Delve oskarżony o wprowadzanie klientów w błąd poprzez „fałszywą zgodność”

Anonimowy post na Substacku opublikowany w tym tygodniu oskarża startup zajmujący się zgodnością Delve o „fałszywe” przekonywanie „setek klientów, że są zgodni” z przepisami dotyczącymi prywatności i bezpieczeństwa, potencjalnie narażając tych klientów na „karalną odpowiedzialność zgodnie z HIPAA i wysokie kary zgodnie z RODO.”
Delve jest startupem wspieranym przez Y Combinator, który w zeszłym roku ogłosił pozyskanie 32 milionów dolarów w rundzie Series A przy wycenie 300 milionów dolarów. (Rundę poprowadził Insight Partners.) W piątek startup próbował obalić oskarżenia na swoim blogu, nazywając post na Substacku „wprowadzającym w błąd” i stwierdzając, że „zawiera szereg nieprawdziwych twierdzeń”.
Post na Substacku jest podpisany przez „DeepDelver”, który opisał siebie jako osobę pracującą w (obecnie byłym) kliencie Delve.
DeepDelver opowiedział o otrzymaniu w grudniu maila, w którym twierdzono, że startup „wyciekł arkusz z poufnymi raportami klientów”. Chociaż CEO Delve, Karun Kaushik, najwyraźniej zapewnił klientów w kolejnym mailu, że są zgodni i że żadna zewnętrzna strona nie uzyskała dostępu do wrażliwych danych, DeepDelver stwierdził, że on i inni klienci stali się podejrzliwi.
„Mając wspólne doświadczenie z niezadowoleniem z usług Delve i ogólne poczucie, że coś podejrzanego się dzieje, postanowiliśmy połączyć zasoby i zbadać sprawę razem” – napisał.
Ich konkluzja? Że Delve „osiąga swoje twierdzenie o byciu najszybszą platformą, produkując fałszywe dowody, generując wnioski audytorów w imieniu młynów certyfikacyjnych, które pieczętują raporty bez kontroli, i pomijając główne wymagania frameworków, mówiąc klientom, że osiągnęli 100% zgodności.”
DeepDelver szczegółowo opisał te oskarżenia, oskarżając startup o dostarczanie klientom „sfabrykowanych dowodów na posiedzeniach zarządu, testach i procesach, które nigdy się nie odbyły”, a następnie zmuszanie tych klientów do „wyboru między przyjęciem fałszywych dowodów a wykonaniem w większości manualnej pracy z małą rzeczywistą automatyzacją lub AI.”
DeepDelver również twierdził, że praktycznie wszyscy klienci Delve wydają się przechodzić przez dwie firmy audytorskie, Accorp i Gradient, które opisał jako „część tej samej operacji”, działającej głównie w Indiach, z jedynie nominalną obecnością w Stanach Zjednoczonych.
Te firmy, jak powiedział, jedynie pieczętują bez kontroli raporty wygenerowane przez Delve. W rezultacie DeepDelver stwierdził, że startup „odwraca” normalną strukturę zgodności: „Generując wnioski audytorskie, procedury testowe i końcowe raporty przed jakimkolwiek niezależnym przeglądem, Delve umieszcza się w roli zarówno wykonawcy, jak i egzaminatora. To nie jest formalność. To jest oszustwo strukturalne, które unieważnia całe zaświadczenie.”