Proof & Trust

Proof&Trust란

Proof&Trust는 NIS2 공급망 리스크를 다루는 웹 플랫폼이다. 거래처마다 공급업체 리스크 평가를 돌리고, 결과를 등급으로 나누며, 감사자가 요구하는 내용에 맞춘 증거 이력을 남긴다. 목표는 단순하다. 정적 설문을 쫓는 일을 멈추고, 공급업체가 이미 가진 인증서와 보고서, 확인서를 채점하기 시작하는 것이다. 하나의 규제를 위해 만든 제3자 리스크 관리이며, 공급업체 보안 설문 대신 문서를 채점하는 방식이다.

제품의 배경에는 EU의 NIS2 지침이 있다. 2024년 10월 17일부터 적용됐다. 제21조(2)(d)는 직접 공급업체의 보안을 구매 기업의 책임으로 둔다. 그래서 기한이 지난 답변이 담긴 스프레드시트는 더 이상 공급망 실사로 인정되지 않는다. Proof&Trust는 원본 문서를 읽고 유효성을 확인하며, 각 통제 항목을 그것이 충족하는 조항에 정확히 연결한다. 이것이 증거 기반 스코어링이다. 공급업체의 자기 진술만 옮겨 적는 조사와는 다르다.

한계도 장점만큼 중요하다. Proof&Trust는 컴플라이언스와 리스크를 위한 도구이지 방화벽도 스캐너도 아니다. 은행, 에너지, 의료, 통신, 공공 부문의 EU 규제 대상 팀을 겨냥한다. 호스팅은 기본적으로 EU 안에서 이뤄지고, 규모가 큰 사업은 셀프서비스 결제가 아니라 영업을 거친다. 연간 플랜은 1,999유로부터 시작한다.

시작하기

1. 데모를 예약하거나 30분 샘플을 요청한다. 연동도 신용카드도 없이 채점된 포트폴리오를 받는다.
2. ISO 27001 인증서, SOC 2 보고서, SBOM, 침투 테스트 확인서, 문서화된 정책 등 공급업체 증거를 묶어 올린다. 계약서와 공급업체 마스터가 있으면 연결한다.
3. 엔진이 각 산출물을 분석하고 검증하고 채점하게 한 뒤, 점수를 하나의 공급업체 리스크 지수로 모은다.
4. 링크로 공급업체를 초대해, 해당 리스크 등급에 맞는 내장 설문에 답하고 새 증거를 올리게 한다.
5. 콘솔에서 등급별 포트폴리오를 검토하고 감사 패키지를 내보내 검토자에게 넘긴다.