Onapsis je americký dodavatel kybernetické bezpečnosti pro SAP specializující se na správu zranitelností, detekci hrozeb a bezpečnost kódu pro ERP systémy SAP a Oracle. Cílí na velké podniky se zaměřením na bezpečnostní provoz. smartGRC je zaměřená, AI-native platforma pro governance přístupů v SAP postavená SAP praktiky v EU.
Onapsis je vyzrálá platforma pro kybernetickou bezpečnost SAP zaměřená na skenování zranitelností, detekci hrozeb a bezpečnost kódu (typicky 200 000 - 600 000 USD ročně). smartGRC je vytvořeno pro governance přístupů v SAP, AI-native, hostováno v EU (15 000 - 60 000 €/rok). Jde o doplňkové nástroje - pro většinu use case ne o přímé konkurenty.
| Funkce | smartGRC | Onapsis |
|---|---|---|
| Hlavní zaměření | Governance přístupů v SAP (SoD, revize, audit) | Kybernetická bezpečnost SAP (zranitelnosti, hrozby, bezpečnost kódu) |
| Transparentnost cen | Veřejné na webu - 0 až 60 000 €/rok, 4 úrovně | Pouze na vyžádání - typicky 200 000 - 600 000 USD ročně |
| AI agenti (vestavění) | 19 pojmenovaných AI agentů, každý 4 úrovně autonomie, kalibrováno pro SAP | AI pro detekci hrozeb (produktová řada Defend) |
| Pokrývaná oblast | Governance přístupů: SoD, ARM, ARA, BRM, ekvivalenty EAM | Kybernetická bezpečnost: zranitelnosti, monitoring RFC, skenování kódu |
| Doba do produkce | 90 dní dokumentováno (4fázový rollout) | 6-12 měsíců typicky pro plné nasazení |
| Umístění dat | EU (Polsko), od návrhu v souladu s GDPR | Výchozí USA, EU k dispozici |
| Status SAP partnera | SAP Service Partner (ověřeno) | SAP Partner, SAP Endorsed App |
| Překryv scénářů použití | Minimální - odlišná problémová oblast | Minimální - odlišná problémová oblast |
| Reference zákazníků | 15 podepsaných referenčních dopisů (Volkswagen, Cyfrowy Polsat, AmRest, PCC Rokita a další) - veřejně ověřitelné | 300+ zákazníků (dle dodavatele) |
| Založeno | GRC Solutions / GRC Advisory - 15+ let konzultací SAP Security | Založeno 2009, zaměření na výzkum bezpečnosti SAP |
| Nejlepší pro | Governance přístupů, compliance audit, střední trh až podnik | Provoz kybernetické bezpečnosti, správa zranitelností, velký podnik |
Srovnání založené na veřejně dostupných informacích k červnu 2026. Onapsis je ochrannou známkou příslušného vlastníka. Aktuální schopnosti si vždy ověřte u dodavatele.
Poctivé shrnutí v pěti bodech - ne checklist, ne přestřelka.
Onapsis = kybernetická bezpečnost SAP (zranitelnosti, hrozby, kód). smartGRC = governance přístupů v SAP (SoD, revize, audit). Mnoho podniků používá oba pro kompletní pokrytí SAP security.
smartGRC je access-governance-first: analýza SoD, revize přístupů, audit Firefighter, návrh rolí. Onapsis se přístupů dotýká, ale primárně na ně zaměřen není.
Zveřejněná 4stupňová cena (0 € zdarma, Starter 15 000 €, Pro 30 000 €, Enterprise 60 000 €) vs Onapsis pouze na vyžádání.
19 pojmenovaných AI agentů kalibrovaných pro vzorce autorizací v SAP (audit Firefighter, analýza SoD). AI od Onapsis se zaměřuje na detekci hrozeb.
Od návrhu v souladu s GDPR, hostováno v datových centrech v EU (Polsko).
Především doplněk. Onapsis se zaměřuje na kybernetickou bezpečnost SAP (skenování zranitelností, detekce hrozeb, bezpečnost kódu, monitoring RFC). smartGRC se zaměřuje na governance přístupů v SAP (analýzu SoD, periodické revize přístupů, audit Firefighter, návrh rolí). Většina podniků se zralými programy SAP security používá oba nástroje - Onapsis pro útočnou plochu a smartGRC pro plochu přístupů. Překryv scénářů použití je minimální.
Záleží na rozsahu auditu. Pro technický audit kybernetické bezpečnosti SAP (pokrytí CVE, hardening systému, logy detekce hrozeb) je Onapsis specializovaný. Pro compliance audit přístupů (SOX ITGC, ISO 27001 A.9, GDPR kontroly přístupů, analýza SoD) je specializovaný smartGRC. Mnoho finančních auditů (SOX, ISO) vyžaduje oba: Onapsis pro technické kontroly, smartGRC pro kontroly uživatelských přístupů.
Ceny Onapsis jsou na vyžádání, typicky 200 000 - 600 000 USD ročně podle rozsahu systémů. smartGRC má zveřejněné ceny: bezplatná úroveň (do 25 uživatelů), Starter (15 000 €/rok), Professional (30 000 €/rok), Enterprise (60 000 €/rok). Konkrétně pro use case governance přístupů je smartGRC výrazně nákladově efektivnější. Pro rozsah kybernetické bezpečnosti pokrývá Onapsis oblasti, které smartGRC neřeší.
Ne - to není rozsah smartGRC. smartGRC monitoruje vzorce chování uživatelů v rámci autorizovaného přístupu (revize sezení Firefighter, porušení SoD, koncentraci přístupů), nikoliv zranitelnosti nebo externí hrozby. Pro skenování CVE, analýzu bezpečnosti vlastního kódu, detekci hrozeb RFC či monitoring gateway je správnou odpovědí Onapsis nebo podobný specializovaný SAP nástroj kybernetické bezpečnosti.
Ano. Několik podnikových zákazníků používá Onapsis pro doménu kybernetické bezpečnosti SAP (správa zranitelností, detekce hrozeb) a smartGRC pro doménu governance přístupů v SAP (SoD, revize přístupů, audit Firefighter). Nástroje se integrují standardními kanály SIEM a auditních logů.
Data v EU. smartGRC je od návrhu v souladu s GDPR, hostováno v datových centrech v EU (Polsko), s kompletními smlouvami o zpracování dat. Postaveno a podporováno společností GRC Solutions Sp. z o.o. a sesterskou konzultační praxí GRC Advisory Sp. z o.o. (Vratislav a Krakov, Polsko) - certifikováno ISO 27001, SAP Service Partner.
Interaktivní demo, bez nutnosti obchodní schůzky. Plus 60sekundová ROI kalkulačka vs ceny Onapsis.
Porovnejte smartGRC s dalšími nástroji
SAP GRC pro střední trh, zaměření on-prem
podnikové IGA, migrace z GRC AC
podnikové identity governance
cloud-first IGA platforma
nativní SAP, EoL 2027
konzultace k SAP rolím + nástroje