Screenata — KI für Compliance, Audit & GRC

Für GRC-Profis, die es leid sind, Beweisen hinterherzulaufen und sich mit Dashboards herumzuschlagen, bietet Screenata einen grundlegend anderen Ansatz. Im Gegensatz zu herkömmlichen Plattformen wie Vanta oder Drata, die einen Arbeitsbereich für Menschen bereitstellen, ist Screenatas KI-Agent „Vera“ der Arbeiter *selbst*. Er beginnt damit, Ihre tatsächliche Infrastruktur (AWS, GCP, Okta usw.) zu scannen, *bevor* er Richtlinien schreibt. Diese „Erst scannen“-Methodik treibt den „Overpromise Checker“ an, der Richtlinienerklärungen markiert, die nicht mit vorhandenen Beweisen belegt werden können – wodurch die Hauptursache für Audit-Fehlschläge bereits in der Entwurfsphase erkannt wird. Die Beweissammlung erfolgt kontinuierlich und automatisiert. Vera führt tägliche Prüfungen durch, veröffentlicht Bereitschaftsberichte in Slack und delegiert sogar manuelle Beweisanfragen per Direktnachricht an Teammitglieder. Die Kernstärke der Plattform liegt in ihrem verifizierbaren Vertrauensmodell. Jedes Beweisstück ist Teil eines kryptografisch signierten Artefakts (unter Verwendung von SHA-256, RFC-3161-Zeitstempeln und optionalem BYOK), wodurch eine manipulationssichere Beweiskette vom Richtliniensatz bis zu den Rohdaten entsteht. Dies gibt Prüfern verifizierbare Beweise und nicht nur Screenshots in einem Ordner. Das Ergebnis ist eine beanspruchte Reduzierung des Gründeraufwands von Stunden auf unter 10 und Gesamtvorbereitungskosten im Vergleich zu herkömmlichen Kosten.