Vantaスタートアッププログラムが提供するもの
Vantaのスタートアッププログラムは、Vantaの利用に使える2,500ドルのクレジットを提供します。Vantaは、SOC 2、ISO 27001、HIPAA、GDPR、PCI DSSに必要な証拠を継続的に監視し、収集するコンプライアンス自動化プラットフォームです。
AI Perksは、194社にわたる770万ドルのクレジットとともに、これを追跡しています。
6桁のクラウドグラントと比較すると2,500ドルは少額に見えますが、これもまた間違った比較です。コンプライアンスは使用量メーターではありません。これは年間サブスクリプションであり、最低料金があります。そして、収入が最も少なく、これまで必要としたことのないレポートを作成するプレッシャーが最も大きい1年目の費用にクレジットが適用されます。資格はステージと資金調達によって異なります。現在の条件はgetaiperks.comに記載されています。
Vantaが実際に行うこと、行わないこと
Vantaは証拠収集を自動化します。証明書を発行するわけではありません。独立した監査法人（別途請求）が行います。コンプライアンスプラットフォームがこれを変更することはありません。
この区別は、このカテゴリーで最も高価な誤解であり、購入しているものを率直に述べる価値があります。
プラットフォームの機能：クラウドアカウント、IDプロバイダー、HRシステム、コードホスト、デバイス管理に接続し、四半期に一度ではなく、制御状態を継続的にチェックします。検出結果をフレームワークにマッピングし、従業員ごとのポリシー承認とセキュリティトレーニングを追跡し、アクセスレビューを促し、監査人が求める証拠パッケージを作成します。多くのチームは、トラストページを使用して、PDFをメールで送信することなく、見込み顧客にセキュリティ体制を公開しています。
プラットフォームの機能外：何も証明しません。SOC 2レポートは、ライセンスを持つCPA事務所によって発行されます。ISO 27001証明書は、認定された認証機関から発行されます。このプラットフォームは、準備期間をスプレッドシートの考古学から数週間の修正に短縮しますが、これは実際の価値ですが、監査は別途購入する必要があります。
まだ必要かどうかを正直に判断するテスト：**見込み顧客のセキュリティアンケートや調達プロセスで、SOC 2レポートを求められたことはありますか？**もしなければ、誰も要求していない成果物を購入していることになります。もしあれば、取引を失うか、購入者に例外を認めさせるかのいずれかであるため、収益を購入していることになります。
コンプライアンスコストはスケールするとどのように振る舞うか
コンプライアンスは使用量に応じてスケールしません。ヘッドカウント、対象となるフレームワークの数、監査人が確認する必要のあるスタックの量に応じてスケールします。
Vantaは標準的なリスト価格を公開していないため、見つかった金額は出発点として扱い、見積もりを取得してください。永続的なのは請求書の形状であり、その形状は創業者が見誤るものです。
| 明細項目 | 請求方法 | 跳ね上がる要因 |
|---|---|---|
| Vantaサブスクリプション | 年間契約、従業員数と対象フレームワーク数に応じてスケール | 2つ目または3つ目のフレームワークの追加、または価格帯を超えるヘッドカウント |
| 監査法人 | レポートごと、フレームワークごと、CPA事務所または認証機関による請求（Vantaによるものではない） | Type IではなくType II、およびより広い観測期間 |
| ペネトレーションテスト | エンゲージメントごと、通常は年1回 | 購入者が署名前に外部テストを要求する場合 |
| 身元調査とセキュリティトレーニング | 従業員ごと、年ごと | 採用 |
| エンジニアリングによる修正 | 請求されない、通常は最大の実際のコスト | 本番システムに触れるほど広い範囲 |
引用された数よりも、3つの構造的なポイントが重要です。
プラットフォームが最大の金額になることはめったにありません。 監査人、ペネトレーションテスト、従業員ごとの項目を追加すると、最初の1年間のプログラム全体でソフトウェアの数倍になることがよくあります。サブスクリプションではなく、プログラム全体を予算化してください。
それは永遠に繰り返されます。 SOC 2 Type IIは壁に掛ける証明書ではありません。これは観測期間をカバーしており、購入者は毎年最新のレポートを要求するため、最初のエンタープライズ顧客が署名した瞬間から、これは永続的な運営費用となります。クレジットは初期費用をカバーします。継続的な費用はあなたの負担です。
追加するフレームワークごとに、2つの請求が同時に倍増します。 SOC 2と並んでISO 27001、HIPAA、PCI DSSをスコープに含めることは、すべて製品にリストされているため、徹底しているように思われ、サブスクリプションと監査の両方が約2倍または3倍になります。ほとんどの購入者は正確に1つを要求します。AI Perksはクレジット条件をリストしていますが、スコープの規律はあなた次第です。
Vantaクレジットはどのクレジットとスタックできるか
コンプライアンスはサードパーティのSaaS請求書であるため、クラウドクレジットはそれに影響せず、モデルクレジットも影響しません。Vantaクレジットは、重複するのではなく加算されるものです。
創業者は、AWS ActivateやGoogle Cloudの大きなグラントがセキュリティツールを吸収すると、日常的に想定しています。しかし、それは吸収しません。Vantaは別々に請求し、監査人も同様です。
初期のB2Bソフトウェア会社の定期的な請求書をきれいに分割します。
- クラウドクレジット：コードが実行される場所をカバーします
- モデルおよびAPIクレジット：コードが呼び出す推論をカバーします
- IDクレジット：誰がそれを使用できるかをカバーします
- コンプライアンスクレジット：購入者に対して、上記のいずれかが安全であることを証明することをカバーします
最も鋭い組み合わせは、セキュリティカテゴリー自体の中にあります。SOC 2レポートを要求するエンタープライズ取引は、SAMLシングルサインオンと監査ログエクスポートを要求する取引とほぼ同じです。そのため、コンプライアンスクレジットとIDクレジットは、順番ではなく、同じ四半期に必要になります。両方を持つことで、2つのフロントのスクランブルが調達チェックボックスになります。コンプライアンスプラットフォームは通常、パートナー監査法人のネットワークも維持しています。これは、バンドルされた監査人の料金がソフトウェアクレジットよりも価値がある可能性があるため、尋ねる価値があります。どのグラントが互換性があるかを確認することが、AI Perksがブックマークのフォルダーではなく、追跡リストとして存在する理由です。
創業者がコンプライアンス自動化について誤解していること
コストのかかる間違いは、タイミングとスコープであり、価格ではありません。早すぎる開始はサブスクリプションを1年間無駄にし、遅すぎる開始は観測期間を失うことになり、お金では取り戻せません。
5つの失敗パターン（コストの概算順）：
購入者が尋ねる前に購入する。 コンプライアンスはセールスインフラストラクチャです。収益化前のチームが正当性を感じさせるために購入すると、まだセキュリティレビューが行われていない製品の監視に1年間費用を払うことになります。
遅すぎる開始。 Type IIレポートは観測期間をカバーするため、取引が3月にクローズし、購入者が最新のType IIを希望する場合、より多く支払っても期間を圧縮することはできません。これは、予算ではなくリードタイムに応答する、プロセス全体で唯一の変数です。
製品内のすべてのフレームワークをスコープに含める。 実際のパイプラインが要求しているレポートを尋ねてください。それはほとんどの場合1つです。2番目の購入者が現れたら、2番目のフレームワークを追加します。
ダッシュボードを赤くさせる。 自動化された証拠収集は、失敗した制御が修正された場合にのみ役立ちます。無視された検出結果でいっぱいのダッシュボードは、ダッシュボードがないよりも悪い、なぜなら監査人は履歴を見ることができるからです。
プロジェクトとして扱うのではなく、明細項目として扱う。 1年目は大変で、クレジットがそれを軽減します。2年目は全額請求で監査が添付され、その時点でコンプライアンスは収益にとって負荷を支えるものとなるため、キャンセルは選択肢ではありません。移行を緩衝する他のセキュリティカテゴリーのクレジットは、getaiperks.comで追跡されています。
SOC 2を開始する価値があるとき
名前が挙がった取引がそれに限定されている場合、またはパイプラインが一貫して、それに限定する購入者へとアップマーケットしている場合に開始します。それより前ではなく、取引にクローズ日がある後でもありません。
実用的なトリガーは、同じ四半期に2番目または3番目のセキュリティアンケートが届くことです。1つは外れ値です。3つはパターンであり、これは一定サイズを超えるすべての取引が今後要求することを意味します。
2番目のトリガーはカテゴリーです。医療データ、支払いデータに触れる場合、または他のベンダーのサプライチェーン内に位置する場合、購入者の営業チームが最初に要件を提起しなくても、購入者自身の監査人が最終的にそれをあなたに押し付けるでしょう。
最初の請求書が届く前に、2つのことを決めておく価値があります。
補助金のない年間の数値を把握します。 プログラム全体がリスト価格で、監査人が含まれた場合にいくらかかるかを決定し、クレジットがカバーするものに合わせるのではなく、その金額に合わせてスコープを設定します。
コンプライアンスとIDを連携させます。 一緒に保持する価値のあるクレジットは、同じ取引がトリガーするものです。セキュリティリスティングはgetaiperks.comに最新の金額とカバレッジを掲載しているため、コミットする前に重複を確認できます。
よくある質問
Vantaスタートアッププログラムの価値はいくらですか？
プログラムは、SOC 2、ISO 27001、HIPAA、GDPR、PCI DSSの準備をカバーするコンプライアンス自動化プラットフォームであるVantaの利用に2,500ドルのクレジットを提供します。これはサブスクリプションを相殺するものであり、個別の監査料金ではありません。資格はステージと資金調達によって異なります。現在の条件はgetaiperks.comで追跡されています。
VantaはSOC 2認証を取得できますか？
いいえ、コンプライアンスプラットフォームはできません。Vantaは、制御を準備・監視し、証拠を収集しますが、SOC 2レポートは独立したCPA事務所によって発行され、ISO 27001証明書は認定された認証機関によって発行されます。どちらもソフトウェアとは別に請求され、2番目の請求書の方が高額になることがよくあります。
AWSまたはGoogle CloudのクレジットはVantaをカバーしますか？
いいえ。VantaはサードパーティのSaaSベンダーであり、独立して請求するため、クラウドグラントはコンプライアンス請求書に影響しません。それが、両者が重複するのではなくきれいにスタックできる理由であり、複数のベンダーからのいくつかのミディアムクレジットを追うことが、1つの大きなクレジットを追うよりも優れている理由です。
スタートアップはいつSOC 2を開始すべきですか？
名前が挙がった取引がそれに限定されている場合、または同じ四半期に複数の見込み客がセキュリティアンケートを送ってきた場合。早く開始すると、誰も要求していない成果物を購入することになります。遅く開始すると、Type IIの観測期間を失うことになり、これはリードタイムで修正でき、お金ではできない唯一の部分です。
Vantaの費用はいくらですか？
Vantaは標準的なリスト価格を公開していないため、見積もりは年間ベースで、ヘッドカウントと対象フレームワークの数に応じてスケールします。スタートアッププログラムは、そのサブスクリプションに対して2,500ドルを適用します。監査法人については別途予算を組んでください。これは個別の請求書であり、しばしば両者のうち高額な方です。
Vantaクレジットを他のスタートアップクレジットと組み合わせることはできますか？
はい。コンピューティング、モデル、ID、コンプライアンスクレジットは、4つのベンダーと4つの別々の請求書であるため、きれいに共存します。IDとコンプライアンスのペアは最も有用です。なぜなら、同じエンタープライズ取引が通常両方をトリガーするからです。AI Perksは、getaiperks.comで194社にわたる770万ドルのクレジットを追跡しています。
セキュリティレビューを通過しましょう。最初の1年分は誰かに支払ってもらいましょう。