| 框架 |
| 框架从完整目录中任选 | 任选 2 个 | 任选 5 个 | 每个实体无限 |
| 跨框架控制措施映射一次证明控制措施，满足所有运行框架 | | | |
| 限制 |
| 公司规模（资格） | 最多 50 名员工 | 最多 250 | 无限 |
| 用户 | 无限 | 无限 | 无限 |
| 供应商合同 | 30 | 80 | 无限 |
| 法律实体集团统一合规 | 1 | 1 | 多个 |
| 合规核心 |
| 差距评估和评分 | | | |
| 优先级合规路线图 | | | |
| 跨框架控制措施映射一次证明控制措施，满足方案内所有框架 | | | |
| 控制措施证据库 | | | |
| 含框架模板的策略库 | | | |
| 统一事件登记册 + 报告时钟DORA 4h · NIS2 24h · GDPR 72h | | | |
| 任务管理和截止期限提醒 | | | |
| 监管动态订阅EBA · ESMA · ENISA · ECB + 国家转置 | | | |
| 风险管理 |
| 含 5x5 评分的风险登记册 | | | |
| ICT 资产清单 | | | |
| 含定期测试的内部控制措施库 | | | |
| 问题与整改跟踪 | | | |
| 关键风险指标基于实时数据自动计算，含违规处理和董事会资料包 | - | | |
| 含差异对比的时点快照比较任意两个日期的风险和控制措施状态 | - | - | |
| 访问权限审查 |
| ICT 资产用户访问权限登记册员工、外包人员、第三方服务提供商和服务账户 | | | |
| 自动访问风险评分（0 至 11）权重公开，在数据库中计算，可手工复算 | | | |
| 补偿性控制措施可降低评分MFA、活动日志记录和密码策略可降低风险 | | | |
| 审查状态由上次审查日期自动得出从未审查、当前有效、即将到期、已逾期，无需人工维护 | | | |
| 限定范围的审查周期，逐项决策批准、修改或撤销，均须说明理由 | | | |
| 在决策时刻记录风险评分让一年前的批准依然站得住脚 | | | |
| CSV 导入和证据包导出 | | | |
| 第三方风险 |
| 供应商和 ICT 服务提供商登记册 | | | |
| 服务提供商关键性分类 | | | |
| 供应商问卷活动免登录响应门户，全年不限量 | - | | |
| 合同条款检查强制外包条款，含完整性评分 | - | | |
| 基于五项信号的服务提供商风险评分关键性、地域、集中度、合同健康度、数据敏感度，自动重新评分 | - | | |
| 问卷自动催办和升级自动提醒和内部升级，无需任何人手工跟进 | - | | |
| 分包外包链映射至第 n 方 | - | - | |
| 集中度风险分析HHI、前 5 和前 10 支出占比、分包外包敞口 | - | - | |
| 监管申报 |
| 信息登记册 | - | | |
| xBRL-CSV 导出（全部 15 个 EBA 表）一键完成，提交前已验证 | - | | |
| 韧性测试计划（Art. 24-27） | - | | |
| AI 辅助（使用您自己的服务提供商密钥，我们从不计量） |
| Virtual CISO AI（条款级答案）您自己的 API 密钥：Claude、GPT 或 DeepSeek | | | |
| AI 策略起草，附引用 | | | |
| AI 策略审核与自动实施 | | | |
| AI 差距分析 | | | |
| 自动化 |
| 免登录证据请求同事无需账户即可提交 | | | |
| 证据到期跟踪 | | | |
| Evidence Autopilot发现缺失和即将到期的证据，按人汇总链接并自动催办 | - | | |
| 安全意识培训全公司共用一个自助报名链接，无需登录即可完成，从不按学员计费 | - | | |
| 供审计师查阅的培训完成记录内容版本、分配、完成情况以及尚未完成的人员 | - | | |
| Trust Center公开信任页面，买方自助获取信息，无需给您的团队发邮件 | - | | |
| 受控文档发布，附访问日志使用令牌链接而非账户，每次请求均有记录 | - | | |
| 报告 |
| 董事会报告（PDF 和 DOCX） | | | |
| 董事会仪表板与个人责任跟踪 | | | |
| 审计师只读登录限时开放，让审计师与您在工具中协作 | | | |
| 跨所有框架的统一董事会报告 | - | | |
| 白标董事会报告 | - | - | |
| 集成和访问 |
| SSO 登录（Microsoft 365 · Google） | | | |
| 强制 SSO（SAML / OIDC） | - | | |
| 集成（M365 · Google · AWS · GCP） | - | | |
| 自定义 API 集成 | - | - | |
| 基于角色的访问控制 | | | |
| 完整审计追踪 | | | |
| 平台 |
| EU 数据驻留与 AES-256 加密 | | | |
| 六种语言（EN · DE · ES · BG · AR · ZH） | | | |
| 正常运行时间 SLA | 标准 | 标准 | 99.9% |
| 支持和保障 |
| 支持 | 邮件 · 48h | 优先 · 24h | 专属专家 |
| 14 天免费试用，无需信用卡 | | | |
| 90 天审计就绪，否则退款* | | | |
| 价格锁定：续费不涨价永无涨价条款 | | | |