#1 Prewave

Wenen, Oostenrijk Opgericht in 2017 Niet gepubliceerd; demo en offerte op aanvraag Demo op aanvraag; geen gratis variant bekend

Het meest geschikt voor: Risicoteams die tegelijk weerbaarheid, ESG en zicht op subleveranciers willen

• Exploiterend bedrijf. Prewave
• Jurisdictie. EU (Oostenrijk)
• Waar de data staan. Niet vermeld op de beoordeelde pagina's
• Broncode. Closed source
• Vervangt. Interos, RiskRecon, Sayari

Prewave is een AI-platform voor supply chain-intelligence uit Wenen, opgericht in 2017 door Harald Nitschinger en Lisa Smith.

Het dekt meer terrein dan de meeste tools in deze categorie, via drie tracks op één platform: Resilience voor monitoring van operationele verstoringen en voorspellend risico, Sustainability voor ESG-compliance en regelgevende rapportage, en Transparency voor het in kaart brengen van leveranciers op meerdere lagen, verder dan directe leveranciers. Het bedrijf zegt dat het per dag ongeveer 4.5 miljoen datapunten verwerkt over meer dan 200 risicotypen, wat de schaal is die een monitoringproduct nodig heeft om bruikbaar te zijn.

Het werd benoemd tot Leader in de Gartner Magic Quadrant 2026 voor Supplier Risk Management Solutions en tot Innovator in de Verdantix Green Quadrant for Supply Chain Sustainability Software. Dat levert erkenning op van zowel een algemeen analistenbureau als een bureau dat zich op duurzaamheid richt.

Voor een organisatie die onder de reikwijdte van DORA of NIS2 valt en zicht op veerkracht, ESG en leveranciers op subniveau van één leverancier wil in plaats van bij drie, is dit de breedste enkelvoudige oplossing op deze lijst. Daarom staat het bovenaan het overzicht.

Die breedte heeft een keerzijde: er is weinig openheid. Prijzen worden niet gepubliceerd, er is geen bekend gratis abonnement, en de pagina's die we bekeken vermelden geen beveiligingscertificeringen of waar klantdata wordt gehost. Een compliance-team moet dat dus tijdens de due diligence vragen.

Dat is gebruikelijk voor de categorie en niet specifiek voor Prewave, maar het blijft een gat. Een bedrijf met een smalle behoefte aan één regelgeving vindt de breedte mogelijk meer dan nodig en is misschien beter af met een smallere tool.

Opvallendste functie. Drie tracks, veerkracht, duurzaamheid en transparantie, op één platform: een bredere scope van één leverancier dan de meeste concurrenten bieden.

#2 IntegrityNext

München, Duitsland Opgericht in 2016 Niet gepubliceerd; offerte via verkoop Demo op aanvraag; geen gratis variant bekend

Het meest geschikt voor: Bedrijven met deadlines voor due diligence onder LkSG of CSDDD

• Exploiterend bedrijf. IntegrityNext
• Jurisdictie. EU (Duitsland)
• Waar de data staan. Niet vermeld op de beoordeelde pagina's
• Broncode. Closed source
• Vervangt. Zelfbeoordelingsspreadsheets van leveranciers, generieke GRC-platforms

IntegrityNext is een duurzaamheidsplatform voor de supply chain uit München, opgericht in 2016 en gebouwd rond de golf van EU-wetgeving voor due diligence: de Duitse wet op due diligence in de supply chain (LkSG), de CSDDD, de CSRD, screening op ontbossing en gedwongen arbeid, en het bijhouden van koolstofuitstoot.

Het automatiseert het verzamelen van zelfbeoordelingen van leveranciers en bewijsstukken binnen een netwerk dat het bedrijf zelf op ongeveer één miljoen bedrijven becijfert. Een AI-intelligencelaag signaleert welke leveranciers een onevenredig groot risico dragen, zodat een compliance-team niet elke vragenlijst met de hand hoeft door te nemen.

Het bedrijf wordt gesteund door EQT Growth, onderdeel van de Zweedse investeerder EQT. Zo blijft de eigendomsketen binnen Europa, ook nu het bedrijf internationaal uitbreidt met een kantoor in New York.

Het is erkend als Verdantix Green Quadrant 2024 Leader en Gartner Cool Vendor. Voor een bedrijf waarvan de belangrijkste blootstelling regelgevend is, zoals een naderende LkSG-verplichting of CSDDD-scope, is die smallere focus een voordeel ten opzichte van een algemener platform dat due diligence-wetgeving als één module onder vele behandelt.

De kanttekeningen zijn praktisch. Prijzen worden niet gepubliceerd en elke koper gaat via een verkoopgesprek. Certificeringen en locatie van hosting worden niet vermeld op de pagina's die we bekeken.

Het ROI-cijfer van 180% dat het bedrijf noemt, komt uit onderzoek dat de leverancier bij Verdantix heeft laten uitvoeren. Lees het dus als marketing en niet als onafhankelijke meting. En een koper die operationele verstoringsmonitoring wil, zoals fabrieksbranden of faillissementen enkele lagen dieper, heeft ernaast een andere tool nodig. Vraag om een referentieklant die bij jouw omvang en sector past.

Opvallendste functie. Een platform dat specifiek is gebouwd rond EU-wetgeving voor due diligence in de supply chain, met een AI-laag die bepaalt welke leveranciers eerst gelezen moeten worden.

#3 Osapiens

Mannheim, Duitsland Niet gepubliceerd; offerte via verkoop Demo op aanvraag; geen gratis variant bekend

Het meest geschikt voor: Bedrijven die tegelijk met meerdere EU-regels te maken hebben

• Exploiterend bedrijf. Osapiens
• Jurisdictie. EU (Duitsland)
• Waar de data staan. Niet vermeld op de beoordeelde pagina's
• Broncode. Closed source
• Vervangt. Losse puntoplossingen voor compliance rond LkSG, CSRD en EUDR

Osapiens is een compliance- en leveranciersintelligence-platform uit Mannheim, verkocht als de osapiens HUB. De belofte gaat over architectuur, niet over een functielijst: zeven oplossingssuites, waaronder Supplier Intelligence, Product Compliance, Carbon Management en Disclosures and Reporting, delen één onderliggende datalaag.

Bewijs dat één keer wordt verzameld, zoals een leverancierscertificaat of een koolstofcijfer, kan worden hergebruikt voor de eisen van EUDR, CSRD, LkSG, CSDDD, PPWR en het Digital Product Passport. Zo hoeft het niet voor elk regime opnieuw te worden verzameld, en daar gaat bij de meeste compliance-teams het meeste tijd verloren.

Het bedrijf meldt meer dan 2,500 klanten en meer dan één miljoen leveranciers op het platform, met 550+ medewerkers op kantoren in Europa en de VS en een klantenlijst met onder meer Roche, Volkswagen en Lidl.

Het is erkend als Leader in de IDC MarketScape- en Verdantix Green Quadrant-rapporten voor deze niche. Dat is een onafhankelijke steun voor zijn positie in compliancesoftware voor supply chains, al zijn beide rapporten het soort analyses dat leveranciers in hun eigen materiaal prominent noemen. Vraag welke van zijn klanten specifiek de leveranciersrisicokant gebruiken en niet alleen de productcompliance.

De architectuur van eenmalig verzamelen is het belangrijkst voor een bedrijf dat nu of binnenkort met meer dan één van die regimes te maken krijgt. Een koper met één rapportageplicht heeft minder reden om voor de breedte te betalen.

Prijzen en oprichtingsjaar worden niet gepubliceerd op de pagina's die we bekeken, net als certificeringen en locatie van hosting. Het is bovendien eerst een compliance-platform en pas daarna een pure tool voor vragenlijsten over leveranciersrisico's. Test dus hoe diep de workflow voor leveranciersbeoordeling gaat voor jouw toepassing voordat je een contract tekent.

Opvallendste functie. Verzamel leveranciersbewijs één keer en rapporteer aan elk kader vanuit dezelfde datalaag.

#4 EcoVadis

Parijs, Frankrijk Opgericht in 2007 Niet gepubliceerd; prijzen voor kopers en leveranciers apart opgegeven Niet vermeld door de leverancier

Het meest geschikt voor: Leveranciers en kopers die de duurzaamheidsscorecard nodig hebben waar klanten om vragen

• Exploiterend bedrijf. EcoVadis
• Jurisdictie. EU (Frankrijk)
• Waar de data staan. Niet vermeld op de beoordeelde pagina's
• Onafhankelijke controles. Methodologie gebaseerd op GRI, UN Global Compact en ISO 26000
• Broncode. Closed source
• Vervangt. Handmatige vragenlijsten over duurzaamheid van leveranciers, eenmalige CSR-audits

EcoVadis, opgericht in Parijs in 2007, is minder een softwareplatform in de gebruikelijke zin en meer een ratingbureau voor duurzaamheid van leveranciers.

De methodologie beoordeelt een bedrijf op 21 indicatoren verdeeld over vier thema's: Environment, Labor and Human Rights, Ethics en Sustainable Procurement. Ze is gebaseerd op de GRI, het UN Global Compact en ISO 26000 en wordt aangepast op sector, land en bedrijfsgrootte. De beoordelingen worden uitgevoerd door eigen analisten en niet alleen op basis van zelfrapportage. Dat geeft de score gewicht bij een inkoopteam.

Schaal is het duidelijkste voordeel: meer dan 150,000 beoordeelde bedrijven in 185+ landen en 250+ uitgavencategorieën. Omdat veel grote kopers contractueel al een EcoVadis-score van hun leveranciers eisen, wordt een leverancier vaak beoordeeld, of die nu voor het platform koos of niet. De vraag verschuift zo van of je het gebruikt naar hoe je er goed op scoort. Voor een bedrijf dat onder druk van een klant een medaille moet laten zien, is het precies de tool die daarop antwoordt.

De beperkingen liggen in scope en ritme. Het scoort op ESG en duurzaamheid, niet op cyberrisico of operationele verstoring. Bovendien is het een ratingbureaumodel met periodieke beoordelingscycli in plaats van continue monitoring, dus een score is een momentopname.

Prijzen voor kopers en leveranciers worden niet gepubliceerd, en certificeringen en locatie van hosting worden niet vermeld op de pagina's die we bekeken. Als geen enkele klant om een score vraagt, dekt een due diligence-platform misschien meer regelgeving voor hetzelfde geld.

Opvallendste functie. Het dichtst bij een universeel duurzaamheidspaspoort voor leveranciers dat klanten al herkennen.

#5 CyberVadis

Parijs, Frankrijk Opgericht in 2018 Niet gepubliceerd; offerte via verkoop Niet vermeld door de leverancier

Het meest geschikt voor: Beveiligingsteams die door analisten gevalideerde cyberbeoordelingen van derden willen

• Exploiterend bedrijf. CyberVadis
• Jurisdictie. EU (Frankrijk)
• Waar de data staan. Niet vermeld op de beoordeelde pagina's
• Onafhankelijke controles. "Cybersecurity Made in Europe"-label; beoordelingen gekoppeld aan NIST, ISO 27001 en AVG
• Broncode. Closed source
• Vervangt. Handmatige vragenlijsten over beveiliging van leveranciers, BitSight, SecurityScorecard

CyberVadis, opgericht in Parijs in 2018, is de tool in deze categorie die specifiek is gebouwd rond cyberbeveiligingsrisico van derden, en niet rond supply chain- of ESG-risico.

In plaats van passieve outside-in ratings uit internetsignalen werkt het met door AI opgestelde vragenlijsten die door een intern team van beveiligingsanalisten worden gevalideerd. Die zijn afgestemd op het bedrijfs- en technologieprofiel van elke leverancier en vergeleken met NIST, ISO 27001 en AVG. Daarmee is het de dichtstbijzijnde Europese tegenhanger van BitSight of SecurityScorecard, al verschilt het beoordelingsmodel op een manier die kopers moeten begrijpen.

Het bedrijf is actief in meer dan 110 landen vanuit acht kantoren, heeft meer dan 100 medewerkers en draagt het Cybersecurity Made in Europe-label. Daarnaast is het lid van de Europese cyberbeveiligingsorganisaties ECSO, Hexatrust en CESIN.

Dat zijn Europese erkenningen die de grote Amerikaanse ratingbureaus niet kunnen claimen. Ze geven een koper iets concreets om te citeren in een leveranciersselectiedossier, naast de door analisten gevalideerde beoordelingsrapporten die het platform voor elke beoordeelde leverancier maakt. Vraag welke van je eigen leveranciers al een CyberVadis-beoordeling hebben, want een herbruikbare beoordeling bespaart de meeste tijd.

Menselijke validatie heeft een keerzijde. Een door analisten gecontroleerd vragenlijstmodel is arbeidsintensiever om op te schalen naar een zeer grote leverancierslijst dan een geautomatiseerde rating. Een koper die direct een score voor duizenden leveranciers wil, vindt een passief ratingmodel mogelijk sneller in te zetten.

De prijzen worden niet gepubliceerd. De scope is alleen cyber, zonder verstoringen in de supply chain of due diligence op mensenrechten, en de locatie van hosting wordt niet vermeld op de pagina's die we bekeken. Een pilot op een steekproef van leveranciers laat zien wat de doorlooptijd van gevalideerde beoordelingen in de praktijk is.

Opvallendste functie. Door mensen gevalideerde cyberbeoordelingen met een Europees label, in plaats van een puur geautomatiseerde outside-in score.

#6 Kodiak Hub

Stockholm, Zweden Niet gepubliceerd; prijs op basis van een demo Demo op aanvraag; geen gratis variant bekend

Het meest geschikt voor: Inkoopteams die risico binnen leveranciersmanagement willen

• Exploiterend bedrijf. Kodiak Hub
• Jurisdictie. EU (Zweden)
• Waar de data staan. Niet vermeld op de beoordeelde pagina's
• Broncode. Closed source
• Vervangt. Spreadsheets met leveranciersscorecards, losse SRM- en risicotools

Kodiak Hub is een AI-platform voor leveranciersrelatiebeheer met hoofdkantoor in Stockholm, opgericht en geleid door CEO Malin Schmidt. Het heeft extra EU-kantoren in Gdansk, Polen en München, Duitsland, en een kantoor in Londen.

Risicobeoordeling is één module in een bredere werkomgeving voor de levenscyclus van leveranciers, die ook onboarding, prestatiemonitoring en compliance- en auditmanagement omvat. Het is dus geen losstaand product. Het bedrijf noemt gemiddelde kostenbesparingen van 7 tot 10 procent en 80 procent snellere onboarding van leveranciers ten opzichte van oude tools. Vraag om een referentieklant van vergelijkbare omvang, want de genoemde cijfers zijn gemiddelden over de hele klantenbasis en geen belofte voor één koper.

Die efficiëntiecijfers zijn door het bedrijf zelf opgegeven. De belofte gaat over inkoopefficiëntie, waarbij risico en compliance één onderdeel van de businesscase zijn en niet het hele verhaal.

Het bedrijf meldt meer dan 300,000 leveranciers die worden beheerd in 20+ sectoren en 176 landen. Dat is substantieel, maar geconcentreerder dan de netwerken van EcoVadis of IntegrityNext. Het is de moeite waard om te vragen hoeveel van je eigen leveranciers er al in zitten. Bevestig ook met welke entiteit je zou contracteren, want het bedrijf heeft kantoren in meerdere landen.

Voor een inkoopfunctie die risico wil afhandelen in hetzelfde systeem als prestaties en onboarding, is dit de enige vermelding op deze lijst die vanaf het begin zo is gebouwd.

Voor een team dat alleen een gerichte risicotool wil en niets anders, kan de functieset voor leveranciersrelatiebeheer meer zijn dan nodig, en die betaal je toch. De prijs wordt via een demo bepaald en is niet gepubliceerd. Het oprichtingsjaar en certificeringen worden niet vermeld, en de locatie van hosting wordt niet genoemd op de pagina's die we bekeken.

Opvallendste functie. Risicobeoordeling ingebouwd in een volledige werkomgeving voor de levenscyclus van leveranciersrelaties, in plaats van als losse puntoplossing verkocht.

#7 Risk Ledger

Londen, Verenigd Koninkrijk Opgericht in 2018 Vier abonnementen op offertebasis (Essentials, Standard, Pro, Enterprise), gerekend naar het aantal leveranciers, beperkt tot 30, 80, 200 of 750 leveranciers; gratis voor leveranciers Gratis voor leveranciers; demo voor kopers op aanvraag

Het meest geschikt voor: Beveiligingsteams die willen dat leveranciers één keer en gratis antwoorden

• Exploiterend bedrijf. Risk Ledger Ltd
• Jurisdictie. Verenigd Koninkrijk (adequaatheidsbesluit, buiten de EER)
• Waar de data staan. Niet vermeld op de beoordeelde pagina's
• Broncode. Closed source
• Vervangt. OneTrust Vendorpedia, Prevalent, spreadsheetvragenlijsten

Risk Ledger Ltd in Londen, opgericht in 2018, beheert een netwerk voor beveiligingsrisico van derden. Leveranciers ronden hun beoordeling daarin één keer af, en elke klant ziet het resultaat.

Kopers krijgen workflows voor leveranciersrisico met continue monitoring en een visualisatie van nth-party-netwerken, zodat ze zien op wie hun leveranciers op hun beurt vertrouwen. Leveranciers gebruiken het platform gratis. Dat neemt het gebruikelijke bezwaar tegen aansluiten weg, en daardoor kan een koper verwachten dat leveranciers meedoen zonder een lange onderhandeling.

De prijsstructuur is ongewoon overzichtelijk voor de categorie. Er zijn vier abonnementen, Essentials, Standard, Pro en Enterprise, beperkt tot 30, 80, 200 of 750 leveranciers, met een open API op alle abonnementen. Add-ons dekken monitoring van het externe aanvalsoppervlak, en ESG-, financiële en overheidsrisico's.

De prijzen zelf worden op offertebasis gegeven, maar de limieten voor leveranciers zijn openbaar. Zo kan een koper vóór het verkoopgesprek al bepalen welk abonnement past en beoordelen of het netwerk groot genoeg is voor het programma. Bepaal welke add-ons je nodig hebt voordat je abonnementen vergelijkt, want die veranderen het totaal.

Twee punten wegen voor een EU-koper tegen het platform. Het is een Britse onderneming, dus buiten de EU en de EER, en het vertrouwt op een adequaatheidsbesluit. En de waarde van een netwerk hangt af van hoeveel van je eigen leveranciers er al op staan, wat je vóór het tekenen moet vragen. De pagina's die we bekeken vermelden geen locatie van datahosting of beveiligingscertificaat, en de monitoring van het externe aanvalsoppervlak is een add-on en geen onderdeel van de basisabonnementen.

Opvallendste functie. Een netwerk waarin leveranciers één keer antwoorden en niets betalen, met gepubliceerde limieten per abonnement voor leveranciers.

#8 Hellios

Oxford, Verenigd Koninkrijk Prijs voor kopers niet gepubliceerd; demo op aanvraag Demo op aanvraag

Het meest geschikt voor: Financiële dienstverleners, defensie- en energiekopers die gepoolde borging gebruiken

• Exploiterend bedrijf. Hellios Information Limited
• Jurisdictie. Verenigd Koninkrijk (adequaatheidsbesluit, buiten de EER)
• Waar de data staan. Niet vermeld op de beoordeelde pagina's
• Broncode. Closed source
• Vervangt. Bilaterale leveranciersvragenlijsten, OneTrust, Prevalent

Hellios Information Limited in Oxford beheert communityplatforms voor leveranciersdata. Kopers in een sector bundelen hun leveranciersvragenlijsten en audits, zodat een leverancier één keer wordt geborgd en veel kopers op het resultaat vertrouwen.

De communities omvatten FSQS voor financiële dienstverlening, JOSCAR voor defensie en lucht- en ruimtevaart, en ESSCAR voor energie. Daarnaast biedt het workflows voor third-party-risico gericht op DORA, plus het verzamelen van duurzaamheids- en koolstofdata. Zo kan dezelfde leveranciersrelatie zowel risico- als rapportageprocessen voeden. Het is de moeite waard om een rondleiding te vragen over hoe de antwoorden van een leverancier tussen kopers worden gedeeld.

Dat gemeenschapsmodel is precies het punt. Als je een bank, een defensiehoofdaannemer of een energiebedrijf in een van die sectoren bent, staan je leveranciers waarschijnlijk al in de gemeenschap, en door aan te sluiten kan een leverancier minder dubbele vragenlijsten invullen.

Het lijkt meer op een sectorvoorziening dan op een softwareproduct, en het is gebouwd rond de vragen die een sector gemeen heeft. Daarom is het ook minder flexibel dan een op maat gemaakt vragenlijstplatform waarop je zelf de vragen schrijft.

De beperkingen volgen uit het model. Hellios is een Brits bedrijf en valt daarmee buiten de EU en de EER, onder een adequaatheidsbesluit. Prijzen voor kopers worden niet gepubliceerd, en een demo is het startpunt.

Een bedrijf buiten die drie sectoren vindt het gepoolde model misschien minder te bieden, omdat de waarde van de gemeenschap afhangt van collega-deelnemers die dezelfde leveranciers hebben. De beoordeelde pagina's vermelden geen hostinglocatie of beveiligingscertificaten, dus vraag naar beide. Vraag welke van je eigen leveranciers al lid zijn van de gemeenschap waar je zou aansluiten.

Opvallendste functie. Sectorgemeenschappen waarin een leverancier één keer wordt geborgd en veel concurrerende kopers op dezelfde audit vertrouwen.

#9 Sedex

Londen, Verenigd Koninkrijk Abonnementen voor leveranciers vanaf £224 per vestiging per jaar (Plus £374); prijs voor kopers op aanvraag Niet vermeld door de leverancier

Het meest geschikt voor: Kopers die sociale auditdata nodig hebben van veel wereldwijde leveranciers

• Exploiterend bedrijf. Sedex Information Exchange Limited
• Jurisdictie. Verenigd Koninkrijk (adequaatheidsbesluit, buiten de EER)
• Waar de data staan. Niet vermeld op de beoordeelde pagina's
• Onafhankelijke controles. Thuisbasis van de SMETA-methodologie voor sociale audits
• Broncode. Closed source
• Vervangt. EcoVadis, bilaterale ethische audits van leveranciers en spreadsheet-vragenlijsten

Sedex Information Exchange Limited in Londen beheert een platform voor duurzaamheid in de supply chain en is de thuisbasis van de SMETA-methodologie voor sociale audits. De risicoscore combineert land-, sector- en vestigingsdata met geverifieerde SMETA-audits. Het biedt gedeelde leveranciersprofielen en zelfbeoordelingsvragenlijsten binnen een netwerk van meer dan 100,000 leden. Daarnaast ondersteunt het de opvolging van corrigerende maatregelen en rapportage voor due diligence-wetgeving zoals de CSDDD, zodat auditbevindingen in hetzelfde systeem tot afhandeling kunnen worden gevolgd.

Prijzen zijn aan de leverancierskant openbaar: pakketten vanaf £224 per vestiging per jaar, met een Plus-niveau voor £374, terwijl prijzen voor kopers op aanvraag zijn.

Dat is zeldzaam in deze categorie, en het maakt de kosten voor leveranciers zichtbaar. Dat is belangrijk, want de leveranciersvergoeding bepaalt of leveranciers meedoen. SMETA wordt ruim buiten het VK gebruikt, waardoor Sedex-data makkelijker bij meerdere klanten te hergebruiken is dan een op maat gemaakte vragenlijst die elke koper apart opvraagt en elke leverancier opnieuw moet invullen.

De beperking zit in cyber- en operationeel risico, want het product gaat over sociale en milieuomstandigheden op vestigingen, niet over beveiligingsbeoordelingen of monitoring van verstoringen. Het is een Brits bedrijf en valt dus buiten de EU en de EER, onder een adequaatheidsbesluit.

Een koper die één risicoplatform wil dat cyber-, financiële en operationele signalen dekt, moet het combineren met een andere tool, en de beoordeelde pagina's vermelden geen hostinglocatie of certificaten. Vraag hoeveel van je leveranciers al een Sedex-profiel met een recente SMETA-audit hebben.

Opvallendste functie. Openbare prijzen voor leveranciers en de SMETA-methodologie achter een netwerk van meer dan 100,000 leden.

#10 SupplyOn

Hallbergmoos, Duitsland Opgericht in 2000 Offerte op aanvraag; demo aangeboden Demo op aanvraag

Het meest geschikt voor: Producenten die al via het SupplyOn-netwerk werken

• Exploiterend bedrijf. SupplyOn GmbH
• Jurisdictie. EU (Duitsland)
• Waar de data staan. Niet vermeld op de beoordeelde pagina's
• Broncode. Closed source
• Vervangt. Resilinc, Interos, bilaterale leverancierportalen

SupplyOn GmbH in Hallbergmoos, bij München, runt sinds 2000 een samenwerkingsplatform voor de supply chain voor producenten. De module voor risicobeheer in de supply chain koppelt risicosignalen aan getroffen leveranciers, materialen en leveringen. Het operationele incidentenbeheer verzamelt feedback van leveranciers over de impact wanneer er iets misgaat.

Bosch, Schaeffler en ZF behoren tot de aandeelhouders, en het meldt meer dan 140,000 bedrijven in zijn netwerk. Dat is een zeer grote groep leveranciers die het platform al kennen. Een programma dat naar verwachting jarenlang loopt, profiteert van een leverancier die sinds 2000 actief is.

Dat eigendom en dat netwerk maken het een logische keuze voor producenten in de auto-industrie en de industrie.

Als je leveranciers SupplyOn al gebruiken voor bestellingen, kwaliteit of logistiek, komt risico-informatie op dezelfde plek terecht als de operationele data. Dat is een praktisch voordeel ten opzichte van een op zichzelf staande tool die moet worden geïntegreerd en waarbij leveranciers zelf moeten meedoen. Het is in de eerste plaats een samenwerkingsplatform, en risico is een van de dingen die die samenwerking oplevert. Vraag hoeveel van je leveranciers van de eerste orde al zijn aangesloten, voordat je van een snelle uitrol uitgaat.

De focus ligt op operationeel supply chain-risico. Het is dus geen cyber-vragenlijsttool en geen due diligence-platform voor de mensenrechtenwetgeving.

Prijzen zijn op offerte en er is een demo beschikbaar, en de beoordeelde pagina's vermelden geen certificeringen of hostinglocatie. Voor kopers buiten de productie heeft het netwerk veel minder te bieden, omdat de waarde voortkomt uit de leveranciers die er al op zitten. Een bedrijf zonder die leveranciersbasis zou betalen voor een gemeenschap die het niet kan gebruiken.

Opvallendste functie. Risicosignalen die rechtstreeks gekoppeld zijn aan de leveranciers, materialen en leveringen van een productienetwerk dat al dagelijks in gebruik is.

#11 Orbiq

Hamburg, Duitsland Trust Center-abonnementen Free, Team €85/maand, Business vanaf €190/maand; Vendor Assurance via demo Gratis Trust Center-pakket; Vendor Assurance via demo

Het meest geschikt voor: SaaS-bedrijven en kleine teams die beveiligingsvragenlijsten afhandelen

• Exploiterend bedrijf. Orbiq GmbH
• Jurisdictie. EU (Duitsland)
• Waar de data staan. Niet vermeld op de beoordeelde pagina's
• Broncode. Closed source
• Vervangt. Vanta Trust Center, Whistic, SafeBase en spreadsheet-vragenlijsten

Orbiq GmbH in Hamburg verkoopt een trust center-platform met een module voor Vendor Assurance. Het trust center is de pagina die een leverancier aan zijn klanten laat zien, met een NDA-proces. Het is gebouwd rond de verzoeken op basis van NIS2, DORA en ISO 27001 die kopers nu sturen.

Aan de kant van Vendor Assurance zijn er AI-ondersteunde vragenlijsten voor leveranciers, geautomatiseerde scorebeoordelingen en continue monitoring van de beveiliging van leveranciers in de tijd. Zo kan een klein team beide kanten van de vragenlijstuitwisseling afhandelen: eigen klanten beantwoorden en eigen leveranciers beoordelen, met één tool.

Samen met Sedex is het een van de twee vermeldingen hier die prijzen publiceren, en het is voordelig: Trust Center-pakketten zijn gratis, Team voor €85 per maand en Business vanaf €190 per maand, en Vendor Assurance wordt via een demo verkocht.

Dat maakt het toegankelijk voor een klein team dat beveiligingsvragenlijsten moet beantwoorden en daarnaast een beperkt aantal eigen leveranciers moet beoordelen. Dat is een situatie waar de meeste enterprise-platforms in deze lijst niet op zijn berekend en niet voor zijn ontworpen.

De kanttekeningen zijn schaal en diepgang. De pagina's die we hebben bekeken vermelden geen oprichtingsjaar, aantal klanten of hostinglocatie.

De sterkte is het trust center voor leveranciers. Het is dus een lichtere tool voor leveranciersbeoordeling dan IntegrityNext of Prewave, en het dekt geen wetgeving voor due diligence in de supply chain en geen operationele verstoringen. Behandel het als een tool voor beveiligingsborging, niet als een volledig programma voor third-party-risico, en let erop dat de module Vendor Assurance via een demo wordt aangeboden en niet openbaar geprijsd is. Vraag een referentie van een bedrijf van jouw formaat voordat je verder gaat dan het gratis pakket.

Opvallendste functie. Een trust center met een openbare prijslijst, en een module voor Vendor Assurance die werkt voor teams die te klein zijn voor een enterprise-platform.