
Claude-Skills-Governance-Risk-and-Compliance v1.9.0
इंस्टॉल करने योग्य Claude कौशल जो 30+ ढाँचों के लिए विशेषज्ञ-स्तरीय अनुपालन मार्गदर्शन प्रदान करते हैं, जिनमें ISO 27001, SOC 2, FedRAMP, GDPR, HIPAA, NIST CSF, PCI DSS, और EU AI Act शामिल हैं। इसमें गैप विश्लेषण, नीति टेम्पलेट और नियंत्रण मैपिंग शामिल है।
गवर्नेंस, रिस्क और कंप्लायंस (GRC) के लिए क्लाउड स्किल्स
ISO 27001, SOC 2, FedRAMP, GDPR, HIPAA, NIST CSF, PCI DSS, TSA साइबर सुरक्षा, ISO 42001 AI प्रबंधन प्रणाली, ISO 27701 गोपनीयता सूचना प्रबंधन, DORA डिजिटल ऑपरेशनल रेजिलिएंस, भारत का डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम (DPDPA), CMMC 2.0 साइबर सुरक्षा परिपक्वता मॉडल प्रमाणन, NIST AI जोखिम प्रबंधन फ्रेमवर्क, SWIFT ग्राहक सुरक्षा कार्यक्रम (CSP), ऑस्ट्रेलियाई सूचना सुरक्षा मैनुअल (ISM), EU NIS2 निर्देश, CCPA/CPRA कैलिफ़ोर्निया गोपनीयता, ITAR (अंतर्राष्ट्रीय शस्त्र यातायात विनियम), ब्राजील का LGPD (लेई गेराल डी प्रोटेकाओ डी डैडोस), EU CSRD (कॉर्पोरेट सस्टेनेबिलिटी रिपोर्टिंग डायरेक्टिव), CIS कंट्रोल्स v8 (CIS टॉप 18), EAR (निर्यात प्रशासन विनियम), NIST SP 800-53 (संघीय प्रणालियों के लिए सुरक्षा और गोपनीयता नियंत्रण), EU AI एक्ट (विनियमन (EU) 2024/1689), धारा 508 (अमेरिकी संघीय ICT पहुंच), WCAG (वेब सामग्री पहुंच दिशानिर्देश), NZISM (न्यूजीलैंड सूचना सुरक्षा मैनुअल), वियतनाम PDPL (व्यक्तिगत डेटा संरक्षण कानून संख्या 91/2025/QH15), EU CRA (साइबर रेजिलिएंस एक्ट, विनियमन (EU) 2024/2847), सऊदी अरब GRC (NCA ECC, सऊदी PDPL, SAMA, CST), UAE GRC (संघीय PDPL, DIFC, ADGM, CBUAE, ICT स्वास्थ्य कानून), TISAX (VDA ISA / ENX ऑटोमोटिव सप्लायर सुरक्षा), TPRM (थर्ड-पार्टी/विक्रेता जोखिम), यूके साइबर एसेंशियल्स, और SOX ITGC के लिए विशेषज्ञ-स्तरीय अनुपालन मार्गदर्शन — क्लाउड स्किल्स द्वारा संचालित। मासिक अपडेट किया जाता है।
इवैल फ्रेमवर्क का उपयोग करके 180 परीक्षण मामलों में बेंचमार्क किया गया — प्रत्येक को स्वतंत्र एजेंटों द्वारा कम से कम 5 सत्यापन योग्य दावों (कुल 902 दावे) के विरुद्ध ग्रेड दिया गया। स्किल्स ने 89% स्कोर किया जबकि बेसलाइन 55% थी।
विषय-सूची
- क्लाउड स्किल्स क्या हैं?
- यह किसके लिए है?
- स्किल्स
- ISO 27001
- SOC 2
- FedRAMP
- GDPR
- HIPAA
- NIST CSF
- PCI DSS
- TSA साइबर सुरक्षा
- ISO 42001 AI प्रबंधन प्रणाली
- ISO 27701 गोपनीयता सूचना प्रबंधन
- DORA डिजिटल ऑपरेशनल रेजिलिएंस
- DPDPA भारत डिजिटल व्यक्तिगत डेटा संरक्षण
- CMMC 2.0 साइबर सुरक्षा परिपक्वता मॉडल प्रमाणन
- NIST AI जोखिम प्रबंधन फ्रेमवर्क
- SWIFT ग्राहक सुरक्षा कार्यक्रम (CSP)
- ऑस्ट्रेलियाई सूचना सुरक्षा मैनुअल (ISM)
- EU NIS2 निर्देश
- CCPA/CPRA कैलिफ़ोर्निया गोपनीयता
- ITAR — अंतर्राष्ट्रीय शस्त्र यातायात विनियम
- LGPD — ब्राजील का सामान्य डेटा संरक्षण कानून
- CSRD — EU कॉर्पोरेट सस्टेनेबिलिटी रिपोर्टिंग डायरेक्टिव
- CIS कंट्रोल्स v8 — CIS टॉप 18 साइबर हाइजीन
- EAR — निर्यात प्रशासन विनियम
- NIST SP 800-53 — संघीय प्रणालियों के लिए सुरक्षा और गोपनीयता नियंत्रण
- EU AI एक्ट — विनियमन (EU) 2024/1689
- धारा 508 — अमेरिकी संघीय ICT पहुंच
- WCAG — वेब सामग्री पहुंच दिशानिर्देश
- NZISM — न्यूजीलैंड सूचना सुरक्षा मैनुअल
- वियतनाम PDPL — व्यक्तिगत डेटा संरक्षण कानून
- EU CRA — साइबर रेजिलिएंस एक्ट
- सऊदी अरब GRC — देश अनुपालन सलाहकार
- UAE GRC — देश अनुपालन सलाहकार
- TISAX — विश्वसनीय सूचना सुरक्षा मूल्यांकन एक्सचेंज
- TPRM — थर्ड-पार्टी जोखिम प्रबंधन
- साइबर एसेंशियल्स / CE प्लस — यूके बेसलाइन प्रमाणन
- SOX ITGC — SOX 404 के लिए IT सामान्य नियंत्रण
- संभावित उपयोग के मामले
- एक स्किल कैसे स्थापित करें
- क्लाउड कोड मार्केटप्लेस के माध्यम से स्थापित करें
- स्किल मूल्यांकन
- ग्राहक प्रशंसापत्र
- समर्थन
- लेखक
- अस्वीकरण
क्लाउड स्किल्स क्या हैं?
क्लाउड स्किल्स स्थापित करने योग्य ज्ञान पैकेज हैं जो विशिष्ट डोमेन के लिए क्लाउड की क्षमताओं का विस्तार करते हैं। एक स्किल एक .skill फ़ाइल है — एक बंडल किया गया संग्रह जिसमें एक SKILL.md निर्देश फ़ाइल और वैकल्पिक संदर्भ सामग्री होती है — जिसे आप क्लाउड पर एक बार अपलोड करते हैं और अपनी सभी बातचीत में उपयोग करते हैं।
एक बार स्थापित होने के बाद, जब आपकी बातचीत उसके विषय क्षेत्र को छूती है तो एक स्किल स्वचालित रूप से सक्रिय हो जाती है। आपको इसे नाम से बुलाने या विशेष कमांड का उपयोग करने की आवश्यकता नहीं है। क्लाउड बस आपके सत्र की अवधि के लिए उस डोमेन में एक गहरा विशेषज्ञ बन जाता है।
स्किल्स तब आदर्श होते हैं जब आपको आवश्यकता होती है:
- किसी विशेष विषय पर सुसंगत, विशेषज्ञ-स्तरीय प्रतिक्रियाएं
- पेशेवर या नियामक मानकों के अनुसार स्वरूपित आउटपुट (जैसे, ऑडिट-तैयार नियंत्रण विवरण, सही खंडों के साथ नीति टेम्पलेट)
- डोमेन ज्ञान जो सामान्य LLM प्रशिक्षण से परे है — जैसे यह जानना कि किसी दिए गए परिदृश्य पर कौन से विशिष्ट NIST 800-53 नियंत्रण लागू होते हैं, या कौन से GDPR लेख अंतर्राष्ट्रीय डेटा स्थानान्तरण को नियंत्रित करते हैं
स्किल्स कैसे काम करते हैं: प्रत्येक .skill फ़ाइल में एक प्राथमिक SKILL.md होता है जिसे स्किल ट्रिगर होने पर क्लाउड के संदर्भ में लोड किया जाता है, साथ ही संदर्भ फ़ाइलें भी होती हैं जिन्हें गहरे उप-विषयों के लिए मांग पर लोड किया जाता है। यह "प्रगतिशील प्रकटीकरण" पैटर्न संदर्भ उपयोग को कुशल रखता है जबकि आवश्यकता पड़ने पर व्यापक ज्ञान उपलब्ध कराता है।
यह किसके लिए है?
ये स्किल्स उन पेशेवरों के लिए डिज़ाइन किए गए हैं जो सूचना सुरक्षा, गोपनीयता और नियामक अनुपालन पर काम करते हैं — चाहे वे प्रमाणन चाहने वाले संगठनों में हों, अनुपालन प्रणाली बनाने वाली विकास टीमों में हों, या ग्राहकों का समर्थन करने वाले सलाहकारों में हों।
सुरक्षा और अनुपालन टीमें इन स्किल्स का उपयोग गैप आकलन में तेजी लाने, पहली-ड्राफ्ट नीतियां बनाने, नियंत्रणों को मैप करने और साक्ष्य पैकेज तैयार करने के लिए करती हैं — संदर्भ कार्य के हफ्तों को मिनटों में संपीड़ित करती हैं।