق من التوافق مع متطلبات RoPA - تغطي جميع مجالات GDPR الرئيسية: الأساس القانوني، والموافقة، وحقوق أصحاب البيانات (المواد 15–22)، وعمليات النقل الدولية (المواد 44–49)، والاستجابة للاختراقات (المواد 32–34)، وبيانات الفئات الخاصة (المواد 9–10)، والعقوبات (المواد 77–84) **عبارات التفعيل:** `GDPR`، `data protection`، `privacy`، `personal data`، `DPA`، `DPIA`، `lawful basis`، `data subject rights`، `consent`، `RoPA`، `Schrems II`، `ICO`، `EDPB` --- <a id="-hipaa"></a> ### 5. <img src="https://assets.kitploit.com/production/public/readmes/13360/1f1742cb6d5aac9160ceff87d2649d8946b0fb1e5657fc893991c5bea33b0e39.png" alt="HIPAA" height="20" style="vertical-align:middle;object-fit:contain;"> HIPAA [الولايات المتحدة] **الملف:** `HIPAA - Claude Skill/hipaa-compliance.skill` تحوّل مهارة HIPAA كلاً من Claude إلى مستشار مطلع على الامتثال لـ HIPAA يغطي **قاعدة الخصوصية، وقاعدة الأمن، وقاعدة الإشعار بالاختراق** (45 CFR الجزءان 160 و164، بصيغتهما المعدلة بموجب HITECH). وهي تخدم كلاً من الفرق التقنية التي تبني أنظمة تتعامل مع ePHI وفرق الامتثال/القانون التي تدير الالتزامات التنظيمية. **ما الذي تفعله:** - **تراجع الوثائق والأنظمة والبنى المعمارية** للتحقق من الامتثال لـ HIPAA، وتُنتج نتائج منظمة مع استشهادات CFR، ومستويات المخاطر (مرتفع / متوسط / منخفض)، وخطوات المعالجة - **تُنشئ وثائق متوافقة مع HIPAA** من تسعة قوالب جاهزة للاستخدام: إشعار ممارسات الخصوصية (NPP)، واتفاقيات الشركاء التجاريين (BAA)، ونماذج التخويل، وإقرارات تدريب القوى العاملة، وتقارير الحوادث الأمنية، وقوالب تحليل المخاطر، وغيرها — جميعها مع استشهادات CFR مضمّنة - **تقدّم المشورة بشأن الضوابط التقنية** للبيئات السحابية الحديثة (AWS، وAzure، وGCP)، وواجهات FHIR API، والأجهزة المحمولة/BYOD، وخطوط DevOps — وتغطي جميع مواصفات تنفيذ قاعدة الأمن الـ 54 (الإلزامية والقابلة للمعالجة) - **تشرح HIPAA بلغة مبسطة** لأي جمهور — من المطورين الذين يحتاجون إرشادات التشفير إلى الموظفين العامين الذين يتعلمون ما يُعد PHI - **ترشد في الاستجابة للاختراقات** باستخدام تقييم المخاطر رباعي العوامل، والجداول الزمنية للإشعار، والتزامات الإبلاغ لـ HHS، وإرشادات سيناريو بسيناريو **عبارات التفعيل:** `HIPAA`، `PHI`، `ePHI`، `covered entity`، `business associate`، `BAA`، `NPP`، `breach notification`، `minimum necessary`، `Privacy Rule`، `Security Rule` --- <a id="-nist-csf"></a> ### 6. <img src="https://assets.kitploit.com/production/public/readmes/13360/fba4d5c506ea7fcdc93306f04418b0eaf2a7dc0b8ba9e77ac0164e657dc7aaff.jpg" alt="NIST CSF" height="20" style="vertical-align:middle;object-fit:contain;"> NIST CSF **الملف:** `NIST Cybersecurity framework - Claude Skill/NIST Cybersecurity.skill` تحوّل مهارة NIST CSF كلاً من Claude إلى مستشار خبير في إطار الأمن السيبراني NIST يغطي كلاً من **CSF 2.0** (فبراير 2024) و**CSF 1.1** (أبريل 2018)، مع افتراض CSF 2.0 الحالي. وهي تغطي الوظائف الست جميعها — **الحوكمة، والتحديد، والحماية، والكشف، والاستجابة، والتعافي** — بما في ذلك وظيفة الحوكمة الجديدة التي أُدخلت في CSF 2.0. **ما الذي تفعله:** - تُجري **تقييمات فجوات** منظمة عبر وظائف CSF 2.0 الست جميعها، وفئاتها، وفئاتها الفرعية - تبني **الملفات التنظيمية** — الحالية والمستهدفة — بما يتوافق مع سياق الأعمال، وتحمل المخاطر، والالتزامات التنظيمية - تقيّم **مستويات التنفيذ** (1–4) عبر ثلاثة أبعاد وتقدّم إرشادات تقدم مستهدفة - تُنشئ **خرائط طريق تنفيذ ذات أولويات** مع إجراءات مرحلية لمدة 30/60/90 يوماً وإجراءات استراتيجية - **تربط فئات CSF الفرعية** بـ NIST SP 800-53، وISO 27001:2022، وضوابط CIS الإصدار 8 - تُنشئ **سياسات متوافقة مع وظائف CSF** — سياسة الحوكمة، والاستجابة للحوادث، وأمن البيانات، والتحكم في الوصول، وغيرها - ترشد في **الانتقال من CSF 1.1 إلى CSF 2.0** مع خريطة تفصيلية للفئات الفرعية وقائمة مراجعة للانتقال **عبارات التفعيل:** `NIST CSF`، `Cybersecurity Framework`، `CSF 2.0`، `Govern function`، `GV.SC`، `ID.AM`، `PR.AA`، `DE.CM`، `RS.MA`، `RC.RP`، `cybersecurity profile`، `implementation tiers`، `CSF gap assessment` --- <a id="-pci-dss"></a> ### 7. <img src="https://assets.kitploit.com/production/public/readmes/13360/9651b451d683651828153371df9dd17bf1a54db3a375de14d65d714ee6e5814a.png" alt="PCI DSS" height="20" style="vertical-align:middle;object-fit:contain;"> PCI DSS **الملف:** `PCI Compliance - Claude Skill/PCI-Compliance.skill` تحوّل مهارة PCI DSS كلاً من Claude إلى مستشار خبير في الامتثال لـ PCI DSS يغطي **PCI DSS v4.0.1** (يونيو 2024 — الإصدار الحالي)، بما في ذلك جميع المتطلبات التي أصبحت إلزامية في 31 مارس 2025. وهي تغطي المتطلبات الـ 12 جميعها، وجميع أنواع SAQ الثمانية، ومستويات التجار ومقدمي الخدمات، والتغييرات الرئيسية في v4.0 عن v3.2.1. **ما الذي تفعله:** - **تحدد نطاق بيئة بيانات حامل البطاقة (CDE)** — تحدد ما هو ضمن النطاق، وتقيّم تقسيم الشبكة، وتوصي بتقليل النطاق عبر الترميز الرمزي أو P2PE - **تختار نوع SAQ الصحيح** — تسير عبر شجرة القرار لـ SAQ A، وA-EP، وB، وB-IP، وC، وC-VT، وP2PE، وD مع المبررات - تُجري **تقييمات فجوات** منظمة عبر المتطلبات الـ 12 جميعها مع متطلبات أدلة QSA والفجوات الشائعة - تقدّم **إرشادات تنفيذ الضوابط** لأي متطلب فرعي من PCI DSS — ما يجب تنفيذه، والأدلة المطلوبة، والمزالق الشائعة - تُنشئ **سياسات متوافقة مع PCI DSS** — الاستجابة للحوادث، والتحكم في الوصول، والتشفير، وإدارة التصحيحات، والاحتفاظ بالبيانات، وغيرها - ترشد في **الانتقال من v3.2.1 إلى v4.0.1** بما في ذلك المتطلبات الجديدة لتوسيع MFA، وسلامة نصوص صفحة الدفع (المتطلب 6.4.3)، والحماية من التصيد (المتطلب 5.4.1)، ومراجعة السجلات الآلية (المتطلب 10.4.1.1) - تشرح **النهج المحدد مقابل النهج المخصص** ومتى يُستخدم تحليل المخاطر المستهدف (TRA) **عبارات التفعيل:** `PCI DSS`، `PCI compliance`، `cardholder data`، `CDE`، `SAQ`، `ROC`، `QSA`، `ASV scan`، `PAN`، `tokenisation`، `P2PE`، `merchant level`، `payment page`، `Req 8.4.2`، `Req 6.4.3` --- <a id="-tsa-cybersecurity"></a> ### 8. 🚨 الأمن السيبراني لـ TSA [الولايات المتحدة] **الملف:** `TSA Compliance - Claude Skill/TSA-Compliance.skill` تحوّل مهارة TSA Cybersecurity برنامج Claude إلى مستشار خبير في توجيهات الأمن السيبراني الصادرة عن TSA من أجل **البنية التحتية الحيوية للنقل**. وهي تغطي جميع سلاسل توجيهات الأمن الحالية الصادرة عن TSA — **SD Pipeline-2021-01G**، و**SD Pipeline-2021-02F**، و**SD 1580-21-01E** (السكك الحديدية للشحن)، و**SD 1582-21-01E** (النقل/السكك الحديدية للركاب) — إضافة إلى **NPRM الصادر في نوفمبر 2024** الذي يقترح تقنين هذه التوجيهات كأنظمة فيدرالية دائمة. > **ملاحظة بشأن SSI:** تُصنَّف توجيهات الأمن الصادرة عن TSA على أنها **معلومات أمنية حساسة (SSI)** بموجب 49 CFR Part 1520. وقد بُنيت هذه المهارة من ملخصات متاحة للعموم، وإشعارات السجل الفيدرالي، ومنشورات DHS/CISA — وليس من النص الكامل المصنَّف للتوجيه. وتتلقى الجهات المشمولة التوجيه الفعلي مباشرةً من TSA. **ما الذي تقوم به:** - **تحديد قابلية التطبيق** — أي سلسلة توجيهات تنطبق على مؤسستك (خطوط الأنابيب، أو السكك الحديدية للشحن، أو النقل، أو الحافلات) وما يعنيه ذلك لالتزاماتك بالامتثال - إجراء **تقييمات فجوات** منظمة عبر المجالات التقنية الأربعة: تقسيم شبكات IT/OT، وضوابط الوصول (MFA)، والمراقبة المستمرة، وإدارة التصحيحات - **صياغة وثائق برنامج إدارة المخاطر السيبرانية (CRMP)**: خطة التنفيذ السيبراني (CIP/COIP)، وخطة الاستجابة للحوادث (IRP)، ومراجعة تصميم البنية (ADR)، وخطة التقييم السيبراني (CAP) - إرشاد **التنفيذ الخاص بـ OT/ICS** — صمامات البيانات الثنائية (data diodes)، وخوادم القفز (jump servers) لواجهات HMI القديمة، وأدوات المراقبة السلبية (Claroty، وDragos، وNozomi)، ودورة حياة تصحيحات OT بالتنسيق مع المورّدين --- [Read more](https://github.com/sushegaad/claude-skills-governance-risk-and-compliance)
