इंस्टॉल करने योग्य Claude कौशल जो 30+ ढाँचों के लिए विशेषज्ञ-स्तरीय अनुपालन मार्गदर्शन प्रदान करते हैं, जिनमें ISO 27001, SOC 2, FedRAMP, GDPR, HIPAA, NIST CSF, PCI DSS, और EU AI Act शामिल हैं। इसमें गैप विश्लेषण, नीति टेम्पलेट और नियंत्रण मैपिंग शामिल है।
# गवर्नेंस, रिस्क और कंप्लायंस (GRC) के लिए क्लाउड स्किल्स ISO 27001, SOC 2, FedRAMP, GDPR, HIPAA, NIST CSF, PCI DSS, TSA साइबर सुरक्षा, ISO 42001 AI प्रबंधन प्रणाली, ISO 27701 गोपनीयता सूचना प्रबंधन, DORA डिजिटल ऑपरेशनल रेजिलिएंस, भारत का डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम (DPDPA), CMMC 2.0 साइबर सुरक्षा परिपक्वता मॉडल प्रमाणन, NIST AI जोखिम प्रबंधन फ्रेमवर्क, SWIFT ग्राहक सुरक्षा कार्यक्रम (CSP), ऑस्ट्रेलियाई सूचना सुरक्षा मैनुअल (ISM), EU NIS2 निर्देश, CCPA/CPRA कैलिफ़ोर्निया गोपनीयता, ITAR (अंतर्राष्ट्रीय शस्त्र यातायात विनियम), ब्राजील का LGPD (लेई गेराल डी प्रोटेकाओ डी डैडोस), EU CSRD (कॉर्पोरेट सस्टेनेबिलिटी रिपोर्टिंग डायरेक्टिव), CIS कंट्रोल्स v8 (CIS टॉप 18), EAR (निर्यात प्रशासन विनियम), NIST SP 800-53 (संघीय प्रणालियों के लिए सुरक्षा और गोपनीयता नियंत्रण), EU AI एक्ट (विनियमन (EU) 2024/1689), धारा 508 (अमेरिकी संघीय ICT पहुंच), WCAG (वेब सामग्री पहुंच दिशानिर्देश), NZISM (न्यूजीलैंड सूचना सुरक्षा मैनुअल), वियतनाम PDPL (व्यक्तिगत डेटा संरक्षण कानून संख्या 91/2025/QH15), EU CRA (साइबर रेजिलिएंस एक्ट, विनियमन (EU) 2024/2847), सऊदी अरब GRC (NCA ECC, सऊदी PDPL, SAMA, CST), UAE GRC (संघीय PDPL, DIFC, ADGM, CBUAE, ICT स्वास्थ्य कानून), TISAX (VDA ISA / ENX ऑटोमोटिव सप्लायर सुरक्षा), TPRM (थर्ड-पार्टी/विक्रेता जोखिम), यूके साइबर एसेंशियल्स, और SOX ITGC के लिए विशेषज्ञ-स्तरीय अनुपालन मार्गदर्शन — क्लाउड स्किल्स द्वारा संचालित। **मासिक अपडेट किया जाता है।** इवैल फ्रेमवर्क का उपयोग करके 180 परीक्षण मामलों में बेंचमार्क किया गया — प्रत्येक को स्वतंत्र एजेंटों द्वारा कम से कम 5 सत्यापन योग्य दावों (कुल 902 दावे) के विरुद्ध ग्रेड दिया गया। स्किल्स ने **89%** स्कोर किया जबकि बेसलाइन **55%** थी। [](../../releases/tag/v2.1.0) [](LICENSE) [](#the-skills) [](https://claude.ai) [](https://github.com/Sushegaad/Claude-Skills-Governance-Risk-and-Compliance) --- ## विषय-सूची - [क्लाउड स्किल्स क्या हैं?](#what-are-claude-skills) - [यह किसके लिए है?](#who-is-this-for) - [स्किल्स](#the-skills) - [ISO 27001](#-iso-27001) - [SOC 2](#-soc-2) - [FedRAMP](#-fedramp) - [GDPR](#-gdpr) - [HIPAA](#-hipaa) - [NIST CSF](#-nist-csf) - [PCI DSS](#-pci-dss) - [TSA साइबर सुरक्षा](#-tsa-cybersecurity) - [ISO 42001 AI प्रबंधन प्रणाली](#-iso-42001-ai-management-system) - [ISO 27701 गोपनीयता सूचना प्रबंधन](#-iso-27701-privacy-information-management) - [DORA डिजिटल ऑपरेशनल रेजिलिएंस](#-dora-digital-operational-resilience) - [DPDPA भारत डिजिटल व्यक्तिगत डेटा संरक्षण](#-dpdpa-india-digital-personal-data-protection) - [CMMC 2.0 साइबर सुरक्षा परिपक्वता मॉडल प्रमाणन](#-cmmc-20-cybersecurity-maturity-model-certification) - [NIST AI जोखिम प्रबंधन फ्रेमवर्क](#-nist-ai-risk-management-framework) - [SWIFT ग्राहक सुरक्षा कार्यक्रम (CSP)](#-swift-customer-security-programme-csp) - [ऑस्ट्रेलियाई सूचना सुरक्षा मैनुअल (ISM)](#-australian-information-security-manual-ism) - [EU NIS2 निर्देश](#-eu-nis2-directive) - [CCPA/CPRA कैलिफ़ोर्निया गोपनीयता](#-ccpacpra-california-privacy) - [ITAR — अंतर्राष्ट्रीय शस्त्र यातायात विनियम](#-itar--international-traffic-in-arms-regulations) - [LGPD — ब्राजील का सामान्य डेटा संरक्षण कानून](#-lgpd--brazils-general-data-protection-law) - [CSRD — EU कॉर्पोरेट सस्टेनेबिलिटी रिपोर्टिंग डायरेक्टिव](#-csrd--eu-corporate-sustainability-reporting-directive) - [CIS कंट्रोल्स v8 — CIS टॉप 18 साइबर हाइजीन](#-cis-controls-v8--cis-top-18-cyber-hygiene) - [EAR — निर्यात प्रशासन विनियम](#-ear--export-administration-regulations) - [NIST SP 800-53 — संघीय प्रणालियों के लिए सुरक्षा और गोपनीयता नियंत्रण](#-nist-sp-800-53--security-and-privacy-controls-for-federal-systems) - [EU AI एक्ट — विनियमन (EU) 2024/1689](#-eu-ai-act--regulation-eu-20241689) - [धारा 508 — अमेरिकी संघीय ICT पहुंच](#-section-508--us-federal-ict-accessibility) - [WCAG — वेब सामग्री पहुंच दिशानिर्देश](#-wcag--web-content-accessibility-guidelines) - [NZISM — न्यूजीलैंड सूचना सुरक्षा मैनुअल](#-nzism--new-zealand-information-security-manual) - [वियतनाम PDPL — व्यक्तिगत डेटा संरक्षण कानून](#-vietnam-pdpl--law-on-personal-data-protection) - [EU CRA — साइबर रेजिलिएंस एक्ट](#-eu-cra--cyber-resilience-act) - [सऊदी अरब GRC — देश अनुपालन सलाहकार](#-saudi-arabia-grc--country-compliance-advisor) - [UAE GRC — देश अनुपालन सलाहकार](#-uae-grc--country-compliance-advisor) - [TISAX — विश्वसनीय सूचना सुरक्षा मूल्यांकन एक्सचेंज](#-tisax--trusted-information-security-assessment-exchange) - [TPRM — थर्ड-पार्टी जोखिम प्रबंधन](#-tprm--third-party-risk-management) - [साइबर एसेंशियल्स / CE प्लस — यूके बेसलाइन प्रमाणन](#-cyber-essentials--ce-plus--uk-baseline-certification) - [SOX ITGC — SOX 404 के लिए IT सामान्य नियंत्रण](#-sox-itgc--it-general-controls-for-sox-404) - [संभावित उपयोग के मामले](#potential-use-cases) - [एक स्किल कैसे स्थापित करें](#how-to-install-a-skill) - [क्लाउड कोड मार्केटप्लेस के माध्यम से स्थापित करें](#install-via-claude-code-marketplace) - [स्किल मूल्यांकन](#skill-evaluation) - [ग्राहक प्रशंसापत्र](#customer-testimonials) - [समर्थन](#support) - [लेखक](#author) - [अस्वीकरण](#disclaimer) --- ## क्लाउड स्किल्स क्या हैं? क्लाउड स्किल्स स्थापित करने योग्य ज्ञान पैकेज हैं जो विशिष्ट डोमेन के लिए क्लाउड की क्षमताओं का विस्तार करते हैं। एक स्किल एक `.skill` फ़ाइल है — एक बंडल किया गया संग्रह जिसमें एक `SKILL.md` निर्देश फ़ाइल और वैकल्पिक संदर्भ सामग्री होती है — जिसे आप क्लाउड पर एक बार अपलोड करते हैं और अपनी सभी बातचीत में उपयोग करते हैं। एक बार स्थापित होने के बाद, जब आपकी बातचीत उसके विषय क्षेत्र को छूती है तो एक स्किल **स्वचालित रूप से** सक्रिय हो जाती है। आपको इसे नाम से बुलाने या विशेष कमांड का उपयोग करने की आवश्यकता नहीं है। क्लाउड बस आपके सत्र की अवधि के लिए उस डोमेन में एक गहरा विशेषज्ञ बन जाता है। **स्किल्स तब आदर्श होते हैं जब आपको आवश्यकता होती है:** - किसी विशेष विषय पर सुसंगत, विशेषज्ञ-स्तरीय प्रतिक्रियाएं - पेशेवर या नियामक मानकों के अनुसार स्वरूपित आउटपुट (जैसे, ऑडिट-तैयार नियंत्रण विवरण, सही खंडों के साथ नीति टेम्पलेट) - डोमेन ज्ञान जो सामान्य LLM प्रशिक्षण से परे है — जैसे यह जानना कि किसी दिए गए परिदृश्य पर कौन से विशिष्ट NIST 800-53 नियंत्रण लागू होते हैं, या कौन से GDPR लेख अंतर्राष्ट्रीय डेटा स्थानान्तरण को नियंत्रित करते हैं **स्किल्स कैसे काम करते हैं:** प्रत्येक `.skill` फ़ाइल में एक प्राथमिक `SKILL.md` होता है जिसे स्किल ट्रिगर होने पर क्लाउड के संदर्भ में लोड किया जाता है, साथ ही संदर्भ फ़ाइलें भी होती हैं जिन्हें गहरे उप-विषयों के लिए मांग पर लोड किया जाता है। यह "प्रगतिशील प्रकटीकरण" पैटर्न संदर्भ उपयोग को कुशल रखता है जबकि आवश्यकता पड़ने पर व्यापक ज्ञान उपलब्ध कराता है। <div style="position:relative;padding-bottom:56.25%;height:0;overflow:hidden;max-width:100%;"> <iframe width="560" height="315" src="https://www.youtube-nocookie.com/embed/-IBLNR0N2vE" title="Claude Skills for GRC Demo" frameborder="0" allow="accelerometer; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen loading="lazy" sandbox="allow-scripts allow-same-origin"></iframe> </div> --- ## यह किसके लिए है? ये स्किल्स उन पेशेवरों के लिए डिज़ाइन किए गए हैं जो सूचना सुरक्षा, गोपनीयता और नियामक अनुपालन पर काम करते हैं — चाहे वे प्रमाणन चाहने वाले संगठनों में हों, अनुपालन प्रणाली बनाने वाली विकास टीमों में हों, या ग्राहकों का समर्थन करने वाले सलाहकारों में हों। **सुरक्षा और अनुपालन टीमें** इन स्किल्स का उपयोग गैप आकलन में तेजी लाने, पहली-ड्राफ्ट नीतियां बनाने, नियंत्रणों को मैप करने और साक्ष्य पैकेज तैयार करने के लिए करती हैं — संदर्भ कार्य के हफ्तों को मिनटों में संपीड़ित करती हैं। **सॉफ्टवेयर डेवलपर्स और इंजीनियर** इनका उपयोग यह समझने के लिए करते हैं कि उनके सिस्टम को कौन से नियंत्रण लागू करने चाहिए, अनुपालन मुद्दों के लिए कोड और आर्किटेक्चर का ऑडिट करना चाहिए, और विशिष्ट नियामक आवश्यकताओं से बंधे कार्रवाई योग्य तकनीकी मार्गदर्शन प्राप्त करना चाहिए। **कानूनी, गोपनीयता और GRC पेशेवर** इनका उपयोग नियामक दस्तावेजों (DPAs, BAAs, गोपनीयता नोटिस) का मसौदा तैयार करने, सटीक नियामक उद्धरणों के साथ ग्राहक प्रश्नों का उत्तर देने और फ्रेमवर्क आवश्यकताओं पर अद्यतित रहने के लिए करते हैं। **स्वास्थ्य सेवा संगठन** HIPAA स्किल का उपयोग सिस्टम का आकलन करने, आवश्यक नोटिस और समझौते उत्पन्न करने और कर्मचारियों को दायित्वों पर प्रशिक्षित करने के लिए करते हैं — हर प्रश्न के लिए अनुपालन सलाहकार की आवश्यकता के बिना। **क्लाउड सेवा प्रदाता** संघीय सरकारी अनुबंधों का पीछा करते हुए FedRAMP स्किल का उपयोग ATO प्रक्रिया को नेविगेट करने, SSP विवरण लिखने, POA&Ms का प्रबंधन करने और 3PAO आकलन के लिए तैयार करने के लिए करते हैं। **स्टार्टअप और SMBs** इन स्किल्स का उपयोग यह समझने के लिए करते हैं कि एक दिया गया फ्रेमवर्क उनसे क्या अपेक्षा करता है, अपने अनुपालन कार्यक्रमों का दायरा निर्धारित करता है, और एक बड़ी इन-हाउस टीम के बिना विशेषज्ञ-गुणवत्ता आउटपुट प्राप्त करता है। --- ## स्किल्स <a id="-iso-27001"></a> ### 1. <img src="https://assets.kitploit.com/production/public/readmes/13360/1b8e916266811181ecf8f041e2b8125f8ada099ad5879a2426c790712b9320af.jpg" alt="ISO 27001" height="20" style="vertical-align:middle;object-fit:contain;"> ISO 27001 **फ़ाइल:** `ISO 27001 - Claude Skill/iso27001.skill` ISO 27001 स्किल क्लाउड को एक विशेषज्ञ ISO 27001 लीड ऑडिटर और ISMS कार्यान्वयन सलाहकार में बदल देता है। इसमें **ISO 27001:2013** (114 नियंत्रण, 14 डोमेन) और **ISO 27001:2022** (93 नियंत्रण, 4 थीम) दोनों शामिल हैं, जो डिफ़ॉल्ट रूप से वर्तमान 2022 संस्करण पर सेट है। **यह क्या करता है:** - अनिवार्य खंडों (4-10) और सभी एनेक्स ए नियंत्रणों के विरुद्ध संरचित **गैप विश्लेषण** चलाता है - दस्तावेज़ नियंत्रण ब्लॉक, स्कोप स्टेटमेंट और खंड-से-नियंत्रण मैपिंग के साथ पूर्ण, ऑडिट-तैयार **नीति दस्तावेज़** उत्पन्न करता है - किसी भी एनेक्स ए नियंत्रण के लिए चरण-दर-चरण **नियंत्रण कार्यान्वयन मार्गदर्शन** प्रदान करता है - संभावना × प्रभाव पद्धति का उपयोग करके **जोखिम रजिस्टर** और **जोखिम उपचार योजना** बनाता है - सभी 93 नियंत्रणों को कवर करते हुए **अनुप्रयोग का विवरण (SoA)** टेम्पलेट बनाता है - **2013 → 2022 संक्रमण** का मार्गदर्शन करता है, 11 नए नियंत्रणों और मैपिंग परिवर्तनों की व्याख्या करता है **ट्रिगर वाक्यांश:** `ISO 27001`, `ISMS`, `Annex A`, `Statement of Applicability`, `SoA`, `gap analysis`, `risk register`, `certification readiness`, `internal audit` --- <a id="-soc-2"></a> ### 2. <img src="https://assets.kitploit.com/production/public/readmes/13360/83496193c7dd515316dc418567519579495687aff85d44542bde7b8cc358a6a1.jpg" alt="SOC 2" height="20" style="vertical-align:middle;object-fit:contain;"> SOC 2 **फ़ाइल:** `SOC 2 - Claude Skill/soc2.skill` SOC 2 स्किल क्लाउड को एक विशेषज्ञ SOC 2 अनुपालन सलाहकार में बदल देता है जो **AICPA 2017 ट्रस्ट सर्विसेज क्राइटेरिया (TSC) के साथ 2022 संशोधित फोकस बिंदुओं** पर आधारित है। इसमें सभी पांच TSC शामिल हैं: सुरक्षा (CC1–CC9), उपलब्धता (A1), गोपनीयता (C1), प्रसंस्करण अखंडता (PI1), और गोपनीयता (P1–P8)। **यह क्या करता है:** - 🔴/🟡/🟢 स्थिति रेटिंग और उपचारात्मक रोडमैप के साथ इन-स्कोप TSC मानदंडों में **गैप विश्लेषण** करता है - सभी **12 कोर SOC 2 नीतियों** (सूचना सुरक्षा, एक्सेस कंट्रोल, घटना प्रतिक्रिया, परिवर्तन प्रबंधन, जोखिम मूल्यांकन, विक्रेता प्रबंधन, BCP/DR, और बहुत कुछ) का मसौदा तैयार करता है - ऑडिटर-तैयार प्रारूप में **नियंत्रणों** का दस्तावेजीकरण करता है: नियंत्रण ID, TSC मानदंड, प्रकार, मालिक, आवृत्ति, साक्ष्य, और परीक्षण प्रक्रिया - प्रत्येक मानदंड से मैप की गई **साक्ष्य चेकलिस्ट** तैयार करता है, जिसमें टाइप 1 बनाम टाइप 2 ऑडिट के लिए नमूनाकरण मार्गदर्शन होता है - **विक्रेता जोखिम** को संभालता है: टियरिंग, 32-प्रश्न सुरक्षा प्रश्नावली, SOC 2 रिपोर्ट समीक्षा, CUEC ट्रैकिंग, और संविदात्मक आवश्यकताएं - अपनी टोन को अनुकूलित करता है — पहली बार SOC 2 टीमों के लिए सादी भाषा, चिकित्सकों और लेखा परीक्षकों के लिए तकनीकी AICPA-कोडित आउटपुट **ट्रिगर वाक्यांश:** `SOC 2`, `Trust Services Criteria`, `TSC`, `CC6`, `Type 1`, `Type 2`, `AICPA`, `audit readiness`, `control statement`, `evidence` --- <a id="-fedramp"></a> ### 3. <img src="https://raw.githubusercontent.com/sushegaad/claude-skills-governance-risk-and-compliance/HEAD/assets/Logos/fedramp.svg" alt="FedRAMP" height="20" style="vertical-align:middle;object-fit:contain;"> FedRAMP [US] **फ़ाइल:** `FedRamp - Claude Skill/fedramp.skill` FedRAMP स्किल क्लाउड को एक जानकार FedRAMP सलाहकार में बदल देता है जो **NIST SP 800-53 Rev 5** और नए **CR26 (FedRAMP कंसोलिडेटेड रूल्स फॉर 2026)** फ्रेमवर्क के तहत क्लाउड सेवा प्रदाताओं (CSPs) के लिए पूर्ण प्राधिकरण जीवनचक्र को कवर करता है। अगस्त 2026 तक अद्यतित — CR26 अंतिम है (अनिवार्य 1 जनवरी, 2027) प्रमाणन क्लासेस A–D (A = पायलट/संक्रमणकालीन, B = LI-SaaS/कम, C = मध्यम, D = उच्च) के साथ, क्लास पाइपलाइन अगस्त 2026 में खुल रही हैं, FedRAMP 20x प्राथमिक मार्ग के रूप में, रेडी 28 जुलाई, 2026 को सेवानिवृत्त (लेगेसी FedRAMP रेडी), और नए प्राधिकरणों के लिए 30 सितंबर, 2026 OSCAL जनादेश। **यह क्या करता है:** - CR26 प्रमाणन क्लासेस (A/B/C/D) से मैप की गई 75+ आइटम चेकलिस्ट का उपयोग करके **तैयारी और गैप आकलन** करता है - **ATO दस्तावेज़ीकरण** के लेखन का मार्गदर्शन करता है: सिस्टम सुरक्षा योजनाएं (SSP), POA&Ms (सही SLA के साथ: क्रिटिकल=15d, उच्च=30d, मध्यम=90d, निम्न=365d), SAPs, SARs, और सभी परिशिष्ट (A–Q) - सभी 20 नियंत्रण परिवारों में **NIST 800-53 Rev 5 नियंत्रणों को मैप करता है**; FedRAMP 20x निरंतर प्राधिकरण दृष्टिकोण पर सलाह देता है - AWS GovCloud, Azure Government, और Google Cloud Government के लिए **क्लाउड आर्किटेक्चर मार्गदर्शन** प्रदान करता है - **निरंतर निगरानी (ConMon)** दायित्वों का समर्थन करता है: मासिक डिलिवरेबल्स, POA&M SLA प्रबंधन, विचलन अनुरोध - अनिवार्य 30 सितंबर, 2026 सबमिशन की समय सीमा के लिए **OSCAL तैयारी** पर सलाह देता है **ट्रिगर वाक्यांश:** `FedRAMP`, `ATO`, `SSP`, `POA&M`, `3PAO`, `NIST 800-53`, `ConMon`, `AWS GovCloud`, `Azure Government`, `CR26`, `FedRAMP 20x`, `OSCAL`, `Certification Class` --- <a id="-gdpr"></a> ### 4. 🇪🇺 GDPR [EU] **फ़ाइल:** `GDPR - Claude Skill/gdpr-compliance.skill` GDPR स्किल क्लाउड को एक विशेषज्ञ GDPR अनुपालन सहायक में बदल देता है जो तकनीकी और कानूनी दृष्टिकोणों को जोड़ता है। यह **EU GDPR** विनियमन को कवर करता है जिसमें **UK GDPR (DPA 2018)** पर नोट्स होते हैं जहां नियम भिन्न होते हैं, और स्वचालित रूप से अपनी टोन को अनुकूलित करता है — डेवलपर्स के लिए तकनीकी, अनुपालन और गोपनीयता पेशेवरों के लिए कानूनी रूप से सटीक। **यह क्या करता है:** - GDPR उल्लंघनों के लिए **कोड, API, डेटाबेस स्कीमा और आर्किटेक्चर का ऑडिट करता है**, विशिष्ट GDPR लेखों से मैप किए गए गंभीरता-ग्रेड वाले निष्कर्ष (🔴/🟡/🟢) उत्पन्न करता है - अंतर्निहित टेम्पलेट्स से **अनुपालन दस्तावेज़ों का मसौदा तैयार करता है**: गोपनीयता नोटिस (कला। 13/14), डेटा प्रोसेसिंग समझौते (कला। 28), कुकी/सहमति बैनर, DPIAs (कला। 35), डेटा प्रतिधारण नीतियां, और डेटा विषय अधिकार प्रक्रियाएं - आधिकारिक लेख उद्धरणों के साथ **अनुपालन प्रश्नों का उत्तर देता है** — प्रत्येक प्रतिक्रिया शासी लेख से शुरू होती है, फिर अपवाद, फिर व्यावहारिक निहितार्थ - छह आयामों (क्या, क्यों, कहाँ, कौन, कब तक, कैसे संरक्षित) में **डेटा प्रवाह और PII हैंडलिंग** की समीक्षा करता है और RoPA आवश्यकताओं के साथ संरेखण की जांच करता है - सभी प्रमुख GDPR क्षेत्रों को कवर करता है: वैध आधार, सहमति, डेटा विषय अधिकार (कला। 15–22), अंतर्राष्ट्रीय स्थानान्तरण (कला। 44–49), उल्लंघन प्रतिक्रिया (कला। 32–34), विशेष श्रेणी डेटा (कला। 9–10), और दंड (कला। 77–84) **ट्रिगर वाक्यांश:** `GDPR`, `data protection`, `privacy`, `personal data`, `DPA`, `DPIA`, `lawful basis`, `data subject rights`, `consent`, `RoPA`, `Schrems II`, `ICO`, `EDPB` --- <a id="-hipaa"></a> ### 5. <img src="https://assets.kitploit.com/production/public/readmes/13360/1f1742cb6d5aac9160ceff87d2649d8946b0fb1e5657fc893991c5bea33b0e39.png" alt="HIPAA" height="20" style="vertical-align:middle;object-fit:contain;"> HIPAA [US] **फ़ाइल:** `HIPAA - Claude Skill/hipaa-compliance.skill` HIPAA स्किल क्लाउड को एक जानकार HIPAA अनुपालन सलाहकार में बदल देता है जो **गोपनीयता नियम, सुरक्षा नियम और उल्लंघन अधिसूचना नियम** (45 CFR पार्ट्स 160 और 164, HITECH द्वारा संशोधित) को कवर करता है। यह ePHI को संभालने वाले सिस्टम बनाने वाली तकनीकी टीमों और संगठनात्मक दायित्वों का प्रबंधन करने वाली अनुपालन/कानूनी टीमों दोनों की सेवा करता है। **यह क्या करता है:** - HIPAA अनुपालन के लिए **दस्तावेजों, प्रणालियों और आर्किटेक्चर की समीक्षा करता है**, CFR उद्धरणों, जोखिम स्तरों (उच्च / मध्यम / निम्न), और उपचारात्मक चरणों के साथ संरचित निष्कर्ष उत्पन्न करता है - नौ तैयार-से-उपयोग टेम्पलेट्स से **HIPAA-अनुपालन दस्तावेज़ उत्पन्न करता है**: गोपनीयता प्रथाओं का नोटिस (NPP), व्यावसायिक सहयोगी समझौते (BAA), प्राधिकरण फॉर्म, कार्यबल प्रशिक्षण पावती, सुरक्षा घटना रिपोर्ट, जोखिम विश्लेषण टेम्पलेट, और बहुत कुछ — सभी इनलाइन CFR उद्धरणों के साथ --- [Read more](https://github.com/sushegaad/claude-skills-governance-risk-and-compliance)
