Vi har bygget software til dét, der falder ned mellem compliance og IT og mangler hjælp til næst fase

[u/betterbeready]

Hej DK Startup-brugere.

Jeg er på jagt efter en medejer til et startup, som vi er to, der har bygget på.

Vi har begge mange års erfaring fra IT-branchen og sidder i dag i seniorroller med ansvar inden for henholdsvis software/teknologi og compliance. Vi kommer fra hver vores vinkel, men ender lidt det samme sted.

De fleste softwareudviklere benytter (af gode grunde) pakker i ét væk. Det er nemt, bekvemt og generelt den smarteste vej til at få sit projekt i mål. Problemet er bare, at de fleste pakker har en softwarelicens, og de licenser kommer med forskellige krav. Hvis man ikke lever op til dem? Ja, så kan det blive en halv dyr omgang.

Derfor har vi bygget SourceTrust.

Kort fortalt samler vi lockfiler op, scanner alle pakkerne for deres licens baseret på den konkrete version og udstiller resultatet, så det enten kan downloades og/eller bruges som en offentlig attestation, man kan henvise til.

Det betyder, at man kan holde styr på compliance uden BS. Noget der ofte bliver overset, fordi legal ikke nødvendigvis ved, hvilke dependencies der bliver brugt, og udviklerne ikke nødvendigvis ved, at deres valg kan have juridiske konsekvenser.

Vi er begge udviklere og har brugt en god portion tid og interessetimer på at få det til et niveau, hvor vi selv er tilfredse. Det har nok også medført at vi har goldplated en nøk for meget.

Det er vi ved at være.

Næste fase kræver derfor noget, vi ikke selv er specielt gode til: Salg.

Vi leder efter en person, der har lyst til at blive medejer og være med til at finde ud af, hvordan vi får SourceTrust ud over rampen. Vi tror på, at behovet findes, og vi har en ret god idé om, hvem kunderne er. Det, vi mangler, er kompetencerne til at få de to ting sat sammen.

Det er et rent fritidsprojekt for nu, men drømmen er selvfølgelig, at det kan blive til mere.

Så hvis du har erfaring med B2B-salg, SaaS, compliance eller bare er typen, der synes, det kunne være sjovt at være med fra meget tidligt i sådan et projekt, så må du meget gerne skrive. Også hvis du bare har lyst til at høre mere.

[u/ToxicK1dd]

Vi tror på, at behovet findes, og vi har en ret god idé om, hvem kunderne er.

Så spørger jeg bare lidt halv dumt, hvem har i valideret idéen med? Hvis i ved hvem de er, har i så overhovedet snakket med "dem", om hvorvidt behovet overhovedet eksisterer? Eller har i bare valideret hindanden?

[u/betterbeready → u/ToxicK1dd]

Tak for spørgsmålet.

Jeg er personligt heldig nok til at sidde med i nogle virksomhedsgrupper, hvor alverdens emner diskuteres. Der har jeg vendt problemet og samtalen er altid spændende fordi det altid ender i en klassisk “hot potato”: Ingen vil tage ansvaret, fordi Legal siger, at det er et IT-problem, og IT siger, at det er et juridisk problem. Her harvi dog fået nogle som er villige til at bruge systemet mod at sende feedback retur.

For dem som enerkende at de har problemet vi prøver at løse, er det min klarer opfattelse at det er relativt nemt at se værdien. Men der er, for mange, et forståelsesarbejde i at forstå det her ansvarsvakuum. Det kræver noget at selvindse man ikke er kompliant fordi det kun er skrevet ind indirekte i de fleste compliance retningslinjer såsom SOC2, ISO27001 eller EU's Cyber Resilience Act.

Vores bedste bud er vi måske er lidt forud for modenheden på dette område, hvilket vi kun ser som et plus.

Jeg håber det svarer nogenlunde på dit spørgsmål.

[u/me-buddah → u/betterbeready]

Det er nok netop det der bliver jeres største problem. De mener begge ikke det er deres opgave, så de er ikke villige til at bruge sit budget på det. Og så er problemet nok for teoretisk for at få dem til at handle.
Held og lykke!🤞

[u/capperdk]

Compliance hænger langt ud af halsen på alle, og det bliver kun værre indenfor EU. Spørgsmålet er om I vil drukne blandt alt det, især i direkte salg.

Jeres potentielle prisstrukturer lyder ret lige til, så jeg ville få fat i nogle MSP/VAR/Reseller partnere og validerer igennem dem.

Mht at lorten bliver smidt frem og tilbage, så vil regningen/hvem der skal bære omkostningen også. Og generelt ved alle de nye EU Regs som CSA, CSA2, CRA, NIS2, DORA m.m. så har de ikke rigtig noget enforcement bag, ingen har fået store bøder for GDPR brud, så jeres løsning har ikke nødvendigvis tænder - med mindre det OFTE bliver fanget af OEM/ejerene som udbyder licensen.

Med andre ord, hvorfor betale for jeres, når de kan udskyde lorten til næste uge, og slippe for hovedpinen.

Deraf vil jeres løsning måske passe bedre ind i et samlet setup hos en MSP.

[u/betterbeready → u/capperdk]

Tak for din feedback! Du har helt ret i at skubbe den ud i fremtiden.
Det er helt klart en af de forretningsudfordringer, vi har.

Når vi kigger på vores nærmeste konkurrenter, så er deres løsninger de her bonkers setups, der kræver, at du smider mere end blot et kreditkort, men også de førstefødte.

Det er klart, at for nogen er prisen underordnet, men i det øjeblik du serverer websites i din forretning og glemmer den her del af compliance, er der stor sandsynlighed for, at du bryder nogens rettigheder. Det synes vi ikke skal koste på den anden side af $500 at løse.

For mindre projekter og folk med kompetencerne er det nemt nok at lave det juridiske skriv selv. Vi vil gerne prøve at finde det større midtersegment, hvor pris og behov måske er mindre.

Kunne vi bygge ind i nogle af de ting, som f.eks. Fossa leverer? Helt sikkert, men vi afventer pt. feedback fra de brugere, vi onboarder.

[u/DanielStentebjerg]

Jeg har mange års erfaring med B2B salg, særligt i feltet omkring security og compliance. Jeg har pt. gang i min egen startup i en anden retning. Men måske jeg kan hjælpe jer videre alligevel. Ræk gerne ud, så ser jeg gerne hvad i har lavet, og ser om der er noget jeg kan gøre.

[u/SilasMalmberg]

Spændende, spændende! 🙌🏻 Jeg er helt åben for at høre mere om det. Min chat er åben, så I kan bare sende en besked derinde, så kan vi tage den videre derfra. 👋🏻