Proof&Trust

O Proof&Trust ataca a obrigação de cadeia de suprimentos criada pelo artigo 21(2)(d) da NIS2, que torna a postura de segurança dos fornecedores diretos responsabilidade da organização compradora. Em vez de perseguir questionários anuais em diversos repositórios de documentos, a plataforma ingere contratos, cadastros de fornecedores e repositórios, e valida automaticamente autenticidade, vigência e escopo de certificados, declarações, SBOMs, relatórios de pentest e políticas.

Cada artefato recebe uma pontuação de grau de evidência com base em completude, atualidade, confiança da fonte e cobertura de controles. Essas pontuações são consolidadas em um índice de risco de fornecedor recalculado continuamente, em vez de congelado em um retrato anual, e os fornecedores são classificados automaticamente em níveis — crítico/alto, importante/médio e básico/baixo — conforme dependência, concentração e qualidade da evidência. As mudanças de nível têm carimbo de tempo, rastreiam a evidência e podem ser exportadas como prova pronta para auditoria.

O fornecedor afirma que uma carteira de amostra pode ser pontuada em menos de 30 minutos, sem integração e sem cartão de crédito, em ambiente hospedado na UE, com residência de dados e criptografia em trânsito e em repouso. Os relatórios cobrem as dez medidas do artigo 21(2) da NIS2, e a plataforma também apoia a redação de notificações de incidente do artigo 23 com o prazo de alerta precoce de 24 horas. O público são equipes de compliance, segurança e compras em setores regulados como bancos, energia, saúde, telecom e setor público.