Vanta公式サイトによれば、SOC 2・ISO 27001・GDPR・HIPAA・NIST AI Risk Management Framework等、複数のコンプライアンスフレームワークへの対応において、監査準備・証跡収集を自動化することで負荷を軽減するとされる。 規制対応の具体例として、Vanta公式サイト(2024年10月24日付ブログ)によれば、EUのNIS2指令(加盟国の国内法転換期限2024年10月17日・NIS1廃止2024年10月18日)の直後にあたる2024年10月24日、VantaはDORA・EU AI ActとあわせてNIS2フレームワークへの対応機能を追加したと発表している。
Vantaが解決する課題の整理
対応フレームワークの幅広さ(SOC 2に留まらずAI関連規格も含む)。