T-NEX
Menü
DEEN
GRC-Anbieterregister · Kategorie 8 von 11 · Teil 1 von 2

GRC-Software für Drittparteienrisiken, A bis M:
33 Anbieter mit KI-Einordnung.

Kurz gesagt: Teil 1 von 2 der Kategorie Drittparteienrisiken: vollständige Einträge zu 33 der 55 Anbieter, alphabetisch von A bis M, Stand 18. Oktober 2026. Konkrete KI-Funktionen dokumentieren 31 von ihnen (94 %). Einen belegten Sitz in Deutschland, Österreich oder der Schweiz haben fünf, drei davon in Deutschland.

Von und Veröffentlicht: Stand: · Teilseite des GRC-Anbieterregisters Fachlich geprüft von Andreas Unruh und Christoph Gembruch, Geschäftsführer der T-NEX GmbH, am
Illustration: Weltkugel mit vernetzten GRC-Anbietern, deren KI-Nachweise in ein geprüftes Anbieterregister fließen

Weder Vollständigkeit noch eine pauschale Eignung für Banken wird behauptet. Die Anbieter folgen alphabetisch. Die Reihenfolge ist keine Leistungsbewertung.

Alle 682 GRC-Anbieter der Marktübersicht · 379 europäische GRC-Anbieter · Kategorieseite Drittparteienrisiken (55)

Herausgeber: T-NEX GmbH. Andreas Unruh und Christoph Gembruch sind Geschäftsführer von T-NEX. Diese redaktionelle Marktübersicht stützt sich auf Herstellerquellen und fachliche Primärquellen. Sie enthält keine Rangfolge und beruht nicht auf einem gemeinsamen Produkttest. Die Marktübersicht erfasst 682 Anbieter aus GRC und angrenzenden Fachgebieten. Übernommene Marken und frühere Produktnamen werden nicht zusätzlich gezählt. Methodik und Quellen

Einordnung, Kennzahlen, Prüffragen und der regulatorische Rahmen stehen auf der Kategorieseite Drittparteien- & Lieferkettenrisiken.

Einträge von A bis M: Funktionen, KI-Einordnung und Quellen.

Die Zuordnung beschreibt das betrachtete Angebot, nicht sämtliche Produkte des Unternehmens. KI-Angaben benennen konkrete Funktionen oder Grenzen der öffentlichen Dokumentation. Lieferumfang, Datenhaltung und regionale Verfügbarkeit sind je Angebot zu prüfen. Anbieterübersicht als CSV herunterladen, Lizenz CC BY 4.0, Quellenangabe „T-NEX GRC-Anbieterregister, t-nex.de“.

Fehlt ein Anbieter oder ist ein Eintrag veraltet? Hinweise mit Quelle nehmen wir über das Kontaktformular entgegen. Übernommene Änderungen werden im Eintrag mit dem Datum ihrer Prüfung vermerkt.

Drittparteien- & Lieferkettenrisiken: A bis M

33 Einträge

Drittparteien- & Lieferkettenrisiken · A bis M · 33 Anbieter
Anbieter / ProduktDokumentierter SchwerpunktKI-Funktionen und Einordnung
Abiton Ventures · Produkt: Maditon / Normiq · Anbietersitz: Schweden [1] · Abiton Ventures AB, Göteborg, Schweden, Nr. 559576-3797 laut Maditon-AGB. Normiq nennt ebenfalls Abiton Ventures AB. · Abiton Ventures AB; Maditon; NormiqDokumentierter Schwerpunkt: Compliance-Assistent für kleinere Organisationen mit Lieferantendokumenten, Fragebögen und EU-AI-Act-Dokumentation. Maditon und Normiq werden unter derselben Anbietereinheit zusammengeführt.KI-Funktionen und Einordnung: Maditon lässt KI veröffentlichte Lieferantendokumente auswerten und belegte Feststellungen vorbereiten. Der Assistent entwirft Antworten auf Sicherheits- und Datenschutzfragebögen aus dem eigenen Datenbestand. Menschen prüfen die Entwürfe.[2] [1] [3] · Konkrete KI-Funktionen dokumentiert
Lieferantendokumente auswerten · Sicherheitsfragebögen vorbefüllen · Compliance-Dokumentation entwerfen
KI-Nachweise: [2] [1] · Maditon bietet Anmeldung und Tarife; das EU-AI-Act-Modul ist als live beschrieben, GDPR/NIS2 folgen. Normiq ist ebenfalls Abiton zugeordnet, seine aktuelle separate Verfügbarkeit wurde nicht bestätigt.
Quellencheck: 2026-10-15
Aravo Intelligence First Platform · Zum vertieften Profil Dokumentierter Schwerpunkt: Drittparteien-Lebenszyklus, Due Diligence und mehrere Risikodomänen mit gemeinsamen Lieferantendaten.KI-Funktionen und Einordnung: Aravo AI beantwortet Fragen zu Drittparteidaten, füllt Assessments mit Quellenverweisen vor und empfiehlt Korrekturmaßnahmen. Konfigurierbare Agenten unterstützen zudem die risikobasierte Bearbeitung innerhalb definierter Richtlinien.[4] [5] · Konkrete KI-Funktionen dokumentiert
Drittparteidaten in natürlicher Sprache abfragen · Assessments mit Quellenverweisen vorbefüllen · Korrekturmaßnahmen empfehlen
KI-Nachweise: [5] · Herstellerdokumentiert; Agenten und bevorzugte Sprachmodelle im AI Studio konfigurierbar; kein Produkttest.
Quellencheck: 2026-10-14
ArvexLab · Produkt: ArvexLab AI TPRM · Anbietersitz: Vereinigtes Königreich [6] · Aktuelles Impressum: ArvexLab Ltd, London, Vereinigtes Königreich, Nr. 17070015. Es stellt ausdrücklich einen Sitz außerhalb EU/EWR fest. · ArvexLab LtdDokumentierter Schwerpunkt: Lieferantenrisikosoftware für Sicherheitsdokumente, Nachweise, Fragebögen und Risikomaßnahmen.KI-Funktionen und Einordnung: KI extrahiert Kontrollen und Nachweise aus Prüfberichten, Penetrationstests und Verträgen mit Seitenbezug und Konfidenzangaben. Sie füllt Fragebögen vor und schlägt weitere Prüf- oder Maßnahmenarbeit vor; Freigabe bleibt beim Menschen.[7] [6] [8] · Konkrete KI-Funktionen dokumentiert
Lieferantendokumente auswerten · Fragebögen vorbefüllen · Risikomaßnahmen vorschlagen
KI-Nachweise: [7] · Produkt mit Demo und Anmeldung angeboten. Kein eigener Praxistest; Extraktionsqualität und zugelassene Aktionen am konkreten Dokument prüfen.
Quellencheck: 2026-10-15
AsiaVerify · Produkt: AsiaVerify KYB / UBO / AML · Anbietersitz: Singapur [9] · UNSD Information Technology Pte Ltd, seit April 2019 in Singapur gegründet; aktuelle Datenschutzseite bestätigt dieselbe Betreibergesellschaft. · UNSD Information Technology Pte Ltd; AsiaVerifyDokumentierter Schwerpunkt: Unternehmensprüfung und laufende Überwachung asiatischer Geschäftspartner mit Registerinformationen, wirtschaftlich Berechtigten, Sanktionen und negativen Medienhinweisen. Ergebnisse unterstützen dokumentierte Due Diligence.KI-Funktionen und Einordnung: KI-gestütztes Matching reduziert irrelevante Treffer in Compliance-Prüfungen und unterstützt die Fokussierung auf risikorelevante Unternehmensbeziehungen.[10] [11] [9] · Konkrete KI-Funktionen dokumentiert
Treffer in Unternehmensprüfungen abgleichen · Risikosignale für Due Diligence eingrenzen
KI-Nachweise: [10] · Kommerzielle Webportal- und API-Angebote mit Demo und Abonnementplänen. KI-Matching dokumentiert; Modellarchitektur und konkrete Lizenzabgrenzung nicht öffentlich geprüft.
Quellencheck: 2026-10-15
Atlas Systems · Produkt: ComplyScore · Anbietersitz: USA [12] · ComplyScore; ComplyScore TPRMDokumentierter Schwerpunkt: ComplyScore von Atlas Systems unterstützt die Prüfung und laufende Steuerung von Lieferantenrisiken. Die Software verbindet Fragebögen mit Sicherheitsnachweisen, Prüfungsfeststellungen und Maßnahmen. Analysten können vorgeschlagene Befunde kontrollieren, bearbeiten und freigeben. Genehmigte Maßnahmen werden mit Verantwortlichen und Fristen weiterverfolgt; Nachweisverweise und Freigaben bleiben nachvollziehbar dokumentiert.KI-Funktionen und Einordnung: AI Control Review analysiert Lieferantennachweise wie SOC-2-Berichte, ISO-Zertifikate und Richtlinien, gleicht sie mit Fragebogenantworten ab und entwirft Feststellungen sowie Abhilfemaßnahmen. Der dokumentierte Ablauf sieht Prüfung und Freigabe durch Analysten vor.[13] [12] · Konkrete KI-Funktionen dokumentiert
Evidenzabgleich · Entwurf von Prüfungsfeststellungen · Maßnahmenvorschläge
KI-Nachweise: [13] · Herstellerdokumentiert; mit menschlicher Prüfung und Freigabe; nicht praktisch getestet.
Quellencheck: 2026-10-14
Auditive · Produkt: Auditive Risk Automation · Anbietersitz: USA [14] · Offizielles indexiertes Customer Agreement benennt Auditive, Inc. ausdrücklich als Delaware corporation. Der direkte PDF-Abruf war nicht erfolgreich; der Vertragstext war im Suchindex lesbar. · Auditive, Inc.; Supplier Questionnaire Copilot; auditive.aiDokumentierter Schwerpunkt: Auditive unterstützt die Aufnahme, Bewertung und laufende Überwachung von Drittparteien. Die Plattform bündelt Lieferantendaten, Sicherheitsnachweise und Fragebögen für Risiko- und Beschaffungsteams. Wiederverwendbare Vertrauensprofile stellen Informationen für Prüfungen bereit. Unternehmen können Bewertungen auf ihre Anforderungen ausrichten und Nachweise für interne Freigaben, die Zusammenarbeit mit Partnern und spätere Prüfungen zusammenführen.KI-Funktionen und Einordnung: Der Supplier Questionnaire Copilot erstellt KI-gestützt Antworten auf Sicherheitsfragebögen aus vorhandenen Kontrollen und Nachweisen und richtet sie an den jeweiligen Rahmenwerken aus.[15] [16] [14] · Konkrete KI-Funktionen dokumentiert
Sicherheitsfragebögen aus Kontrollen und Nachweisen beantworten
KI-Nachweise: [16] · Herstellerdokumentiert; angebotenen Tarif- und Modulumfang vereinbaren. Kein Produkttest.
Quellencheck: 2026-10-14
Bitsight Vendor Risk ManagementDokumentierter Schwerpunkt: Lieferanteninventar, Bewertung und laufende Überwachung verbinden Fragebögen und Dokumente mit externen Cyberrisikodaten.KI-Funktionen und Einordnung: Bitsight Framework Intelligence verwendet KI, um Kontrollen und Nachweise aus Lieferantenunterlagen zu extrahieren, Sicherheitsframeworks zuzuordnen und strukturierte Lückenanalysen vorzubereiten.[17] [18] [19] · Konkrete KI-Funktionen dokumentiert
Kontrollnachweise aus SOC-Berichten und Fragebögen extrahieren · Nachweise und Kontrollen Sicherheitsframeworks zuordnen · Strukturierte Lückenanalysen für Audit und Drittparteienprüfung erstellen
KI-Nachweise: [19] [18] · Herstellerdokumentierte Funktion innerhalb von Bitsight Continuous Monitoring; unterstützte Frameworks sind auf der Produktseite aufgeführt. Kein Produkttest.
Quellencheck: 2026-10-14
Black Kite · Produkt: Black Kite · Früherer Name: NormShieldDokumentierter Schwerpunkt: Analysiert extern erkennbare Cyberrisiken von Lieferanten und weiteren Abhängigkeiten. Laufendes Monitoring und Risikobewertungen unterstützen die Priorisierung von Prüfungen und Maßnahmen.KI-Funktionen und Einordnung: Black Kite beschreibt mit Assess AI die Analyse von Lieferantendokumenten, die Zuordnung zu Kontrollrahmenwerken und die Validierung von Lieferantenantworten für das Drittparteien-Risikomanagement.[20] [21] · Konkrete KI-Funktionen dokumentiert
Analyse von Lieferantendokumenten · Zuordnung zu Kontrollrahmenwerken · Prüfung von Lieferantenantworten
KI-Nachweise: [20] · Herstellerdokumentierte Funktionen im Assess-Angebot; konkreten Vertragsumfang prüfen. Kein Produkttest.
Quellencheck: 2026-10-14
Certa · Produkt: Third Party Operating System · Opinr ist die frühere Bezeichnung.Dokumentierter Schwerpunkt: Orchestriert Aufnahme, Screening, Due Diligence, Freigaben und Überwachung von Drittparteien. Geschäftsregeln und Prüfpfade verbinden die beteiligten Fachbereiche.KI-Funktionen und Einordnung: Certa AI überführt Richtlinien in konfigurierbare Prüfabläufe, liest Dokumente für Fragebogenentwürfe aus und analysiert Drittparteienrisiken aus Due-Diligence-Unterlagen. Die beschriebenen Agenten unterstützen außerdem die begründete Bearbeitung von Screening-Treffern.[22] [23] · Konkrete KI-Funktionen dokumentiert
Richtlinien in Prüfabläufe überführen · Fragebogenentwürfe aus Dokumenten · Analyse von Drittparteienrisiken
KI-Nachweise: [23] · Herstellerdokumentiert; konkrete Agenten, Konfiguration und Freigaberegeln im Angebot klären. Nicht praktisch getestet.
Quellencheck: 2026-10-14
CHEVORA · Produkt: Business Verification / Due Diligence · Anbietersitz: Estland [24] · CHEVORA OÜ, Tallinn, Estland; Registernummer 17237686 laut Nutzungsbedingungen. · CHEVORA OÜDokumentierter Schwerpunkt: Spezialist für Gegenparteienprüfung, Register- und Sanktionsinformationen sowie strukturierte Due-Diligence-Berichte. Kein vollständiger TPRM-Lebenszyklus behauptet.KI-Funktionen und Einordnung: Sprachmodelle extrahieren strukturierte Fakten aus Quellen und unterstützen die sprachliche Aufbereitung. Nach der Methodik entstehen Risikobewertungen und Prüfergebnisse in einer deterministischen Schicht; diese Entscheidungen sind keine LLM-Urteile.[25] [26] [24] · Konkrete KI-Funktionen dokumentiert
Fakten für Gegenparteienprüfungen extrahieren · Prüfinformationen sprachlich aufbereiten
KI-Nachweise: [25] [26] · Einzelprodukte mit Bestellung und Konto angeboten. Länder- und Prüftiefe gelten je Produkt; erweiterte Fähigkeiten sind teilweise vorbestellbar und werden nicht pauschal als verfügbar gezählt.
Quellencheck: 2026-10-15
Conitiv · Produkt: Conitiv Datahub · Anbietersitz: Frankreich [27] · Conitiv SAS, RCS Aix-en-Provence 938381183; Sitz in Aix-les-Milles, Frankreich. · Conitiv SASDokumentierter Schwerpunkt: Plattform für Lieferanten- und Drittparteirisiken mit Bonitäts-, Cyber- und ESG-Bewertung sowie Compliance-Fragebögen.KI-Funktionen und Einordnung: Proprietäre KI-Modelle unterstützen Risikoscores; generative KI erstellt Berichte und Handlungsempfehlungen zu Drittparteien. Die Vertragsbedingungen weisen auf probabilistische LLM-Ausgaben hin.[28] [27] · Konkrete KI-Funktionen dokumentiert
Drittparteirisiken bewerten · Lieferantenberichte erstellen · Risikosignale überwachen
KI-Nachweise: [28] · Kommerzieller Datahub-Dienst; ergänzende menschliche Auditleistungen sind gesondert zu betrachten.
Quellencheck: 2026-10-15
Conveyor · Produkt: ConveyorAI / Clear · Anbietersitz: USA [29] · Aktuelle Datenschutzerklärung benennt Conveyor, Inc. als Delaware corporation und den US-Sitz. · Conveyor, Inc.; ConveyorAI; Sue; Clear by Conveyor; Conveyor TPRMDokumentierter Schwerpunkt: Conveyor verbindet die Bearbeitung von Sicherheitsfragebögen mit einer freigegebenen Wissensbasis und einem Trust Center. Antworten lassen sich auf zugrunde liegende Dokumente zurückführen und vor der Weitergabe prüfen. Das ergänzende Produkt Clear sammelt Lieferantennachweise und erstellt Risikobewertungen; Quellen, Prüfzeitpunkte und Veränderungen bleiben im Lieferantenportfolio nachvollziehbar.KI-Funktionen und Einordnung: ConveyorAI entwirft Antworten auf Sicherheitsfragebögen mit Quellen und Konfidenzeinschätzung. Der Clear-Agent liest Lieferantennachweise, erkennt veraltete Angaben und Lücken und erstellt Risikobewertungen für die menschliche Entscheidung.[30] [31] [29] [32] [33] · Konkrete KI-Funktionen dokumentiert
Sicherheitsfragebögen mit Quellen beantworten · Lieferantennachweise analysieren · Lücken und veraltete Nachweise erkennen · Lieferantenrisikobewertungen erstellen
KI-Nachweise: [30] [31] · ConveyorAI herstellerdokumentiert. Clear ist als nutzbares separates Angebot mit beantragter Freischaltung für qualifizierte TPRM-Nutzer beschrieben; kein allgemeiner offener Zugang zugesichert. Kein Produkttest.
Quellencheck: 2026-10-14
Coverbase · Produkt: Coverbase TPRM und Risk Assessment Copilot · Anbietersitz: USA [34] · Die Datenschutzerklärung nennt Coverbase Inc. mit Kontaktadresse in San Francisco, Kalifornien. · Coverbase Inc.; Coverbase.aiDokumentierter Schwerpunkt: Coverbase verbindet Lieferantenaufnahme, Drittparteibewertungen, laufende Überwachung, Feststellungen und vertragliche Verpflichtungen in einem gemeinsamen Arbeitsablauf.KI-Funktionen und Einordnung: Der Risk Assessment Copilot analysiert laut Anbieter Fragebögen, Verträge und Nachweise anhand eigener Kontrollen. Er erkennt Ausnahmen und entwirft Rückfragen. Weitere KI-Funktionen extrahieren Vertragsverpflichtungen und unterstützen die Vorbereitung von Lieferantenbewertungen.[35] [34] [36] · Konkrete KI-Funktionen dokumentiert
Fragebögen und Nachweise gegen Kontrollen prüfen · Ausnahmen und Rückfragen vorbereiten · Vertragsverpflichtungen extrahieren
KI-Nachweise: [35] · Demo, Produktdokumentation und Kundenfallstudien sind veröffentlicht. Der Umfang der einzelnen Bewertungs- und Überwachungsmodule ist vertraglich zu bestätigen.
Quellencheck: 2026-10-15
CyberVadis · Produkt: Third-Party Cyber Risk Management (TPCRM) / Evidence-Based Assessment · Anbietersitz: Frankreich [37] · Die rechtlichen Angaben der Website nennen CyberVadis SAS mit Hauptsitz 43 avenue de la Grande Armée, 75116 Paris, eingetragen im R.C.S. Paris unter 840 381 925. Keine Ableitung von Hosting oder Eigentümern aus dem Sitz. · CyberVadis SAS; Cybervadis; cybervadis.comDokumentierter Schwerpunkt: Drittparteien lassen sich nach Kritikalität ordnen; CyberVadis erkennt online verfügbare Zertifikate wie ISO 27001, SOC 2 und TISAX und überwacht die externe Angriffsfläche der Lieferanten. Bei nachweisbasierten Assessments prüfen CyberVadis-Analysten Fragebogenantworten und Nachweise; Ergebnis sind eine Scorecard und ein Verbesserungsplan. Für DORA lassen sich Drittparteien markieren und einstufen; ein Assessment bescheinigt laut Hersteller für sich allein keine NIS2- oder DORA-Konformität.KI-Funktionen und Einordnung: Die im Hilfe-Center dokumentierte KI-Vorbefüllung (AI prefill) unterstützt bewertete Lieferanten beim Fragebogen: Eine hauseigene KI-Engine wertet hochgeladene Informationssicherheitsdokumente aus, wählt für passende Kontrollen Antwortoptionen und hängt die zugehörigen Nachweise an. Der Lieferant prüft und bestätigt jede vorbefüllte Antwort; die Bewertung beruht auf der Prüfung der Angaben und Nachweise durch CyberVadis-Analysten.[38] [39] [40] [41] [42] [37] · Konkrete KI-Funktionen dokumentiert
Lieferantendokumente auswerten · Sicherheitsfragebögen vorbefüllen · Nachweise Kontrollen zuordnen
KI-Nachweise: [42] · Laut Hilfe-Center-Artikel vom 15. Juni 2026 optionale Funktion im Lieferantenfragebogen, die nach der Qualifizierung übersprungen und bei jedem neu hochgeladenen Dokument erneut ausgeführt werden kann; sie beeinflusst die Bewertung nicht. Kein Produkttest.
Quellencheck: 2026-10-18
DueSphere AI · Produkt: Corporate Supply Chain Due Diligence Dashboard · Anbietersitz: Hongkong [43] · Hongkonger Firmenregister: DueSphere AI Limited, BRN 78976423, Gründung 20.10.2025. HKU TEC ordnet dieser Gesellschaft die gleichnamige Lieferketten-Due-Diligence-Plattform zu; Anbieter nennt Gründung im Oktober 2025. · DueSphere AI Limited; DueSphere AI; PoBotDokumentierter Schwerpunkt: Plattform zur laufenden Prüfung von Arbeits- und Menschenrechtsrisiken in Lieferketten. Führt anonymisierte Beschäftigtenhinweise, Compliance-Unterlagen, Fälle und Lieferantenbeziehungen für Prüfung und Abhilfe zusammen.KI-Funktionen und Einordnung: KI analysiert Hinweise sowie Dokumente oder Bilder und erstellt Zusammenfassungen zur menschlichen Fallprüfung. Das Dashboard zeigt Muster, Verstöße und betroffene Lieferanten im Zeitverlauf.[44] [45] [46] [47] [43] [48] · Konkrete KI-Funktionen dokumentiert
Beschäftigtenhinweise für Lieferkettenprüfungen auswerten · Compliance-Unterlagen zusammenfassen · Risikofälle für menschliche Prüfung aufbereiten
KI-Nachweise: [44] [48] · Produktdemo, kostenpflichtiger Trial-Plan und Enterprise-Angebot veröffentlicht. Die öffentliche Demo belegt keine flächendeckende Produktionsreife; Projektumfang ist zu klären.
Quellencheck: 2026-10-15
Dun & Bradstreet · Produkt: D&B Risk Analytics – Supplier Intelligence · Anbietersitz: USA [49] · Der LEI-Eintrag von Dun & Bradstreet, Inc. nennt als Hauptsitz 5335 Gate Parkway, Jacksonville, Florida, USA. Das deutsche Impressum nennt die Dun & Bradstreet Deutschland GmbH, Frankfurt am Main, HRB 134984; daraus wird kein europäischer Anbietersitz abgeleitet und keine Aussage zum Hosting getroffen. · D&B; Dun & Bradstreet, Inc.; Dun & Bradstreet Holdings, Inc.; Dun & Bradstreet Deutschland GmbH; D&B Supplier Intelligence; D&B Risk Analytics; D&B.AI; dnb.comDokumentierter Schwerpunkt: D&B Risk Analytics – Supplier Intelligence verbindet prädiktive Risikoscores mit Firmen- und Risikodaten, segmentiert das Lieferantenportfolio nach Risiko und Leistung und überwacht Veränderungen fortlaufend. Die Anwendung bündelt Screenings gegen Sanktions-, Watch- und PEP-Listen sowie Negativmeldungen, UBO-Daten, Lieferantenumfragen und standardisierte Onboarding- und Due-Diligence-Regeln mit Audit-Trail.KI-Funktionen und Einordnung: D&B beschreibt eingebettete KI und Interaktion in natürlicher Sprache, die Risikosignale, Zusammenfassungen und Portfoliokontext sichtbar machen und Risiken priorisieren helfen. Agentenbasierte Workflows sollen Fehlalarme im Restricted-Party-Screening reduzieren, KI-gestützte Analysen werten UBO-Daten zu Eigentümerstrukturen aus; eine fachliche Bestätigung der KI-Ergebnisse nennt die Produktseite nicht ausdrücklich.[50] [51] [52] [49] [53] [54] · Konkrete KI-Funktionen dokumentiert
Drittparteidaten in natürlicher Sprache abfragen · Drittparteirisiken priorisieren · Screening-Treffer auf mögliche Fehlalarme prüfen · Eigentümerstrukturen analysieren
KI-Nachweise: [50] [51] · Lizenziertes Produkt mit eingebetteten Agenten, Copilots und Schnittstellen für natürliche Sprache; Demo auf Anfrage. Gesonderte Lizenzbedingungen für die KI-Funktionen nennen die geprüften Seiten nicht; kein Produkttest.
Quellencheck: 2026-10-18
Enlighta · Produkt: Enlighta TPRM und Vendor Governance · Anbietersitz: USA [55] · Die Kontaktseite nennt San Ramon, Kalifornien. Nicht mit der gleichnamigen kanadischen Gesundheits-/Biotechnologiegesellschaft verwechseln. · Enlighta Inc.; Enlighta Spice; Govern ML; Genie ChatbotDokumentierter Schwerpunkt: Enlighta verbindet Drittparteirisiken mit Vertragsverpflichtungen, Lieferantenleistung, Nachweisen und laufender Governance. Der Ablauf reicht von Aufnahme und Due Diligence bis zur Überwachung und Beendigung der Beziehung.KI-Funktionen und Einordnung: KI vergleicht laut Hersteller Vertragsklauseln und Leistungszusagen mit internen Standards, prüft Lieferantendokumente auf Lücken und bewertet Nachweise gegen Kontrollen. Weitere Funktionen klassifizieren nachteilige Nachrichten und unterstützen Risikobewertungen.[56] [57] [55] [58] · Konkrete KI-Funktionen dokumentiert
Vertragsklauseln und SLAs vergleichen · Lieferantennachweise auf Lücken prüfen · Risikomeldungen klassifizieren
KI-Nachweise: [56] [57] · Kommerzielle Plattform mit Demo-Angebot und spezifischen KI-Modulen. Modulzugang, Modelle und Konfiguration der Nachweisprüfung im Angebot bestätigen.
Quellencheck: 2026-10-15
Ethixbase360 · Produkt: Third Party Risk Management Platform · Tcompliance gehört zum Anbieterverbund.Dokumentierter Schwerpunkt: Begleitet Drittparteien von der Aufnahme bis zur Beendigung einer Beziehung. Verbindet Risikoprüfung, Due Diligence, Schulungen und Freigaben für Integritäts- und Lieferkettenfragen.KI-Funktionen und Einordnung: Ethixbase360 dokumentiert KI-gestützte Screening-Prüfungen mit menschlicher Beteiligung. Die Unterstützung soll falsch positive Treffer reduzieren und tatsächlich relevante Risiken zur weiteren Bewertung eskalieren; der konkrete Beleg liegt auch im Managed-Services-Angebot.[59] [60] [61] [62] [63] · Konkrete KI-Funktionen dokumentiert
Screening-Treffer auf mögliche Fehlalarme prüfen · Relevante Drittparteirisiken zur menschlichen Bewertung hervorheben
KI-Nachweise: [61] [62] · Herstellerdokumentiert; KI-gestützte Prüfung ausdrücklich im Angebot mit Analystenunterstützung beschrieben. Nicht als pauschal enthaltene Selbstbedienungsfunktion jedes Plattformpakets unterstellt; kein Produkttest.
Quellencheck: 2026-10-14
Fabasoft · Produkt: Fabasoft Dora · Anbietersitz: Österreich [64] · Impressum nennt die Fabasoft International Services GmbH, Honauerstraße 4, 4020 Linz, Österreich, FN 271303a, Landesgericht Linz, als Medieninhaberin; Sitz belegt, keine Aussage zum Hosting aus dem Sitz abgeleitet. · Fabasoft Dora; Fabasoft DORA; Fabasoft International Services GmbH; Fabasoft AG; fabasoft.comDokumentierter Schwerpunkt: Fabasoft Dora bildet das Auslagerungs- und IKT-Drittdienstleistermanagement nach DORA ab. Informationsregister gemäß DORA-ITS und Auslagerungsregister nach EBA-Leitlinien werden mit automatischer Berichtsvalidierung erzeugt; Workflows mit Vorlagen für Risikobewertungen und Exit-Strategien steuern initiale und wiederkehrende Prüfungen. Due-Diligence-Unterlagen und Vertragsverhandlungen mit IKT-Drittdienstleistern laufen über Datenräume in der Fabasoft Cloud.KI-Funktionen und Einordnung: KI-Prüfkataloge analysieren IKT-Verträge auf die Mindestvertragsinhalte nach DORA; die KI erkennt enthaltene Risiken und hebt sie hervor. Ein KI-Chat beantwortet Fragen zu Vertragsinhalten mit Quellenangabe, die KI fasst Verträge in unterschiedlichen Sprachen zusammen. Ergänzungsvereinbarungen durchlaufen einen digitalen Freigabeprozess, der vertragsabhängig die Verantwortlichen einbindet.[65] [66] [67] [68] [69] [64] · Konkrete KI-Funktionen dokumentiert
IKT-Verträge auf DORA-Mindestvertragsinhalte prüfen · Vertragsrisiken hervorheben · Fragen zu Vertragsinhalten mit Quellenangabe beantworten · Vertragsinhalte zusammenfassen
KI-Nachweise: [65] [67] [69] · Herstellerdokumentiert; Datenspeicherung laut Produktseite wahlweise in Österreich, Deutschland oder der Schweiz. Die Weiterentwicklung der Lieferantenfragebögen mit KI, etwa zur automatisierten Prüfung der Antworten, steht laut Produktnews vom 25. März 2026 auf der Roadmap und ist nicht als verfügbare Funktion belegt; kein Produkttest.
Quellencheck: 2026-10-18
Gatekeeper · Produkt: Vendor & Contract Lifecycle Management / DORA Compliance Agent · Anbietersitz: Jersey [74] · Die Nutzungsbedingungen nennen Gatekeeper Ltd, Les Niemes, St. Peter, Jersey, als Anschrift für rechtliche Mitteilungen; Vertragspartner ist die im Bestellformular genannte Gatekeeper-Gesellschaft. Keine Aussage zu Hosting oder Eigentümern. · Gatekeeper Ltd; Gatekeeper UK Group Ltd; Gatekeeper Canada Inc.; Gatekeeper US LLC; gatekeeperhq.comDokumentierter Schwerpunkt: Gatekeeper verbindet Lieferantenrisiko- und Compliance-Management mit Vertragslebenszyklusmanagement in einem Datensatz je Lieferant. Lieferanten werden vor Vertragsschluss geprüft und danach laufend überwacht; Due-Diligence-Befunde gehen als Klausel, Bedingung oder nachverfolgte Pflicht in den Vertrag ein. Für Finanzdienstleister führt der Hersteller unter anderem DORA, FCA- und PRA-Vorgaben sowie APRA CPS 230 als abgedeckte Regelwerke auf.KI-Funktionen und Einordnung: Der DORA Compliance Agent prüft von IKT-Dienstleistern eingereichte DORA-Bewertungen nach konfigurierbaren Kriterien und markiert Lücken sowie fehlende Kontrollen, etwa bei Vorfallmeldung oder Resilienztests. Weitere Agenten extrahieren Kernangaben aus SOC-2-Berichten sowie Vertragspflichten und ordnen Lieferanten Risikostufen zu. Agentenentscheidungen werden laut Hersteller protokolliert und sind übersteuerbar.[75] [76] [77] [78] [79] [74] · Konkrete KI-Funktionen dokumentiert
DORA-Bewertungen von IKT-Dienstleistern auf Lücken prüfen · Details aus SOC-2-Berichten extrahieren · Lieferantenrisiken KI-gestützt einstufen · Vertragsverpflichtungen extrahieren
KI-Nachweise: [76] [77] [78] · Laut Preisseite ist die Gatekeeper AI Suite mit der vollständigen Agentenbibliothek in allen drei Plänen enthalten, die nach Zahl der Drittparteien und Workflows bemessen werden; herstellerdokumentiert, kein Produkttest.
Quellencheck: 2026-10-18
Hatfield.ai · Produkt: Hatfield AI Third-Party Risk Management · Anbietersitz: USA [80] · Das eigene Unternehmensprofil nennt St. Petersburg, Florida, USA, als Hauptsitz. Nicht mit anderen Unternehmen namens Hatfield gleichsetzen; die genaue Rechtsträgerbezeichnung ist nicht separat bestätigt. · Hatfield AI; Hatfield.ai TPRM; Hatfield AdvisoryDokumentierter Schwerpunkt: Hatfield.ai richtet seine TPRM-Plattform an Finanzinstitute. Sie verbindet Lieferanteninformationen, Risikobewertungen, laufende Überwachung und regulatorische Einordnung. Die ergänzend angebotenen Beratungsleistungen werden nicht als weitere Softwareanbieter gezählt.KI-Funktionen und Einordnung: Der Anbieter beschreibt KI-basierte Zuordnung von Lieferantenidentitäten und automatisierte Bewertungen. NLP-Modelle analysieren negative Berichterstattung; weitere Agenten verknüpfen finanzielle, rechtliche und Cyberrisikosignale. Daraus werden Risikoprofile aktualisiert und Folgeprüfungen anhand vorgegebener Schwellenwerte angestoßen.[81] [82] [83] [84] [80] · Konkrete KI-Funktionen dokumentiert
Lieferantenidentitäten abgleichen und Dubletten reduzieren · Drittparteienbewertungen vorbereiten · Risikosignale für laufende Lieferantenüberwachung auswerten
KI-Nachweise: [80] [82] · Die Unternehmensseite lädt ausdrücklich zu Demos und zur Teilnahme als Beta-Kunde ein. Funktionen sind konkret beschrieben, eine allgemeine Produktionsverfügbarkeit ist damit nicht belegt. Vertragseinheit und tatsächlich freigeschaltete Module bestätigen.
Quellencheck: 2026-10-15
HICX · Produkt: Supplier ManagementDokumentierter Schwerpunkt: Verbindet Lieferantenstammdaten und Onboarding mit Validierung, Compliance und Risikoprüfung. Eignet sich für Prozesse über mehrere Regionen und ERP-Systeme.KI-Funktionen und Einordnung: HICX dokumentiert KI-Agenten für Lieferanten-Compliance: Sie prüfen Dokumente und Validierungsdaten, beobachten Lieferantenrisiken und erzeugen Lieferantenberichte beziehungsweise ESG-Zusammenfassungen.[85] [86] · Konkrete KI-Funktionen dokumentiert
Lieferantendokumente und Compliance-Angaben prüfen · Lieferantenrisiken überwachen · Lieferanten- und ESG-Berichte entwerfen
KI-Nachweise: [86] · Herstellerdokumentiert; konkreten Lizenz- und Einführungsumfang vereinbaren. Kein Produkttest.
Quellencheck: 2026-10-14
Innova Ibérica · Produkt: Innova GRC; Innova Suppliers · Anbietersitz: Spanien [87] · Impressum nennt 115INNOVA24H S.L., CIF B91812511, mit Sitz in Sevilla und Handelsregisterangaben. · 115INNOVA24H S.L.; Innova Suppliers; Innova GRC; Innova Ethics; Innova Check; Innova LearnDokumentierter Schwerpunkt: Innova Ibérica bietet GRC-, Hinweisgeber- und Compliance-Anwendungen. Innova Suppliers verbindet Lieferantenqualifizierung und Kundensorgfalt mit Dokumenten, Fragebögen, Risikobewertungen, Freigaben und fortlaufender Überwachung.KI-Funktionen und Einordnung: Innova Suppliers extrahiert und prüft Dokumentinhalte mit KI, erzeugt Fragebögen aus Anforderungen und schlägt Bewertungen vor. Die KI kann außerdem ein Risikodossier des Dritten entwerfen. Verantwortliche prüfen die Vorschläge und entscheiden über die Zulassung.[88] [89] [87] · Konkrete KI-Funktionen dokumentiert
Lieferantendokumente auswerten · Fragebögen entwerfen · Bewertungen vorschlagen · Drittparteirisiken zusammenfassen
KI-Nachweise: [89] · Als SaaS mit Demo angeboten. KI-Nachweis bezieht sich konkret auf Innova Suppliers; er wird nicht pauschal jedem Modul zugeschrieben. Transaktionsmustererkennung wird auf der Produktseite ausdrücklich als regelbasierte Berechnung beschrieben.
Quellencheck: 2026-10-15
interos.ai · Produkt: Supply Chain Risk ManagementDokumentierter Schwerpunkt: Bildet mehrstufige Lieferketten ab und überwacht Risiken über direkte Lieferanten hinaus. Unterstützt Beschaffung, Compliance und die Vorbereitung auf Störungen.KI-Funktionen und Einordnung: KI und Sprachverarbeitung erschließen mehrstufige Lieferantennetze und Abhängigkeiten. Die Plattform bewertet Lieferanten anhand mehrerer Risikotypen und überwacht Veränderungen.[90] [91] [92] · Konkrete KI-Funktionen dokumentiert
Lieferantennetze und Abhängigkeiten erschließen · Lieferanten nach mehreren Risikotypen bewerten · Risiken kontinuierlich überwachen
KI-Nachweise: [92] · Herstellerdokumentiert; kein Produkttest.
Quellencheck: 2026-10-14
ISS Sopra Steria · Produkt: DORIA / ISS Reporting Suite · Anbietersitz: Deutschland [93] · Impressum nennt ISS Software GmbH, Hans-Henny-Jahnn-Weg 29, Hamburg, Handelsregister Hamburg HR B 81595. Geographie geprüft am 18.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz. · ISS Software GmbH; ISS Software; DORIA; ISS Reporting Suite; iss.soprasteria.deDokumentierter Schwerpunkt: DORIA ergänzt die Meldeplattform ISS Reporting Suite um die Führung und Meldung des DORA-Informationsregisters an Aufsichtsbehörden wie BaFin und FMA auf Unternehmensebene sowie auf subkonsolidierter und konsolidierter Ebene. Daten werden über Schnittstellen übernommen oder manuell erfasst, über Plausibilitäten validiert und als XBRL-Meldedatei ausgegeben; die Basisversion umfasst 15 Meldeformulare, Berechtigungen, Mandantenfähigkeit, Historisierung und Protokollierung.KI-Funktionen und Einordnung: In den geprüften offiziellen DORIA-Quellen wurde kein konkreter KI-Arbeitsschritt belegt. Die beschriebene Validierung über Plausibilitäten, die Datenübernahme über Schnittstellen und die Automatisierung per Kommandozeile reichen allein als KI-Nachweis nicht aus.[94] [95] [96] [93]Im Quellencheck nicht konkret belegt
Produktseite, verlinkter Produktflyer und Übersichtsseite Regulatory Reporting geprüft; die Website-Suche nach KI-Begriffen ergab keine Treffer. Plausibilitätsprüfungen und Kommandozeilen-Automatisierung nicht als KI gewertet; kein Produkttest.
Geprüfte Quellen: [94] [95] [96] · Im geprüften Herstellermaterial kein konkreter KI-Arbeitsschritt belegt; keine Aussage über das Fehlen von KI.
Quellencheck: 2026-10-18
KSV1870 CyberRisk Rating · Produkt: CyberRisk Manager / DORA-Modul · Anbietersitz: Österreich [97] · Das Impressum der Produktwebsite nennt die KSV1870 Nimbusec GmbH, Kaisergasse 16b, 4020 Linz, Österreich (FN 394170m, FBG Linz); daraus keine Aussage zu Hosting oder weiteren Eigentümern. · CyberRisk Rating by KSV1870; CyberRisk Manager; KSV1870 Nimbusec GmbH; Nimbusec; cyberrisk-rating.at; KSV1870 Holding AG; Kreditschutzverband von 1870Dokumentierter Schwerpunkt: Der CyberRisk Manager dient dem Third-Party-Cyber-Risk-Management nach NIS, NIS2 und DORA: Nutzer priorisieren Lieferanten nach Bedeutung und Eintrittswahrscheinlichkeit von Cyberrisiken, sehen hinterlegte Nachweise und den WebRisk Indicator, fordern Nachweise an oder beauftragen CyberRisk Ratings nach dem Schema des Kompetenzzentrums Sicheres Österreich (KSÖ). Ein DORA-Modul unterstützt die Erhebung von Lieferanten- und Sublieferantendaten für das Informationsregister mit Export nach ESMA-Vorlage.KI-Funktionen und Einordnung: In den geprüften Herstellerquellen zu CyberRisk Manager, Rating und DORA-Modul wurde kein konkreter KI-Arbeitsschritt belegt. Ratings beruhen laut Hersteller auf einem professionell überprüften Selbst-Assessment; To-do-Listen und WebRisk Indicator sind kein KI-Nachweis.[98] [99] [100] [101] [97] [102]Im Quellencheck nicht konkret belegt
Produktseiten, DORA-Modul-Seite, Folder „Neuerungen & Updates 2023/24“ und „Das DORA Modul“, CyberRisk Report 2026 und Nimbusec-Website geprüft; KI-Erwähnungen im Report betreffen Schema-Anforderungen und Bedrohungslage, keine Produktfunktion.
Geprüfte Quellen: [98] [99] [100] [101] · Im geprüften Herstellermaterial kein konkreter KI-Arbeitsschritt belegt; keine Aussage über das Fehlen von KI.
Quellencheck: 2026-10-18
Leno (aixom) · Produkt: Leno Third-Parties / Leno Contracts / Leno Security & Resilience · Anbietersitz: Deutschland [103] · Impressum nennt die aixom GmbH, Stockholmer Platz 1, 70173 Stuttgart, HRB 794103, Amtsgericht Stuttgart; Sitz belegt, keine Aussage zu Hosting oder Eigentümern. · aixom GmbH; LeanMind GmbH (frühere Firma); Leno GRC; Leno TPRM; Leno CLM; Leno ISR; leno.de; aixom.de; Tendry (weiteres aixom-Produkt)Dokumentierter Schwerpunkt: Mit Leno Third-Parties steuern Nutzer Auslagerungen, IKT-Dienstleistungen und Weiterverlagerungen nach DORA, EBA-Leitlinien und MaRisk, von Erfassung und Klassifizierung über Kritikalitäts- und Wesentlichkeitsbewertung, Due Diligence und Exit-Planung bis zum Monitoring mit KPIs und KRIs. Informations- und Auslagerungsregister werden stichtagsbezogen erstellt, Auslagerungsanzeigen als XML exportiert; Leno Contracts und Leno Security & Resilience ergänzen Vertragsmanagement, Informationssicherheit und BCM.KI-Funktionen und Einordnung: Leno Third-Parties erfasst Dienstleistungsbeschreibungen wahlweise KI-gestützt und klassifiziert Dienstleistungen KI-gestützt nach DORA, EBA-Leitlinien und MaRisk. Eine integrierte KI prüft Dienstleisterverträge auf regulatorische Mindestinhalte und benennt Lücken; in Leno Contracts extrahiert KI Parteien, Laufzeiten, Fristen und Beträge in Datenfelder, die Nutzer anpassen können.[104] [105] [106] [107] [103] [108] · Konkrete KI-Funktionen dokumentiert
Dienstleistungsbeschreibungen erfassen · Dienstleistungen nach DORA, EBA-Leitlinien und MaRisk klassifizieren · Dienstleisterverträge auf regulatorische Mindestinhalte prüfen · Vertragsdaten aus Dokumenten extrahieren
KI-Nachweise: [104] [105] · Herstellerdokumentiert für die webbasierte Cloud-Plattform; kostenlose Live-Demo auf Anfrage, Lizenz- und Modulvoraussetzungen der KI-Funktionen nicht ausgewiesen; kein Produkttest.
Quellencheck: 2026-10-18
LocateRisk · Produkt: Geschäftspartner-Risikomanagement / Vendor Risk Management; SecurePlus · Anbietersitz: Deutschland [109] · Das Impressum nennt die LocateRisk GmbH, Heinrich-Hertz Str. 6, 64295 Darmstadt (Amtsgericht Darmstadt, HRB 100470); daraus keine Aussage zu Hosting oder Eigentümern. · LocateRisk GmbH; locaterisk.com; SecurePlusDokumentierter Schwerpunkt: LocateRisk bewertet die IT-Sicherheitslage von Lieferanten, Dienstleistern und Geschäftspartnern mit nicht invasiven Scans der extern erreichbaren IT und digitalen Fragebögen, etwa zu DSGVO, NIS2, DORA, TISAX und ISO 27001, und überwacht sie in wählbaren Intervallen. Die Ergebnisse fließen in Risiko- und Compliance-Scores und ein Dashboard mit Einstufung nach Kritikalität ein; dieselbe Plattform bewertet auch die von außen sichtbare IT der eigenen Organisation.KI-Funktionen und Einordnung: Der KI-gestützte AI Helper erläutert in der IT-Sicherheitsanalyse Schwachstellen und Systeme im Kontext, unterstützt die Risikoeinschätzung und empfiehlt konkrete Behebungsschritte. Einen Prüf- oder Freigabeschritt für die KI-Ausgaben beschreiben die geprüften Seiten nicht, ebenso wenig ausdrücklich den Einsatz in der Lieferantenbewertung.[110] [111] [112] [113] [114] [109] · Konkrete KI-Funktionen dokumentiert
Schwachstellen kontextbezogen erläutern · Risikoeinschätzung von Schwachstellen unterstützen · Korrekturmaßnahmen empfehlen
KI-Nachweise: [113] [114] · Der AI Helper ist Teil des zubuchbaren Erweiterungspakets SecurePlus; die Daten werden laut Hersteller nur nach Zustimmung und anonymisiert über den Microsoft Azure OpenAI Service in der Region Schweden verarbeitet. Kein Produkttest.
Quellencheck: 2026-10-18
Lysta · Produkt: Lysta Third-Party Intelligence · Anbietersitz: Frankreich [115] · Unternehmen Lysta, RCS Bordeaux 984648048; registrierte Adresse in Bordeaux, Frankreich. · LystaDokumentierter Schwerpunkt: Plattform zur Untersuchung und Überwachung von Unternehmen, Lieferanten, Subunternehmern und Geschäftspartnern.KI-Funktionen und Einordnung: KI analysiert Beziehungen zwischen Unternehmen und Führungspersonen und unterstützt die Erkennung von Abhängigkeiten sowie die Bewertung von Drittparteirisiken. Dokumentenprüfung und öffentliche Risikosignale ergänzen den Workflow.[116] [117] [115] · Konkrete KI-Funktionen dokumentiert
Lieferantenverflechtungen analysieren · Konzentrationsrisiken erkennen · Kritische Drittparteien überwachen
KI-Nachweise: [116] [117] · Kommerziell als Web-Plattform und API mit Demo angeboten.
Quellencheck: 2026-10-15
Magnitude · Produkt: Magnitude TPRM Platform · Anbietersitz: USA [118] · Die vom Anbieter veröffentlichte Startmitteilung nennt San Francisco als Sitz. Der Website-Footer nennt Magnitude Platforms, Inc.; nicht mit dem gleichnamigen Coding-Anbieter unter magnitude.dev verwechseln. · Magnitude Platforms, Inc.; Magnitude TPRM; magnitude.aiDokumentierter Schwerpunkt: Magnitude unterstützt den Lebenszyklus von Drittparteirisiken einschließlich Aufnahme, Bewertung, Überwachung, Maßnahmenverfolgung und Abhängigkeiten weiterer Lieferantenstufen.KI-Funktionen und Einordnung: Die Produktseite beschreibt spezialisierte KI-Agenten zur Dokumentensammlung, Kontrollanalyse und Risikoeinstufung. Weitere Agenten bereiten Empfehlungen und Managementberichte vor und begleiten Rückfragen sowie Maßnahmen bei Lieferanten.[119] [120] [121] [118] · Konkrete KI-Funktionen dokumentiert
Lieferantennachweise und Kontrollen analysieren · Drittparteirisiken priorisieren · Risikoberichte und Maßnahmen vorbereiten
KI-Nachweise: [119] · Live-Demo angeboten; die eigene Startmitteilung beschreibt bereits produktive Kunden. Einsatzgrenzen, Freigaben und den verfügbaren Agentenumfang konkret prüfen.
Quellencheck: 2026-10-15
Mastercard · Produkt: RiskRecon · RiskRecon wird einmal unter Mastercard geführt. Whistic ist ein eigenständiger Partner und bleibt separat.Dokumentierter Schwerpunkt: RiskRecon überwacht die extern sichtbare Cybersicherheitslage von Dienstleistern und Lieferanten. Sicherheitsbefunde, Risikoeinstufungen und Maßnahmenpläne unterstützen die laufende Drittparteienbewertung.KI-Funktionen und Einordnung: RiskRecon Assessments Powered by Whistic verwendet KI, um Sicherheitsfragebögen zu beantworten, Lieferantenunterlagen und SOC-2-Berichte zusammenzufassen und Informationen für Drittparteienbewertungen auszuwerten.[122] [123] [124] · Konkrete KI-Funktionen dokumentiert
Antwortvorschläge für Sicherheitsfragebögen erzeugen · Lieferanten- und SOC-2-Berichte zusammenfassen · Nachweise für Drittparteienbewertungen auswerten
KI-Nachweise: [124] [123] · Herstellerdokumentiert im integrierten Angebot RiskRecon Assessments Powered by Whistic; Lizenzumfang richtet sich laut Produktseite nach der Anzahl der Bewertungen. Kein Produkttest.
Quellencheck: 2026-10-14
Moody's · Produkt: Moody's for Compliance / Orbis / Grid · Anbietersitz: USA [125] · Die Nutzungsbedingungen nennen Moody's Analytics, Inc. und/oder verbundene Unternehmen als Inhaber und Betreiber der Websites und die Rechtsabteilung der Moody's Corporation, 7 World Trade Center, 250 Greenwich Street, New York, als Kontakt; keine Aussage zum Hosting. · Moody's Corporation; Moody's Analytics, Inc.; Moody's for Compliance; Orbis; Orbis for Compliance; Grid; Grid for Screening; Entity Verification API; Due Diligence Agent; Maxsight; PassFort; kompany; 360kompany AG; Bureau van Dijk; BvD; moodys.comDokumentierter Schwerpunkt: Moody's for Compliance führt Onboarding, Due Diligence, Screening und ereignisgesteuertes Monitoring von Kunden, Lieferanten und weiteren Drittparteien in konfigurierbaren, richtlinienbasierten Workflows mit Fallbearbeitung, Freigaben und Audit-Logs zusammen. Für die Risikobewertung verbindet Moody's Eigentums- und Konzerndaten aus Orbis, Sanktions-, Watchlist-, PEP- und Adverse-Media-Profile aus Grid sowie Registerdaten über die Entity Verification API. Die Betrachtung kann auch die Lieferanten der Lieferanten einschließen.KI-Funktionen und Einordnung: Moody's for Compliance enthält KI-Agenten etwa für Screening und Due-Diligence-Berichte. Der Due Diligence Agent automatisiert Teile von Recherche und Berichtsentwurf aus Moody's-Daten und kuratierten externen Quellen und belegt Berichte mit Quellenangaben; Analysten prüfen und verantworten die Schlussfolgerungen. Im Adverse-Media-Screening soll KI Treffer per Namens- und Inhaltsprüfung priorisieren.[126] [127] [128] [129] [125] [130] · Konkrete KI-Funktionen dokumentiert
Due-Diligence-Recherchen bündeln · Due-Diligence-Berichte mit Quellenangaben entwerfen · Negative Medien priorisieren
KI-Nachweise: [127] [128] [129] · Plattform mit Demo-Anfrage und interaktiver Produkttour; die KI-Agenten arbeiten laut Hersteller mit Menschen im Prüfablauf, ihr Lizenzumfang ist im geprüften Material nicht beschrieben.
Quellencheck: 2026-10-18

Quellen.

Die Nummern in eckigen Klammern verweisen auf diese Liste. Sie ist für diese Seite fortlaufend nummeriert.

  1. Abiton Ventures: Herstellerquelle, KI-Nachweis, Sitznachweis geprüft 15.10.2026
  2. Abiton Ventures: Hauptquelle, KI-Nachweis geprüft 15.10.2026
  3. Abiton Ventures: Herstellerquelle geprüft 15.10.2026
  4. Aravo: Intelligence First Platform Aravo · Herstellerquelle, geprüft 14.10.2026
  5. Aravo: Artificial Intelligence for TPRM Aravo · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
  6. ArvexLab: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  7. ArvexLab: Hauptquelle, KI-Nachweis geprüft 15.10.2026
  8. ArvexLab: Herstellerquelle geprüft 15.10.2026
  9. AsiaVerify: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  10. AsiaVerify: Hauptquelle, KI-Nachweis geprüft 15.10.2026
  11. AsiaVerify: Herstellerquelle geprüft 15.10.2026
  12. Atlas Systems: Herstellerquelle, Sitznachweis geprüft 14.10.2026
  13. Atlas Systems: Hauptquelle, KI-Nachweis geprüft 14.10.2026
  14. Auditive: Herstellerquelle, Sitznachweis geprüft 14.10.2026
  15. Auditive: Hauptquelle geprüft 14.10.2026
  16. Auditive: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  17. Bitsight: Vendor Risk Management Bitsight · Herstellerquelle, geprüft 14.10.2026
  18. Bitsight: Framework Intelligence Bitsight · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
  19. Bitsight Vendor Risk Management: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  20. Black Kite: Hauptquelle, KI-Nachweis geprüft 14.10.2026
  21. Black Kite: Herstellerquelle geprüft 14.10.2026
  22. Certa: Hauptquelle geprüft 14.10.2026
  23. Certa: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  24. CHEVORA: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  25. CHEVORA: Hauptquelle, KI-Nachweis geprüft 15.10.2026
  26. CHEVORA: Herstellerquelle, KI-Nachweis geprüft 15.10.2026
  27. Conitiv: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  28. Conitiv: Hauptquelle, KI-Nachweis geprüft 15.10.2026
  29. Conveyor: Herstellerquelle, Sitznachweis geprüft 14.10.2026
  30. Conveyor: Hauptquelle, KI-Nachweis geprüft 14.10.2026
  31. Conveyor: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  32. Conveyor: Herstellerquelle geprüft 14.10.2026
  33. Conveyor: Herstellerquelle geprüft 14.10.2026
  34. Coverbase: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  35. Coverbase: Hauptquelle, KI-Nachweis geprüft 15.10.2026
  36. Coverbase: Herstellerquelle geprüft 15.10.2026
  37. CyberVadis: Herstellerquelle, Sitznachweis geprüft 18.10.2026
  38. CyberVadis: Hauptquelle geprüft 18.10.2026
  39. CyberVadis: Herstellerquelle geprüft 18.10.2026
  40. CyberVadis: Herstellerquelle geprüft 18.10.2026
  41. CyberVadis: Herstellerquelle geprüft 18.10.2026
  42. CyberVadis: Herstellerquelle, KI-Nachweis geprüft 18.10.2026
  43. DueSphere AI: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  44. DueSphere AI: Hauptquelle, KI-Nachweis geprüft 15.10.2026
  45. DueSphere AI: Herstellerquelle geprüft 15.10.2026
  46. DueSphere AI: Herstellerquelle geprüft 15.10.2026
  47. DueSphere AI: Herstellerquelle geprüft 15.10.2026
  48. DueSphere AI: Herstellerquelle, KI-Nachweis geprüft 15.10.2026
  49. Dun & Bradstreet: Registereintrag, Sitznachweis geprüft 18.10.2026
  50. Dun & Bradstreet: Hauptquelle, KI-Nachweis geprüft 18.10.2026
  51. Dun & Bradstreet: Herstellerquelle, KI-Nachweis geprüft 18.10.2026
  52. Dun & Bradstreet: Herstellerquelle geprüft 18.10.2026
  53. Dun & Bradstreet: Herstellerquelle geprüft 18.10.2026
  54. Dun & Bradstreet: Herstellerquelle geprüft 18.10.2026
  55. Enlighta: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  56. Enlighta: Hauptquelle, KI-Nachweis geprüft 15.10.2026
  57. Enlighta: Herstellerquelle, KI-Nachweis geprüft 15.10.2026
  58. Enlighta: Herstellerquelle geprüft 15.10.2026
  59. Ethixbase360: Hauptquelle geprüft 14.10.2026
  60. Ethixbase360: Herstellerquelle geprüft 14.10.2026
  61. Ethixbase360: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  62. Ethixbase360: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  63. Ethixbase360: Herstellerquelle geprüft 14.10.2026
  64. Fabasoft: Herstellerquelle, Sitznachweis geprüft 18.10.2026
  65. Fabasoft: Hauptquelle, KI-Nachweis geprüft 18.10.2026
  66. Fabasoft: Herstellerquelle geprüft 18.10.2026
  67. Fabasoft: Herstellerquelle, KI-Nachweis geprüft 18.10.2026
  68. Fabasoft: Herstellerquelle geprüft 18.10.2026
  69. Fabasoft: Herstellerquelle, KI-Nachweis geprüft 18.10.2026
  70. Galink: Registereintrag, Sitznachweis geprüft 15.10.2026
  71. Galink: Hauptquelle, KI-Nachweis geprüft 15.10.2026
  72. Galink: Registereintrag geprüft 15.10.2026
  73. Galink: Herstellerquelle geprüft 15.10.2026
  74. Gatekeeper: Herstellerquelle, Sitznachweis geprüft 18.10.2026
  75. Gatekeeper: Hauptquelle geprüft 18.10.2026
  76. Gatekeeper: Herstellerquelle, KI-Nachweis geprüft 18.10.2026
  77. Gatekeeper: Herstellerquelle, KI-Nachweis geprüft 18.10.2026
  78. Gatekeeper: Herstellerquelle, KI-Nachweis geprüft 18.10.2026
  79. Gatekeeper: Herstellerquelle geprüft 18.10.2026
  80. Hatfield.ai: Herstellerquelle, KI-Nachweis, Sitznachweis geprüft 15.10.2026
  81. Hatfield.ai: Hauptquelle geprüft 15.10.2026
  82. Hatfield.ai: Herstellerquelle, KI-Nachweis geprüft 15.10.2026
  83. Hatfield.ai: Herstellerquelle geprüft 15.10.2026
  84. Hatfield.ai: Herstellerquelle geprüft 15.10.2026
  85. HICX: Hauptquelle geprüft 14.10.2026
  86. HICX: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  87. Innova Ibérica: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  88. Innova Ibérica: Hauptquelle geprüft 15.10.2026
  89. Innova Ibérica: Herstellerquelle, KI-Nachweis geprüft 15.10.2026
  90. interos.ai: Hauptquelle geprüft 14.10.2026
  91. interos.ai: Herstellerquelle geprüft 14.10.2026
  92. interos.ai: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  93. ISS Sopra Steria: Herstellerquelle, Sitznachweis geprüft 18.10.2026
  94. ISS Sopra Steria: Hauptquelle geprüft 18.10.2026
  95. ISS Sopra Steria: Herstellerquelle geprüft 18.10.2026
  96. ISS Sopra Steria: Herstellerquelle geprüft 18.10.2026
  97. KSV1870 CyberRisk Rating: Herstellerquelle, Sitznachweis geprüft 18.10.2026
  98. KSV1870 CyberRisk Rating: Hauptquelle geprüft 18.10.2026
  99. KSV1870 CyberRisk Rating: Herstellerquelle geprüft 18.10.2026
  100. KSV1870 CyberRisk Rating: Herstellerquelle geprüft 18.10.2026
  101. KSV1870 CyberRisk Rating: Herstellerquelle geprüft 18.10.2026
  102. KSV1870 CyberRisk Rating: Herstellerquelle geprüft 18.10.2026
  103. Leno (aixom): Herstellerquelle, Sitznachweis geprüft 18.10.2026
  104. Leno (aixom): Hauptquelle, KI-Nachweis geprüft 18.10.2026
  105. Leno (aixom): Herstellerquelle, KI-Nachweis geprüft 18.10.2026
  106. Leno (aixom): Herstellerquelle geprüft 18.10.2026
  107. Leno (aixom): Herstellerquelle geprüft 18.10.2026
  108. Leno (aixom): Registereintrag geprüft 18.10.2026
  109. LocateRisk: Herstellerquelle, Sitznachweis geprüft 18.10.2026
  110. LocateRisk: Hauptquelle geprüft 18.10.2026
  111. LocateRisk: Herstellerquelle geprüft 18.10.2026
  112. LocateRisk: Herstellerquelle geprüft 18.10.2026
  113. LocateRisk: Herstellerquelle, KI-Nachweis geprüft 18.10.2026
  114. LocateRisk: Herstellerquelle, KI-Nachweis geprüft 18.10.2026
  115. Lysta: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  116. Lysta: Hauptquelle, KI-Nachweis geprüft 15.10.2026
  117. Lysta: Herstellerquelle, KI-Nachweis geprüft 15.10.2026
  118. Magnitude: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  119. Magnitude: Hauptquelle, KI-Nachweis geprüft 15.10.2026
  120. Magnitude: Herstellerquelle geprüft 15.10.2026
  121. Magnitude: Herstellerquelle geprüft 15.10.2026
  122. Mastercard: Hauptquelle geprüft 14.10.2026
  123. Mastercard: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  124. Mastercard: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  125. Moody's: Herstellerquelle, Sitznachweis geprüft 18.10.2026
  126. Moody's: Hauptquelle geprüft 18.10.2026
  127. Moody's: Herstellerquelle, KI-Nachweis geprüft 18.10.2026
  128. Moody's: Herstellerquelle, KI-Nachweis geprüft 18.10.2026
  129. Moody's: Herstellerquelle, KI-Nachweis geprüft 18.10.2026
  130. Moody's: Herstellerquelle geprüft 18.10.2026
Zurück zum Anfang