Proof & Trust
Proof&Trust · Outros
O Proof&Trust avalia e classifica os fornecedores da cadeia de suprimentos da NIS2 com base nas evidências deles, e troca questionários estáticos por relatórios prontos para auditoria em menos de 30 minutos.
Sobre Proof & Trust
About
O que é o Proof&Trust
O Proof&Trust é uma plataforma web para o risco da cadeia de suprimentos NIS2. Faz uma avaliação de risco de fornecedores de cada parceiro, organiza os resultados em níveis e mantém uma trilha de evidências que espelha o que os auditores pedem. A proposta é parar de correr atrás de questionários estáticos e começar a pontuar os certificados, relatórios e atestados que o fornecedor já tem. Trata-se de uma gestão de risco de terceiros feita para uma única norma: em vez de um questionário de segurança de fornecedores, você passa a pontuar documentos.
O produto nasce da Diretiva NIS2 da União Europeia, em vigor desde 17 de outubro de 2024. O artigo 21(2)(d) coloca a segurança dos fornecedores diretos nas mãos da empresa compradora, então uma planilha com respostas vencidas já não serve como devida diligência da cadeia de suprimentos. O Proof&Trust lê os documentos de origem, confirma a validade e liga cada controle à cláusula exata que ele atende. Isso é pontuação baseada em evidências, não uma pesquisa que só registra o que o fornecedor diz de si.
Os limites pesam tanto quanto a proposta. O Proof&Trust é uma ferramenta de conformidade e risco, não um firewall nem um scanner, e mira equipes reguladas da UE em bancos, energia, saúde, telecom e setor público. A hospedagem é europeia por padrão e projetos maiores passam pelo time comercial, não por um checkout de autoatendimento. Os planos anuais começam em 1.999 euros.
Como começar
- Peça uma demonstração ou a amostra de 30 minutos, que devolve um portfólio pontuado sem integração e sem cartão.
- Suba um lote de evidências do fornecedor: certificados ISO 27001, relatórios SOC 2, SBOMs, atestados de pentest e políticas escritas. Conecte contratos e cadastros de fornecedor se tiver.
- Deixe o motor analisar, validar e pontuar cada artefato e, em seguida, somar as pontuações em um único índice de risco do fornecedor.
- Convide os fornecedores por um link para responder aos questionários embutidos no nível de risco certo e enviar provas novas.
- Revise o portfólio por níveis no console e exporte o pacote de auditoria para os revisores.
Informações do produto
Uma visão rápida dos preços, das plataformas compatíveis e do desempenho de Proof & Trust.
Ideal para
Os usuários, tarefas e cenários em que esta ferramenta se encaixa melhor.
Usuários
- Equipes de conformidade e GRC em entidades essenciais da UE
- CISOs e líderes de segurança em bancos, energia, saúde, telecom ou setor público
- Equipes pequenas montando o primeiro programa
Tarefas
- Trocar uma planilha de questionários
- Classificar um acervo atrasado de fornecedores
- Preparar uma auditoria NIS2
- Redigir uma notificação de incidente do artigo 23
Cenários
- Um regulador pede evidências de fornecedores
- Um fornecedor comunica um vazamento ou sai um CVE novo
- Um conselho revisa o risco cibernético
Principais recursos
Pontuação de fornecedores baseada em evidências
Cada artefato que um fornecedor envia, seja um certificado ISO, um relatório SOC 2 ou um atestado de pentest, é analisado, conferido com o emissor e pontuado por completude, atualidade, escopo e cobertura de controles. Depois, essas pontuações se juntam em um único índice de risco. O valor é direto: você pontua documentos defensáveis, não respostas que alguém digitou num formulário.
Classificação automática por níveis
A classificação de fornecedores NIS2 usa três sinais. O primeiro é o quanto o fornecedor é essencial para o seu serviço; o segundo, a concentração da sua exposição; o terceiro, a força da evidência. O modelo é determinístico e explicável, então cada mudança de nível aponta para o evento de evidência que a provocou.
Reclassificação contínua
Os níveis não são resolvidos uma vez e esquecidos. Eles são recalculados quando chega evidência nova ou um sinal enfraquece, e as checagens por evento capturam CVEs, sanções e vazamentos divulgados. Um fornecedor que parecia seguro no trimestre passado pode subir de nível no instante em que a exposição cruza o limite.
Mapeamento do artigo 21(2) da NIS2
A plataforma cobre as dez medidas do artigo 21(2), da análise de risco e da segurança da cadeia de suprimentos até MFA e comunicações seguras. Cada pontuação se amarra a uma cláusula específica, e esse mapa costuma ser a primeira coisa que um auditor procura.
Redação de incidentes do artigo 23
Quando você registra um incidente qualificado, o Proof&Trust pré-preenche as notificações do artigo 23. Isso inclui o alerta inicial de 24 horas, a notificação de incidente de 72 horas e o relatório final de um mês, com fatos datados, fornecedores afetados e estimativas de impacto prontas para o seu CSIRT revisar.
Exportação de evidências para o auditor
O espaço de auditoria exporta um pacote portátil em PDF e JSON legível por máquina. Ele espelha o que os revisores veem no console ao vivo, então você entrega um arquivo só em vez de montar capturas e planilhas.
Implantação flexível
O Proof&Trust vem como serviço multilocatário hospedado na UE, como ambiente de locatário único ou como implantação privada na sua própria VPC na AWS, Azure, GCP ou OVH. Todas as opções compartilham o mesmo modelo de evidência e o mesmo motor de pontuação, e os dados ficam na UE por padrão.
Prós e contras
Prós
- Pontua evidências concretas e não respostas de questionário, que é justamente o que auditores e reguladores inspecionam.
- Os níveis se recalculam sozinhos, então um CVE novo ou um vazamento divulgado não espera pelo próximo ciclo de revisão.
- O preço começa em 1.999 euros ao ano por 20 avaliações, baixo para um programa de cadeia de suprimentos.
- Cada pontuação cita o artefato de origem e o artigo da NIS2 que atende, então o portfólio se sustenta numa revisão.
- A hospedagem é europeia por padrão, com opções de locatário único e VPC privada para requisitos de residência de dados.
Contras
- Foi construído em torno da NIS2 e de empresas da UE, então equipes fora da UE ou fora do escopo da diretiva tiram pouco proveito.
- Não há plano gratuito nem cadastro de autoatendimento, então você começa com uma demonstração ou um plano pago, não com um teste.
- A exportação por API só vem no plano Enterprise, o que obriga os planos menores a mover dados por CSV.
- Ele acompanha a papelada dos fornecedores, não os seus próprios sistemas, então não substitui um scanner de vulnerabilidades nem um pentest.
Perguntas frequentes
É um software de conformidade NIS2 que pontua e classifica os fornecedores da sua cadeia de suprimentos, e transforma certificados, relatórios e atestados em um único índice de risco e um portfólio pronto para auditoria.
Conteúdo relacionado
Explore ferramentas, skills e artigos relacionados a Proof & Trust.
Alternativas a Proof & Trust
Odyssey 3
Odyssey · OutrosOdyssey-3 é o modelo de mundo fundacional da Odyssey. Simula física em tempo real, transforma um texto em ambiente interativo e se adapta a robôs, carros e jogos.
JarvisCore
Prescott Data · Programação · Produtividade · OutrosJarvisCore é um runtime de código aberto em Python em que agentes de IA atuam como pares numa malha, assumem tarefas de um registro compartilhado e chegam a serviços externos por um broker sem confiança.
Clef
Cloudflare · Negócios · OutrosClef é o modelo de decisão open source da Cloudflare para o Workers AI. Devolve probabilidades calibradas para perguntas tipadas em vez de texto, então o agente classifica, roteia e age rápido.