在网络风险已成为组织面临的最大威胁之一之际，由ESCS和Comply Solution合资成立的E-Comply公司向巴西市场推出了一款解决方案，该方案有望改变网络保险的评估和定价方式。.
该公司开发的新系统利用人工智能、机器学习算法以及与国际主流安全框架保持一致的持续自动化评估方法。其结果是产生更公平、更具技术性且基于最新证据的保费计算——这在风险评估主观性仍很普遍的保险行业是一项重要进步。.
据E-Comply公司首席执行官Allan Kovalscki称，该解决方案的主要区别在于流程的客观性。“我们的系统根据保险公司定义的风险领域，持续评估受保组织的网络安全成熟度水平。这降低了理赔风险，改善了技术响应能力，并提高了保费设定的精确度。.”
基于机器学习的算法能够解读所收集的关于政策、技术、漏洞和流程的数据，因为人工智能可以分析海量数据，辅助进行动态的保费计算。.
“该系统将技术数据与市场基准、类似的历史行为进行交叉比对，并应用决策树、逻辑回归和神经网络等统计模型。所有这一切都是为了生成更新、可靠的风险评分。.”
该平台依据主流信息安全模型构建，例如NIST CSF v2 (2024)、CIS Controls、ISO/IEC 27001/27002、ISO 27701以及LGPD/GDPR法规要求。“我们评估的每个领域都直接映射到这些标准，这不仅确保了技术卓越性，也为投保人和保险公司提供了法规合规性保障。”Kovalscki强调。.
此外，该工具根据CMMI框架将成熟度分级；CMMI是一个用于衡量和改进组织流程成熟度的模型，侧重于以可预测、高效且质量可控的方式交付产品和服务，从而清晰地展现客户随时间的演进过程。.
凭借模块化架构和开放式API，该系统可以轻松与保险商平台、风险管理系统（GRC）、IT服务管理系统以及政策存储库集成。这使得该工具不仅成为承保过程中的战略组件，也是在合同期内监控安全态势的战略组件。“通过跟踪控制措施的维护情况，我们提供了一种持续治理工具，对降低保险市场的风险和成本产生直接影响。.”
该高管强调的另一点是，该工具在拓展尚待开发的巴西国内网络保险市场方面潜力巨大。E-Comply的解决方案消除了保险公司的技术壁垒，使得能够按行业、成熟度水平或公司规模（包括中小型企业）创建定制化产品。.
“这为开发创新产品开辟了空间，例如模块化保单、按行业或成熟度级别定制的保单，同时也有助于满足最低监管要求（如ANS、Susep和Bacen所要求的）以及未来的网络保险技术标准。”他表示。.
该平台还持续更新，纳入CVE/CVSS等数据库以及网络威胁情报来源。因此，生成的威胁评分和报告能够反映数字环境的实时状况，从而提高了承保和定价所用数据的可靠性。.
