Apa yang Diberikan Program Startup Vanta kepada Anda
Program startup Vanta menawarkan kredit senilai $2.500 untuk Vanta, platform otomatisasi kepatuhan yang memantau sistem Anda secara terus-menerus dan mengumpulkan bukti yang dibutuhkan auditor untuk SOC 2, ISO 27001, HIPAA, GDPR, dan PCI DSS.
AI Perks melacaknya bersama dengan kredit senilai $7,7 juta di 194 perusahaan.
Dua ribu lima ratus dolar terlihat kecil dibandingkan dengan hibah cloud enam digit, dan sekali lagi itu adalah perbandingan yang salah. Kepatuhan bukanlah pengukur penggunaan. Ini adalah langganan tahunan dengan batas minimal, dan kredit tersebut berlaku untuk satu tahun di mana Anda memiliki pendapatan paling sedikit dan tekanan paling besar untuk menghasilkan laporan yang belum pernah Anda butuhkan sebelumnya. Kelayakan bergantung pada tahap dan pendanaan, dan syarat saat ini tercantum di getaiperks.com.
Apa yang Sebenarnya Dilakukan Vanta, dan Apa yang Tidak Dilakukannya
Vanta mengotomatiskan pengumpulan bukti. Vanta tidak menerbitkan sertifikat Anda. Perusahaan audit independen yang melakukan itu, dengan faktur terpisah, dan tidak ada platform kepatuhan yang mengubah ini.
Perbedaan tersebut adalah kesalahpahaman termahal dalam kategori ini, jadi patut untuk berterus terang tentang apa yang Anda beli.
Apa yang dilakukan platform: terhubung ke akun cloud Anda, penyedia identitas, sistem HR, host kode, dan manajemen perangkat, lalu memeriksa status kontrol secara terus-menerus daripada sekali setahun. Platform ini memetakan temuan ke kerangka kerja, melacak penerimaan kebijakan dan pelatihan keamanan per karyawan, mengejar tinjauan akses, dan menghasilkan paket bukti yang diminta auditor. Banyak tim juga menggunakan halaman kepercayaan untuk mempublikasikan postur keamanan kepada calon pelanggan tanpa mengirimkan PDF melalui email.
Apa yang tidak dilakukannya: menjamin apa pun. Laporan SOC 2 diterbitkan oleh perusahaan CPA berlisensi. Sertifikat ISO 27001 berasal dari badan sertifikasi terakreditasi. Platform ini memperpendek persiapan dari seperempat arkeologi spreadsheet menjadi beberapa minggu remediasi, yang merupakan nilai nyata, tetapi audit tetap merupakan pembelian terpisah.
Uji coba jujur apakah Anda memerlukannya sekarang: apakah kuesioner keamanan atau proses pengadaan calon pelanggan Anda meminta laporan SOC 2? Jika tidak, Anda membeli artefak yang belum diminta siapa pun. Jika ya, Anda membeli pendapatan, karena alternatifnya adalah kehilangan kesepakatan atau meyakinkan pembeli untuk melakukan pengecualian.
Bagaimana Biaya Kepatuhan Berperilaku dalam Skala Besar
Kepatuhan tidak meningkat seiring dengan penggunaan. Kepatuhan meningkat seiring dengan jumlah karyawan, jumlah kerangka kerja yang tercakup, dan seberapa banyak tumpukan Anda yang harus dilihat oleh auditor.
Vanta tidak mempublikasikan harga daftar standar, jadi perlakukan angka apa pun yang Anda temukan sebagai titik awal dan dapatkan penawaran. Yang tahan lama adalah bentuk tagihan, dan bentuknya adalah apa yang dimodelkan keliru oleh para pendiri.
| Item baris | Bagaimana ditagih | Apa yang membuatnya melonjak |
|---|---|---|
| Langganan Vanta | Kontrak tahunan, meningkat seiring jumlah karyawan dan kerangka kerja yang tercakup | Menambahkan kerangka kerja kedua atau ketiga, atau jumlah karyawan yang melampaui kisaran harga |
| Perusahaan audit | Per laporan, per kerangka kerja, oleh perusahaan CPA atau badan sertifikasi, bukan oleh Vanta | Tipe II alih-alih Tipe I, dan jendela pengamatan yang lebih luas |
| Tes penetrasi | Per keterlibatan, biasanya tahunan | Pembeli yang memerlukan tes eksternal sebelum menandatangani |
| Pemeriksaan latar belakang dan pelatihan keamanan | Per karyawan, per tahun | Perekrutan |
| Remediasi rekayasa | Tidak pernah ditagih, biasanya biaya nyata terbesar | Cakupan yang cukup luas untuk menyentuh sistem produksi |
Tiga poin struktural lebih penting daripada angka yang dikutip.
Platform ini jarang menjadi angka terbesar. Tambahkan auditor, tes penetrasi, dan item per karyawan, dan program tahun pertama yang lengkap umumnya berjalan beberapa kali lipat dari baris perangkat lunak. Anggarkan programnya, bukan langganannya.
Ini berulang selamanya. SOC 2 Tipe II bukanlah sertifikat yang Anda gantung di dinding. Ini mencakup jendela pengamatan dan pembeli Anda akan meminta laporan terbaru setiap tahun, yang menjadikan ini pengeluaran operasional permanen sejak saat pelanggan perusahaan pertama Anda menandatangani. Kredit tersebut mencakup permulaan. Pengulangannya adalah milik Anda.
Setiap kerangka kerja yang Anda tambahkan menggandakan dua tagihan sekaligus. Memilih cakupan ISO 27001, HIPAA, dan PCI DSS bersama dengan SOC 2 karena semuanya terdaftar dalam produk terasa menyeluruh dan kira-kira menggandakan atau melipat tigakan baik langganan maupun audit. Sebagian besar pembeli meminta tepat satu. AI Perks mencantumkan syarat kredit; disiplin cakupan terserah Anda.
Apa yang Ditumpuk Kredit Vanta
Kepatuhan adalah faktur SaaS pihak ketiga, jadi kredit cloud tidak memengaruhinya, begitu pula kredit model. Kredit Vanta bersifat tambahan daripada tumpang tindih.
Para pendiri secara rutin mengasumsikan hibah AWS Activate atau Google Cloud yang besar akan menyerap alat keamanan mereka. Ternyata tidak. Vanta menagih secara terpisah, begitu pula auditor Anda.
Pemisahan yang jelas di seluruh tagihan berulang dari perusahaan perangkat lunak B2B awal:
- Kredit cloud mencakup tempat kode Anda berjalan
- Kredit model dan API mencakup inferensi yang dipanggil kode Anda
- Kredit identitas mencakup siapa yang diizinkan menggunakannya
- Kredit kepatuhan mencakup pembuktian kepada pembeli bahwa salah satu dari hal di atas aman
Pasangan yang paling tajam berada di dalam kategori Keamanan itu sendiri. Kesepakatan perusahaan yang menuntut laporan SOC 2 hampir selalu merupakan kesepakatan yang sama yang menuntut login tunggal SAML dan ekspor log audit, jadi kredit kepatuhan dan kredit identitas diperlukan pada kuartal yang sama, bukan berurutan. Memegang keduanya mengubah perebutan di dua front menjadi kotak centang pengadaan. Platform kepatuhan juga biasanya memiliki jaringan perusahaan audit mitra, yang patut ditanyakan, karena tarif auditor gabungan bisa lebih berharga daripada kredit perangkat lunak. Melihat hibah mana yang kompatibel adalah alasan AI Perks ada sebagai daftar yang dilacak daripada folder bookmark.
Apa yang Salah Dipahami Pendiri tentang Otomatisasi Kepatuhan
Kesalahan yang mahal adalah waktu dan cakupan, bukan harga. Memulai terlalu dini membuang-buang langganan selama setahun, dan memulai terlalu lambat merusak jendela pengamatan Anda, yang tidak dapat dibeli kembali dengan uang.
Lima pola kegagalan, dalam urutan perkiraan biaya:
Membeli sebelum pembeli meminta. Kepatuhan adalah infrastruktur penjualan. Tim pra-pendapatan yang membelinya untuk merasa sah membayar pemantauan selama setahun pada produk yang belum ada yang melakukan tinjauan keamanan terhadapnya.
Memulai terlambat. Laporan Tipe II mencakup jendela pengamatan, jadi jika kesepakatan ditutup pada bulan Maret dan pembeli menginginkan Tipe II terbaru, Anda tidak dapat memampatkan jendela dengan membayar lebih. Ini adalah satu-satunya variabel dalam keseluruhan proses yang merespons waktu tunggu daripada anggaran.
Mencakup setiap kerangka kerja dalam produk. Tanyakan laporan apa yang diminta oleh saluran penjualan Anda yang sebenarnya. Hampir selalu satu. Tambahkan yang kedua ketika pembeli kedua meminta.
Membiarkan dasbor menjadi merah. Pengumpulan bukti otomatis hanya membantu jika kontrol yang gagal diperbaiki. Dasbor yang penuh dengan temuan yang diabaikan lebih buruk daripada tidak ada dasbor, karena auditor dapat melihat riwayatnya.
Memperlakukannya sebagai proyek daripada item baris. Tahun pertama adalah yang sulit dan kredit melunakkannya. Tahun kedua tiba dengan harga penuh dengan audit yang terlampir, dan pada saat itu kepatuhan sangat penting untuk pendapatan, jadi membatalkan bukan pilihan. Kredit Kategori Keamanan lainnya yang menopang transisi dilacak di getaiperks.com.
Kapan SOC 2 Layak Dimulai
Mulai ketika kesepakatan yang disebutkan dibatasi olehnya, atau ketika saluran penjualan Anda secara konsisten bergerak ke pasar atas ke pembeli yang akan membatasi dengan itu. Tidak lebih awal, dan tidak setelah kesepakatan memiliki tanggal penutupan.
Pemicu praktis adalah kuesioner keamanan kedua atau ketiga yang diterima dari calon pelanggan dalam kuartal yang sama. Satu adalah anomali. Tiga adalah pola, dan itu berarti setiap kesepakatan di atas ukuran tertentu sekarang akan bertanya.
Pemicu kedua adalah kategori. Jika Anda menangani data kesehatan, data pembayaran, atau berada di dalam rantai pasokan vendor lain, auditor pelanggan Anda sendiri pada akhirnya akan menurunkan persyaratan kepada Anda, terlepas dari apakah tim penjualan mereka mengajukannya terlebih dahulu.
Dua hal layak diselesaikan sebelum faktur pertama.
Ketahui angka tahunan Anda yang tidak disubsidi. Putuskan berapa biaya keseluruhan program dengan harga daftar termasuk auditor, dan cakup sesuai dengan angka tersebut daripada apa pun yang ditanggung oleh kredit.
Sejajarkan kepatuhan dengan identitas. Kredit yang layak dipegang bersama adalah kredit yang dipicu oleh kesepakatan yang sama. Daftar keamanan di getaiperks.com membawa jumlah dan cakupan saat ini sehingga Anda dapat melihat tumpang tindih sebelum berkomitmen.
Pertanyaan yang Sering Diajukan
Berapa nilai program startup Vanta?
Program ini menawarkan kredit senilai $2.500 untuk Vanta, platform otomatisasi kepatuhan yang mencakup kesiapan SOC 2, ISO 27001, HIPAA, GDPR, dan PCI DSS. Ini mengimbangi langganan, bukan biaya audit terpisah. Kelayakan bergantung pada tahap dan pendanaan, dan syarat saat ini dilacak di getaiperks.com.
Apakah Vanta membuat Anda bersertifikasi SOC 2?
Tidak, dan tidak ada platform kepatuhan yang melakukannya. Vanta menyiapkan dan memantau kontrol serta mengumpulkan bukti, tetapi laporan SOC 2 diterbitkan oleh firma CPA independen dan sertifikat ISO 27001 oleh badan sertifikasi terakreditasi. Keduanya ditagih terpisah dari perangkat lunak, dan faktur kedua itu seringkali yang lebih besar.
Apakah kredit AWS atau Google Cloud mencakup Vanta?
Tidak. Vanta adalah vendor SaaS pihak ketiga dan menagih secara independen, jadi hibah cloud tidak menyentuh faktur kepatuhan Anda. Itulah sebabnya keduanya ditumpuk dengan bersih alih-alih tumpang tindih, dan mengapa memegang beberapa kredit menengah di berbagai vendor lebih baik daripada mengejar satu kredit besar.
Kapan startup harus memulai SOC 2?
Ketika kesepakatan yang disebutkan dibatasi olehnya, atau ketika beberapa calon pelanggan dalam kuartal yang sama mengirimkan kuesioner keamanan. Memulai lebih awal membeli artefak yang tidak diminta siapa pun. Memulai lebih lambat merusak jendela pengamatan Tipe II Anda, yang merupakan satu-satunya bagian dari proses yang dapat diperbaiki oleh waktu tunggu dan bukan oleh uang.
Berapa biaya Vanta?
Vanta tidak mempublikasikan harga daftar standar, jadi penawaran adalah tahunan dan meningkat seiring dengan jumlah karyawan dan jumlah kerangka kerja yang tercakup. Program startup menerapkan $2.500 untuk langganan tersebut. Anggarkan secara terpisah untuk perusahaan audit, yang merupakan faktur terpisah dan seringkali yang lebih besar dari keduanya.
Bisakah saya menggabungkan kredit Vanta dengan kredit startup lainnya?
Ya. Kredit komputasi, model, identitas, dan kepatuhan hidup berdampingan dengan bersih karena merupakan empat vendor dan empat faktur terpisah. Pasangan identitas dan kepatuhan adalah yang paling berguna, karena kesepakatan perusahaan yang sama biasanya memicu keduanya. AI Perks melacak $7,7 juta kredit di 194 perusahaan di getaiperks.com.
Berlangganan di getaiperks.com →
Lulus tinjauan keamanan. Biarkan orang lain membayar tahun pertama.