Компания Delve обвиняется в обмане клиентов с помощью схемы поддельного соблюдения норм.

Недавний анонимный пост на Substack обвиняет стартап в сфере соблюдения нормативов Delve в том, что он вводил сотни клиентов в заблуждение, заставляя их верить, будто они соответствуют требованиям к конфиденциальности и безопасности, что может привести к уголовной ответственности согласно закону HIPAA и крупным штрафам по правилам GDPR.

Delve — стартап, поддерживаемый Y Combinator, в прошлом году объявил о привлечении 32 миллионов долларов в рамках раунда Series A при оценке компании в 300 миллионов долларов (этот раунд возглавила компания Insight Partners). В пятницу стартап попытался опровергнуть эти обвинения на своем блоге, назвав пост на Substack «вводящим в заблуждение» и утверждая, что в нем содержится ряд неточных утверждений.

Автором поста на Substack называется «DeepDelver», который представил себя бывшим сотрудником одного из клиентов Delve.

DeepDelver рассказал, что в декабре ему пришло письмо с информацией о том, что стартап просочил таблицу с конфиденциальными отчетами клиентов. Хотя, по сообщениям, генеральный директор Delve Карун Каушик в последующем письме заверил клиентов, что они продолжают соблюдать нормы и что к конфиденциальным данным не имел доступа никто из третьих сторон, DeepDelver отметил, что он и другие клиенты заподозрили неладное.

«Поскольку все мы были разочарованы работой Delve и чувствовали, что что-то не так, мы решили объединить усилия и провести совместное расследование», — написал он.

Каков был их вывод? Delve достигает заявленного статуса самой быстрой платформы, создавая фальшивые доказательства, генерируя заключения аудиторов для организаций, которые формально утверждают отчеты, и игнорируя основные требования стандартов, при этом сообщая клиентам, что те полностью соответствуют нормам.

DeepDelver подробно разъяснил эти обвинения, утверждая, что стартап предоставляет клиентам сфабрикованные доказательства проведения совещаний совета директоров, тестов и процессов, которых на самом деле не было, а затем заставляет их выбирать между использованием этих фальшивых доказательств или выполнением в основном ручной работы с минимальным использованием автоматизации или ИИ.

DeepDelver также утверждал, что почти все клиенты Delve, по-видимому, обращались к двум аудиторским фирмам — Accorp и Gradient, которые, по его словам, являются частью одной и той же сети, базирующейся в основном в Индии с незначительным присутствием в США.

По его мнению, эти фирмы лишь формально утверждают отчеты, созданные Delve. В результате, по словам DeepDelver, стартап нарушает обычную структуру соблюдения нормативов: «Генерируя заключения аудиторов, процедуры тестирования и окончательные отчеты до проведения любого независимого анализа, Delve позиционирует себя одновременно как исполнителя и проверяющего. Это не технический момент; это структурное мошенничество, лишающее всю сертификацию законной силы».

Помимо обвинений в введении клиентов в заблуждение, DeepDelver утверждал, что стартап также помогает этим клиентам вводить в заблуждение общественность, размещая на своих страницах информацию о мерах безопасности, которые на самом деле никогда не применялись.

Что касается их собственных отношений с Delve, DeepDelver сообщил, что его компания не публикует страницу доверия и больше не зависит от стартапа в вопросах соблюдения нормативов.

Delve ответила на обвинения, заявив, что не выдаёт отчетов о соблюдении нормативов. Вместо этого она представляет себя «платформой автоматизации», которая собирает информацию, связанную с соблюдением нормативов, а затем предоставляет аудиторам доступ к этим данным.

«Окончательные отчеты и заключения выдаются исключительно независимыми лицензированными аудиторами, а не Delve», — заявила компания.

Delve также уточнила, что её клиенты могут выбирать аудитора по собственному усмотрению или аудитора из сети независимых аккредитованных третьих сторон, предоставляемой стартапом. По словам компании, эти фирмы являются «установленными организациями, широко используемыми во всей отрасли, включая другие платформы по соблюдению нормативов».

В ответ на обвинение в предоставлении клиентам фальшивых доказательств Delve заявила, что просто предлагает «шаблоны, помогающие командам документировать свои процессы в соответствии с требованиями к соблюдению нормативов, как это делают и другие платформы в этой области».

«Черновые шаблоны не являются тем же, что и „заполненные заранее доказательства“», — сказала компания.

Delve добавила, что «активно расследует любые утечки» информации и «продолжает анализировать пост на Substack».

TechCrunch отправил электронное письмо с просьбой о дополнительных комментариях на адрес контакта в СМИ, указанный на сайте Delve, но письмо вернулось обратно. Мы также связались с DeepDelver для получения дальнейших комментариев.