ComplyDo

ComplyDo는 내부 통제를 50개 넘는 규정에 걸친 구체적 요구사항에 대응시킨다. 요구사항을 문서 구조나 주제로 탐색하고, 각 항목의 커버리지 지표를 보며, 각 매핑이 얼마나 강한지 보여주는 일치 점수를 받을 수 있다. 플랫폼은 모든 일치를 조용히 받아들이지 않는다. 감사자가 특정 통제가 왜 특정 조항을 커버한다고 보는지 세세히 캐물을 때 이 점이 대단히 중요하다.

날것의 보고서를 던져주는 대신, ComplyDo는 가장 중요한 발견을 짚어 나간다. 핵심 격차, 매핑에 대한 통찰, 주의가 필요한 영역이다. "다음 단계" 뷰는 완전한 커버리지에 무엇이 아직 빠졌는지 보여주고, 각 격차를 메울 권장 조치와 증거를 함께 제시한다. 데이터 쏟아내기와 할 일 목록의 차이다. 대부분의 컴플라이언스 자동화 플랫폼은 보고서에서 멈춘다. 이 도구는 다음에 무엇을 할지 알려준다.

엔진은 이미지 형태의 문서를 포함한 감사 증거를 수집하고 분류해 올바른 요구사항에 배정한다. 이 부분을 대부분의 팀이 가장 꺼린다. 증거는 보통 드라이브와 메일함에 흩어져 있기 때문이다. ComplyDo는 요구사항과 그 증명 사이의 연결을 명시적으로 유지하므로, 감사 준비는 발굴 작업이 아니라 검토가 된다. 자정에 공유 폴더를 뒤질 일이 없다.

ComplyDo는 기존 정책, 통제, 증거에서 끌어와 벤더 및 보안 설문지를 자동으로 채운다. 각 답변은 출처를 붙여 초안되므로, 검토자는 블랙박스를 믿는 대신 근거를 확인할 수 있다. 고객마다 같은 질문에 거듭 답하는 팀에게 이 기능은 오후를 통째로 잡아먹곤 하는 반복적 글쓰기를 크게 줄여준다.

플랫폼은 규제 변경을 계속 지켜보고 자사 프로필에 관련된 것을 표시한다. 프로필을 정하는 것은 사용자이고, 모니터링은 이 도구가 한다. 따르는 프레임워크가 개정되는데 팀에 모든 업데이트 피드를 추적할 여유가 없을 때 도움이 된다.

규제 시장에 제품을 내놓는 기업을 위해 ComplyDo는 제품 사양을 시장 규정에 매핑하고 격차와 시장 진입 장애를 일찍 드러낸다. 설계 단계에서 빠진 요구사항을 잡는 편이 인증 단계에서 잡는 것보다 훨씬 저렴하다. 이 모듈은 컴플라이언스를 공정에서 앞당기려는 제품의 의도가 가장 분명히 드러나는 부분이다.

법인을 매핑하고 각 법인에 의무를 배정하며, 단일 구조로 그룹 전체의 컴플라이언스를 관리할 수 있다. 대규모 조직이 단일 법인으로 움직이는 경우는 드물고, 의무는 국가별로 다른 경우가 많다. 이 기능은 그 복잡성을 병렬 스프레드시트에 숨기지 않고 눈에 보이게 유지한다. 하나의 구조, 하나의 뷰다.