Pro technologické firmy, které chtějí nabízet své služby americké vládě, existuje jeden zásadní předpoklad – musí projít bezpečnostní certifikací FedRAMP (Federal Risk and Authorization Management Program).
Tento proces ale bývá pomalý, složitý a velmi drahý. Přesně na tento problém se zaměřuje startup Knox, který nedávno oznámil uzavření investičního kola ve výši 6,5 milionu dolarů. Peníze mají posloužit k rozvoji platformy, která firmám pomáhá získat certifikaci rychleji a levněji.
Kolo vedla investiční společnost Felicis, přičemž se zapojily také Ridgeline a FirsthandVC. Pro společnost Knox jde o zásadní krok, který potvrzuje rostoucí zájem investorů o segment regulačních technologií (tzv. regtech) – obzvlášť pokud jde o státní zakázky.
Certifikace FedRAMP není formalita. Vyžaduje dodržování přesných bezpečnostních protokolů, provedení nezávislých auditů, rozsáhlou dokumentaci a neustálý dohled nad infrastrukturou. Podle zakladatelky a generální ředitelky Knoxu Iriny Denisenko může proces trvat až tři roky a stát více než 3 miliony dolarů. Tyto náklady zahrnují nejen práci bezpečnostních expertů, ale i IT audity a provozní výdaje.
Právě tato realita vedla Denisenko k tomu, aby založila firmu, která firmám umožní projít tímto procesem rychleji a efektivněji. Její osobní zkušenost vznikla během působení ve startupu Class.com, kde jako COO řešila certifikaci FedRAMP kvůli spolupráci s americkým letectvem. Místo čekání se rozhodla pro akvizici společnosti CoSo Cloud, která již certifikaci měla. Výsledkem bylo získání oprávnění během šesti měsíců, což by jinak bylo prakticky nemožné.
Platforma, která myslí na celé spektrum požadavků
Na základě této zkušenosti vznikl Knox, který poskytuje komplexní platformu pro získání a správu FedRAMP souladu. Nejde o obyčejný softwarový nástroj – jde o spravovaný cloud, ke kterému mohou firmy připojit svou kódovou základnu. Platforma následně provádí automatizované testy, audity a validace. Pokud identifikuje problémy, může je sama opravit, nebo upozorní zákazníka.
Kromě softwarových funkcí nabízí Knox také školení personálu, správu politik a nástroj pro sledování dodavatelů. Tím pokrývá širší spektrum požadavků, které bývají často opomíjeny, ale jsou přitom klíčové pro splnění všech aspektů FedRAMP.
Denisenko uvádí, že mnoho firem dnes o FedRAMP pouze uvažuje, protože si nejsou jisté, zda celý proces zvládnou bez externí pomoci. Knox jim chce nabídnout rychlejší a levnější alternativu – a tím rozšířit okruh uchazečů o státní zakázky.
Už dnes má Knox zajímavé klienty i konkurenci
Mezi zákazníky, kteří již služby Knoxu využívají, patří například Adobe (ADBE), Class.com, Spacelift a další poskytovatelé technologií včetně firem pracujících na LLM modelech. Do konce roku firma očekává, že bude mít více než tucet aktivních klientů, kteří využívají její cloudové řešení k zajištění souladu s FedRAMP.
Přestože se může zdát, že jde o úzce specializovaný trh, konkurence zde rozhodně nechybí. Nejsilnějším soupeřem je Palantir (PLTR), který v roce 2023 uvedl na trh svou službu FedStart. I díky svému postavení u federálních agentur si Palantir rychle získal důvěru a klienty jako Anthropic nebo Windsurf.
Denisenko ale tvrdí, že úspěch Palantiru vnímá jako důkaz, že trh je připraven. „Ani Anthropic si proces nedělala sama,“ říká. „I ty největší technologické firmy hledají partnery, kteří jim pomohou s compliance. A my jim to můžeme nabídnout – efektivně, srozumitelně a bezpečně.“
Regulace jako příležitost, ne překážka
Stále více startupů i etablovaných hráčů si uvědomuje, že dodržování regulací není jen nutné zlo, ale i strategická výhoda. Vláda USA ročně utrácí miliardy dolarů za softwarové služby a cloudové platformy, ale přístup na tento trh je omezený právě kvůli přísným požadavkům.
Knox v této situaci představuje bránu k tomuto trhu. Firmám, které by jinak neměly prostředky na vlastní compliance oddělení, umožňuje získat certifikaci v řádu měsíců – a to bez milionových výdajů. Model spravovaného cloudu navíc znamená, že zákazník nemusí nic složitě budovat ani udržovat. Stačí se připojit a nechat Knox, aby provedl vše potřebné.
I díky tomu startup získal důvěru investorů, kteří věří, že komerční SaaS firmy budou stále častěji hledat cestu k veřejným zakázkám. A pokud mají mít šanci obstát, budou potřebovat právě služby, jaké Knox nabízí.
