Pacchetto di due diligence, fin dal primo giorno.
Prezzi pubblici. MSA standard. SOC 2 Type II. DPA, questionario di sicurezza, elenco dei sub-responsabili, certificati assicurativi: tutto disponibile prima della prima call. Tempi di procurement misurati in settimane, non in trimestri.
Il procurement non dovrebbe essere il collo di bottiglia.
I team procurement delle aziende mid-market affrontano un problema strutturale con le piattaforme di viaggio: la maggior parte dei vendor enterprise non condivide i prezzi senza una chiamata commerciale. I tempi di implementazione si allungano a 3–6 mesi. La negoziazione di contratti personalizzati consuma ore dell'ufficio legale. I questionari di due diligence richiedono 4–6 settimane perché il team di sicurezza del vendor è raggiungibile solo tramite un partner. Quando il contratto viene firmato, i Suoi stakeholder sono ormai passati ad altro.
All'estremo opposto, i vendor consumer-grade a onboarding rapido non offrono il rigore di due diligence di cui i team procurement hanno bisogno. Niente SOC 2. Niente DPA. Niente MSA standard. Le revisioni contrattuali si trascinano perché il vendor non ha una base di partenza.
Travel Code è pensato per essere a misura di procurement senza rinunciare alla due diligence. Prezzi pubblici sul sito. MSA standard, DPA, SOC 2 Type II: tutto raccolto e scaricabile fin dal primo giorno. Implementazione in giorni, non in trimestri. Il lavoro che il procurement dovrebbe svolgere, ossia valutazione del rischio e dei fornitori, si completa in poche settimane.
Tempistica tipica di procurement per le piattaforme di viaggio enterprise tradizionali.
Tempo di risposta tipico ai questionari di sicurezza con la maggior parte dei vendor enterprise.
Ore medie di consulenza legale per negoziare contratti personalizzati con ogni grande piattaforma di viaggio.
Progettato per la valutazione da parte del procurement.
Piani pubblici a prezzo fisso.
I prezzi sono pubblicati sul nostro sito: $0 / $100 / $290 per azienda al mese per i viaggi; gratis o $12.99/utente/mese per spese e carte. Nessun costo per licenza sui viaggi. Nessuna fascia di volume da negoziare. Contratti annuali disponibili con sconto standard. Dal preventivo al contratto: 48 ore.
SOC 2 Type II e GDPR.
SOC 2 Type II certificato annualmente da una società Big-4. Report di audit completo condivisibile previo NDA. DPA standard ai sensi dell'art. 28 del GDPR. Residenza dei dati multi-regione (USA/UE/MENA). Riepilogo dei pen test aggiornato ogni trimestre.
MSA standard, modificabile.
MSA standard disponibile già prima della call iniziale. La maggior parte delle clausole è negoziabile; le revisioni standard vengono evase in 5 giorni lavorativi. DPA standard. SLA standard (99.95% di uptime). Assicurazione: $5M responsabilità cyber + $5M responsabilità professionale + $2M responsabilità civile generale.
Implementazione misurata in giorni.
Onboarding standard: 5–10 giorni lavorativi per integrazione SCIM, configurazione delle policy, impostazione dei pagamenti e caricamento delle tariffe dei fornitori. Le implementazioni del piano Pro includono un onboarding manager dedicato. Nessun costo per servizi professionali sui piani Free o Premium.
Dalla RFP al go-live in 4 settimane.
Un tipico percorso di procurement mid-market, end-to-end. I tempi sono P50 sulle trattative chiuse negli ultimi 12 mesi. Esistono percorsi più rapidi quando il cliente ha già approvato i termini SaaS standard.
Due diligence, primo esame.
Il pacchetto di due diligence viene scaricato dall'ufficio acquisti. Il questionario di sicurezza (SIG Lite) viene compilato dal nostro team in 3 giorni lavorativi. Revisione SOC 2 da parte del Suo CISO. Revisione dell'MSA standard da parte del Suo ufficio legale.
Redline + condizioni.
Scambio dei redline legali. La maggior parte delle clausole è negoziabile; tempi di risposta standard: 5 giorni lavorativi. Prezzi fissati in base al listino pubblico. Definizione di durata annuale, termini di pagamento e criteri di successo.
Firma + avvio implementazione.
MSA + DPA + modulo d'ordine sottoscritti. Assegnazione di un implementation manager (piano Pro). Integrazione SCIM con il suo IdP, caricamento delle tariffe dei fornitori, configurazione delle policy, mappatura dei codici contabili GL dal suo ERP.
Avvio + test parallelo.
Onboarding dei primi viaggiatori. Su richiesta, 2 settimane in parallelo con la piattaforma precedente. Business review trimestrale in calendario. SLA standard del 99,95% attivo dal go-live.
Le domande più frequenti degli uffici acquisti.
Il vostro listino è davvero fisso o esiste un piano enterprise nascosto?
I prezzi sono fissi e pubblici. $0 / $100 / $290 per azienda al mese per i viaggi; gratis o $12.99/utente/mese per spese+carte. Non esiste un piano enterprise separato con prezzi negoziati. Il piano Pro include tutto; gli sconti sui volumi per i contratti annuali sono standard (10–15%) e pubblicati.
Che cosa include il pacchetto di due diligence?
Report SOC 2 Type II (soggetto a NDA), sintesi del penetration test, questionario SIG Lite, elenco dei sub-responsabili del trattamento, MSA standard, DPA (art. 28 GDPR), SLA standard, certificati assicurativi, listino prezzi pubblico, elenco dei clienti di riferimento, modello di piano di implementazione. Disponibile in un unico file ZIP entro 1 giorno lavorativo dalla richiesta.
Quali clausole dell'MSA sono negoziabili?
La maggior parte sì. Massimali di responsabilità, ambito dell'indennizzo, titolarità della proprietà intellettuale, cause di risoluzione, diritti di audit, restituzione dei dati, termini di pagamento: tutto negoziabile entro limiti ragionevoli. Non negoziabili: il nostro livello base di sicurezza e conformità (SOC 2, GDPR) e l'uso di sub-responsabili standard. Tempi standard di risposta alle revisioni (redline): 5 giorni lavorativi.
Come funzionano la disdetta e la restituzione dei dati?
Preavviso di 30 giorni per i contratti mensili; condizioni di rinnovo standard per quelli annuali (preavviso di 60 giorni). Esportazione completa dei dati nei formati standard (CSV, JSON, log di audit in PDF) entro 14 giorni dalla cessazione. Cancellazione dei dati certificata entro 30 giorni dall'esportazione. Conservazione dei log di audit per regione in linea con la Sua configurazione di conservazione dei dati.
Richieda il pacchetto di due diligence.
Un unico file ZIP, firmabile in 48 ore. SOC 2 + DPA + MSA + SLA + certificati assicurativi + elenco di referenze. Per riceverlo non serve alcuna call con il team commerciale.