Thoropass is een compliance-platform voor beveiligingsaudits en certificeringen, waaronder SOC 2, ISO 27001, PCI DSS, HIPAA en AVG. De software bundelt auditbewijs, voorbereidingstaken en samenwerking met auditors, en de Compliance Suite biedt doorlopende monitoring. Daarnaast levert het bedrijf penetratietests en kwetsbaarheidsscans. Het platform wordt als clouddienst aangeboden; de auditverklaring wordt afgegeven door een gelicentieerd CPA-kantoor dat onder de naam Thoropass Assurance opereert.
Thoropass, Inc. is volgens de website een Amerikaans bedrijf. De openbare pagina's noemen geen moedermaatschappij en vermelden niet waar klantgegevens worden opgeslagen; een Europese organisatie vraagt dit daarom schriftelijk voordat zij auditbewijs deelt. Omdat de aanbieder onder Amerikaanse jurisdictie valt, kunnen Amerikaanse autoriteiten op grond van de CLOUD Act in beginsel bij gegevens die het bedrijf beheert, ongeacht de serverlocatie. De voettekst verwijst naar een verwerkersovereenkomst; die moet worden nagelopen op hostinglocaties, subverwerkers en waarborgen voor doorgifte voordat de dienst voor gereguleerd bewijs wordt gebruikt.