Implement continuous compliance with major regulatory frameworks through unified control mapping, policy-as-code enforcement, and automated evidence collection.
Modern compliance is a continuous engineering discipline requiring technical implementation of security controls. This skill provides patterns for SOC 2 Type II, HIPAA, PCI-DSS 4.0, and GDPR compliance using infrastructure-as-code, policy automation, and evidence collection. Focus on unified controls that satisfy multiple frameworks simultaneously to reduce implementation effort by 60-80%.
For detailed framework requirements, see references/soc2-controls.md, references/hipaa-safeguards.md, references/pci-dss-requirements.md, and references/gdpr-articles.md.
Внедряйте и поддерживайте соответствие требованиям SOC 2, HIPAA, PCI-DSS и GDPR, используя унифицированное сопоставление элементов управления, соблюдение политики как кода и автоматизированный сбор доказательств. Используйте при построении систем, требующих соответствия нормативным требованиям, реализации мер безопасности в нескольких средах или автоматизации подготовки аудита. Источник: ancoleman/ai-design-components.