GRMC.ai

GRMC.aiは11の枠組みに対して契約をレビューする。GDPR第28条、SOC 2タイプI・タイプII、CCPA/CPRA、HIPAA、ISO 27001、PCI DSS、SOX、FedRAMPなどが含まれる。一般的なリスクスコアの代わりに、どの条項がどの要件を満たしていないかを示す。行動に移せないスコアと、直せる指摘との違いだ。大きな違いである。

どのギャップにも、警告だけでなく推奨される置き換え条項が付く。現行の文言、それが引き起こす問題、要件を満たす文言が並ぶ。追補を起草するコンプライアンスチームにとって、これは調査作業をコピーとレビューの作業に変える。

契約はリアルタイムで分析され、保存されない。スキャンに登録も要らない。法務チームにとって、顧客やベンダーの機密契約をさらにもう一つの第三者システムにアップロードする面倒な手順がなくなる。GRMC.aiは、契約が保持されないと明確に述べている。

年額プランは一括処理を追加する。1件ずつではなく、契約のポートフォリオをまとめて処理できる。何百件ものベンダー契約を相手にするときに、監査準備の一斉スキャンを現実的にするのはこれだ。

枠組みが変わっても規制に沿っている状態を保つよう、GRMC.aiは契約群を監視する。再委託先に関する新しい規則や更新された違反通知基準は固定されない。この機能は、既存の契約がどこでずれていくかを追う。

レポートは内部追跡だけでなく、監査人のために作られている。何を確認し、何を直したかを記録する形でギャップ分析と是正の指針が手に入る。SOC 2やGDPRのレビューがまさに求めるものだ。

すでに契約ライフサイクル管理システムを使っているなら、GRMC.aiはその上に重なる。契約の保管場所や承認ワークフローを移行させることなく、CLMが開けたままにするコンプライアンスインテリジェンスのギャップを埋める。