Vanta Startup Program Cung cấp cho Bạn những gì
Chương trình startup của Vanta cung cấp 2.500 đô la tín dụng cho Vanta, nền tảng tự động hóa tuân thủ theo dõi hệ thống của bạn liên tục và tập hợp bằng chứng mà kiểm toán viên cần cho SOC 2, ISO 27001, HIPAA, GDPR và PCI DSS.
AI Perks theo dõi cùng với 7,7 triệu đô la tín dụng trên 194 công ty.
Hai nghìn năm trăm đô la nghe có vẻ nhỏ so với khoản tài trợ đám mây sáu con số, và một lần nữa đó là sự so sánh sai lầm. Tuân thủ không phải là một đồng hồ đo mức sử dụng. Đó là một gói đăng ký hàng năm có mức sàn, và khoản tín dụng này sẽ áp dụng cho một năm mà bạn có doanh thu thấp nhất và áp lực lớn nhất để tạo ra một báo cáo mà bạn chưa bao giờ cần trước đây. Điều kiện đủ điều kiện phụ thuộc vào giai đoạn và nguồn vốn, và các điều khoản hiện tại được liệt kê trên getaiperks.com.
Vanta Thực Sự Làm Gì và Không Làm Gì
Vanta tự động hóa việc thu thập bằng chứng. Nó không cấp chứng chỉ của bạn. Một công ty kiểm toán độc lập sẽ làm điều đó, với hóa đơn riêng, và không có nền tảng tuân thủ nào thay đổi điều này.
Sự phân biệt đó là sự hiểu lầm tốn kém nhất trong danh mục này, vì vậy bạn nên thẳng thắn về những gì bạn đang mua.
Nền tảng làm gì: kết nối với tài khoản đám mây, nhà cung cấp danh tính, hệ thống nhân sự, máy chủ mã nguồn và quản lý thiết bị của bạn, sau đó kiểm tra trạng thái kiểm soát liên tục thay vì mỗi năm một lần. Nó ánh xạ các phát hiện tới một khuôn khổ, theo dõi việc chấp nhận chính sách và đào tạo bảo mật cho mỗi nhân viên, theo dõi các xem xét quyền truy cập và tạo ra gói bằng chứng mà kiểm toán viên yêu cầu. Nhiều nhóm cũng sử dụng trang tin cậy của nó để công khai tình trạng bảo mật với khách hàng tiềm năng mà không cần gửi email PDF.
Những gì nó không làm: xác nhận bất cứ điều gì. Báo cáo SOC 2 được cấp bởi một công ty CPA được cấp phép. Chứng chỉ ISO 27001 đến từ một cơ quan chứng nhận được công nhận. Nền tảng này rút ngắn việc chuẩn bị từ một phần tư khai quật bảng tính thành vài tuần sửa lỗi, đó là giá trị thực, nhưng cuộc kiểm toán vẫn là một giao dịch mua riêng biệt.
Thử nghiệm trung thực về việc bạn có cần điều này hay chưa: bảng câu hỏi bảo mật hoặc quy trình mua hàng của khách hàng tiềm năng có yêu cầu bạn cung cấp báo cáo SOC 2 không? Nếu không, bạn đang mua một sản phẩm mà không ai yêu cầu. Nếu có, bạn đang mua doanh thu, vì lựa chọn thay thế là mất giao dịch hoặc thuyết phục người mua cho phép ngoại lệ.
Chi phí Tuân thủ Hoạt động như thế nào ở Quy mô Lớn
Tuân thủ không tăng theo mức sử dụng. Nó tăng theo số lượng nhân viên, theo số lượng khuôn khổ trong phạm vi và theo mức độ bạn phải xem xét ngăn xếp của mình.
Vanta không công bố giá niêm yết tiêu chuẩn, vì vậy hãy coi bất kỳ con số nào bạn tìm thấy là điểm khởi đầu và yêu cầu báo giá. Điều bền vững là hình dạng của hóa đơn, và hình dạng đó là điều mà những người sáng lập mô hình hóa sai.
| Mục dòng | Cách tính phí | Điều gì khiến nó tăng đột biến |
|---|---|---|
| Đăng ký Vanta | Hợp đồng hàng năm, tăng theo số lượng nhân viên và khuôn khổ trong phạm vi | Thêm khuôn khổ thứ hai hoặc thứ ba, hoặc số lượng nhân viên vượt qua một dải giá |
| Công ty kiểm toán | Trên mỗi báo cáo, trên mỗi khuôn khổ, bởi một công ty CPA hoặc cơ quan chứng nhận, không phải bởi Vanta | Loại II thay vì Loại I, và cửa sổ quan sát rộng hơn |
| Kiểm tra thâm nhập | Trên mỗi lần thực hiện, thường là hàng năm | Người mua yêu cầu kiểm tra bên ngoài trước khi ký |
| Kiểm tra lý lịch và đào tạo bảo mật | Trên mỗi nhân viên, trên mỗi năm | Tuyển dụng |
| Sửa lỗi kỹ thuật | Không bao giờ được lập hóa đơn, thường là chi phí thực tế lớn nhất | Phạm vi được vẽ đủ rộng để chạm vào hệ thống sản xuất |
Ba điểm cấu trúc quan trọng hơn bất kỳ con số nào được trích dẫn.
Nền tảng hiếm khi là con số lớn nhất. Cộng thêm công ty kiểm toán, bài kiểm tra thâm nhập và các mục trên mỗi nhân viên và chương trình năm đầu tiên đầy đủ thường chạy gấp nhiều lần số tiền dòng phần mềm. Lập ngân sách cho chương trình, không phải cho đăng ký.
Nó tái diễn mãi mãi. SOC 2 Loại II không phải là chứng chỉ bạn treo trên tường. Nó bao gồm một cửa sổ quan sát và người mua của bạn sẽ yêu cầu một báo cáo hiện tại hàng năm, điều này biến nó thành một chi phí hoạt động vĩnh viễn kể từ thời điểm khách hàng doanh nghiệp đầu tiên của bạn ký hợp đồng. Khoản tín dụng bao gồm phần bắt đầu. Phần tái diễn là của bạn.
Mỗi khuôn khổ bạn thêm vào sẽ nhân đôi hai hóa đơn cùng một lúc. Phạm vi ISO 27001, HIPAA và PCI DSS cùng với SOC 2 vì tất cả chúng đều được liệt kê trong sản phẩm có vẻ kỹ lưỡng và gần như nhân đôi hoặc nhân ba cả đăng ký và kiểm toán. Hầu hết người mua chỉ yêu cầu đúng một. AI Perks liệt kê các điều khoản tín dụng; kỷ luật phạm vi là ở bạn.
Tín dụng Vanta Kết hợp với những gì
Tuân thủ là một hóa đơn SaaS của bên thứ ba, vì vậy tín dụng đám mây không ảnh hưởng đến nó và tín dụng mô hình cũng không. Tín dụng Vanta là bổ sung thay vì chồng chéo.
Những người sáng lập thường giả định rằng một khoản tài trợ AWS Activate hoặc Google Cloud lớn sẽ bao gồm các công cụ bảo mật của họ. Nó không. Vanta tính phí riêng, cũng như công ty kiểm toán của bạn.
Phân chia rõ ràng các hóa đơn định kỳ của một công ty phần mềm B2B sơ khai:
- Tín dụng đám mây chi trả cho nơi mã của bạn chạy
- Tín dụng mô hình và API chi trả cho suy luận mà mã của bạn gọi
- Tín dụng danh tính chi trả cho những ai được phép sử dụng nó
- Tín dụng tuân thủ chi trả cho việc chứng minh với người mua rằng bất kỳ điều nào trong số trên đều an toàn
Cặp đôi sắc nét nhất nằm trong chính danh mục Bảo mật. Giao dịch doanh nghiệp yêu cầu báo cáo SOC 2 hầu như luôn luôn là giao dịch yêu cầu đăng nhập một lần SAML và xuất nhật ký kiểm toán, vì vậy tín dụng tuân thủ và tín dụng danh tính là cần thiết trong cùng một quý, không phải theo trình tự. Giữ cả hai biến cuộc đấu tranh hai mặt thành một ô kiểm tra mua sắm. Các nền tảng tuân thủ cũng thường duy trì các mạng lưới công ty kiểm toán đối tác, điều này đáng để hỏi, vì một mức giá kiểm toán được gói có thể có giá trị hơn tín dụng phần mềm. Xem những khoản tài trợ nào tương thích là lý do AI Perks tồn tại dưới dạng danh sách được theo dõi thay vì một thư mục dấu trang.
Những điều Người sáng lập Hiểu sai về Tự động hóa Tuân thủ
Những sai lầm tốn kém là thời điểm và phạm vi, không phải giá cả. Bắt đầu quá sớm lãng phí một năm đăng ký, và bắt đầu quá muộn sẽ khiến bạn mất cửa sổ quan sát, mà tiền không thể mua lại.
Năm kiểu thất bại, theo thứ tự gần đúng về chi phí của chúng:
Mua trước khi người mua yêu cầu. Tuân thủ là cơ sở hạ tầng bán hàng. Các nhóm tiền doanh thu mua nó để cảm thấy hợp pháp sẽ trả tiền cho một năm giám sát trên một sản phẩm mà chưa ai xem xét bảo mật.
Bắt đầu quá muộn. Báo cáo Loại II bao gồm một cửa sổ quan sát, vì vậy nếu một giao dịch đóng vào tháng 3 và người mua muốn một báo cáo Loại II hiện tại, bạn không thể nén cửa sổ bằng cách trả nhiều tiền hơn. Đây là biến số duy nhất trong toàn bộ quy trình phản ứng với thời gian dẫn đầu thay vì ngân sách.
Phạm vi mọi khuôn khổ trong sản phẩm. Hỏi báo cáo nào mà quy trình bán hàng thực tế của bạn đang yêu cầu. Hầu hết luôn là một. Thêm cái thứ hai khi người mua thứ hai yêu cầu.
Để bảng điều khiển hiển thị màu đỏ. Việc thu thập bằng chứng tự động chỉ hữu ích nếu các kiểm soát lỗi được sửa chữa. Một bảng điều khiển đầy đủ các phát hiện bị bỏ qua còn tệ hơn không có bảng điều khiển, vì kiểm toán viên có thể thấy lịch sử.
Coi nó như một dự án thay vì một mục dòng. Năm đầu tiên là năm khó khăn và khoản tín dụng làm dịu đi. Năm thứ hai đến với đầy đủ chi phí với việc kiểm toán được đính kèm, và đến lúc đó tuân thủ là yếu tố chịu tải cho doanh thu, vì vậy việc hủy bỏ không phải là một lựa chọn. Các khoản tín dụng khác trong danh mục Bảo mật giúp chuyển đổi suôn sẻ được theo dõi tại getaiperks.com.
Khi nào SOC 2 Đáng để Bắt đầu
Bắt đầu khi một giao dịch đã được đặt tên bị chặn bởi nó, hoặc khi quy trình bán hàng của bạn liên tục đi lên thị trường vào các nhóm người mua sẽ chặn nó. Không sớm hơn, và không muộn hơn ngày đóng giao dịch.
Yếu tố kích hoạt thực tế là bảng câu hỏi bảo mật thứ hai hoặc thứ ba đến từ khách hàng tiềm năng trong cùng một quý. Một là một ngoại lệ. Ba là một mô hình, và nó có nghĩa là mọi giao dịch trên một kích thước nhất định bây giờ sẽ yêu cầu.
Yếu tố kích hoạt thứ hai là danh mục. Nếu bạn xử lý dữ liệu sức khỏe, dữ liệu thanh toán hoặc nằm trong chuỗi cung ứng của nhà cung cấp khác, kiểm toán viên của người mua cuối cùng sẽ đẩy yêu cầu xuống cho bạn cho dù nhóm bán hàng của họ có đề cập đến nó trước hay không.
Hai điều đáng được giải quyết trước hóa đơn đầu tiên.
Biết con số hàng năm không trợ cấp của bạn. Quyết định toàn bộ chương trình chi phí bao nhiêu theo giá niêm yết với công ty kiểm toán đi kèm, và lập phạm vi theo con số đó thay vì bất kỳ thứ gì mà khoản tín dụng tình cờ bao gồm.
Đồng bộ hóa tuân thủ với danh tính. Các khoản tín dụng đáng giữ cùng nhau là những khoản mà cùng một giao dịch kích hoạt. Danh sách bảo mật trên getaiperks.com mang theo số tiền và phạm vi bảo hiểm hiện tại để bạn có thể xem các điểm chồng chéo trước khi cam kết.
Câu hỏi thường gặp
Chương trình startup Vanta trị giá bao nhiêu?
Chương trình cung cấp 2.500 đô la tín dụng cho Vanta, nền tảng tự động hóa tuân thủ bao gồm sự sẵn sàng cho SOC 2, ISO 27001, HIPAA, GDPR và PCI DSS. Nó bù đắp cho phí đăng ký, không phải phí kiểm toán riêng biệt. Điều kiện đủ điều kiện phụ thuộc vào giai đoạn và nguồn vốn, và các điều khoản hiện tại được theo dõi tại getaiperks.com.
Vanta có giúp bạn được chứng nhận SOC 2 không?
Không, và không có nền tảng tuân thủ nào làm được điều đó. Vanta chuẩn bị và giám sát các kiểm soát cũng như thu thập bằng chứng, nhưng báo cáo SOC 2 được cấp bởi một công ty CPA độc lập và chứng chỉ ISO 27001 bởi một cơ quan chứng nhận được công nhận. Cả hai đều tính phí riêng biệt với phần mềm, và hóa đơn thứ hai đó thường là hóa đơn lớn hơn.
Tín dụng AWS hoặc Google Cloud có chi trả cho Vanta không?
Không. Vanta là nhà cung cấp SaaS của bên thứ ba và tính phí độc lập, vì vậy khoản tài trợ đám mây không ảnh hưởng đến hóa đơn tuân thủ của bạn. Đó chính xác là lý do tại sao hai thứ này kết hợp với nhau một cách gọn gàng thay vì chồng chéo, và tại sao việc nắm giữ nhiều khoản tín dụng trung bình trên các nhà cung cấp khác nhau lại tốt hơn là theo đuổi một khoản lớn.
Khi nào một startup nên bắt đầu SOC 2?
Khi một giao dịch đã được đặt tên bị chặn bởi nó, hoặc khi nhiều khách hàng tiềm năng trong cùng một quý gửi bảng câu hỏi bảo mật. Bắt đầu sớm hơn sẽ mua một sản phẩm mà không ai yêu cầu. Bắt đầu muộn hơn sẽ khiến bạn mất cửa sổ quan sát Loại II, đó là một phần của quy trình mà thời gian dẫn đầu khắc phục được và tiền bạc thì không.
Vanta có giá bao nhiêu?
Vanta không công bố giá niêm yết tiêu chuẩn, vì vậy báo giá là hàng năm và tăng theo số lượng nhân viên và số lượng khuôn khổ trong phạm vi. Chương trình startup áp dụng 2.500 đô la cho khoản đăng ký đó. Lập ngân sách riêng cho công ty kiểm toán, đây là một hóa đơn riêng biệt và thường là hóa đơn lớn hơn trong hai hóa đơn.
Tôi có thể kết hợp tín dụng Vanta với các tín dụng startup khác không?
Có. Tín dụng điện toán, mô hình, danh tính và tuân thủ tồn tại song song một cách gọn gàng vì chúng là bốn nhà cung cấp và bốn hóa đơn riêng biệt. Cặp đôi danh tính và tuân thủ là hữu ích nhất, vì cùng một giao dịch doanh nghiệp thường kích hoạt cả hai. AI Perks theo dõi 7,7 triệu đô la tín dụng trên 194 công ty tại getaiperks.com.
Vượt qua bài đánh giá bảo mật. Hãy để người khác chi trả cho năm đầu tiên của nó.