治理、风险与合规：最佳应用与软件

ZenDPA

ZenDPA 帮助企业轻松生成数据处理协议（DPA），通过简单问卷完成，并自动维护协议的更新。

Captain Compliance

船长合规性是一款隐私管理平台，帮助企业遵守数据保护法律，管理用户同意，更新隐私政策和处理数据请求。

NRS ComplianceGuardian

NRS ComplianceGuardian是一款基于网络的合规管理工具，帮助合规专业人士跟踪规则变更，管理政策和程序，提供研究及文档管理功能。

RiskExec

RiskExec是一个合规报告和分析平台，支持HMDA、CRA等法规的合规性管理，帮助各类金融机构可视化贷款数据。

IntegrityNext

IntegrityNext是一款合规管理平台，帮助企业监控和评估供应链的可持续性和合规性，促进道德实践和透明度。

Complyon

Complyon是一个治理、风险和合规性平台，帮助企业管理合规需求，整合数据模型并提供实时报告和仪表板。

Enactia

Enactia是一款综合软件解决方案，帮助企业管理网络安全和数据保护的合规风险，支持多个法规和标准的合规评估。

4Comply

4Comply是一款云端SaaS隐私合规解决方案，提供同意管理、权利履行及隐私投诉处理工具，适用于中大型B2B组织。

Truyo

Truyo是一款隐私管理平台，帮助组织自动化处理数据请求、管理同意、识别敏感数据并应对隐私事件，确保合规性。

Lexoforms

Lexoforms是一个在线工具，自动创建和文档化法定个人数据的相关文件，支持合规性和数据安全管理。

Palqee

Palqee是一个GRC和数据保护平台，帮助企业合规管理，提供工具和模板以满足各国数据保护法规的需求。

Immuta

Immuta是一个数据治理平台，管理和保护敏感数据，提供数据发现、分类和访问控制，支持审计和合规性。

AuditComply

AuditComply 是一种合规管理工具，帮助企业管理合规需求，提供数据跟踪、报告生成和审计时间表管理。

RegAlytics

RegAlytics应用程序自动收集、清理和分析1400多个美国监管机构的数据，帮助用户高效获取最新的监管信息。

Loctax

Loctax是一个税务合规和治理平台，帮助内部税务团队管理数据、追踪合规截止日期和税务风险，提供结构化流程和透明度。

C1Risk

C1Risk是一款SaaS平台，帮助企业管理和减轻合规与治理相关风险，提供结构化的风险识别、评估和解决方案。

RegPathway

RegPathway是一个综合工具，帮助用户管理和跟踪合规信息，支持团队协作与数据报告，简化监管流程。

Compliancy Group

Compliancy Group是一款为医疗保健组织提供合规性管理的平台，专注于HIPAA合规性、风险管理和员工培训。

RealCISO

RealCISO是一个直观的软件平台，帮助组织了解和管理网络风险，提供风险评估、合规管理和安全治理功能。

ComplyCloud

ComplyCloud是一个合规管理平台，自动化合规流程和文档生成，帮助企业满足GDPR和其他法规要求，简化管理任务。

PrivIQ

PrivIQ是一款数据隐私合规管理软件，帮助组织管理隐私风险，确保符合多国法规，支持多语言和自动化流程。

Hadrius

哈德里乌斯是一个AI驱动的合规平台，帮助金融公司整合和自动化合规流程，简化合规管理，提升效率。

Performline

PerformLine是一款合规技术应用，帮助组织监控和管理销售及营销渠道中的合规风险，提升运营效率和保障品牌安全。

Whistic

Whistic是一个简化第三方风险管理的平台，利用AI自动化风险评估和管理，帮助企业高效处理供应商合规和安全信息。

Conveyor

Conveyor应用程序为SaaS供应商提供快速、简单、准确的安全审查，帮助用户评估供应商的安全态势并获取相关安全报告。

Skadi

Skadi 是面向 SaaS 和 AI 公司的 SOC 2 Type II 审计平台，可收集、整理和映射审计证据，并由持证 CPA 审查并出具审计意见。

Comply360

Comply360 自动追踪并报告企业的税务义务，帮助企业了解全球不断变化的税务法规。

RSURED

RSURED 为采矿、建筑等高风险行业提供合规管理，整合人员资质、安全、风险、事件、审计和文档记录，并支持离线现场报告与实时状态查看。

ZeroRisk

ZeroRisk 是合规与供应商风险管理平台，可协助评估适用要求、整理证据、识别差距并起草控制措施，同时监控供应商，支持审计准备。

Rizzqo

Rizzqo 是一款合规与风险管理平台，将资产、风险、监管要求、任务和证据关联起来，支持多框架合规跟踪、风险评估、整改管理及审计准备。

Prowler

Prowler 是一款云安全平台，支持多云、Kubernetes、代码仓库和基础设施即代码的安全检查、持续监控、合规评估、风险管理与修复。

CertAssist

CertAssist 是合规认证准备平台，帮助组织管理 ISO 27001、SOC 2 等框架的控制措施、政策、证据和审核流程，并支持审核员只读访问。

TovenAI

TovenAI为机构交易公司的合规团队提供AI代理，连接现有系统，自动处理贸易重建、通信监控、交易监控和调查等数据密集型工作，并保留审计记录。

캐치시큐 CatchSecu

CatchSecu用于管理个人信息从收集、同意、存储、使用到删除的流程，可创建隐私文件和收集表单，并提供脱敏、加密、权限及访问记录功能。

ouwba

ouwba 是一个合规与安全管理平台，通过引导式流程和专家支持，帮助初创企业准备 ISO 27001、SOC 2、HDS 和 NIS 2 认证，管理风险、任务、策略及审计证据。

Personr

Personr为金融、法律、会计和房地产等受监管企业提供反洗钱合规管理，涵盖客户入职、KYC/KYB验证、筛查、案例管理、记录保存和报告。

CheckRed

CheckRed 是统一安全态势管理与持续合规平台，集中监控云、SaaS、DNS、身份等环境，识别风险与合规差距，并支持优先级管理、修复和报告。

Vamu

Vamu 是一款云端 GRC 平台，用于评估云安全与合规性，支持多种合规框架，自动收集证据、监控控制并管理风险、政策和审计记录。

Kertos

Kertos 是一款合规管理平台，帮助企业集中管理数据保护、信息安全和人工智能治理，涵盖文档、风险、供应商、培训、审计及相关自动化流程。

Compliancely

Compliancely 提供个人与企业身份、税务、收入、地址及业务验证，支持 KYC/KYB、信用风险评估、制裁名单筛查和持续合规监控。

WorkWise Compliance

WorkWise Compliance帮助企业管理劳动法、安全和人力资源合规，包括员工记录、文档签署、政策、培训、休假、绩效、合规提醒及报告。

Superset

Superset 是一款面向受监管企业的隐私合规工作流工具，可自动处理 DSAR 邮件分流、数据经纪人注册、隐私政策审查、合规研究和跨司法辖区的隐私事务。

Formalize

Formalize 是一个合规管理平台，用于集中管理风险、政策、审计、事件和供应商审查，并支持 ISO 27001、NIS2、DORA、GDPR 等合规流程的自动化。

Montro

Montro 是一个用于管理 SaaS 和 AI 工具合规的平台，可发现已批准和影子应用，映射 GDPR、EU AI Act、DORA 和 NIS2 要求，并统一查看使用情况、风险与合规状态。

Naaia

Naaia 是一个面向组织的 AI 合规与风险管理平台，用于集中管理 AI 系统清单、评估合规性、跟踪事件和监控关键指标，支持多法规和多框架要求。

Waqi AI

Waqi AI 是面向沙特企业的隐私与数据治理平台，帮助管理 PDPL 合规、DSAR 请求、隐私流程和合规任务，并支持本地数据驻留需求。

Dakota Software

Dakota Software 是一款 EHS 合规管理应用，帮助组织跟踪法规要求、审计检查、事件报告、纠正措施和 ESG 数据，并通过仪表板和提醒监控合规状态。

SustainGRC

SustainGRC是一个整合ESG、GRC、风险和供应链治理的平台，支持非财务数据管理、碳核算、多框架合规报告、内部审计和风险分析。

M-Risk

M-Risk 是一个云端 ESG、EHS 和风险管理平台，用于集中管理合规信息、跟踪法规和许可证、监测风险与环境健康安全事项，并支持报告、审计和提醒。

HSEC Online

HSEC Online 是一款云端合规与工作流应用，用于集中管理健康、安全、环境和承包商流程，查看人员、文档、培训、设备及事件状态，并支持跨站点共享与移动访问。

Intellect

Intellect是一款面向制造和生命科学行业的QMS与合规平台，用于管理文档、审计、CAPA、变更、投诉、培训、风险和供应商流程，并支持自动化、电子签名和AI辅助分析。

GDPR Local

GDPR Local 是一款隐私与合规管理应用，提供 GDPR、AI 法和其他框架的评估、供应商审查、培训、违规管理、SAR/RTE 流程及欧盟/英国/瑞士代表服务。

Complir

Complir是一款面向零售商的AI产品合规平台，自动检查各市场法规和文档，帮助管理产品目录并保持审计准备。

Certivo

Certivo 是面向临床试验、制药、医疗器械与生命科学的电子签名平台，按 FDA 21 CFR Part 11 设计，提供可审计的签名记录、长期存档、工作流、角色访问控制与多因素认证，符合 FDA、EU CTR、MHRA 与 GDPR 要求。

DocsOrb

DocsOrb 将复杂政策、安全规则和员工手册转为清晰可执行的指导，集中管理文档并生成员工可用的答案，便于理解、培训与遵守合规要求。

PolicyCortex

PolicyCortex 自动管理云基础设施：自动修复错误配置、调整资源规模、实时执行 SOC2/ISO 合规，处理 IAM、配置漂移和 FinOps，减少团队运维负担。

ClauseOps

ClauseOps 自动从企业合同中识别可执行义务，并将其与运行中的基础设施持续监测，及时发现合规差异，便于在审计前整改。

Lumoar

Lumoar 是一个轻量合规仪表盘，帮助早期初创公司和小型开发团队在无需电子表格、分散文档或昂贵顾问的情况下准备 SOC 2。

Euverify

Euverify 是一款SaaS合规平台，帮助企业在欧盟和英国开展产品注册、审批和GDPR等合规事务，管理合规流程并提供监管指引。

Alliance Risk

Alliance Risk 应用为高风险和复杂业务提供保险方案与风险管理服务，覆盖美国50州与哥伦比亚特区，支持投保、理赔与保单管理。