আন্তর্জাতিক মানদণ্ড প্যাক।

প্রতিটি AuditHD লাইসেন্সে অন্তর্ভুক্ত মৌলিক আন্তর্জাতিক প্যাক। এটি ISO/IEC 27001, ISO 9001:2015, CMMI ও NIST CSF 2.0-এর সঙ্গে যোগ করে COSO অভ্যন্তরীণ নিয়ন্ত্রণ (2013) ও এন্টারপ্রাইজ ঝুঁকি ব্যবস্থাপনা (2017), PCI DSS v4.0.1, ISO 22301 ব্যবসায়িক ধারাবাহিকতা, ISO 37001:2025 ঘুষবিরোধী, ISO/IEC 42001 এআই ব্যবস্থাপনা, ISO 9001:2026 এবং FATF সুপারিশমালা। কপিরাইটযুক্ত মানদণ্ড কেবল রেফারেন্স নম্বর, সংক্ষিপ্ত শিরোনাম ও AuditHD-এর সারাংশ হিসেবে রাখা হয়েছে।

লাইসেন্সিং সম্পর্কে জানতে চানডেমোতে দেখুন
12ফ্রেমওয়ার্ক ও বিধিমালা
551শর্তের বিবরণ
11চেকলিস্ট
8নিয়ন্ত্রক সময়সীমা

ফ্রেমওয়ার্ক ও বিধিমালা।

দলিলযাদের জন্য প্রযোজ্যশর্তঅবস্থা
ISO/IEC 27001 তথ্য নিরাপত্তা ব্যবস্থাপনা পদ্ধতি
ISO/IEC · 2022 + Amd 1:2024
ব্যাংক, ইসলামি ব্যাংক, ক্ষুদ্রঋণ, বিমা প্রতিষ্ঠান ও আরও129নিশ্চিত করা হচ্ছে
ISO 9001 মান ব্যবস্থাপনা পদ্ধতি
ISO · 2015
ব্যাংক, বিমা প্রতিষ্ঠান, ফাইন্যান্স কোম্পানি, তালিকাভুক্ত কোম্পানি ও আরও34নিশ্চিত করা হচ্ছে
CMMI মডেল — ডেভেলপমেন্ট ও নিরাপত্তা দৃষ্টিভঙ্গি
ISACA / CMMI ইনস্টিটিউট · V3.0
27নিশ্চিত করা হচ্ছে
NIST সাইবার নিরাপত্তা ফ্রেমওয়ার্ক
মার্কিন ন্যাশনাল ইনস্টিটিউট অব স্ট্যান্ডার্ডস অ্যান্ড টেকনোলজি · 2.0 (ফেব্রুয়ারি 2024)
28নিশ্চিত করা হচ্ছে
অভ্যন্তরীণ নিয়ন্ত্রণ — সমন্বিত ফ্রেমওয়ার্ক
ট্রেডওয়ে কমিশনের পৃষ্ঠপোষক সংস্থাগুলোর কমিটি (COSO) · 2013 (মে 2013; 15 ডিসেম্বর 2014 থেকে 1992 সালের ফ্রেমওয়ার্কের স্থলাভিষিক্ত)
ব্যাংক, ইসলামি ব্যাংক, ক্ষুদ্রঋণ, বিমা প্রতিষ্ঠান ও আরও22উৎস যাচাই করা
এন্টারপ্রাইজ ঝুঁকি ব্যবস্থাপনা — কৌশল ও কর্মদক্ষতার সঙ্গে সমন্বয়
ট্রেডওয়ে কমিশনের পৃষ্ঠপোষক সংস্থাগুলোর কমিটি (COSO) · 2017 (জুন 2017); 2004 সালের ERM সমন্বিত ফ্রেমওয়ার্কের হালনাগাদ
ব্যাংক, ইসলামি ব্যাংক, ক্ষুদ্রঋণ, বিমা প্রতিষ্ঠান ও আরও25নিশ্চিত করা হচ্ছে
পেমেন্ট কার্ড ইন্ডাস্ট্রি ডেটা সিকিউরিটি স্ট্যান্ডার্ড: শর্ত ও পরীক্ষার পদ্ধতি
PCI সিকিউরিটি স্ট্যান্ডার্ডস কাউন্সিল (PCI SSC) · v4.0.1 (জুন 2024)
ব্যাংক, ইসলামি ব্যাংক, পেমেন্ট সেবাদাতা, ফাইন্যান্স কোম্পানি ও আরও84উৎস যাচাই করা
ISO 22301 নিরাপত্তা ও সহনশীলতা — ব্যবসায়িক ধারাবাহিকতা ব্যবস্থাপনা পদ্ধতি — শর্ত
ISO (TC 292) · 2019 (দ্বিতীয় সংস্করণ) + Amd 1:2024 (জলবায়ু পদক্ষেপ সংক্রান্ত পরিবর্তন)
ব্যাংক, ইসলামি ব্যাংক, ক্ষুদ্রঋণ, বিমা প্রতিষ্ঠান ও আরও35নিশ্চিত করা হচ্ছে
ISO 37001 ঘুষবিরোধী ব্যবস্থাপনা পদ্ধতি — ব্যবহারের নির্দেশনাসহ শর্ত
ISO (TC 309) · 2025 (দ্বিতীয় সংস্করণ, প্রকাশ 28 ফেব্রুয়ারি 2025)
ব্যাংক, ইসলামি ব্যাংক, ক্ষুদ্রঋণ, বিমা প্রতিষ্ঠান ও আরও44নিশ্চিত করা হচ্ছে
ISO/IEC 42001 তথ্যপ্রযুক্তি — কৃত্রিম বুদ্ধিমত্তা — ব্যবস্থাপনা পদ্ধতি
ISO/IEC (JTC 1/SC 42) · 2023 (প্রথম সংস্করণ, ডিসেম্বর 2023)
ব্যাংক, ইসলামি ব্যাংক, ক্ষুদ্রঋণ, বিমা প্রতিষ্ঠান ও আরও44নিশ্চিত করা হচ্ছে
ISO 9001 মান ব্যবস্থাপনা পদ্ধতি — শর্ত
ISO (TC 176/SC 2) · 2026 (ষষ্ঠ সংস্করণ, প্রকাশ 16 সেপ্টেম্বর 2026)
ব্যাংক, ইসলামি ব্যাংক, ক্ষুদ্রঋণ, বিমা প্রতিষ্ঠান ও আরও32উৎস যাচাই করা
মানি লন্ডারিং এবং সন্ত্রাস ও অস্ত্র বিস্তারে অর্থায়ন প্রতিরোধের আন্তর্জাতিক মানদণ্ড (FATF সুপারিশমালা)
ফাইন্যান্সিয়াল অ্যাকশন টাস্কফোর্স (FATF) · ফেব্রুয়ারি 2012, জুন 2026 পর্যন্ত হালনাগাদ
ব্যাংক, ইসলামি ব্যাংক, ক্ষুদ্রঋণ, বিমা প্রতিষ্ঠান ও আরও47উৎস যাচাই করা

প্যাকের চেকলিস্ট।

  • চেঞ্জ রিকোয়েস্ট স্টেজ-গেট QC
  • শাখার নগদ কার্যক্রমের অডিট
  • CMMI V3.0 পরিপক্বতা স্তর 3 গ্যাপ মূল্যায়ন (ডেভেলপমেন্ট)
  • ISO/IEC 27001:2022 অভ্যন্তরীণ অডিট — পরিশিষ্ট A
  • ISO 9001 অভ্যন্তরীণ মান অডিট
  • NIST CSF 2.0 বর্তমান প্রোফাইল
  • COSO 2013 প্রতিষ্ঠান-স্তরের নিয়ন্ত্রণ পর্যালোচনা
  • PCI DSS v4.0.1 প্রস্তুতি মূল্যায়ন
  • ISO 22301 BCMS অভ্যন্তরীণ অডিট
  • ISO 37001:2025 ঘুষবিরোধী ব্যবস্থাপনা পর্যালোচনা
  • ISO/IEC 42001 এআই গভর্ন্যান্স পর্যালোচনা

নিয়ন্ত্রক সংস্থা।

কাদের জন্য

ব্যাংক, ইসলামি ব্যাংক, ক্ষুদ্রঋণ, বিমা প্রতিষ্ঠান, ফাইন্যান্স কোম্পানি, পেমেন্ট সেবাদাতা, মানি এক্সচেঞ্জ, পুঁজিবাজার প্রতিষ্ঠান, তালিকাভুক্ত কোম্পানি, রাষ্ট্রায়ত্ত প্রতিষ্ঠান, সরকারি সংস্থা, বড় প্রতিষ্ঠান, গুরুত্বপূর্ণ অবকাঠামো।

নিয়ন্ত্রক ক্যালেন্ডার।

8টি নিয়মিত দাখিলা, প্রতিটির নিয়ন্ত্রক, দলিল ও সময়সীমার নিয়মসহ। কয়েকটি উদাহরণ:

দাখিলানিয়ন্ত্রককত ঘন ঘনসময়সীমা
ISO ব্যবস্থাপনা পদ্ধতি সার্টিফিকেশনের নজরদারি অডিটISOপ্রতি বছরপ্রতি পঞ্জিকাবর্ষে অন্তত একবার; প্রথমটি সার্টিফিকেশন সিদ্ধান্তের 12 মাসের মধ্যে
ISO ব্যবস্থাপনা পদ্ধতির পুনঃসার্টিফিকেশন অডিটISOপ্রতি 3 বছরেবর্তমান সনদের মেয়াদ শেষ হওয়ার আগে সার্টিফিকেশন সিদ্ধান্তসহ সম্পন্ন
PCI DSS বার্ষিক কমপ্লায়েন্স যাচাই (ROC অথবা SAQ, অ্যাটেস্টেশন অব কমপ্লায়েন্সসহ)PCI SSCপ্রতি বছরপ্রতি 12 মাসে, অ্যাকোয়ারার বা কার্ড ব্র্যান্ডের নির্ধারিত তারিখের মধ্যে
অনুমোদিত স্ক্যানিং ভেন্ডর (ASV) দিয়ে PCI DSS বাহ্যিক দুর্বলতা স্ক্যানPCI SSCপ্রতি ত্রৈমাসিকেপ্রতি তিন মাসে একবার এবং বড় পরিবর্তনের পর, উত্তীর্ণ স্ক্যান না হওয়া পর্যন্ত পুনঃস্ক্যানসহ
PCI DSS অভ্যন্তরীণ দুর্বলতা স্ক্যানPCI SSCপ্রতি ত্রৈমাসিকেপ্রতি তিন মাসে একবার এবং বড় পরিবর্তনের পর
PCI DSS অভ্যন্তরীণ ও বাহ্যিক পেনিট্রেশন টেস্টPCI SSCপ্রতি বছরপ্রতি 12 মাসে অন্তত একবার এবং অবকাঠামো বা অ্যাপ্লিকেশনে বড় পরিবর্তনের পর

প্রতিবেদনের রীতি।

  • ইংরেজি ও আরবিতে প্রতিবেদন
  • রেকর্ড সংরক্ষণের 3টি নিয়ম

আন্তর্জাতিক মানদণ্ড ইংরেজিতে প্রকাশিত হয় (FATF ফরাসিতেও)। এগুলো প্রতিবেদনের ভাষা, ক্যালেন্ডার বা মুদ্রা নির্ধারণ করে না; সেগুলোর জন্য ক্লায়েন্টের দেশভিত্তিক প্যাক ব্যবহার করুন। মানদণ্ডের উল্লেখ সংস্করণসহ দিন, যেমন ISO 9001:2026 বা PCI DSS v4.0.1।

সবসময় হালনাগাদ।

বিষয়বস্তুর সংস্করণ 2026.10, পর্যালোচনা 27 অক্টোবর 2026। বিবরণগুলো AuditHD-এর নিজস্ব; প্রতিটি ফ্রেমওয়ার্ক আনুষ্ঠানিক পাঠের সঙ্গে লিংক করা। এই প্যাক প্রতিটি লাইসেন্সে অন্তর্ভুক্ত।

সব প্যাক

আপনার নিজের চেকলিস্ট দিয়েই দেখুন।

এখনই লাইভ ডেমো খুলুন, অথবা একটি ওয়াকথ্রু বুক করুন, আমরা আপনার একটি ফ্রেমওয়ার্ক বা কর্মসূচি লোড করে দেব।

ডেমো চালিয়ে দেখুনওয়াকথ্রু বুক করুন