Resumen
Los cursos de cumplimiento de KC Library están asignados a las regulaciones a las que las organizaciones están realmente sujetas, incluidas OSHA, HIPAA y GDPR. Este artículo explica qué significa esa asignación, qué regulaciones cubre, y qué hace y qué no hace por sus obligaciones de cumplimiento.
Introducción
La formación en cumplimiento es distinta del resto del aprendizaje. No se realiza porque alguien quiera adquirir la habilidad, sino porque un regulador, un auditor o una aseguradora lo esperan, y la organización necesita poder demostrar que ocurrió.
Eso convierte el vínculo entre un curso y una regulación en la parte importante. El contenido de cumplimiento de KC Library está asignado a regulaciones concretas, de modo que puede rastrear un curso hasta la obligación que aborda en lugar de suponer si un curso general la cubre.
Conceptos clave
- Asignación regulatoria (Regulatory mapping): La asociación entre un curso y la regulación cuyos requisitos aborda.
- OSHA: Regulación estadounidense de seguridad laboral, cubierta en la categoría de Seguridad, incluidas la seguridad laboral y la seguridad industrial.
- HIPAA: Regulación estadounidense que rige la privacidad y la seguridad de la información sanitaria.
- GDPR: Regulación de la UE que rige la protección de datos personales y la privacidad.
- Categoría de Cumplimiento: La categoría principal que contiene el contenido de cumplimiento, incluidos Cumplimiento Global y Legal y Ética.
- Registro de finalización: La evidencia de que un estudiante terminó un curso. Lo genera la plataforma que entrega el contenido, no la biblioteca en sí.
Qué cubre la asignación
OSHA — seguridad laboral e industrial
El contenido de seguridad aborda los requisitos de OSHA, abarcando la seguridad laboral y la seguridad industrial. Es el mayor conjunto de contenido impulsado por regulación del catálogo, lo que refleja cuánta formación OSHA suele estar obligada a tener una plantilla.
Leyenda: La categoría de Seguridad, que contiene el contenido impulsado por OSHA: seguridad del área de trabajo, de los equipos y seguridad física, además de seguridad industrial.
HIPAA — información sanitaria
El contenido de HIPAA aborda el tratamiento de la información sanitaria protegida: obligaciones de privacidad, requisitos de seguridad y las prácticas que el personal debe seguir.
GDPR — protección de datos personales
El contenido de GDPR aborda la protección de datos personales tal como se aplica al personal que maneja datos de residentes de la UE, un requisito que alcanza a muchas más organizaciones que las radicadas en la UE.
Cumplimiento global y ética
Más allá de esas tres regulaciones concretas, la categoría de Cumplimiento cubre Cumplimiento Global y Legal y Ética, para obligaciones de carácter organizativo o jurisdiccional en lugar de ligadas a una única regulación nombrada.
Leyenda: La categoría de Cumplimiento, que abarca los Aspectos Básicos del Cumplimiento Global y la Capacitación Legal y Ética junto a las regulaciones nombradas.
Qué hace y qué no hace la asignación
Qué hace. Le indica qué cursos abordan qué regulación, de modo que pueda componer un programa de formación frente a sus obligaciones y no frente a títulos de temas. Como cada semana se añaden cursos nuevos, la asignación acompaña a la regulación según cambia, en lugar de congelarse en la fecha de su suscripción.
Qué no hace. La asignación no es una certificación de cumplimiento. Que su organización cumpla depende de a quién forme, con qué frecuencia, qué registros conserve y cómo lo evidencie ante un auditor, y nada de eso lo determina el contenido. Tampoco sustituye al asesoramiento legal sobre qué obligaciones le aplican.
Los registros de finalización que evidencian la formación los produce la plataforma que entrega los cursos: el KC LMS, o su propio sistema cuando el contenido se entrega mediante SCORM, xAPI o API.
Conclusión
El contenido de cumplimiento de KC Library está asignado a OSHA, HIPAA y GDPR, junto con material más amplio de cumplimiento global y ética, para que pueda seleccionar formación frente a obligaciones reales. La asignación identifica el contenido adecuado; determinar qué obligaciones aplican a su organización, y evidenciar que la formación ocurrió, sigue siendo responsabilidad suya.