Proof&Trust

Proof&Trust giải quyết nghĩa vụ chuỗi cung ứng do Điều 21(2)(d) của NIS2 tạo ra, khi biến tình trạng bảo mật của nhà cung cấp trực tiếp thành trách nhiệm của tổ chức mua hàng. Thay vì chạy theo bảng hỏi thường niên trong nhiều kho tài liệu, nền tảng thu thập hợp đồng, dữ liệu chủ của nhà cung cấp và kho tài liệu, rồi tự động xác minh tính xác thực, hiệu lực và phạm vi của chứng chỉ, bản xác nhận, SBOM, báo cáo pentest và chính sách.

Mỗi tài liệu nhận điểm theo cấp độ bằng chứng dựa trên tính đầy đủ, độ mới, độ tin cậy của nguồn và mức bao phủ kiểm soát. Các điểm này tổng hợp thành chỉ số rủi ro nhà cung cấp được tính lại liên tục thay vì đóng băng ở ảnh chụp thường niên, và nhà cung cấp được tự động phân vào các tầng — trọng yếu/cao, quan trọng/trung bình và cơ sở/thấp — theo mức phụ thuộc, tập trung và chất lượng bằng chứng. Thay đổi tầng có dấu thời gian, truy vết được tới bằng chứng và xuất được thành hồ sơ sẵn sàng kiểm toán.

Theo nhà cung cấp, có thể chấm điểm một danh mục mẫu trong dưới 30 phút, không cần tích hợp và không cần thẻ tín dụng, trên môi trường đặt tại EU với lưu trú dữ liệu và mã hoá khi truyền và khi lưu. Báo cáo bao phủ toàn bộ mười biện pháp của Điều 21(2) NIS2, và nền tảng còn hỗ trợ soạn thông báo sự cố theo Điều 23 với mốc cảnh báo sớm 24 giờ. Đối tượng là các nhóm tuân thủ, bảo mật và mua sắm trong ngành được quản lý như ngân hàng, năng lượng, y tế, viễn thông và khu vực công.