Scrut est une plateforme d'automatisation de la conformité pour la gouvernance, les risques et la conformité (GRC). Elle aide les organisations à préparer des audits tels qu'ISO 27001 ou SOC 2, avec des fonctions pour les politiques, les preuves, les risques et les fournisseurs. La plateforme est proposée en mode SaaS et peut aussi être utilisée via un client d'IA compatible MCP.
La politique de confidentialité mentionne deux entités : Scrut Automation, Inc., société américaine dont le siège statutaire est à Palo Alto (Californie), et Riversys Technologies Private Limited, en Inde. Pour une organisation européenne, cela signifie que le droit américain, dont le CLOUD Act, peut s'appliquer au fournisseur. La politique ne précise pas les pays d'hébergement des données clients ; elle évoque un stockage dans un pays tiers non nommé pour la reprise après sinistre, ainsi que des accords de traitement pour les transferts vers des pays sans décision d'adéquation. L'auto-hébergement n'est pas décrit sur les pages consultées : les lieux d'hébergement doivent donc être demandés par écrit.