Complify

Risk and compliance as a control system, not a filing cabinet. One register of what could go wrong, who owns it, what is being done about it and what the evidence says — kept by the people doing the work, rather than assembled the week before an audit.

Built and run by VDR Tech: our own code, our own servers, our own model. Nothing about a client's risk register leaves the estate it is deployed on.

What it does

Five things that are usually five separate spreadsheets, joined so a change in one is visible in the others.

How it works

A single application, not a suite of integrations. One database holds the risk universe and every module reads and writes the same records — which is what lets a supplier finding and an internal control sit on one dashboard without a nightly sync inventing a version of the truth.

Retrieval, not guesswork

The document library is indexed twice: as text for search and as vectors for meaning. A question about a policy retrieves the passages first and is answered from them. When the passage cannot be found, that is what it says.

The model stays in the building

Language work runs on a self-hosted model behind an authenticating gateway, and every call goes through one client rather than being scattered through the code. That makes “your documents are not sent to a third party” a property of the architecture rather than a promise in a contract.

Deployed as infrastructure

An installation is a playbook, not a runbook: the machine, the database with its extensions, the search node, the application and the web tier are provisioned in sequence from one command, on a client's hardware or ours. The same run twice produces the same host, which is what makes a rebuild boring.

Who it is for

Organisations that already carry the obligations and are keeping them in documents: a risk register in a spreadsheet, evidence on a shared drive, supplier assessments in an inbox. Complify does not add a process — it holds the one that already exists somewhere it can be queried, audited and handed over.

Complify

Riesgo y cumplimiento como sistema de control, no como archivador. Un solo registro de lo que puede salir mal, quién responde por ello, qué se está haciendo y qué dice la evidencia — mantenido por quienes hacen el trabajo, no montado la semana antes de una auditoría.

Construido y operado por VDR Tech: nuestro código, nuestros servidores, nuestro modelo. Nada del registro de riesgos de un cliente sale de la instalación donde se despliega.

Qué hace

Cinco cosas que suelen ser cinco hojas de cálculo distintas, unidas para que un cambio en una se vea en las demás.

Cómo funciona

Una sola aplicación, no un conjunto de integraciones. Una base de datos contiene el universo de riesgo y todos los módulos leen y escriben los mismos registros — por eso un hallazgo de proveedor y un control interno pueden convivir en un panel sin que una sincronización nocturna invente una versión de la verdad.

Recuperación, no conjeturas

La biblioteca se indexa dos veces: como texto para búsqueda y como vectores para significado. Una pregunta sobre una política recupera primero los pasajes y se responde desde ellos. Cuando el pasaje no aparece, eso es lo que dice.

El modelo no sale de casa

El trabajo de lenguaje corre sobre un modelo autoalojado tras una pasarela autenticada, y cada llamada pasa por un único cliente en vez de estar repartida por el código. Eso convierte «sus documentos no se envían a terceros» en una propiedad de la arquitectura y no en una promesa contractual.

Desplegado como infraestructura

Una instalación es un playbook, no un manual: la máquina, la base de datos con sus extensiones, el nodo de búsqueda, la aplicación y la capa web se aprovisionan en secuencia con un solo comando, sobre el hardware del cliente o el nuestro. Dos ejecuciones producen el mismo host, y por eso reconstruir es aburrido.

Para quién es

Organizaciones que ya tienen las obligaciones y las guardan en documentos: un registro de riesgos en una hoja de cálculo, evidencia en una unidad compartida, evaluaciones de proveedores en un buzón. Complify no añade un proceso — sostiene el que ya existe en un lugar donde se puede consultar, auditar y entregar.

Complify

Risco e conformidade como sistema de controlo, não como arquivo. Um único registo do que pode correr mal, de quem responde por isso, do que está a ser feito e do que diz a evidência — mantido por quem faz o trabalho, e não montado na semana anterior a uma auditoria.

Construído e operado pela VDR Tech: o nosso código, os nossos servidores, o nosso modelo. Nada do registo de riscos de um cliente sai da instalação onde é implantado.

O que faz

Cinco coisas que costumam ser cinco folhas de cálculo separadas, ligadas para que uma alteração numa seja visível nas outras.

Como funciona

Uma única aplicação, não um conjunto de integrações. Uma base de dados contém o universo de risco e todos os módulos leem e escrevem os mesmos registos — é isso que permite que uma descoberta de fornecedor e um controlo interno estejam no mesmo painel sem que uma sincronização noturna invente uma versão da verdade.

Recuperação, não suposição

A biblioteca é indexada duas vezes: como texto para pesquisa e como vetores para significado. Uma pergunta sobre uma política recupera primeiro as passagens e é respondida a partir delas. Quando a passagem não aparece, é isso que diz.

O modelo fica em casa

O trabalho de linguagem corre sobre um modelo alojado por nós, atrás de uma gateway autenticada, e cada chamada passa por um único cliente em vez de estar espalhada pelo código. Isso torna «os seus documentos não são enviados a terceiros» uma propriedade da arquitetura e não uma promessa contratual.

Implantado como infraestrutura

Uma instalação é um playbook, não um manual: a máquina, a base de dados com as suas extensões, o nó de pesquisa, a aplicação e a camada web são provisionados em sequência com um único comando, no hardware do cliente ou no nosso. Duas execuções produzem o mesmo host, e é isso que torna uma reconstrução aborrecida.

Para quem é

Organizações que já têm as obrigações e as guardam em documentos: um registo de riscos numa folha de cálculo, evidência numa unidade partilhada, avaliações de fornecedores numa caixa de correio. O Complify não acrescenta um processo — sustenta o que já existe num lugar onde pode ser consultado, auditado e entregue.