Thoropass est une plateforme de conformité pour les audits de sécurité et les certifications, notamment SOC 2, ISO 27001, PCI DSS, HIPAA et RGPD. Son logiciel regroupe les preuves d'audit, les tâches de préparation et la collaboration avec les auditeurs, et une Compliance Suite assure une surveillance continue. L'entreprise propose aussi des tests d'intrusion et des analyses de vulnérabilités. La plateforme est fournie en service cloud ; l'opinion d'audit est émise par un cabinet CPA agréé qui opère sous le nom Thoropass Assurance.
Selon son site, Thoropass, Inc. est une société américaine. Les pages publiques ne citent ni société mère ni lieu d'hébergement des données clients ; une organisation européenne doit donc le demander par écrit avant de partager des preuves d'audit. Comme le fournisseur relève de la juridiction américaine, les autorités des États-Unis peuvent en principe accéder, au titre du CLOUD Act, aux données que l'entreprise contrôle, quel que soit l'emplacement des serveurs. L'avenant de traitement en pied de page doit être examiné (régions d'hébergement, sous-traitants, garanties de transfert).