用途:把公司培训内容与法规合规要求及行业标准对齐,用于创建合规培训项目、验证法规要求、行业认证培训、审计准备和合规文档。
主要能力:覆盖多类法规,包括职场安全(OSHA 29 CFR 1910/1926/1915-1918,含 HazCom/GHS、PPE、LOTO、密闭空间、坠落防护、电气安全、血源性病原体、应急计划)、医疗(HIPAA 隐私与安全规则、违规通知、OSHA 血源性病原体与 TB)、FDA(GMP、GCP、21 CFR Part 11)、金融(SOX、FINRA 继续教育、AML、Dodd-Frank)、数据隐私(GDPR、CCPA/CPRA、PCI-DSS)、环境(EPA、ISO 14001)、质量管理(ISO 9001、AS9100)、食品安全(HACCP、FSMA)、信息安全(ISO 27001、NIST CSF)及行业特定(NERC CIP、CMMC)。
使用方式:通过 CLI 调用,常用命令包括:/standards.compliance-training --training "safety-program/" --regulation "OSHA-1910" --industry "manufacturing";--regulations "HIPAA,OSHA-Bloodborne" --validate;--regulations "FINRA-CE,AML,SOX" --gap-analysis;--full-audit --industry "healthcare";--generate-audit-report。
合规映射流程:识别适用法规、提取培训要求(关键词 shall/must/required、频率、文档、能力验证)、映射到课程模块、形成覆盖矩阵(法规引用、培训要求、课程模块、评估方式、频率、记录保存),并验证充分性。
输出:合规要求清单、培训覆盖图、差距分析建议、审计就绪文档、培训记录与合规证书模板。退出码:0 合规通过,1 关键要求未满足,2 文档不足,3 法规不支持。
限制:资料未提供具体价格、平台依赖或效果保证;法规支持范围以资料所列为准,超出者返回退出码 3。