implementing-compliance

SKILL.md

Implement continuous compliance with major regulatory frameworks through unified control mapping, policy-as-code enforcement, and automated evidence collection.

Modern compliance is a continuous engineering discipline requiring technical implementation of security controls. This skill provides patterns for SOC 2 Type II, HIPAA, PCI-DSS 4.0, and GDPR compliance using infrastructure-as-code, policy automation, and evidence collection. Focus on unified controls that satisfy multiple frameworks simultaneously to reduce implementation effort by 60-80%.

For detailed framework requirements, see references/soc2-controls.md, references/hipaa-safeguards.md, references/pci-dss-requirements.md, and references/gdpr-articles.md.

Mettez en œuvre et maintenez la conformité avec SOC 2, HIPAA, PCI-DSS et RGPD à l'aide d'une cartographie de contrôle unifiée, de l'application de la politique en tant que code et de la collecte automatisée de preuves. À utiliser lors de la création de systèmes nécessitant une conformité réglementaire, la mise en œuvre de contrôles de sécurité sur plusieurs cadres ou l'automatisation de la préparation d'audit. Source : ancoleman/ai-design-components.

Voir l'original