Personvernvurderinger av verktøy for automatisering av etterlevelse

Verktøy for SOC 2, ISO 27001 og andre etterlevelsesprogrammer.

11 automatisering av etterlevelse er vurdert etter 9 offentlige kriterier, og 11 har nok bevis til en bokstavkarakter. Vårt valg er Comp AI. Blant de 11 med kjent jurisdiksjon: 10 er basert i et Five Eyes-land, og 10 i det bredere Fourteen Eyes-samarbeidet.

Kriterier for denne kategorien · Foreslå et tillegg · Markdown

Personvernvurderinger – Automatisering av etterlevelse, sortert etter valg og deretter karakter
Navn	Karakter	Poengsum	Data	Jurisdiksjon	Åpen kildekode	Ingen sporere eller telemetri	Ingen annonser eller datasalg	Uavhengig revisjon	Åpenhetsrapport	Varsler brukere om forespørsler	TLS-konfigurasjon	Sikkerhetshoder	Moderne nettstandarder
Comp AI Vårt valg Plattform med åpen kildekode for automatisering av regelverksetterlevelse som hjelper selskaper med å forberede seg til SOC 2-, ISO 27001-, HIPAA- og GDPR-revisjoner ved å samle inn bevis, håndtere retningslinjer og følge opp kontroller. Den tilbys som driftet tjeneste eller kan driftes selv.	Karakter F	38	100%	USA Five Eyes	Delvis	Nei	Delvis	Delvis	Nei	Nei	Ja	Delvis	Ikke testet ennå
Probo Plattform med åpen kildekode for styring, risiko og etterlevelse for SOC 2, ISO 27001 og lignende programmer, som dekker risikoer, kontroller, leverandører, tilgangsgjennomganger og dokumenter. Den kan driftes selv, brukes som Probo Cloud eller kombineres med en tjeneste med administrert etterlevelsesansvarlig.	Karakter D	50	100%	USA Five Eyes	Ja	Nei	Ja	Nei	Nei	Nei	Ja	Ja	Ikke testet ennå
Vanta Driftet plattform for automatisering av regelverksetterlevelse som kobles til et selskaps sky-, identitets- og HR-verktøy for å samle inn bevis og overvåke kontroller for SOC 2, ISO 27001, HIPAA, GDPR og andre rammeverk. Den tilbyr også leverandørrisikostyring og offentlige tillitssider (trust center).	Karakter D	41	100%	USA Five Eyes	Nei	Nei	Delvis	Delvis	Delvis	Ja	Ja	Delvis	Ikke testet ennå
Scrut Automation Driftet plattform for styring, risiko og etterlevelse som overvåker sky- og SaaS-systemer og samler bevis for SOC 2, ISO 27001, GDPR, HIPAA og andre rammeverk, med leverandørrisikostyring og sider for tillitssenter.	Karakter F	34	100%	India Utenfor Eyes	Nei	Nei	Ja	Delvis	Nei	Nei	Ja	Delvis	Ikke testet ennå
Hyperproof Driftet plattform for etterlevelse og risikostyring som kobler kontroller på tvers av rammeverk som SOC 2, ISO 27001, NIST og FedRAMP, samler bevis fra tilkoblede verktøy og håndterer revisjoner.	Karakter F	31	100%	USA Five Eyes	Nei	Nei	Delvis	Delvis	Nei	Nei	Ja	Ja	Ikke testet ennå
Drata Driftet plattform for automatisering av regelverksetterlevelse som overvåker kontroller og samler inn bevis fra tilkoblede sky- og forretningsverktøy for SOC 2, ISO 27001, HIPAA, GDPR og andre rammeverk, med KI-agenter for spørreskjemaer og risikostyring.	Karakter F	28	100%	USA Five Eyes	Nei	Nei	Delvis	Delvis	Nei	Nei	Ja	Delvis	Ikke testet ennå
Secureframe Driftet plattform for automatisering av regelverksetterlevelse som integreres med sky-, identitets- og HR-systemer for å overvåke kontroller og samle inn bevis for SOC 2, ISO 27001, FedRAMP, CMMC, HIPAA og andre rammeverk, med KI-verktøy for spørreskjemaer og risikostyring.	Karakter F	28	100%	USA Five Eyes	Nei	Nei	Delvis	Delvis	Nei	Nei	Ja	Delvis	Ikke testet ennå
Eramba Programvare for styring, risiko og etterlevelse for håndtering av risikoer, kontroller, retningslinjer, revisjoner og rammeverk som ISO 27001, SOC 2, NIS2 og GDPR. En gratis Community-utgave og en betalt Enterprise-utgave kjører lokalt, og Enterprise tilbys også som SaaS.	Karakter F	25	100%	Storbritannia Five Eyes	Delvis	Nei	Delvis	Nei	Ikke relevant	Ikke relevant	Ikke relevant	Ikke relevant	Ikke relevant
Sprinto Driftet plattform for automatisering av regelverksetterlevelse som overvåker sky-, identitets- og SaaS-systemer og samler inn bevis for SOC 2, ISO 27001, HIPAA, GDPR og mange andre rammeverk, med funksjoner for leverandørrisikostyring og KI-styring.	Karakter F	25	100%	USA Five Eyes	Nei	Nei	Delvis	Delvis	Nei	Nei	Ja	Nei	Ikke testet ennå
Strike Graph Driftet etterlevelsesplattform som bygger sikkerhetsprogrammer, samler bevis og gjennomfører revisjoner for SOC 2, ISO 27001, HIPAA, CMMC og andre rammeverk.	Karakter F	25	100%	USA Five Eyes	Nei	Nei	Delvis	Delvis	Nei	Nei	Ja	Nei	Ikke testet ennå
Thoropass Plattform for etterlevelse og revisjonsfirma som kombinerer programvare for automatisering av etterlevelse med egne SOC 2-, ISO 27001-, HITRUST-, PCI DSS- og andre revisjoner, samt penetrasjonstesting, i én tjeneste. Tidligere kjent som Laika.	Karakter F	22	100%	USA Five Eyes	Nei	Nei	Delvis	Nei	Nei	Nei	Ja	Delvis	Ikke testet ennå

Spørsmål

Hva er det mest private alternativet blant automatisering av etterlevelse?

Vårt valg er Comp AI. Automatisering av etterlevelse med åpen kildekode for SOC 2, ISO 27001, HIPAA og GDPR, med innsamling av bevis, retningslinjer og oppfølging av kontroller. Mesteparten av koden er AGPL-3.0, og den kan driftes selv, så etterlevelsesdata ikke trenger å ligge hos en lukket leverandør.

Hvordan vurderes automatisering av etterlevelse?

Hver oppføring svarer på 9 spørsmål: åpen kildekode, ingen sporere eller telemetri, ingen annonser eller datasalg, uavhengig revisjon, åpenhetsrapport, varsler brukere om forespørsler, TLS-konfigurasjon, sikkerhetshoder og moderne nettstandarder. Svarene må lenke til bevis. Se de fullstendige kriteriene.

Har jurisdiksjonen betydning?

Jurisdiksjonen avgjør hvilke lover som kan tvinge en leverandør til å utlevere data. Hver oppføring viser land og om landet er med i Five, Nine eller Fourteen Eyes. Hvilke data en leverandør kan utlevere, avhenger mest av hva den lagrer og hvem som har nøklene. Les om jurisdiksjoner og CLOUD Act.