بین الاقوامی معیارات پیک۔
ہر AuditHD لائسنس کے ساتھ شامل بنیادی بین الاقوامی پیک۔ یہ ISO/IEC 27001، ISO 9001:2015، CMMI اور NIST CSF 2.0 کے ساتھ COSO اندرونی کنٹرول (2013) اور انٹرپرائز رسک مینجمنٹ (2017)، PCI DSS v4.0.1، ISO 22301 کاروباری تسلسل، ISO 37001:2025 انسدادِ رشوت، ISO/IEC 42001 اے آئی مینجمنٹ، ISO 9001:2026 اور FATF کی سفارشات شامل کرتا ہے۔ کاپی رائٹ والے معیارات صرف حوالہ نمبروں، مختصر عنوانات اور AuditHD کے خلاصوں کی صورت میں شامل ہیں۔
فریم ورکس اور ضوابط۔
| دستاویز | کن پر لاگو | تقاضے | اسٹیٹس |
|---|---|---|---|
| ISO/IEC 27001 انفارمیشن سیکیورٹی مینجمنٹ سسٹمز ISO/IEC · 2022 + Amd 1:2024 | بینک، اسلامی بینک، مائیکرو فنانس، انشورنس کمپنیاں اور دیگر | 129 | تصدیق جاری ہے |
| ISO 9001 کوالٹی مینجمنٹ سسٹمز ISO · 2015 | بینک، انشورنس کمپنیاں، فنانس کمپنیاں، لسٹڈ کمپنیاں اور دیگر | 34 | تصدیق جاری ہے |
| CMMI ماڈل — ڈیولپمنٹ اور سیکیورٹی ویوز ISACA / CMMI انسٹی ٹیوٹ · V3.0 | 27 | تصدیق جاری ہے | |
| NIST سائبر سیکیورٹی فریم ورک امریکی نیشنل انسٹی ٹیوٹ آف اسٹینڈرڈز اینڈ ٹیکنالوجی · 2.0 (فروری 2024) | 28 | تصدیق جاری ہے | |
| اندرونی کنٹرول — مربوط فریم ورک ٹریڈ وے کمیشن کی اسپانسرنگ تنظیموں کی کمیٹی (COSO) · 2013 (مئی 2013؛ 15 دسمبر 2014 سے 1992 کے فریم ورک کی جگہ لی) | بینک، اسلامی بینک، مائیکرو فنانس، انشورنس کمپنیاں اور دیگر | 22 | ماخذ کی جانچ ہو چکی |
| انٹرپرائز رسک مینجمنٹ — حکمتِ عملی اور کارکردگی کے ساتھ مربوط ٹریڈ وے کمیشن کی اسپانسرنگ تنظیموں کی کمیٹی (COSO) · 2017 (جون 2017)؛ 2004 کے ERM مربوط فریم ورک کی تجدید | بینک، اسلامی بینک، مائیکرو فنانس، انشورنس کمپنیاں اور دیگر | 25 | تصدیق جاری ہے |
| پیمنٹ کارڈ انڈسٹری ڈیٹا سیکیورٹی اسٹینڈرڈ: تقاضے اور ٹیسٹنگ کے طریقہ کار PCI سیکیورٹی اسٹینڈرڈز کونسل (PCI SSC) · v4.0.1 (جون 2024) | بینک، اسلامی بینک، ادائیگی کی خدمات فراہم کرنے والے، فنانس کمپنیاں اور دیگر | 84 | ماخذ کی جانچ ہو چکی |
| ISO 22301 سیکیورٹی اور لچک — کاروباری تسلسل کے انتظام کے نظام — تقاضے ISO (TC 292) · 2019 (دوسرا ایڈیشن) + Amd 1:2024 (ماحولیاتی اقدامات کی تبدیلیاں) | بینک، اسلامی بینک، مائیکرو فنانس، انشورنس کمپنیاں اور دیگر | 35 | تصدیق جاری ہے |
| ISO 37001 انسدادِ رشوت کے انتظام کے نظام — استعمال کی رہنمائی کے ساتھ تقاضے ISO (TC 309) · 2025 (دوسرا ایڈیشن، اشاعت 28 فروری 2025) | بینک، اسلامی بینک، مائیکرو فنانس، انشورنس کمپنیاں اور دیگر | 44 | تصدیق جاری ہے |
| ISO/IEC 42001 انفارمیشن ٹیکنالوجی — مصنوعی ذہانت — مینجمنٹ سسٹم ISO/IEC (JTC 1/SC 42) · 2023 (پہلا ایڈیشن، دسمبر 2023) | بینک، اسلامی بینک، مائیکرو فنانس، انشورنس کمپنیاں اور دیگر | 44 | تصدیق جاری ہے |
| ISO 9001 کوالٹی مینجمنٹ سسٹمز — تقاضے ISO (TC 176/SC 2) · 2026 (چھٹا ایڈیشن، اشاعت 16 ستمبر 2026) | بینک، اسلامی بینک، مائیکرو فنانس، انشورنس کمپنیاں اور دیگر | 32 | ماخذ کی جانچ ہو چکی |
| منی لانڈرنگ اور دہشت گردی و ہتھیاروں کے پھیلاؤ کی مالی معاونت کے انسداد کے بین الاقوامی معیارات (FATF کی سفارشات) فنانشل ایکشن ٹاسک فورس (FATF) · فروری 2012، جون 2026 تک تازہ | بینک، اسلامی بینک، مائیکرو فنانس، انشورنس کمپنیاں اور دیگر | 47 | ماخذ کی جانچ ہو چکی |
پیک میں شامل چیک لسٹیں۔
- چینج ریکویسٹ اسٹیج گیٹ QC
- برانچ کیش آپریشنز آڈٹ
- CMMI V3.0 میچورٹی لیول 3 گیپ اپریزل (ڈیولپمنٹ)
- ISO/IEC 27001:2022 اندرونی آڈٹ — ضمیمہ A
- ISO 9001 اندرونی کوالٹی آڈٹ
- NIST CSF 2.0 موجودہ پروفائل
- COSO 2013 ادارہ جاتی سطح کے کنٹرولز کا جائزہ
- PCI DSS v4.0.1 تیاری کا جائزہ
- ISO 22301 BCMS اندرونی آڈٹ
- ISO 37001:2025 انسدادِ رشوت انتظامی جائزہ
- ISO/IEC 42001 اے آئی گورننس کا جائزہ
ریگولیٹرز۔
- ISO بین الاقوامی تنظیم برائے معیار بندی
- COSO ٹریڈ وے کمیشن کی اسپانسرنگ تنظیموں کی کمیٹی
- PCI SSC PCI سیکیورٹی اسٹینڈرڈز کونسل
- FATF فنانشل ایکشن ٹاسک فورس
- NIST نیشنل انسٹی ٹیوٹ آف اسٹینڈرڈز اینڈ ٹیکنالوجی
- ISACA ISACA (CMMI انسٹی ٹیوٹ)
کن کے لیے
بینک، اسلامی بینک، مائیکرو فنانس، انشورنس کمپنیاں، فنانس کمپنیاں، ادائیگی کی خدمات فراہم کرنے والے، ایکسچینج کمپنیاں، کیپیٹل مارکیٹ فرمیں، لسٹڈ کمپنیاں، سرکاری ملکیتی ادارے، سرکاری محکمے، بڑے ادارے، اہم انفراسٹرکچر۔
ریگولیٹری کیلنڈر۔
8 بار بار کی ذمہ داریاں، ہر ایک کے ساتھ ریگولیٹر، دستاویز اور ڈیڈلائن کا قاعدہ۔ چند مثالیں:
| ذمہ داری | ریگولیٹر | کتنی بار | ڈیڈلائن |
|---|---|---|---|
| ISO مینجمنٹ سسٹم سرٹیفیکیشن کا نگرانی آڈٹ | ISO | ہر سال | ہر کیلنڈر سال میں کم از کم ایک بار؛ پہلا سرٹیفیکیشن کے فیصلے کے 12 ماہ کے اندر |
| ISO مینجمنٹ سسٹم کا دوبارہ سرٹیفیکیشن آڈٹ | ISO | ہر 3 سال | موجودہ سرٹیفکیٹ کی میعاد ختم ہونے سے پہلے سرٹیفیکیشن کے فیصلے کے ساتھ مکمل |
| PCI DSS کی سالانہ کمپلائنس تصدیق (ROC یا SAQ، اٹیسٹیشن آف کمپلائنس کے ساتھ) | PCI SSC | ہر سال | ہر 12 ماہ، ایکوائرر یا کارڈ برانڈ کی طے کردہ تاریخ تک |
| منظور شدہ اسکیننگ وینڈر (ASV) کے ذریعے PCI DSS بیرونی کمزوریوں کا اسکین | PCI SSC | ہر سہ ماہی | ہر تین ماہ میں ایک بار اور ہر بڑی تبدیلی کے بعد، کامیاب اسکین تک دوبارہ اسکین کے ساتھ |
| PCI DSS اندرونی کمزوریوں کا اسکین | PCI SSC | ہر سہ ماہی | ہر تین ماہ میں ایک بار اور ہر بڑی تبدیلی کے بعد |
| PCI DSS اندرونی اور بیرونی پینیٹریشن ٹیسٹ | PCI SSC | ہر سال | ہر 12 ماہ میں کم از کم ایک بار اور انفراسٹرکچر یا ایپلیکیشن میں بڑی تبدیلی کے بعد |
رپورٹنگ کے طریقے۔
- انگریزی اور عربی میں رپورٹس
- ریکارڈ رکھنے کے 3 قواعد
بین الاقوامی معیارات انگریزی میں شائع ہوتے ہیں (FATF فرانسیسی میں بھی)۔ یہ رپورٹنگ کی زبان، کیلنڈر یا کرنسی لازم نہیں کرتے؛ ان کے لیے کلائنٹ کا ملکی پیک استعمال کریں۔ معیارات کا حوالہ ایڈیشن کے ساتھ دیں، مثلاً ISO 9001:2026 یا PCI DSS v4.0.1۔
ہمیشہ تازہ۔
مواد کا ورژن 2026.10، جائزہ 27 اکتوبر 2026۔ وضاحتیں AuditHD کی اپنی ہیں؛ ہر فریم ورک سرکاری متن سے منسلک ہے۔ یہ پیک ہر لائسنس کے ساتھ شامل ہے۔
اپنی ہی چیک لسٹوں کے ساتھ دیکھیں۔
ابھی لائیو ڈیمو کھولیں، یا تعارفی سیشن بُک کریں اور ہم آپ کا کوئی فریم ورک یا ورک پروگرام لوڈ کر دیں گے۔