في عالم الامتثال الرقمي، تتزايد المخاوف بشأن مصداقية الشركات الناشئة. في هذا السياق، تم توجيه اتهامات خطيرة لشركة البديل بتضليل عملائها.
اتهامات لبديل بتضليل العملاء عبر “امتثال زائف”
نشر منشور مجهول على منصة Substack هذا الأسبوع يتهم شركة البديل الناشئة في مجال الامتثال بتضليل “مئات العملاء” حول امتثالهم للوائح الخصوصية والأمان، مما قد يعرض هؤلاء العملاء لـ”مسؤولية جنائية بموجب قانون HIPAA وغرامات كبيرة بموجب قانون GDPR.”
رد البديل على الاتهامات
البديل هو شركة ناشئة مدعومة من Y Combinator، وقد أعلنت العام الماضي عن جمع 32 مليون دولار في جولة تمويل من السلسلة A بتقييم 300 مليون دولار. (قاد الجولة Insight Partners.) يوم الجمعة، حاولت الشركة دحض الاتهامات عبر مدونتها، واصفة منشور Substack بأنه “مضلل” وذكرت أنه “يتضمن عددًا من الادعاءات غير الدقيقة.”
تجربة العميل السابق
المنشور المنسوب إلى “DeepDelver”، الذي وصف نفسه بأنه يعمل في شركة سابقة للبديل، ذكر أنه تلقى بريدًا إلكترونيًا في ديسمبر يدعي أن الشركة قد “تسربت جدول بيانات يحتوي على تقارير عملاء سرية.” بينما طمأن الرئيس التنفيذي للبديل، كارون كوشيك، العملاء في بريد إلكتروني لاحق بأنهم ملتزمون بالامتثال وأنه لم يتمكن أي طرف خارجي من الوصول إلى البيانات الحساسة، قال DeepDelver إنهم وغيرهم من العملاء أصبحوا مشككين.
التحقيقات المشتركة
“بعد أن عشنا تجربة غير مرضية مع البديل، ووجود شعور عام بأن هناك شيئًا مريبًا، قررنا تجميع الموارد والتحقيق معًا،” كتبوا.
استنتجوا أن البديل “يحقق ادعاءاته بأنه أسرع منصة من خلال إنتاج أدلة مزيفة، وتوليد استنتاجات المدققين نيابة عن مطاحن الشهادات التي تختم التقارير، وتجاوز متطلبات الإطار الرئيسية بينما يخبر العملاء أنهم حققوا امتثالًا بنسبة 100%.”
مزاعم إضافية
ادعى DeepDelver أيضًا أن جميع عملاء البديل تقريبًا مروا عبر شركتي تدقيق، Accorp وGradient، اللتين وصفهما بأنهما “جزء من نفس العمليات”، والتي تعمل بشكل أساسي في الهند، مع وجود ضئيل في الولايات المتحدة.
قالوا إن تلك الشركات تقوم فقط بختم التقارير التي تم إنتاجها بواسطة البديل. ونتيجة لذلك، قال DeepDelver إن الشركة “تعكس” الهيكل العادي للامتثال: “من خلال توليد استنتاجات المدققين، وإجراءات الاختبار، والتقارير النهائية قبل حدوث أي مراجعة مستقلة، تضع البديل نفسها في دور كل من المنفذ والمراجع. هذه ليست مجرد تفاصيل. إنها احتيال هيكلي يبطل الشهادة بالكامل.”
الخطوات التالية
بالإضافة إلى اتهام البديل بتضليل عملائه، قال DeepDelver إن الشركة تساعد هؤلاء العملاء “في تضليل الجمهور من خلال استضافة صفحات ثقة تحتوي على تدابير أمان لم يتم تنفيذها أبدًا.”
قال DeepDelver إنه بينما كانت شركتهم تناقش مشكلاتها مع البديل، “أرسلت لنا الشركة عدة صناديق من الكعك للحفاظ على سعادتنا.” ومع ذلك، يزعم أن صاحب العمل قد ألغى نشر صفحة الثقة الخاصة به ولم يعد يعتمد على البديل للامتثال.
رد البديل على الاتهامات
ردت البديل على الاتهامات بالقول إنها لا تصدر تقارير امتثال على الإطلاق. بدلاً من ذلك، هي “منصة أتمتة” تستوعب المعلومات حول الامتثال، ثم توفر للمدققين الوصول إلى تلك المعلومات.
“التقارير النهائية والآراء تصدر فقط من قبل مدققين مستقلين مرخصين، وليس من قبل البديل،” قالت الشركة.
وأضافت البديل أن عملاءها “يمكنهم اختيار العمل مع مدقق من اختيارهم أو اختيار العمل مع واحد من شبكة البديل من شركات التدقيق المستقلة المعتمدة.” وأكدت أن هؤلاء المدققين هم “شركات راسخة تستخدم على نطاق واسع في الصناعة، بما في ذلك من قبل منصات الامتثال الأخرى.”
ردًا على الاتهام بأنها تقدم للعملاء “أدلة مزيفة”، عارضت البديل بأنها ببساطة تقدم “قوالب لمساعدة الفرق في توثيق عملياتهم وفقًا لمتطلبات الامتثال، كما تفعل منصات الامتثال الأخرى.”
“القوالب المسودة ليست هي نفسها “الأدلة المملوءة مسبقًا”،” قالت الشركة.
أضافت البديل أنها “تقوم حاليًا بالتحقيق في أي تسريبات” وما زالت “تراجع منشور Substack.”
أرسلت TechCrunch بريدًا إلكترونيًا تطلب تعليقًا إضافيًا إلى عنوان الاتصال الإعلامي المدرج على موقع البديل؛ bounced البريد الإلكتروني. كما تواصلنا مع DeepDelver للحصول على تعليق إضافي.
بينما تستمر التحقيقات، يبقى أن نرى كيف ستتعامل البديل مع هذه الاتهامات وتأثيرها على سمعتها في السوق.
