Thoropass ist eine Compliance-Plattform für Sicherheitsaudits und Zertifizierungen, darunter SOC 2, ISO 27001, PCI DSS, HIPAA und DSGVO. Die Software bündelt Prüfnachweise, Vorbereitungsaufgaben und die Zusammenarbeit mit Prüfern, und eine Compliance Suite bietet laufende Überwachung. Außerdem bietet das Unternehmen Penetrationstests und Schwachstellenscans an. Die Plattform wird als Cloud-Dienst bereitgestellt; das Prüfurteil stellt ein lizenziertes CPA-Prüfungsunternehmen aus, das unter dem Namen Thoropass Assurance auftritt.
Thoropass, Inc. ist laut Website ein US-amerikanisches Unternehmen. Die öffentlichen Seiten nennen keine Muttergesellschaft und keinen Speicherort für Kundendaten; eine europäische Organisation sollte beides schriftlich erfragen, bevor sie Prüfnachweise teilt. Da der Anbieter der US-Jurisdiktion unterliegt, können US-Behörden nach dem CLOUD Act im Prinzip auf Daten zugreifen, die das Unternehmen kontrolliert, unabhängig vom Serverstandort. Die Fußzeile verweist auf eine Auftragsverarbeitungsvereinbarung, die hinsichtlich Hostingregionen, Unterauftragsverarbeitern und Übermittlungsgarantien geprüft werden sollte, bevor die Plattform für regulierte Nachweise genutzt wird.