B2B案件、サプライヤー、コンプライアンス受注を増やし、信頼できるサプライヤーと取引を。

Sourceablyは、案件入札、サプライヤー管理、セキュリティコンプライアンスのためのB2Bプラットフォームです。顧客は案件を掲載し、検証済みサプライヤーの入札を比較します。サプライヤーは案件機会を見つけ、構造化された提案で入札し、検証済みのセキュリティ態勢を示します。採用後は、予算、請求、支払いも同じプラットフォームで管理できます。

顧客は、範囲、予算、マイルストーン、期限を設定した案件を作成し、秘密保持契約（NDA）を添付します。サプライヤーはNDAに署名したうえで、カバーレター、資料、要員・単価・工数の内訳を含む提案を提出します。顧客は加重評価スコアカードで提案を比較し、必要に応じて承認階層に回し、1件の入札を採用します。

案件ごとに選べます。マーケットプレイス全体に公開、選んだサプライヤーのみに公開、または準備中は非公開のままにできます。サプライヤーは提案を提出する前にNDAに署名します。

サプライヤーは、登記番号や税番号などの国ごとのチェックと、身分証明書とのライブ顔認証で企業の本人確認を行います。事業証明書は自己申告か、Sourceablyの承認担当者による検証のいずれかで、それぞれにステータスが表示されるため、顧客は何が確認済みかを把握できます。

受付中の案件は案件マーケットプレイスに掲載され、サプライヤーは予算やチーム規模で検索・絞り込みし、締め切りが近い案件を確認できます。顧客がサプライヤーを直接招待することもできます。サプライヤーは各入札とそのステータスを追跡し、受注率と売上をダッシュボードで確認できます。

はい。メールでサプライヤーを招待するか、スプレッドシートから一覧をアップロードし、ベンダーリストでお気に入りに登録して、掲載する案件に招待できます。

採用後、サプライヤーは承認済み予算に対して費用を記録し、証憑を添えて請求書を提出します。承認者は予算権限に応じて内容を確認します。承認された請求書はStripeを通じてカードで支払うか、プラットフォーム外で行った銀行振込を記録できます。

ISO 27001、SOC 2、GDPR、HIPAA、CCPA、PIPEDA、NY Privacy Act に対応し、それぞれにステップごとのガイドがあります。Starter は1つ、Core は3つ、Enterprise はすべてのフレームワークをご利用いただけます。

最も重要な顧客が求めるフレームワークから始めましょう。SOC 2は米国の顧客やSaaS企業で一般的で、ISO 27001は多くの欧州・アジアの顧客が求める国際規格です。両者は大きく重なっているため、一方のために行った作業の多くはもう一方にも活かせます。

いいえ。エージェントは貴社ネットワーク内で動作し、送信前にすべてを件数と合否判定に集約します。送信データの形式には氏名・行・識別子を入れる項目がなく、個人データを含むと思われる実行は当社サーバーが拒否します。

いいえ。SOC 2 の証明は独立した認定 CPA 事務所が、ISO 27001 の認証は認定審査機関が発行する必要があります。Sourceably は準備を整え、証跡を最新に保ち、監査サポートへのおつなぎも可能です。

いいえ。サプライヤーはスコアカードの共有のためにサイバーセキュリティ＆コンプライアンスだけを使い、顧客はプロジェクト＆入札で RFP を実施してスコアカードを依頼する、という使い方もできます。