Auditive

모은 증빙을 읽어 요약과 리스크 점수로 바꾼다. 담당자는 원본 PDF가 아니라 결론을 검토하면 된다. Enterprise에서는 문서 요약, 파트너 평가, 내재 리스크 분석까지 확장된다. 정확도는 공급업체가 무엇을 올리는지에 달려 있고, 계약에 영향을 주는 판단은 사람이 승인해야 한다.

공급업체가 검증된 데이터를 한 번 공개하면 플랫폼의 모든 고객이 참조할 수 있다. 양쪽 모두 싫어하는 질문지 반복이 사라진다. 무료 Basic이 존재하는 이유가 이 네트워크 효과다. 참여하는 파트너가 늘수록 모두가 자료를 쫓는 시간이 줄어든다.

양식은 자사 리스크 기준을 따르고, 계약은 해당 평가 옆에 놓인다. Professional과 Enterprise는 접수와 계약 단계를 자동화한다. 기준이 바뀌면 스프레드시트를 다시 만드는 대신 양식을 고치고, 기록은 고객에 연결된 채 남는다.

1년에 한 번 점검하는 대신 인증서 만료, 규제 경고, 계약 변경, SLA 미준수를 지켜보고 담당자에게 알림을 보낸다. 메일 알림이 있으므로 팀이 대시보드에 붙어 있을 필요가 없다. 가치는 심사와 심사 사이, 대부분의 사고가 시작되는 지점에서 나온다.

평가는 SOC 2, ISO 27001, NIST, PCI, HIPAA 같은 주요 프레임워크에 미리 대응되어 있다. 신고하는 프레임워크를 기준으로 이탈을 추적하고 손이 필요한 항목을 표시한다. OCC, DORA, FFIEC 지침을 상대하는 팀이라면 보고 시점의 수작업 대조표가 필요 없어진다.

모든 요금제에 AI 채팅이 포함되고 사용 한도는 Basic에서 Enterprise로 올라간다. 작업 공간의 증빙에 대해 질문할 수 있어, 심사자가 특정 공급업체의 맥락을 알고 싶을 때 도움이 된다. 승인 권한이 아니라 조사 지름길로 다루는 편이 맞다.

Enterprise에는 외부 시스템 연동이 포함되고 기존 시스템에 맞춤 연결도 가능하다. 공급업체 데이터가 구매나 GRC 도구에 있어 두 번째 사일로를 만들고 싶지 않을 때 의미가 있다. 설정은 셀프서비스 메뉴가 아니라 도입 단계에서 Auditive 팀과 진행한다.