HelmGuard vil erstatte compliance-papirarbeid med løpende KI-basert risikokontroll

Compliance-arbeid i regulerte bransjer bygger ofte på gjentatte spørreskjemaer, dokumentinnhenting og rapporter som raskt kan bli utdatert. HelmGuard satser på at spesialiserte KI-agenter kan hente inn og vurdere oppdatert informasjon fra virksomhetens dokumenter, ustrukturerte data og tilkoblede kildesystemer. Målet er å gjøre styring, risiko og etterlevelse – ofte omtalt som GRC – til en mer løpende kontrollprosess. 5

Fra papirbevis til risikovurdering basert på kilder

HelmGuard beskriver plattformen som agentbasert GRC og sikkerhet. I stedet for i hovedsak å være avhengig av at ansatte, leverandører eller andre parter setter sammen dokumentpakker på et bestemt tidspunkt, skal agentene samle inn og vurdere risikosignaler direkte fra systemer og dokumentasjon. Tanken er å gi et mer oppdatert bilde av sikkerhet, compliance og tredjepartsrisiko som kan brukes i løpende beslutninger. 5

Dette er særlig relevant der virksomheter stadig må be leverandører, samarbeidspartnere og interne team om de samme kontrollbevisene. HelmGuard retter seg mot blant annet styring av tredjepartsrisiko, vurderinger av mangler i kontroller og kontroll av KI-agenter som allerede er tatt i bruk. Selskapet oppgir at vurderingsløp kan kortes ned fra uker til timer. 5

For en kunde i en regulert bransje er påstanden altså ikke bare at KI fyller ut spørreskjemaer raskere. HelmGuard sier at systemet skal vurdere sammenhengen mellom en risiko, bevisene som finnes og kontrollene som skal redusere risikoen. Konklusjonene er ment å beholde henvisninger til bevis, begrunnelsesspor og menneskelig kontroll, slik at de kan etterprøves av interne interessenter, revisorer og tilsynsmyndigheter. 5

Hvorfor løpende kontroll kan være nyttig

En tradisjonell vurdering er ofte et øyeblikksbilde: En leverandør sender inn dokumenter, noen går gjennom dem, og rapporten kan bli utdatert når systemer, kontroller eller leverandørforhold endrer seg. HelmGuards modell er bygget rundt kontinuerlig innsamling og ny vurdering av relevante signaler fra kildesystemer. 25

I praksis kan det redusere gjentakende arbeid med å samle bevis ved leverandørkontroller og gjennomganger av sikkerhetskontroller. Samtidig stiller dette høye krav til produktet: Bevisene, tolkningen av dem og koblingen mellom et funn og underlagsmaterialet må være tydelige nok til å kunne utfordres og vurderes av mennesker.

HelmGuard viser til tidlige kundeeksempler, blant annet en vurdering av 1 250 motparter for en amerikansk forsikringskunde på under en uke. Selskapet sier også at svartiden på forespørsler om sikkerhets- og compliancebekreftelser hos én kunde innen telehelse og telekommunikasjon ble redusert fra dager til minutter. Dette er selskapets egne caser, ikke uavhengig reviderte effektmålinger. 5

Kontroll av KI-agenter mens de er i drift

HelmGuard har hentet 7,3 millioner dollar i en såkornrunde ledet av Infinity Ventures og Frontline. FinTech Collective, Stage 2 Capital og Entrepreneurs First deltok også i runden. 25

En sentral plan for kapitalen er et kontrollag som vurderer hvordan KI-agenter oppfører seg mens de kjører i drift. 5 Det svarer på en konkret styringsutfordring: Risikoen ved et KI-system kan endre seg når systemet oppdateres, kobles til nye verktøy eller får tilgang til mer data og flere handlinger. Vurdering under drift er ment å hjelpe virksomheter med å fange opp slike endringer fortløpende, i stedet for kun gjennom en kontroll før lansering. 5

Finansieringen skal også støtte ekspansjon i USA og ansettelser innen utvikling og kommersielle roller. HelmGuard har opplyst at selskapet planlegger tilstedeværelse i New York og San Francisco, i tillegg til hovedkontoret i London. 56

Verified Risk Network: gjenbrukbare påstander med bevis

På lengre sikt er HelmGuards idé et Verified Risk Network. Konseptet er at organisasjoner skal kunne utveksle løpende verifiserte, bevisunderbygde påstander i stedet for å sende sertifikater, rapporter og spørreskjemaer om igjen og om igjen. 5

Modellen er enkel i prinsippet: Når én virksomhet trenger et svar om risiko eller kontrolltiltak fra en annen, kan agentene levere en oppdatert påstand som er støttet av underliggende bevis. Den andre parten slipper dermed å bygge opp et nytt statisk svar hver gang. HelmGuard sier at påstandene som utveksles, skal beholde kildehenvisninger, begrunnelsesspor og menneskelig oppfølging. 5

Dersom modellen fungerer som tiltenkt, kan den redusere dobbeltarbeidet i tredjepartskontroller og samtidig gi mer oppdaterte svar. Den bør likevel ikke forveksles med helautomatiske compliance-avgjørelser. Selskapets uttalte design inkluderer fortsatt menneskelig vurdering, og det gjenstår å se hvor pålitelig kontinuerlig kontroll blir på tvers av flere kunder og regulatoriske rammer i faktisk drift. 5

Det viktigste å følge videre

HelmGuards strategi samler tre beslektede ideer: direkte innhenting av bevis, kontinuerlig ny vurdering av risiko og kontroll av KI-agentene selv. Såkornrunden på 7,3 millioner dollar gir selskapet midler til å utvide den kommersielle tilstedeværelsen og utvikle både kontrollaget for agenter i drift og Verified Risk Network. 56

Den avgjørende testen blir om virksomheter kan stole på systemets påstander når det virkelig gjelder – under revisjoner, leverandørgjennomganger, sikkerhetshendelser og tilsyn. Raskere vurderinger vil ikke være nok. Bevisene, begrunnelsene og det menneskelige ansvaret må være minst like robuste som papirarbeidet HelmGuard ønsker å erstatte.