تغطية الامتثال: OSHA و HIPAA و GDPR

الملخص

ترتبط دورات الامتثال في KC Library باللوائح التي تخضع لها المؤسسات فعليًا، بما في ذلك OSHA و HIPAA و GDPR. يوضح هذا المقال معنى هذا الارتباط، وأي اللوائح مشمولة، وما الذي يقدّمه وما الذي لا يقدّمه لالتزاماتك في مجال الامتثال.

مقدمة

يختلف التدريب على الامتثال عن أنواع التعلّم الأخرى. فهو لا يُنفَّذ لأن أحدهم يرغب في اكتساب المهارة، بل لأن جهة تنظيمية أو مدققًا أو شركة تأمين تتوقع ذلك، ولأن المؤسسة بحاجة إلى إثبات حدوثه.

وهذا ما يجعل الرابط بين الدورة واللائحة هو الجزء المهم. فمحتوى الامتثال في KC Library مرتبط بلوائح محددة، بحيث يمكنك تتبّع الدورة رجوعًا إلى الالتزام الذي تعالجه بدلًا من تخمين ما إذا كانت دورة عامة تغطيه.

المفاهيم الأساسية

• الربط التنظيمي (Regulatory mapping): العلاقة بين الدورة واللائحة التي تعالج متطلباتها.
• OSHA: اللائحة الأمريكية للسلامة في مكان العمل، ومشمولة ضمن فئة السلامة — بما في ذلك السلامة في مكان العمل والسلامة الصناعية.
• HIPAA: اللائحة الأمريكية التي تنظّم خصوصية المعلومات الصحية وأمنها.
• GDPR: اللائحة الأوروبية التي تنظّم حماية البيانات الشخصية والخصوصية.
• فئة الامتثال: الفئة الرئيسية التي تضم محتوى الامتثال، بما في ذلك الامتثال العالمي والشؤون القانونية والأخلاقيات.
• سجل الإكمال: الدليل على أن المتعلم أنهى الدورة. وتُنشئه المنصة التي تقدّم المحتوى، لا المكتبة نفسها.

ما الذي يشمله الربط

OSHA — السلامة في مكان العمل والسلامة الصناعية

يعالج محتوى السلامة متطلبات OSHA، ويمتد ليشمل السلامة في مكان العمل والسلامة الصناعية. وهذا أكبر مجموعة محتوى مرتبط باللوائح في الكتالوج، بما يعكس حجم تدريب OSHA الذي تُلزم به القوى العاملة عادةً.

تعليق: فئة السلامة، وهي التي تضم المحتوى المرتبط بـ OSHA: سلامة مواقع العمل، وسلامة المعدات، والسلامة البدنية، إضافة إلى السلامة الصناعية.

HIPAA — المعلومات الصحية

يعالج محتوى HIPAA التعامل مع المعلومات الصحية المحمية: التزامات الخصوصية، ومتطلبات الأمن، والممارسات التي يتعين على الموظفين اتباعها.

GDPR — حماية البيانات الشخصية

يعالج محتوى GDPR حماية البيانات الشخصية بالنسبة للموظفين الذين يتعاملون مع بيانات المقيمين في الاتحاد الأوروبي — وهو متطلب يتجاوز نطاق المؤسسات القائمة داخل الاتحاد الأوروبي.

الامتثال العالمي والأخلاقيات

إلى جانب هذه اللوائح الثلاث المسمّاة، تغطي فئة الامتثال الامتثال العالمي والشؤون القانونية والأخلاقيات، وذلك للالتزامات ذات الطابع المؤسسي أو المرتبط بالولاية القضائية بدلًا من الارتباط بلائحة واحدة محددة.

تعليق: فئة الامتثال، وتغطي أساسيات الامتثال العالمي والتدريب على الشؤون القانونية والأخلاقيات إلى جانب اللوائح المسمّاة.

ما الذي يفعله الربط وما الذي لا يفعله

ما يفعله. يخبرك أي الدورات تعالج أي لائحة، بحيث يمكنك بناء برنامج تدريبي وفق التزاماتك بدلًا من عناوين المواضيع. ولأن دورات جديدة تُضاف أسبوعيًا، يواكب الربط تغيّر اللوائح بدلًا من الجمود عند تاريخ اشتراكك.

ما لا يفعله. الربط ليس شهادة امتثال. فامتثال مؤسستك يعتمد على من تدرّبهم، وعلى وتيرة التدريب، وعلى السجلات التي تحتفظ بها، وعلى كيفية إثباتها للمدقق — وهي أمور لا يحددها المحتوى نفسه. كما أنه لا يغني عن الاستشارة القانونية بشأن الالتزامات التي تنطبق عليك.

أما سجلات الإكمال التي تُثبت التدريب فتُنتجها المنصة التي تقدّم الدورات — سواء KC LMS أو نظامك الخاص عند تقديم المحتوى عبر SCORM أو xAPI أو API.

الخاتمة

يرتبط محتوى الامتثال في KC Library بـ OSHA و HIPAA و GDPR، إلى جانب مادة أوسع في الامتثال العالمي والأخلاقيات، بحيث يمكنك اختيار التدريب وفق التزامات حقيقية. الربط يحدد المحتوى المناسب؛ أما تحديد الالتزامات التي تنطبق على مؤسستك وإثبات حدوث التدريب فيبقيان مسؤوليتك.