AI Compliance OS
ईयू एआई अधिनियम, NIS2 निर्देश, DORA और साइबर रेज़िलिएंस अधिनियम के लिए बनाया गया।
असली उत्पाद के भीतर एक मिनट, ऐसी गति से कि आप हर स्क्रीन पढ़ सकें: स्कोर, घड़ियाँ, ग्राफ़, ऑडिट पैक।
यह कैसे काम करता है
न मौके पर कोई सलाहकार, न सौ पन्नों की प्रश्नावली। आप सॉफ़्टवेयर को चार तरह की जानकारी देते हैं, और वह आप पर लागू होने वाली हर कानूनी आवश्यकता को उसी के विरुद्ध जाँचता है।
लगभग पाँच मिनट
आप कहाँ स्थित हैं, आपका क्षेत्र और आकार, और आप एआई इस्तेमाल करते हैं या बनाते हैं। इन जवाबों से सॉफ़्टवेयर तय करता है कि आप पर कौन-से यूरोपीय संघ के कानून लागू होते हैं।
बीस हाँ-या-ना प्रश्न
दायरे में आने वाले कानूनों से लिए गए छोटे प्रश्न। कोई साक्ष्य आने से पहले ही ये बता देते हैं कि ध्यान कहाँ देना है।
आज Microsoft 365 और GitHub
आप केवल-पठन पहुँच देते हैं और सॉफ़्टवेयर आपकी असली सेटिंग्स जाँचता है — जैसे हर उपयोगकर्ता और एडमिन मल्टी-फ़ैक्टर प्रमाणीकरण से साइन इन करता है या नहीं। यह कभी कुछ बदलता नहीं।
अपलोड करें या टाइप करें
अपनी नीतियाँ अपलोड करें और हर एक को उस आवश्यकता से जोड़ें जिसे वह पूरा करती है। फिर वह जोड़ें जो कोई टूल नहीं देख सकता: लोग और प्रशिक्षण, आपूर्तिकर्ता और प्रमाणपत्र, एआई सिस्टम, संपत्तियाँ और जोखिम।
स्कैन
हर आवश्यकता को एक निर्णय मिलता है — प्रमाणित, आंशिक रूप से प्रमाणित, पुराना या अनुपस्थित — और साथ में उसका साक्ष्य भी।
जहाँ रिकॉर्ड और साक्ष्य आपस में मेल नहीं खाते, वहाँ एक निष्कर्ष बनता है: समाप्त हो चुका आपूर्तिकर्ता प्रमाणपत्र, बिना जोखिम-स्तर वाला एआई सिस्टम।
हर कमी एक नियत-तिथि वाले कार्य में बदल जाती है, और जैसे-जैसे आप उन्हें पूरा करते हैं, आपका अनुपालन स्कोर बढ़ता है।
हर आवश्यकता अंततः इनमें से एक बनती है
आपका डेटा
यह आपके अपने डेटा पर, आपके अपने वर्कस्पेस के भीतर चलता है, और जो कुछ यह पढ़ता है वह कभी बाहर नहीं जाता। यह क्या करता है, कदम दर कदम।
यह जुड़ता है
यह जाँचता है
यह स्कोर देता है
यह योजना बनाता है
आप जिन टूल का पहले से उपयोग करते हैं — आज GitHub और Microsoft 365 — उनसे एआई-संचालित कनेक्शन। यह केवल पढ़ता है। यह कुछ भी नहीं बदलता, और आपकी निजता में कभी दख़ल नहीं देता।
हर जाँच एक साक्ष्य के रूप में सहेजी जाती है — स्रोत, समय और छेड़छाड़-रोधी मुहर के साथ। कुछ भी कभी अधिलेखित नहीं होता, इसलिए ऑडिटर देख सकता है कि कब क्या सच था।
यह ठीक-ठीक तय करता है कि हर यूरोपीय कानून की कौन-सी आवश्यकताएँ आपकी कंपनी पर लागू होती हैं और आपको एक निजी अनुपालन स्कोर देता है। हर निर्णय अपना तर्क दिखाता है, ताकि आप कारण देख सकें।
फिर यह हर कमी को समय-सीमा और कार्रवाई के क्रम सहित एक स्पष्ट सूची में बदल देता है। आपका स्कोर, आपका ट्रस्ट सेंटर और आपका ऑडिट पैक — सब एक ही रिकॉर्ड पढ़ते हैं।
आप जिन टूल का पहले से उपयोग करते हैं — आज GitHub और Microsoft 365 — उनसे एआई-संचालित कनेक्शन। यह केवल पढ़ता है। यह कुछ भी नहीं बदलता, और आपकी निजता में कभी दख़ल नहीं देता।
हर जाँच एक साक्ष्य के रूप में सहेजी जाती है — स्रोत, समय और छेड़छाड़-रोधी मुहर के साथ। कुछ भी कभी अधिलेखित नहीं होता, इसलिए ऑडिटर देख सकता है कि कब क्या सच था।
यह ठीक-ठीक तय करता है कि हर यूरोपीय कानून की कौन-सी आवश्यकताएँ आपकी कंपनी पर लागू होती हैं और आपको एक निजी अनुपालन स्कोर देता है। हर निर्णय अपना तर्क दिखाता है, ताकि आप कारण देख सकें।
फिर यह हर कमी को समय-सीमा और कार्रवाई के क्रम सहित एक स्पष्ट सूची में बदल देता है। आपका स्कोर, आपका ट्रस्ट सेंटर और आपका ऑडिट पैक — सब एक ही रिकॉर्ड पढ़ते हैं।
एक डेमो संगठन की असली स्क्रीन, मॉक-अप नहीं। सिस्टम आपके लिए यही बनाता है, और एक अनुपालन अधिकारी हर दिन यही देखता है।
आपका ट्रस्ट सेंटर हम बनाते हैं
वही, जिसकी NIS2 निर्देश अपेक्षा करता है और जिसे आपके ग्राहक अपने आपूर्तिकर्ताओं की जाँच करते समय माँगते हैं। आपके डैशबोर्ड से, आपके चुने हुए पहुँच-स्तर पर प्रकाशित।
आपका अपना अनुपालन स्कोर
हमारा एआई सिस्टम ठीक-ठीक तय करता है कि हर यूरोपीय नीति और कानून की कौन-सी आवश्यकताएँ आपकी कंपनी पर लागू होती हैं, और उन्हीं के विरुद्ध आपको स्कोर देता है — तर्क छिपाकर नहीं, दिखाकर।
तारीख़ों सहित एक स्पष्ट योजना
फिर यह हर कमी को एक सूची में बदल देता है: क्या करना है, किस क्रम में, कब तक। कानूनी समय-सीमाएँ घटना के क्षण से ही आपके लिए गिनी जाती हैं।
आठ स्क्रीन
देखने के लिए किसी स्क्रीन पर क्लिक करें।
आठ स्क्रीन — हर एक देखने के लिए तीरों का उपयोग करें।
स्क्रीन 1 / 8
स्क्रीन 1 / 8
एक ऐसा पृष्ठ जहाँ ग्राहक और ऑडिटर आपको वही प्रश्नावली दोबारा भेजने के बजाय आपके सुरक्षा दस्तावेज़ ख़ुद ढूँढ़ लेते हैं।
चार जवाब। वही नियम जो ऑनबोर्डिंग विज़ार्ड चलाता है, असली दायित्व-संग्रह के विरुद्ध।
अपना दायरा देखने के लिए कोई क्षेत्र चुनें।
यही नियम ऑनबोर्डिंग विज़ार्ड में भी चलते हैं। यह एक शुरुआती बिंदु है, कानूनी निर्धारण नहीं।
सोलह मॉड्यूल, सब एक ही साक्ष्य पढ़ते हैं: चार कानून से प्रमाणित करने के लिए, दस उस संगठन को चलाने के लिए जिसकी विनियम अपेक्षा करते हैं, और दो जो सच है उसे प्रकाशित करने के लिए। हर मॉड्यूल पर पाँच निशान बताते हैं कि वह किन यूरोपीय कानूनों से पढ़ता है — नीचे कोई एक चुनकर देखिए कि उसकी पहुँच कहाँ तक है।
हर कार्ड के पाँच निशान बाएँ से दाएँ पढ़े जाते हैं: NIS2 · GDPR · ईयू एआई अधिनियम · CRA · DORA।
कानून को दायित्वों में और साक्ष्य को निर्णयों में बदलें।
उस संगठन को चलाएँ जिसकी विनियम अपेक्षा करते हैं: घटनाएँ, आपूर्तिकर्ता, एआई, लोग, जोखिम।
खरीदारों और ऑडिटरों को दिखाएँ कि क्या सच है — सही पहुँच-स्तर पर।
एक ही साक्ष्य के तीन दृश्य। हर एक प्लेटफ़ॉर्म की असली स्क्रीन है, किसी स्लाइड का काल्पनिक किरदार नहीं।
प्रबंध निदेशक
एक अनुपालन स्कोर, कानूनी घड़ियों सहित खुली घटनाएँ, और हर उच्च जोखिम — सब एक ही स्क्रीन पर। बोर्ड कारण पूछे तो गहराई में जाइए।
In the platform: कार्यकारी अवलोकन
आज
NIS2 प्रारंभिक चेतावनी
3 घं. शेष · अनुच्छेद 23(4)(a)
विलंबित: एडमिन खातों के लिए MFA
कार्य · 2 दिन पहले देय था
नीति ISO 27001 का दावा करती है, प्रमाणपत्र समाप्त
नीति बनाम साक्ष्य · आपूर्तिकर्ता
एआई साक्षरता: 7 में से 5 प्रशिक्षित
अनुच्छेद 4 · 2 अनुस्मारक भेजे
अनुपालन अधिकारी
पहले कानूनी घड़ियाँ, फिर विलंबित कार्य, फिर हर वह जगह जहाँ नीति कुछ कहती है और फ़ाइल का साक्ष्य कुछ और।
In the platform: वर्कस्पेस
आईटी और सुरक्षा प्रमुख
एआई-संचालित कनेक्शन GitHub और Microsoft 365 पढ़ता है और हर जाँच को मुहरबंद, दिनांकित साक्ष्य में बदल देता है। MFA का सवाल ईमेल नहीं, सिस्टम जवाब देता है।
In the platform: आईटी और सुरक्षा दृश्य
किसी स्तर पर टैप करें। वही साक्ष्य, सही दर्शकों के सामने।
रोक
कोई रोक नहीं। सर्च इंजन और एआई असिस्टेंट इसे अनुक्रमित करते हैं।
खरीदार आपसे संपर्क करने से पहले आपकी जाँच-पड़ताल करते हैं।
इस स्तर पर 12 में से 4 आइटम दिखते हैं
कानूनी घड़ियाँ, लाइव
घटना आपके यह पृष्ठ खोलने से 45 मिनट पहले पकड़ी गई
NIS2 · प्रारंभिक चेतावनी
NIS2 Art 23(4)(a)
NIS2 · घटना की सूचना
NIS2 Art 23(4)(b)
NIS2 · अंतिम रिपोर्ट
NIS2 Art 23(4)(d)
DORA · पहली सूचना
DORA Art 19(4)(a); Del. Reg. (EU) 2025/301
DORA · मध्यवर्ती रिपोर्ट
DORA Art 19(4)(b)
DORA · अंतिम रिपोर्ट
DORA Art 19(4)(c)
GDPR · उल्लंघन की सूचना
GDPR Art 33(1)
यही नियम आपकी दर्ज की हर घटना पर चलते हैं। प्लेटफ़ॉर्म कर्तव्य की उलटी गिनती करता है; वह कर्तव्य निभाने का माध्यम नहीं है।
हर निर्णय अपनी शृंखला दिखाता है
एक असली दायित्व, एक असली जाँच। निर्णय नियम करते हैं; यहाँ कुछ भी किसी मॉडल ने नहीं लिखा।
विनियम
Directive (EU) 2022/2555 (NIS2)
Source: regulations/text/NIS2.txt:1745
दायित्व
NIS2-021-2j · Article 21(2)(j)
मल्टी-फ़ैक्टर प्रमाणीकरण या सतत प्रमाणीकरण
नियंत्रण
सभी उपयोगकर्ताओं के लिए MFA अनिवार्य
अनुच्छेद 21(2)(j) का प्रत्यक्ष साक्ष्य
साक्ष्य
github · 99% · today
19 में से 18 सदस्यों (95%) के पास 2FA सक्षम है; 2 में से कोई भी मालिक बिना 2FA नहीं
निर्णय
पूर्ण
आज github के माध्यम से 99% विश्वास के साथ सत्यापित।
6 विनियमों में फैले 77 दायित्व, हर एक उस सटीक विनियम, अनुच्छेद और स्रोत-पंक्ति का हवाला देता है जहाँ से वह आया — आधिकारिक EUR-Lex पाठ तक ट्रेस करने योग्य।
दायित्व संग्रह देखें →77
obligations
यह मोटा अनुमान है, कोई गारंटी नहीं। यह मानकर चलता है कि एक लाइव ट्रस्ट सेंटर, किसी सुरक्षा प्रश्नावली को शुरू से भरने में लगने वाले समय का लगभग 75% बचा देता है।
~108 घंटे/वर्ष
ऊपर दी गई मान्यता से अनुमानित। अपनी टीम के अनुसार संख्याएँ बदलें।
हर पृष्ठ उस उद्योग की एक सामान्य प्रोफ़ाइल के साथ स्कोप फ़ाइंडर चलाता है, इसलिए जो आप देखते हैं वह दावा नहीं, नियमों से की गई गणना है।
नहीं। नियंत्रणों और जोखिमों के लिए आपका प्रबंधन तंत्र ही रिकॉर्ड का स्रोत बना रहता है। यह साक्ष्य और प्रमाण की परत है: यह कानून को दायित्वों में बाँटता है, साक्ष्य जाँचता है, और नतीजा खरीदारों, ऑडिटरों और बोर्ड को दिखाता है — बिना ISMS की नकल किए।
मेहनत का काम एआई सिस्टम करता है: यह आपके सिस्टम से जुड़ता है, साक्ष्य जुटाता है, तय करता है कि कौन-सी आवश्यकताएँ आप पर लागू हैं, आपको स्कोर देता है और काम शेड्यूल करता है। हर निर्णय उन नियमों से होता है जिन्हें आप ख़ुद देख सकते हैं, और हर निर्णय अपना तर्क कानून के अनुच्छेद से लेकर साक्ष्य तक दिखाता है — कुछ भी ब्लैक बॉक्स नहीं। आपकी कंपनी जिन एआई टूल का उपयोग करती है, उनके लिए एक एआई रजिस्टर भी है।
ईयू एआई अधिनियम, NIS2 और कार्यान्वयन विनियम 2024/2690, DORA और प्रत्यायोजित विनियम 2025/301, GDPR तथा साइबर रेज़िलिएंस अधिनियम: कुल 77 दायित्व, हर एक आधिकारिक EUR-Lex पाठ और स्रोत-पंक्ति से उद्धृत।
डेटाबेस फ़्रैंकफ़र्ट (eu-central-1) में Supabase पर PostgreSQL है, जहाँ हर कंपनी का डेटा डेटाबेस स्तर पर पूरी तरह अलग रखा जाता है। एप्लिकेशन कंप्यूट Vercel पर चलता है, फ़िलहाल यूएस ईस्ट में। सुरक्षा पृष्ठ ठीक-ठीक बताता है कि क्या मौजूद है और क्या नहीं।
आज कुछ नहीं। शुरुआती दौर में प्लेटफ़ॉर्म डिज़ाइन पार्टनरों के लिए मुफ़्त है — हर मॉड्यूल शामिल, कोई कार्ड नहीं। किसी भी प्लान पर शुल्क लगने से पहले हम सूचना देते हैं।
हाँ। लाइव डेमो आपको एक तैयार-किए-गए संगठन में केवल-पठन मोड में साइन इन कराता है, जहाँ हर मॉड्यूल भरा हुआ है।
नहीं। यह निर्देश के अपने आकार-मानदंड और क्षेत्र-सूचियाँ तथा ऑनबोर्डिंग विज़ार्ड के नियम लागू करता है, और स्वयं कहता है कि यह एक शुरुआती बिंदु है। दायरा तय करना आपका काम है और, जहाँ लागू हो, सक्षम प्राधिकरण का।
न क्रेडिट कार्ड, न सेल्स कॉल। साइन अप करें, अपने साक्ष्य अपलोड करें, प्रकाशित करें।
मुफ़्त शुरू करें →