Зіставте тренінги з кожному фреймворку
Кожен посібник пояснює контрольні посилання, які перевіряють аудитори, типові режими провалу аудиту та послідовності вправ, що їх задовольняють.
SOC 2
Атестаційний звіт AICPA, який називає навчання з безпекової обізнаності Common Criterion і вимагає поіменної доказової бази по кожному співробітнику за весь період аудиту.
Читати посібникISO 27001
Міжнародний стандарт ISMS, що називає обізнаність з безпеки контролем Annex A 6.3 і вшиває обізнаність, компетентність та докази на рівні кожного співробітника у сертифікаційний цикл.
Читати посібникHIPAA
Американський фреймворк приватності та безпеки в охороні здоровʼя, що робить тренінги з безпекової обізнаності працівників іменованим адміністративним заходом захисту згідно з §164.308(a)(5).
Читати посібникGDPR
Регламент ЄС про захист даних, що називає навчання працівників обовʼязком DPO згідно зі Статтею 39 та організаційним заходом безпеки згідно зі Статтею 32.
Читати посібникPCI DSS
Стандарт безпеки даних індустрії платіжних карток, що регулює діяльність кожної організації, яка зберігає, обробляє або передає дані власників карток.
Читати посібникNIS2
Директива ЄС з кібербезпеки, що зобовʼязує кібер-гігієну та навчання з безпеки для ключових і важливих субʼєктів, з персональною відповідальністю керівних органів.
Читати посібникEU AI Act
Регламент ЄС, що робить навчання AI literacy юридичним обовʼязком кожного провайдера й деплоєра AI-систем, зі штрафами до €35 млн або 7% глобального обороту.
Читати посібникЯк ми вибудовуємо послідовність стандартів
Бібліотека стандартів вибудована за емпіричним записом покупців, а не за алфавітом. SOC 2 лідирує, бо це домінантна attestation довіри у SaaS-купівлі. ISO 27001 наступним, бо це міжнародний ISMS-стандарт, сертифікація за яким можлива у 70+ країнах і якого вимагають enterprise-контракти. HIPAA, PCI DSS та GDPR стоять поруч, бо це три enforcement-регуляторні режими, що вже виробляють названі штрафи рік за роком, з документованими findings провалу навчання.
NIS2 та EU AI Act новіші, але юридично обов’язкові для in-scope суб’єктів у Європейському Союзі. NIS2 набрала чинності у жовтні 2024 з персональною відповідальністю керівних органів за Статтею 20 та обов’язковим контролем кібер-гігієни і навчання за Статтею 21(2)(g). Вимога AI literacy за Статтею 4 EU AI Act набула чинності у лютому 2025, поширюється на провайдерів і деплоєрів незалежно від рівня ризику та підпадає під загальний штрафний режим регламенту. Ми виділяємо обидва, бо контролі написані, дедлайни реальні, а більшість підприємств досі не мають документованої програми навчання, прив’язаної до жодного.
Кожен пілар має однакову структуру: визначення та scope, специфічні для стандарту вимоги до навчання з посиланнями на контролі (SOC 2 CC1.4, HIPAA §164.308(a)(5), PCI DSS 12.6.3, NIS2 Ст. 21(2)(g), EU AI Act Ст. 4), режими провалу аудиту з реальних enforcement-кейсів, вісім захисних контролів, що задовольняють стандарт, рольова послідовність вправ із каталогу 100+ та перелік першоджерел.
Поширені запитання
Що питають GRC- та security-лідери про навчання з compliance.
З якого стандарту починати?
Чи задовольняє той самий тренінг кілька стандартів?
Які докази аудитори насправді хочуть бачити?
Як часто треба оновлювати навчання з compliance?
Чим ці пілари відрізняються від матриці /compliance-mapping/?
Подивіться RansomLeak в дії
Спробуйте безкоштовні вправи або замовте демо, щоб побачити аналітику, експорт SCORM, SSO та індивідуальний контент у вашому середовищі.