3 фреймворка в квартал — один прогон
Vortholm — портал для повторяющихся compliance-документов. ИИ сверяет контроли между стандартами по смыслу, собирает артефакты и отчёты под аудит — на расписании, поверх R-Vision GRC, Security Vision или SimpleOne GRC.
- Квартальная отчётность поверх R-Vision GRC, Security Vision или SimpleOne GRC. Без замены вашего GRC-стека
- Один источник данных. 3 формата вывода: для совета директоров, для регуляторов, для внутреннего аудитора
- Сопоставление между стандартами под ваш стек регуляторики. Общие прогоны сбора артефактов вместо двойной работы
Так идёт работа портала по этой задаче. Настраивается один раз, дальше собирается по шаблону.
3 фреймворка руками каждые 90 дней: цена цикла
Неделя команды на один фреймворк
Каждый квартал на сборку артефактов одного фреймворка уходит примерно неделя compliance-команды. Три активных фреймворка — три недели каждые 90 дней. Только чтобы сдать отчётность в срок.
Сопоставление в Excel устаревает сразу
Приказ ФСТЭК № 17 обновился — где менять контроли? В стандарте ИБ — требованиях по информационной безопасности, по которым вас проверяют, — переписали раздел с контролями: что из ваших контролов затронуто? Excel-таблица соответствий ведётся вручную. Через два квартала она расходится с реальностью.
Скриншоты и экспорты — каждый раз с нуля
Скриншоты систем входа, экспорт журнала аудита из облака, копипаст из SimpleOne в Word. Тот же набор операций каждые 90 дней. Без интеграций, без шаблонов, без истории.
Рассылка обновлений политик — руками
Security Policy обновили — положить новую версию в репозиторий, разослать запрос на аттестацию 300 сотрудникам, отследить, кто подписал, напомнить 40 неподписавшим. День координатора на одно обновление.
ChatGPT — для одного отчёта раз в год. Vortholm — для 3 фреймворков каждые 90 дней
Нужен compliance-отчёт раз в год? ChatGPT набросает структуру, команда соберёт пакет за неделю. Excel и почта справятся — не наш кейс.
152-ФЗ, стандарт ИБ и ГОСТ Р 57580 одновременно. Формальные отчёты для совета, руководства и регулятора. Прогоны сбора артефактов каждые 30–90 дней. Сопоставление контролов между фреймворками. Это не промпт — это процесс. Портал берёт его на себя.
Бенчмарк рынка: примерно неделя команды на фреймворк. Три фреймворка — три недели compliance-команды каждые 90 дней.
Документный слой поверх вашего GRC-стека
Vortholm — не ещё одна GRC-платформа. Работает рядом с вашими инструментами: R-Vision GRC, Security Vision, ePlat4m, SimpleOne GRC или compliance-таблицами.
Подключаем ваш GRC-стек
R-Vision GRC, Security Vision, ePlat4m, SimpleOne GRC или compliance-таблицы. Портал читает статус контролов, состояние сбора артефактов и реестр рисков по расписанию. GRC-платформу не заменяем — мы документный слой над ней.
Применяем ваши квартальные шаблоны
Реестр рисков, отчёт об эффективности контролов, статус соответствия политик, пакет для совета директоров. Шаблоны привычные для совета, руководства и регулятора. Применяются к данным из GRC-стека — без ручной сборки.
Сопоставление между стандартами обновляется само
Когда приказ ФСТЭК или стандарт ИБ обновляется, ИИ сверяет новые требования с вашими контролями по смыслу и помечает, какие затронуты. На выходе — отчёт по дельте: что изменилось, какие контролы требуют проверки. Финальное решение — за вашим специалистом.
Рассылка обновлений политик — в один клик
Обновили Security Policy — портал пересобирает пакет: новая версия документа, запрос на аттестацию сотрудникам, трекер подписей. Координатор тратит 15 минут вместо целого дня.
ChatGPT соберёт шаблон, но не свяжет 3 фреймворка с GRC-платформой
ChatGPT рекомендует R-Vision или Security Vision. Он не собирает ваши артефакты, не работает на расписании и не ведёт историю шаблонов, которую ожидает аудитор.
| Критерий | ChatGPT | Vortholm |
|---|---|---|
| Обработка по расписанию | ✗ только ручные промпты | ✓ каждые 90 дней — автоматически |
| История версий шаблонов | ✗ нет | ✓ аудитор видит тренд, а не снапшот |
| Интегрированные выгрузки данных | ✗ нет интеграций | ✓ R-Vision, Security Vision, SimpleOne подключены |
| Конфиденциальность данных | ✗ отправка в публичное AI-облако | ✓ изолированное окружение, не уходит во внешние модели |
| Сопоставление между стандартами | ✗ разовый промпт | ✓ один прогон → 152-ФЗ + ISO + ГОСТ Р 57580 |
Три недели команды каждый квартал — в автоматический контур
R-Vision мониторил контроли — но отчёт для совета директоров каждый квартал собирали руками. Теперь портал читает R-Vision, накладывает наш шаблон и собирает пакет за 5 минут. Я смотрю готовое, не собираю.
В стандарте ИБ переписали раздел с контролями — паника в команде. Портал повторно применил сопоставление и показал разницу: 12 контролов требуют проверки. Раньше — неделя в Excel.
Цитаты синтезированы по результатам интервью с GRC- и compliance-командами; реальные кейсы появятся после первых внедрений.
Те же 3 фреймворка, разные пути к отчёту
R-Vision GRC, Security Vision и SimpleOne GRC — лидеры мониторинга, и это их сильная сторона. Портал закрывает другой пробел: регулярную сборку отчётов на ваших шаблонах за цену для среднего сегмента.
| Возможность | Рекомендуем Vortholm | R-Vision GRC | Security Vision | SimpleOne GRC | ChatGPT |
|---|---|---|---|---|---|
| Непрерывный мониторинг контролов | ⚠ не наш слой | ✓ нативно | ✓ нативно | ✓ нативно | ✗ нет |
| Автоматизация сбора артефактов | ⚠ частично через API | ✓ нативно | ✓ нативно | ⚠ настраивается | ✗ нет |
| Квартальные отчёты для совета директоров | ✓ на ваших шаблонах | ✗ нет | ✗ нет | ⚠ требует IT-настройки | ✗ нет (без расписания) |
| Кастомные пакеты артефактов под аудит | ✓ на ваших форматах | ⚠ частично | ⚠ частично | ⚠ частично | ✗ нет |
| Сопоставление между стандартами (152-ФЗ + ГОСТ Р 57580 + стандарт ИБ) | ✓ один прогон → каждый фреймворк | ⚠ частично | ⚠ частично | ⚠ настраивается | ✗ нет |
| Цены для среднего сегмента | ✓ 183 000 ₽/мес (Growth, с НДС) | ✗ корпоративный контракт | ✗ корпоративный контракт | ✗ корпоративный контракт | ✓ 2 000 ₽ за пользователя |
| Время до первого результата | ✓ первый месяц на ваших данных | ⚠ месяцы на внедрение | ⚠ месяцы на внедрение | ✗ квартал и больше | ⚠ минуты (без ваших данных) |
Как читать: R-Vision и Security Vision лидируют в мониторинге и сборе артефактов — их работа. Vortholm закрывает повторяющуюся генерацию документов: кастомные пакеты под аудит, цена для среднего сегмента. Можно держать оба.
Регуляторика, бизнес-логика, валидация результатов — на вашей стороне. Мы не притворяемся, что знаем это лучше вас.
Шаблоны, проверки, интеграции, маршрутизация. Покажем результат на ваших документах за 1–2 рабочих дня после установочной встречи.
Перед демо
Мы используем R-Vision GRC, Security Vision или SimpleOne GRC. Vortholm их заменяет?
Нет — портал работает рядом. GRC-платформа мониторит контроли. Портал генерирует повторяющиеся документы: квартальные отчёты, пакеты артефактов, пакеты под аудит. Документный слой поверх ваших инструментов мониторинга.
Какие интеграции есть у Vortholm?
Подключаемся к распространённым compliance-источникам: облачные журналы доступа, системы управления политиками, HR-системы для записей об обучении, GRC-платформы (R-Vision GRC, Security Vision, ePlat4m, SimpleOne GRC). Конкретные интеграции проверяем на ваших данных в первый месяц.
Чем это отличается от compliance-консультанта?
Консультант пишет ваш отчёт один раз. Портал запускает тот же процесс на расписании — каждый квартал, в том же качестве, без повторного брифа. Шаблоны кодируют работу консультанта. Команда проверяет и согласует, а не собирает с нуля.
Какие compliance-фреймворки поддерживаются?
Шаблоны настраиваются под ваш стек регуляторики. Из распространённых: стандарты ИБ, 152-ФЗ, ГОСТ Р 57580, требования ФСТЭК и Банка России. Если фреймворка нет в списке (отраслевые стандарты Минцифры, ФСТЭК для КИИ, внутренние политики) — приносите шаблон на установочную встречу.
Сколько это стоит?
Первый месяц подписки — 183 000 ₽, настройка сценариев входит в цену. Дальше: Growth 183 000 ₽/мес, Enterprise 366 000 ₽/мес, Ultimate 610 000 ₽/мес — по объёму процессов и шаблонов. On-premise рассчитываем индивидуально. Все цены включают НДС 22 %. Токены ИИ оплачиваются отдельно напрямую провайдеру. Подробности — на /pricing/.
Что если мы хотим заменить R-Vision или Security Vision, а не работать над ними?
Портал не конкурирует с непрерывным мониторингом — не наша зона. Если хотите заменить GRC-платформу, смотрите на R-Vision GRC, Security Vision, ePlat4m. Vortholm закрывает другую боль — регулярную сборку отчётов поверх любого выбранного стека мониторинга.
Соберём пакет 3 ваших фреймворков следующего квартала — за 1–2 рабочих дня
Пришлите 10–50 ваших compliance-документов: политики, шаблоны артефактов, форматы отчётов. После установочной встречи за 1–2 рабочих дня портал покажет процесс на ваших данных.
- 1 Установочная встреча 30 минут: 10–50 ваших compliance-документов
- 2 За 1–2 рабочих дня показываем процесс на ваших шаблонах
- 3 Первый месяц в работе, по итогам — решение по метрикам
Все цены включают НДС 22 %. Токены ИИ оплачиваются отдельно напрямую провайдеру. Подписка покрывает портал, шаблоны и интеграции. Инференс идёт через ваш ключ к API провайдера моделей, биллинг токенов у провайдера напрямую.
Без обязательств · Ответ в течение 24 часов · NDA по запросу
Изолированное окружение
Каждый клиент в отдельном окружении. Compliance-данные не пересекаются с другими.
Развёртывание у вас на серверах
Отдельный enterprise-договор, рассчитываем индивидуально под ваш профиль безопасности.
Cloud-инфра в РФ
Шифрование at-rest и in-transit. Работаем по 152-ФЗ. Регион хранения фиксируется в контракте.
Доступность портала
Целевой ориентир по доступности, без гарантированного процента. Поддержка отвечает в рабочее время.
Похожие решения
Аудит-трейл и пакет артефактов
5 систем, 90 дней — единый пакет артефактов для аудиторов с историей версий и шаблонами.
Квартальные отчёты для совета директоров
Квартальные отчёты по соответствию для compliance-команд — пакет для совета директоров.
Автоматизация трассируемости требований
От 500 требований в регулируемых отраслях — трассируемость, история версий, аудит.