Frequently asked questions

Ja, Risk Ledger overholder de lovgivningsmæssige standarder for sektorer med kritisk national infrastruktur (CNI). Platformen er designet til at hjælpe organisationer i regulerede brancher, fx finans og infrastruktur, med at opfylde kravene til compliance. Det sker ved at skabe synlighed i leverandørrisici, styre sikkerhedskontrol og tilbyde kontinuerlig overvågning af nye trusler.

Risk Ledger begrænser sikkerhedsrisiciene i forsyningskæden i CNI-sektorerne ved at tilbyde en centraliseret platform til løbende overvågning og vurdering af leverandørsikkerhed. Dette hjælper med at identificere sårbarheder i en tidlig fase, hvilket igen reducerer virkningen af cyberangreb, fx ransomware. Platformen sikrer compliance af relevante cybersikkerhedsstandarder, og hermed er det muligt for organisationerne at styre tredjepartsrisici effektivt. Derudover understøtter Risk Ledger proaktiv risikostyring ved at lette kommunikationen med leverandører og muliggøre hurtige reaktioner på nye trusler.

Ja, Risk Ledger hjælper til med compliance-audits inden for kritisk infrastruktur ved at centralisere sikkerhedsdata og give et overblik over leverandørernes status for compliance. Platformen registrerer vigtige lovgivningsmæssige rammer, fx NIS2- og ISO-standarder, og hjælper med at identificere huller. Hermed strømlines hele auditprocessen. Det giver også hurtig adgang til leverandørens sikkerhedshistorik og sikrer, at organisationer opfylder lovkravene. Og dette gør auditprocessen mere effektiv og gennemsigtig.

Risk Ledger understøtter finansielle tjenester og forsikringsselskaber med at styre forsyningskæderisici, og det sker med funktioner som risikoscoring i realtid, leverandørkommunikation og kontinuerlig overvågning af nye trusler. Platformen muliggør registrering af, om lovgivningen overholdes, reducerer leverandørens opstartstid og giver synlighed i koncentrationsrisici på tværs af forsyningskæden.

Risk Ledger understøtter finansieringsselskaber ved at sikre den lovgivningsmæssige compliance af rammer som DORA- og ISO-standarder, hvilket bidrager til at strømline vurderingen af leverandørsikkerhed. Platformen centraliserer og registrerer leverandørernes foranstaltninger inden for cybersikkerhed, hvilket igen hjælper med at afbøde tredjepartsrisici og databrud. Det gør samtidig leverandørrisikostyringen synlig og bidrager til en informeret beslutningstagning. Derudover tilbyder Risk Ledger operationel modstandsdygtighed gennem kontinuerlig overvågning og opdateringer, så virksomhederne kan reagere hurtigt på nye risici i forsyningskæden.

Risk Ledger sikrer sikkerheden af jeres data gennem avanceret beskyttelse på platformen. Organisationer kan dele deres sikkerhedsprofil sikkert med klienter via krypterede links, som er designede til at udløbe automatisk efter 30 dage, og som desuden kan deaktiveres manuelt for ekstra kontrol. Derudover er platformen opbygget på en måde, som opretholder strenge standarder for privatliv og compliance, og hermed er det muligt for organisationer at centralisere og dele deres sikkerhedskontrol uden at gå på kompromis med følsomme oplysninger.

Vores ramme er baseret på vigtige branchestandarder og regler, herunder NIS, ISO 27001 og GDPR. Den gennemgås og opdateres hvert halve år for at sikre compliance med de nyeste lovgivningsmæssige krav.

Risk Ledger er betroet af virksomheder verden over til at håndtere deres leverandører ved hjælp af en unik social netværksmodel. Denne model forenkler skaleringen af leverandørsikkerhed og giver enestående indsigt i forsyningskæden, så potentielle sårbarheder hurtigt kan identificeres og håndteres.

Risk Ledger gør det muligt for teknologivirksomheder at strømline leverandørrisikostyringen, forbedre forsyningskædens synlighed og reagere hurtigt på sårbarheder. Virksomheder udnytter både klient- og leverandørsiden af platformen til at dele sikkerhedsoplysninger, opbygge tillid til kunder, skabe forretning og styre risiciene inden for teknologisektoren.

Leverandørerne opdaterer som minimum deres profil hver 6. måned, og dette arbejde automatiseres ved hjælp af platformen. Det betyder, at I modtager opdateringer mindst dobbelt så ofte sammenlignet med en manuel metode – og det kræver ingen indsats hos jer. Leverandørerne opdaterer typisk deres profil endnu oftere, da de er forbundet med mere end en enkelt kunde. Derfor foretager de en opdatering af deres profil, hver gang de gennemgår yderligere anmeldelser. Enhver opdatering meddeles til jer og til alle andre kunder, de er forbundet med. I kan spore eventuelle ændringer i leverandørprofilerne på aktivitetsfanen, og vi sender en ugentlig opdatering om eventuelle ændringer i samtlige leverandørprofiler. Dette reducerer også arbejdet med fornyede anmeldelser massivt, eftersom I hele tiden får vist nøjagtige, opdaterede oplysninger.

Ja, I kan bruge vores værktøj til netværkssynlighed, når I skal dokumentere noget over for myndighederne.

Ja, vores ramme og tilgang er godkendt af eksperter hos de britiske myndigheder. Du kan læse mere om, hvordan vi hjælper den offentlige sektor her.

Ja, det gør vi. Du kan læse mere om vores sikkerhedsstandarder på vores sikkerhedssite.

‍

Vores ramme er agnostisk og dækker ISO, NIST, SOC2, GDPR og ESG – for blot at nævne nogle få.

Vi er afhængige af netværket for at sikre, at dataene er nøjagtige. Leverandørprofiler gennemgås af flere forskellige kunder. Gennemgang af dataene hjælper konstant med at sikre, at de er af høj kvalitet.

Det kan blive så specifikt, som I har brug for – takket være vores rapporteringsfunktionalitet. I kan præsentere et helhedsbillede af forsyningskædens økosystem, eller I kan få adgang til et mere detaljeret overblik og rapportere om specifikke risikoregistre.

Vi har en offentlig API, som I kan benytte til at oprette forbindelse til bestemte GRC-værktøjer, men vi anbefaler, at I taler med et medlem af Risk Ledger-teamet om den specifikke brugersag.

Du kan læse om, hvad der kan benævnes som en ny trussel her: https://riskledger.com/resources/increasing-response-security-threats.

I kan sende beskeder til jeres leverandører om potentielle sikkerhedsproblemer. Samtidig tager vi ansvar for at offentliggøre netværksomfattende trusler.

I kan bruge diskussionsfunktionen til at stille specifikke eller opfølgende spørgsmål til jeres leverandører. Hvis I bemærker, at et bestemt område eller et bestemt domæne ikke er dækket, eller I har brug for flere detaljer, så fortæl det til os. Vi undersøger, om det er noget, der kan indgå i den næste opdatering.

Vi tager sikkerheden virkelig alvorligt – enhver leverandør, der tilmelder sig Risk Ledger, har mulighed for at bedømme os. Vi har strenge databeskyttelsespolitikker, som alle skal følge, ligesom alle skal underskrive vilkår og betingelser, der regulerer det gensidige forhold mellem os og leverandøren.

Vi er en datakanal, der befinder sig mellem kunde og leverandør. Det er ikke op til os at beslutte, hvad der er godt nok for jer, men det faktum, at leverandørprofiler gennemgås af flere forskellige kunder, betyder, at dataene er af en højere standard end på de fleste platforme. Vi kan levere en komplet administreret service gennem en af vores partnere, når der er behov for det.

Vores rammer gennemgås hver 6. måned. Vores team ser på indkommende reguleringer/branchetendenser og justerer rammerne i overensstemmelse hermed. Vi ser dog rammen som en samarbejdsindsats og opfordrer Risk Ledger-samfundet til at foreslå ændringer. Denne tostrengede tilgang er det, der sikrer, at vores rammer er opdaterede og er så robuste som muligt.

Risk Ledgers standardiserede ramme er bygget til at håndtere en række regler, så du ikke behøver at tilføje nogen spørgsmål. Vi gennemgår dog vores rammer hver sjette måned, så hvis der er huller, så lad os det vide, så vi kan undersøge dem.

Mest sandsynligt ja! Vores rammer er bygget med alle de store certificeringer og vurderingsrammer i tankerne. Derudover gennemgår vi det konstant for at sikre, at det er opdateret. Hvis du vil tjekke om en bestemt certificering eller ramme, bedes du kontakte os.

Ensuring the security of our platform and its users is central to what we do at Risk Ledger. We maintain strict security and confidentiality controls to ensure that your information remains secure. You can review Risk Ledger's security assessment yourself using the platform! Just request access by emailing support@riskledger.com.

Privacy:

The only data visible to organisations you are not connected with is your company’s name and the country it is registered in to allow connection requests to be sent and accepted.

Security:

• Encryption - All data sent to and from Risk Ledger is encrypted in transit. Our website, application and API are served over TLS/SSL, achieving A+ on Qualys SSL labs. We also encrypt all data at rest with the industry-standard AES-256.
• Cloud Infrastructure - Risk Ledger services and data are hosted within hardened cloud infrastructure, managed using Infrastructure-as-Code processes. We operate over two availability zones, with robust monitoring in place. Amazon Web Services (AWS) is our primary cloud provider.
• Authentication - Risk Ledger enforces strong authentication for both our users and employees, to protect our customers and their data. Multi-Factor Authentication (MFA) is mandatory to access the product and all our internal systems.
• Independent Security Testing - Risk Ledger undergoes regular vulnerability scanning and penetration tests by independent third-parties, testing our security controls against industry standards. In addition, all our employees complete regular information security training.

For further information on our security and privacy policy please visit the below pages:

Privacy Policy

Terms of Service

Security Profile

Over 60% af organisationerne har oplevet et sikkerhedsbrud forårsaget af en tredjepart, og styring af denne risiko er blevet afgørende for organisationer i alle brancher.

Ved at køre et tredjepartsrisikostyringsprogram (TPRM) kan du identificere og forstå risiciene i din forsyningskæde. Risk Ledger giver dig adgang til realtidsinformation direkte fra dine leverandører for at hjælpe dig med at afbøde disse risici og udføre løbende due diligence på dine leverandører.

At køre et tredjepartsrisikostyringsprogram kan være påkrævet af dine kunder eller være et lovkrav i din branche. F.eks. NIS-direktivet i EU.

Risk Ledger leverer de værktøjer, du har brug for til at køre et omfattende, sikkerhedsledet, tredjepartsrisikostyringsprogram mod hele din forsyningskæde.

Risk Ledger-platformen er den eneste løsning, der bevæger sig væk fra point-in-time-vurderinger og giver dig handlingsdata i realtid, der indsamles direkte fra leverandører - så du løbende kan identificere, måle og aktivt styre et omfattende sæt tredjepartsrisici i stor skala og til en lav pris pr. leverandør.

Vores unikke netværksmodel giver dig synlighed over forsyningskæderisici ud over tredjeparter til også fjerde, femte og sjette part.

Brug af Risk Ledger hjælper dig med at øge leverandørengagementet i dit tredjepartsrisikostyringsprogram ved at gøre det enkelt, gratis og hurtigt for dem at engagere, reagere og forbedre.

Vi har en trinvis prismodel afhængigt af de fordele, du ønsker at drage fordel af, og størrelsen på din forsyningskæde. For fuld information om vores priser, bedes du Kontakt os.

Risk Ledger er gratis for leverandører, så når du inviterer en organisation til at gennemgå, behøver de ikke betale for at svare eller interagere med dig på nogen måde.

Ja. Det er ikke et problem, hvis dine leverandører ikke allerede er på platformen. I gennemsnit tager det 10 hverdage fra det tidspunkt, hvor en leverandør bliver inviteret til at have en færdig profil - meget hurtigere end en manuel proces.

Du kan blot invitere dine leverandører til platformen ved hjælp af en e-mail-adresse, enten individuelt eller i bulk, og vi vil støtte leverandøren/leverandørerne om bord.

Antallet af leverandører, der opretholder en afsluttet vurdering på platformen, vokser eksponentielt, så du vil være i stand til at oprette forbindelse til og gennemgå en god del af dine tredjeparter næsten øjeblikkeligt.

Som sikkerhedsfokuseret virksomhed er det virkelig vigtigt for os, at din organisation og dine personlige oplysninger holdes sikre, når du bruger Risk Ledger-platformen. Multifaktorgodkendelse (MFA) er en af de bedste måder at gøre dette på for enhver brugerkonto. Du kan læse lidt mere om, hvorfor dette er vigtigt her Artikel fra National Cyber Security Center.

Skift til en Authenticator-app:

Hvis du foretrækker ikke at bruge et mobilnummer, når du er tilmeldt, kan du gå til din konto“Indstillinger „> „Min konto“ > „Konfigurer 2FA“ og tilslut din valgte godkendelsesapp til kontoen. Se dette artikel til en liste over Authenticator-apps.