تقييمات خصوصية أدوات أتمتة الامتثال

أدوات لبرامج SOC 2 وISO 27001 وغيرها من برامج الامتثال.

فئة أتمتة الامتثال: 11 عنصرًا مُقيَّمًا وفق 9 من المعايير العامة، ولدى 11 منها أدلة كافية للحصول على تقدير بالحرف. اختيارنا: Comp AI. من بين 11 ذات ولاية قضائية معروفة، يقع مقر 10 منها في دولة من العيون الخمس، و10 ضمن نطاق العيون الأربع عشرة الأوسع.

معايير هذه الفئة · اقتراح إضافة · Markdown

تقييمات خصوصية أتمتة الامتثال، مرتبة حسب الاختيار ثم حسب التقدير
الاسم	التقدير	النتيجة	البيانات	الولاية القضائية	مفتوح المصدر	بلا أدوات تتبع أو قياس عن بُعد	بلا إعلانات أو بيع للبيانات	تدقيق مستقل	تقرير الشفافية	يُبلغ المستخدمين بالطلبات	إعدادات TLS	ترويسات الأمان	معايير الويب الحديثة
Comp AI اختيارنا منصة مفتوحة المصدر لأتمتة الامتثال تساعد الشركات على الاستعداد لتدقيقات SOC 2 وISO 27001 وHIPAA واللائحة العامة لحماية البيانات (GDPR) بجمع الأدلة وإدارة السياسات وتتبع الضوابط. تُقدَّم كخدمة مستضافة أو يمكن استضافتها ذاتيًا.	التقدير F	38	100%	الولايات المتحدة العيون الخمس	جزئي	لا	جزئي	جزئي	لا	لا	نعم	جزئي	لم يُختبر بعد
Probo منصة مفتوحة المصدر للحوكمة والمخاطر والامتثال لبرامج SOC 2 وISO 27001 وما شابهها، تشمل المخاطر والضوابط والمورّدين ومراجعات الوصول والمستندات. يمكن استضافتها ذاتيًا، أو استخدامها كـ Probo Cloud، أو اقترانها بخدمة مسؤول امتثال مُدارة.	التقدير D	50	100%	الولايات المتحدة العيون الخمس	نعم	لا	نعم	لا	لا	لا	نعم	نعم	لم يُختبر بعد
Vanta منصة مستضافة لأتمتة الامتثال تتصل بأدوات السحابة والهوية والموارد البشرية لدى الشركة لجمع الأدلة ومراقبة الضوابط لأطر SOC 2 وISO 27001 وHIPAA واللائحة العامة لحماية البيانات (GDPR) وغيرها. تقدم أيضًا إدارة مخاطر المورّدين وصفحات عامة لمراكز الثقة.	التقدير D	41	100%	الولايات المتحدة العيون الخمس	لا	لا	جزئي	جزئي	جزئي	نعم	نعم	جزئي	لم يُختبر بعد
Scrut Automation منصة مستضافة للحوكمة والمخاطر والامتثال تراقب الأنظمة السحابية وأنظمة SaaS وتجمع الأدلة لـ SOC 2 وISO 27001 وGDPR وHIPAA وأطر أخرى، مع إدارة مخاطر المورّدين وصفحات مركز الثقة.	التقدير F	34	100%	الهند خارج العيون	لا	لا	نعم	جزئي	لا	لا	نعم	جزئي	لم يُختبر بعد
Hyperproof منصة مستضافة للامتثال وإدارة المخاطر تربط الضوابط عبر أطر مثل SOC 2 وISO 27001 وNIST وFedRAMP، وتجمع الأدلة من الأدوات المتصلة وتدير عمليات التدقيق.	التقدير F	31	100%	الولايات المتحدة العيون الخمس	لا	لا	جزئي	جزئي	لا	لا	نعم	نعم	لم يُختبر بعد
Drata منصة مستضافة لأتمتة الامتثال تراقب الضوابط وتجمع الأدلة من أدوات السحابة والأعمال المتصلة لأطر SOC 2 وISO 27001 وHIPAA واللائحة العامة لحماية البيانات (GDPR) وغيرها، مع وكلاء ذكاء اصطناعي للاستبيانات وإدارة المخاطر.	التقدير F	28	100%	الولايات المتحدة العيون الخمس	لا	لا	جزئي	جزئي	لا	لا	نعم	جزئي	لم يُختبر بعد
Secureframe منصة مستضافة لأتمتة الامتثال تتكامل مع أنظمة السحابة والهوية والموارد البشرية لمراقبة الضوابط وجمع الأدلة لأطر SOC 2 وISO 27001 وFedRAMP وCMMC وHIPAA وغيرها، مع أدوات ذكاء اصطناعي للاستبيانات وإدارة المخاطر.	التقدير F	28	100%	الولايات المتحدة العيون الخمس	لا	لا	جزئي	جزئي	لا	لا	نعم	جزئي	لم يُختبر بعد
Eramba برمجيات للحوكمة والمخاطر والامتثال لإدارة المخاطر والضوابط والسياسات والتدقيقات والأطر مثل ISO 27001 وSOC 2 وNIS2 واللائحة العامة لحماية البيانات (GDPR). يعمل إصدار Community المجاني وإصدار Enterprise المدفوع محليًا، ويُقدَّم إصدار Enterprise أيضًا كخدمة SaaS.	التقدير F	25	100%	المملكة المتحدة العيون الخمس	جزئي	لا	جزئي	لا	غير منطبق	غير منطبق	غير منطبق	غير منطبق	غير منطبق
Sprinto منصة مستضافة لأتمتة الامتثال تراقب أنظمة السحابة والهوية وSaaS وتجمع الأدلة لأطر SOC 2 وISO 27001 وHIPAA واللائحة العامة لحماية البيانات (GDPR) وأطر أخرى كثيرة، مع ميزات لإدارة مخاطر المورّدين وحوكمة الذكاء الاصطناعي.	التقدير F	25	100%	الولايات المتحدة العيون الخمس	لا	لا	جزئي	جزئي	لا	لا	نعم	لا	لم يُختبر بعد
Strike Graph منصة امتثال مستضافة تبني برامج الأمان وتجمع الأدلة وتُجري عمليات التدقيق لـ SOC 2 وISO 27001 وHIPAA وCMMC وأطر أخرى.	التقدير F	25	100%	الولايات المتحدة العيون الخمس	لا	لا	جزئي	جزئي	لا	لا	نعم	لا	لم يُختبر بعد
Thoropass منصة امتثال وشركة تدقيق تجمع بين برمجيات أتمتة الامتثال وتدقيقات داخلية لـ SOC 2 وISO 27001 وHITRUST وPCI DSS وغيرها، إضافة إلى اختبارات الاختراق، في خدمة واحدة. كانت تُعرف سابقًا باسم Laika.	التقدير F	22	100%	الولايات المتحدة العيون الخمس	لا	لا	جزئي	لا	لا	لا	نعم	جزئي	لم يُختبر بعد

الأسئلة

ما الخيار الأكثر خصوصية في فئة أتمتة الامتثال؟

اختيارنا: Comp AI. أتمتة امتثال مفتوحة المصدر لـ SOC 2 وISO 27001 وHIPAA واللائحة العامة لحماية البيانات (GDPR)، مع جمع الأدلة والسياسات وتتبّع الضوابط. معظم الشيفرة مرخّصة بـ AGPL-3.0 ويمكن استضافتها ذاتيًا، فلا يلزم أن تبقى بيانات الامتثال لدى مورّد مغلق.

كيف تُقيَّم فئة أتمتة الامتثال؟

يجيب كل عنصر عن 9 أسئلة: مفتوح المصدر وبلا أدوات تتبع أو قياس عن بُعد وبلا إعلانات أو بيع للبيانات وتدقيق مستقل وتقرير الشفافية ويُبلغ المستخدمين بالطلبات وإعدادات TLS وترويسات الأمان ومعايير الويب الحديثة. ويجب أن ترتبط الإجابات بأدلة. عرض المعايير كاملة.

هل تهم الولاية القضائية؟

تحدد الولاية القضائية القوانين التي يمكنها إلزام المزوّد بتسليم البيانات. ويعرض كل عنصر دولته وما إذا كانت ضمن العيون الخمس أو التسع أو الأربع عشرة. أما البيانات التي يمكن للمزوّد تسليمها فتعتمد في الغالب على ما يخزّنه ومن يملك المفاتيح. اقرأ عن الولايات القضائية وقانون CLOUD Act.