Od zespołu stojącego za ISMS Copilot.
heygrc to samodzielny produkt, budowany przez ten sam zespół co ISMS Copilot, asystent compliance AI. ISMS Copilot pomaga zespołom compliance odpowiadać na trudne pytania między frameworkami; heygrc przenosi tę samą wiedzę o frameworkach w lewo - do pull requestu, gdzie pracują inżynierowie.
Te same frameworki, inna powierzchnia.
ISMS Copilot to produkt konsultanta compliance: asystent czatu, którego zespoły compliance używają do rozumowania o kontrolach, politykach i audytach w całym katalogu frameworków. heygrc jest zbudowany dla innej publiczności i innego momentu - inżynierów i inżynierów bezpieczeństwa, przy pull requestcie - i opiera się na tej samej wiedzy o frameworkach, dzięki czemu znalezisko w diffie jest zakotwiczone w tej samej bibliotece kontroli, która napędza asystenta.
Ta wspólna podstawa to powód, dla którego heygrc może cytować konkretną klauzulę przy zmianie w kodzie zamiast ogólnikowej notatki o postawie. Ekspertyza nie jest nowa; to ta sama, skierowana na code review.
Bezpieczeństwo i legal w jednym miejscu.
heygrc nie utrzymuje osobnego stosu trust ani legal. Wiążące dokumenty (Terms, Privacy, DPA) oraz dowody bezpieczeństwa regulujące heygrc żyją we wspólnym trust center ISMS Copilot - w jednym miejscu. Jedna spójna historia, nie dwie cienkie.
Uruchomiony - i szczery co do tego, czym jest.
heygrc to narzędzie do przeglądu zgodności dla pull requestów: zainstaluj aplikację GitHub, a będzie sprawdzać Twoje pull requesty pod kątem ram, które wybrała Twoja firma. Jak dotąd, jest to pierwsze narzędzie do przeglądu zgodności pull requestów (lipiec 2026); jeśli znasz wcześniejsze, daj nam znać, a uwzględnimy to tutaj. heyGRC nie jest certyfikowanym produktem ISO 27001. Better ISMS, firma tworzącą i zarządzającą heyGRC, ISMS Copilot i Aevral, uzyskuje certyfikację ISO 27001. Jest w drodze. Zakres certyfikacji ma obejmować Better ISMS, w tym sposób, w jaki budujemy i zarządzamy tymi produktami. Nie jesteśmy certyfikowani dzisiaj. Program certyfikacyjny jest dostępny w centrum zaufania. Gdy produkt sprawdza Twoje pull requesty, robi to jako recenzent, który powołuje się na kontrolę, a nie jako certyfikat.
Zasoby programistyczne heygrc GRC.
Konfiguruj heygrc jako kod: wybierz ramy GRC, ustaw kontekst firmy i zainstaluj aplikację GitHub. Publiczne REST API znajduje się pod adresem api.heygrc.com. Specyfikacja OpenAPI, konfiguracja agenta oraz indeks strony w formacie maszynowym są dostępne pod przewidywalnymi adresami URL.
Kto za tym stoi - pytanie wprost.
Kto buduje heygrc?
heygrc jest budowany i zarządzany przez zespół stojący za ISMS Copilot, asystentem AI do zgodności. Oba produkty korzystają z jednej bazy wiedzy o ramach, takich jak SOC 2, HIPAA, ISO 27001, GDPR i inne, oraz dzielą jedno publiczne centrum zaufania pod adresem trust.ismscopilot.com. Better ISMS uzyskuje certyfikację ISO 27001 dla firmy, w tym dla sposobu, w jaki budujemy i zarządzamy heyGRC. Nie jesteśmy certyfikowani dzisiaj.
Czy sam heygrc jest certyfikowany?
heyGRC nie składa żadnych oświadczeń dotyczących certyfikacji produktu. Better ISMS uzyskuje certyfikację ISO 27001. Zakres ma obejmować sposób, w jaki budujemy i zarządzamy heyGRC, ISMS Copilot i Aevral. Nie jesteśmy certyfikowani dzisiaj. Zakres certyfikacji znajdziesz pod adresem https://trust.ismscopilot.com/en/iso-27001.