T-NEX
Menü
DEEN
GRC-Anbieterregister · Kategorie 8 von 11 · Teil 2 von 2

GRC-Software für Drittparteienrisiken, N bis Z:
22 Anbieter mit KI-Einordnung.

Kurz gesagt: Teil 2 von 2 der Kategorie Drittparteienrisiken: vollständige Einträge zu 22 der 55 Anbieter, alphabetisch von N bis Z, Stand 18. Oktober 2026. Konkrete KI-Funktionen dokumentieren 21 von ihnen (95 %). Einen belegten Sitz in Deutschland, Österreich oder der Schweiz haben zwei, einer davon in Deutschland.

Von und Veröffentlicht: Stand: · Teilseite des GRC-Anbieterregisters Fachlich geprüft von Andreas Unruh und Christoph Gembruch, Geschäftsführer der T-NEX GmbH, am
Illustration: Weltkugel mit vernetzten GRC-Anbietern, deren KI-Nachweise in ein geprüftes Anbieterregister fließen

Weder Vollständigkeit noch eine pauschale Eignung für Banken wird behauptet. Die Anbieter folgen alphabetisch. Die Reihenfolge ist keine Leistungsbewertung.

Alle 682 GRC-Anbieter der Marktübersicht · 379 europäische GRC-Anbieter · Kategorieseite Drittparteienrisiken (55)

Herausgeber: T-NEX GmbH. Andreas Unruh und Christoph Gembruch sind Geschäftsführer von T-NEX. Diese redaktionelle Marktübersicht stützt sich auf Herstellerquellen und fachliche Primärquellen. Sie enthält keine Rangfolge und beruht nicht auf einem gemeinsamen Produkttest. Die Marktübersicht erfasst 682 Anbieter aus GRC und angrenzenden Fachgebieten. Übernommene Marken und frühere Produktnamen werden nicht zusätzlich gezählt. Methodik und Quellen

Einordnung, Kennzahlen, Prüffragen und der regulatorische Rahmen stehen auf der Kategorieseite Drittparteien- & Lieferkettenrisiken.

Einträge von N bis Z: Funktionen, KI-Einordnung und Quellen.

Die Zuordnung beschreibt das betrachtete Angebot, nicht sämtliche Produkte des Unternehmens. KI-Angaben benennen konkrete Funktionen oder Grenzen der öffentlichen Dokumentation. Lieferumfang, Datenhaltung und regionale Verfügbarkeit sind je Angebot zu prüfen. Anbieterübersicht als CSV herunterladen, Lizenz CC BY 4.0, Quellenangabe „T-NEX GRC-Anbieterregister, t-nex.de“.

Fehlt ein Anbieter oder ist ein Eintrag veraltet? Hinweise mit Quelle nehmen wir über das Kontaktformular entgegen. Übernommene Änderungen werden im Eintrag mit dem Datum ihrer Prüfung vermerkt.

Drittparteien- & Lieferkettenrisiken: N bis Z

22 Einträge

Drittparteien- & Lieferkettenrisiken · N bis Z · 22 Anbieter
Anbieter / ProduktDokumentierter SchwerpunktKI-Funktionen und Einordnung
Neotas · Produkt: Automated Due Diligence · Anbietersitz: Vereinigtes Königreich [1] · Neotas Limited, Coppergate House, 10 Whites Row, London. · Neotas LimitedDokumentierter Schwerpunkt: Selbstbedienungssoftware für Kunden- und Drittparteienprüfung aus Sanktionen, PEP-Daten, Medien, Registern und weiteren öffentlichen Quellen. Bearbeitbare Berichte enthalten Fundstellen und Prüfpfade.KI-Funktionen und Einordnung: KI bestätigt das untersuchte Subjekt, bereinigt Fehlzuordnungen und Dubletten und verdichtet parallele Recherchen zu einem risikogekennzeichneten Bericht. Die Plattform erlaubt die Wahl des verwendeten KI-Modells.[2] [1] · Konkrete KI-Funktionen dokumentiert
Due-Diligence-Recherchen bündeln · Fehlzuordnungen bereinigen · Belegte Risikoberichte erstellen
KI-Nachweise: [2] · Selbstbedienungsberichte und kostenloser Erstbericht angeboten; vertiefte analystengeführte Ermittlungen sind davon getrennt.
Quellencheck: 2026-10-15
OPEN / RoboRobo · Produkt: RoboRobo Compliance Check · Anbietersitz: Japan [3] · Verkäufer und Betreiber オープン株式会社 (OPEN, Inc.), Tokio, in gesetzlicher Anbieterkennzeichnung ausdrücklich genannt. · OPEN, Inc.; オープン株式会社; RoboRoboコンプライアンスチェックDokumentierter Schwerpunkt: Cloudsoftware zur Compliance-Prüfung von Geschäftspartnern anhand negativer Medien, Register- und ergänzender Datenbankinformationen. Verwaltet Prüfergebnisse, Geschäftsentscheidungen und exportierbare Nachweise.KI-Funktionen und Einordnung: KI stuft gefundene Artikel nach Aufmerksamkeit ein; generative KI fasst auffällige Artikel zusammen und LLM-Analyse bewertet deren Risikostufe für die fachliche Entscheidung.[4] [5] [3] [6] · Konkrete KI-Funktionen dokumentiert
Negative Medien priorisieren · Auffällige Artikel zusammenfassen · Artikelrisiken für Partnerprüfungen bewerten
KI-Nachweise: [4] [5] · Kommerzieller Cloudservice mit kostenlosem Test. Zusatzdatenbanken und API-Anbindung sind gesonderte Optionen; KI-Funktionen auf aktuellen Produktseiten dokumentiert.
Quellencheck: 2026-10-15
Orbiq · Produkt: Vendor Assurance · Anbietersitz: Deutschland [7] · Orbiq GmbH, Hamburg, HRB 192841 laut Impressum. · Orbiq GmbH; Orbiq Vendor AssuranceDokumentierter Schwerpunkt: Lieferantenbewertung mit Fragebögen, Nachweisen, Bewertungsverläufen und laufender Überwachung für Sicherheits- und Compliance-Teams.KI-Funktionen und Einordnung: KI schlägt kontrollbezogene Fragen vor und bewertet Antworten anhand der Lieferantenkritikalität. Sie markiert Widersprüche und Änderungen gegenüber früheren Antworten und erstellt begründete Bewertungsberichte zur Freigabe.[8] [7] · Konkrete KI-Funktionen dokumentiert
Lieferantenfragebögen vorbereiten · Antwortwidersprüche erkennen · Bewertungsberichte entwerfen
KI-Nachweise: [8] · Produktseite bietet eine Demo. Fragebögen, Auswertung und Monitoring sind modular beschrieben; konkrete Lizenz und fachliche Freigaben bestätigen.
Quellencheck: 2026-10-15
Panorays · Produkt: Panorays Third-Party Cyber Risk Management · Anbietersitz: USA / Israel [9] · Aktuelle Herstellerangabe: Hauptsitze in New York und Israel. Die AGB nennen Panorays Ltd. und verbundene Unternehmen; die konkrete Vertragsgesellschaft kann vom Vertrag abhängen. Keine Herleitung des Sitzes allein aus der Rechtswahl. · Panorays Ltd.; Panorays TPCRMDokumentierter Schwerpunkt: Panorays verbindet Lieferantenfragebögen, Sicherheitsnachweise, externe Beobachtungen und geschäftliche Kritikalität in einem Verfahren zur Bewertung von Drittparteirisiken. Teams können Lieferanten einordnen, Angaben überprüfen, Maßnahmen abstimmen und Veränderungen verfolgen. Die Plattform unterstützt die Zusammenarbeit mit Lieferanten sowie die Dokumentation von Bewertungen für Sicherheits-, Compliance- und Beschaffungsverantwortliche.KI-Funktionen und Einordnung: Panorays beschreibt NLP zur Prüfung von Lieferantenantworten anhand von Dokumenten, Zertifizierungen und Nachweisen. KI schlägt außerdem Fragebogenantworten aus vorhandenen Bewertungen und recherchierten Informationen vor; ein ML-Modell unterstützt die Risikoeinstufung.[10] [11] [9] [12] · Konkrete KI-Funktionen dokumentiert
Lieferantenantworten gegen Nachweise prüfen · Fragebogenantworten vorschlagen · Lieferantenrisiken KI-gestützt einstufen
KI-Nachweise: [10] · Herstellerdokumentiert; Lizenz- und Konfigurationsumfang vereinbaren. Kein Produkttest.
Quellencheck: 2026-10-14
Prewave · Produkt: Supplier Risk Management / Action Platform · Anbietersitz: Österreich [13] · Hersteller nennt Wien, Österreich ausdrücklich als Hauptsitz; Impressum ist beim aktuellen Abruf technisch inhaltsarm, deshalb offizielle Unternehmensmeldung als Nachweis.Dokumentierter Schwerpunkt: Verbindet die Erkennung von Lieferantenrisiken mit Maßnahmen und der Zusammenarbeit mit Lieferanten. Unterstützt die Dokumentation von Sorgfaltsprüfungen.KI-Funktionen und Einordnung: Prewave beschreibt spezialisierte KI-Modelle zur Auswertung und Klassifikation externer Risikoereignisse. Ereignisse werden mit Lieferantenstandorten abgeglichen und nach Schwere sowie Abhängigkeit priorisiert; Fachleute prüfen die Ergebnisse.[14] [15] · Konkrete KI-Funktionen dokumentiert
Klassifikation von Risikoereignissen · Abgleich mit Lieferantenstandorten · Priorisierung von Risikoalarmen
KI-Nachweise: [15] · Herstellerdokumentiert; kein Produkttest.
Quellencheck: 2026-10-14
ProcessUnity TPRM PlatformDokumentierter Schwerpunkt: Drittparteien vom Antrag bis zum Offboarding mit gemeinsamen Datensätzen, Bewertungen und Monitoring.KI-Funktionen und Einordnung: Assessment Autofill erstellt aus vorhandenen Risiko- und Compliance-Unterlagen Antwortentwürfe für Lieferantenfragebögen. Evidence Evaluator unterstützt die Auswertung von Nachweisen für Kontrollprüfungen. Anbieter und Analysten prüfen die Ergebnisse im jeweiligen Bewertungsablauf.[16] [17] [18] · Konkrete KI-Funktionen dokumentiert
Antwortentwürfe für Lieferantenfragebögen · KI-gestützte Nachweisauswertung
KI-Nachweise: [17] [18] · Herstellerdokumentiert in TPRM Platform und Global Risk Exchange; Lieferanten prüfen die Entwürfe vor Abgabe. Lizenzumfang nicht vollständig erhoben; kein Produkttest.
Quellencheck: 2026-10-14
Rescana · Produkt: Rescana Vendor Risk Management · Anbietersitz: Israel [19] · Die Datenschutzerklärung benennt Rescana Ltd., Registrierungsnummer 515442077, mit Adresse in Tel Aviv, Israel. · Rescana Ltd.Dokumentierter Schwerpunkt: Rescana kombiniert Lieferantenidentifikation, Risikobewertung, kontinuierliche Überwachung und Maßnahmenverfolgung. Der GRC-Bezug liegt insbesondere in dokumentierten Drittparteiprüfungen, Kontrollbewertungen und Berichten.KI-Funktionen und Einordnung: Die beschriebenen KI-Agenten sammeln Lieferantendokumente, analysieren Fragebögen und prüfen Angaben gegen externe Risikoinformationen. Vertragsprüfungen identifizieren fehlende Sicherheitsregelungen; weitere Agenten koordinieren Nachforderungen und Eskalationen.[20] [19] · Konkrete KI-Funktionen dokumentiert
Lieferantendokumente und Fragebögen auswerten · Vertragliche Sicherheitslücken erkennen · Nachforderungen und Risikoberichte unterstützen
KI-Nachweise: [20] · Demo-Zugang angeboten; der Hersteller beschreibt Unternehmenseinsätze. KI-Ergebnisse und automatisierte Folgeschritte anhand der eigenen Freigabeprozesse prüfen.
Quellencheck: 2026-10-15
Resilinc · Produkt: Agentic AI Supply Chain Risk Platform · EventWatch und RiskShield sind Produktbezeichnungen.Dokumentierter Schwerpunkt: Überwacht Risiken bei Lieferanten, Standorten und Materialien. Verbindet Ereignisse und Compliance-Risiken mit Bewertungen und koordinierten Maßnahmen.KI-Funktionen und Einordnung: Resilinc EventWatchAI erkennt Lieferkettenstörungen aus Nachrichten und weiteren Ereignisquellen. NLP und generative KI klassifizieren und erläutern relevante Ereignisse; die Plattform beschreibt außerdem KI-gestützte Empfehlungen zu möglichen Gegenmaßnahmen.[21] [22] [23] [24] · Konkrete KI-Funktionen dokumentiert
Ereignisse mit Lieferkettenrisiken identifizieren · Ereignisrecherchen zusammenfassen und einordnen · Optionen zur Risikominderung vorschlagen
KI-Nachweise: [23] [22] · Als verfügbares Anbieterangebot im Microsoft Marketplace dokumentiert; Umfang abhängig vom Produkt und der Integration. Kein Produkttest.
Quellencheck: 2026-10-14
Risk Ledger · Anbietersitz: Vereinigtes Königreich [25] · Risk Ledger Ltd.; Companies House 10831970, registrierter Sitz Adam House, 7–10 Adam Street, London. Die Anbieter-Policy benennt Risk Ledger Ltd. als verantwortliche Gesellschaft. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz.Dokumentierter Schwerpunkt: Netzwerk für Lieferantenbewertungen mit gemeinsamem Fragenrahmen, Nachweisen, Freigaben und Sicht auf weitere Lieferkettenstufen.KI-Funktionen und Einordnung: Risk Ledger dokumentiert KI-generierte Lieferantenzusammenfassungen aus ausgefüllten Assessments. Sie bündeln Risikoprofil und Compliance-Angaben und schlagen nächste Prüfschritte vor.[26] [27] [25] [28] · Konkrete KI-Funktionen dokumentiert
Lieferanten-Assessments zusammenfassen · Nächste Schritte der Lieferantenprüfung vorschlagen
KI-Nachweise: [27] · Seit Juli 2026 im Hersteller-Changelog dokumentiert; Freischaltung über Customer Success oder Support. Kein Produkttest.
Quellencheck: 2026-10-14
S&P Global · Produkt: KY3P · IHS Markit KY3P; TruSightDokumentierter Schwerpunkt: Bietet Prozesse für den gesamten Drittparteien-Lebenszyklus. Unterstützt Kontrollbewertungen, Due Diligence sowie die Prüfung von Cyberrisiken und Resilienz.KI-Funktionen und Einordnung: Für KY3P ist agentische KI zur Due Diligence angekündigt: Sie soll Kundendaten zusammentragen, Profile auf wesentliche Veränderungen überwachen und Prüfungen anstoßen. Ein verfügbarer KI-Arbeitsschritt in KY3P ist damit noch nicht belegt.[29] [30]Angekündigt oder in Entwicklung
Daten für Due Diligence zusammentragen (angekündigt) · Profiländerungen überwachen und Prüfungen anstoßen (angekündigt)
KI-Nachweise: [30] · KI-KYC und Due Diligence einschließlich KY3P-Anbindung stehen ausdrücklich auf der Roadmap. Kein belegter verfügbarer Pilot; kein Produkttest.
Quellencheck: 2026-10-14
SAFE Security · Produkt: SAFE One / TPRM AI Co-Worker · Anbietersitz: USA [31] · SAFE; Lucideus; RiskLens; BalbixDokumentierter Schwerpunkt: SAFE Security verbindet Lieferantenprüfung, Risikobewertung und Maßnahmenverfolgung mit einer Plattform für Cyberrisiken. Der TPRM-Bereich führt von der Aufnahme eines Lieferanten über Fragebögen und Nachweise bis zur Freigabe und laufenden Überwachung. Feststellungen werden mit Geschäftsauswirkungen und Abhilfemaßnahmen verknüpft; Status und Kommunikation bleiben im Prüfungsverlauf nachvollziehbar.KI-Funktionen und Einordnung: Dokumentierte Agenten analysieren Richtlinien, Prüfberichte und Bescheinigungen, prüfen Fragebogenantworten gegen Standards und kennzeichnen Lücken. Der TPRM AI Co-Worker unterstützt außerdem Maßnahmen mit Nachweisen und Handlungshinweisen. Werbeaussagen zu vollständiger Autonomie wurden nicht als praktisch verifiziert übernommen.[32] [31] [33] [34] [35] [36] · Konkrete KI-Funktionen dokumentiert
Analyse von Lieferantennachweisen · Abgleich von Fragebogenantworten · Unterstützung von Abhilfemaßnahmen
KI-Nachweise: [32] · Herstellerdokumentiert; nicht praktisch getestet.
Quellencheck: 2026-10-14
Sayari · Produkt: Sayari Pilot / Mirato TPRM · Anbietersitz: USA [37] · Die eigene Stellenanzeige nennt ausdrücklich Washington, D.C., als Hauptsitz; die Kontaktseite bestätigt das US-Büro und weitere internationale Standorte. · Sayari Labs; Sayari Labs Inc.; Mirato; Sayari Pilot; Mirato TPRMDokumentierter Schwerpunkt: Sayari verbindet Unternehmens- und Beteiligungsdaten mit Prüfabläufen für Drittparteienrisiken. Pilot unterstützt Screening, Dokumentenanalyse und laufende Lieferantenbewertungen. Die 2026 übernommene TPRM-Technologie von Mirato wird innerhalb derselben Anbietergruppe geführt.KI-Funktionen und Einordnung: Pilot extrahiert mit KI Informationen aus komplexen Dokumenten und ordnet sie unternehmensspezifischen Risikokontrollen zu. Die Plattform verbindet Screening, Nachweisauswertung und Risikobewertung mit Quellenbezug und Eskalation. Weitergehende Funktionen des Pilot Superagent sind separat als nächste Entwicklungsstufe angekündigt.[38] [39] [40] [37] · Konkrete KI-Funktionen dokumentiert
Lieferantendokumente auf Risikoinformationen auswerten · Nachweise eigenen Kontrollanforderungen zuordnen · Drittparteienbewertungen mit dokumentierter Prüfspur unterstützen
KI-Nachweise: [38] · Pilot wird mit konkreten Funktionen und Demo-Zugang angeboten. Pilot Superagent, autonome Ermittlungsabläufe und der Regulatory Co-Pilot stehen unter „Coming Next“ und werden nicht als bereits verfügbare Funktionen gewertet.
Quellencheck: 2026-10-15
Schwarzthal Tech · Produkt: Wunderschild / Know Your Network · Anbietersitz: Vereinigtes Königreich [41] · Schwarzthal Tech Ltd, Devonshire House, 582 Honeypot Lane, London. · Schwarzthal Tech Ltd; Wunderschild; Know Your Network; KYNDokumentierter Schwerpunkt: Software zur netzwerkbasierten Prüfung von Kunden, Kontakten und Geschäftspartnern. Verbindungen, Datenquellen und potenzielle Finanzkriminalitätsrisiken werden zu einem gemeinsamen Bild zusammengeführt.KI-Funktionen und Einordnung: Maschinelles Lernen unterstützt Netzwerkbewertungen, Datenverknüpfung und Aggregation von Beziehungen. Entitätsauflösung verbindet Informationen zu Personen und Unternehmen auch bei mehreren Namensvarianten.[42] [43] [41] · Konkrete KI-Funktionen dokumentiert
Geschäftspartnernetzwerke analysieren · Personen- und Firmendaten verknüpfen · Verdeckte Risikoverbindungen untersuchen
KI-Nachweise: [42] [43] · Anbieter dokumentiert Software und einen Anwendungsfall; kommerzielle Bereitstellung und Datenumfang sind auf Anfrage zu klären.
Quellencheck: 2026-10-15
Scrioo · Produkt: Supplier / Third-Party Intelligence · Anbietersitz: Luxemburg [44] · Scrioo S.à r.l., Grevenmacher, Luxemburg; Firmenanschrift im Herstellerfooter. · Scrioo S.à r.l.Dokumentierter Schwerpunkt: Software für Due Diligence und laufende Beobachtung von Lieferanten und anderen Geschäftspartnern anhand öffentlicher und ergänzender Datenquellen.KI-Funktionen und Einordnung: KI-Agenten prüfen und vergleichen externe Signale und bereiten deren Relevanz für die Bewertung von Geschäftspartnern auf. Die Ergebnisse unterstützen die priorisierte Bearbeitung von Risiken.[45] [44] · Konkrete KI-Funktionen dokumentiert
Geschäftspartnersignale auswerten · Externe Risikohinweise priorisieren
KI-Nachweise: [45] · Plattformzugang, Preis- und Demoangebote vorhanden. Datenabdeckung, historische Rückschau und optionale Datenquellen im Vertrag prüfen.
Quellencheck: 2026-10-15
SecurityPal · Produkt: Vendor Assess / Vinny · Anbietersitz: USA [46] · SecurityPal AI; Vendor Assess; VinnyDokumentierter Schwerpunkt: SecurityPal unterstützt mit Vendor Assess die strukturierte Bewertung von Lieferanten. Unternehmen legen Prüftiefe und Risikokriterien fest und erhalten Berichte mit Befunden, Einstufungen und Maßnahmenempfehlungen. Ein zentrales Verzeichnis hält Nachweise und Bewertungsergebnisse zusammen. Die Software kombiniert automatisierte Arbeitsschritte mit zusätzlicher Prüfung durch Fachleute, wenn der jeweilige Fall dies erfordert.KI-Funktionen und Einordnung: Der KI-Agent Vinny recherchiert Lieferanten, sammelt und analysiert Sicherheits- sowie Compliance-Dokumente, ordnet Befunde Rahmenwerken zu und erstellt TPRM-Berichte. Die Produktbeschreibung ergänzt diesen Ablauf um risikobasierte menschliche Prüfung; Ergebnisse wurden nicht praktisch verifiziert.[47] [46] · Konkrete KI-Funktionen dokumentiert
Lieferanten-Dokumentenanalyse · Framework-Zuordnung · TPRM-Berichtsentwürfe
KI-Nachweise: [47] · Herstellerdokumentiert als Kombination aus Plattform, KI-Agent und betreuter Lieferantenprüfung; zertifizierte Analysten unterstützen vertiefte Prüfungen und Anbieterkommunikation. Nicht praktisch getestet.
Quellencheck: 2026-10-14
SecurityScorecard TITAN AI · Produkt: TITAN AI; TITAN Assess; HyperComply · SecurityScorecard; TITAN AI; TITAN Assess; HyperComply; RespondAIDokumentierter Schwerpunkt: SecurityScorecard verbindet Sicherheitsbewertungen, Lieferanten-Assessments und kontinuierliche Beobachtung von Drittparteirisiken. Nachweise, Fragebögen und Maßnahmen unterstützen die Bewertung und Zusammenarbeit mit Lieferanten. HyperComply gehört seit der im September 2025 abgeschlossenen Übernahme zur Anbietergruppe und wird hier gemeinsam gezählt; der Integrationsumfang bleibt produktabhängig.KI-Funktionen und Einordnung: SecurityScorecard TITAN AI beschreibt KI für die Prüfung von Lieferantenaussagen gegen Nachweise, die Extraktion von SOC-2-Inhalten sowie die Priorisierung von Drittparteienrisiken.[48] [49] [50] · Konkrete KI-Funktionen dokumentiert
Lieferantenaussagen und Fragebogenantworten gegen Nachweise prüfen · Details aus SOC-2-Berichten extrahieren · Drittparteienrisiken und Abhilfeschritte priorisieren
KI-Nachweise: [48] · Herstellerdokumentiert in der TITAN-AI-Plattform, insbesondere TITAN Assess; kein Produkttest.
Quellencheck: 2026-10-14
ShieldByte Infosec · Produkt: ShieldRisk AI · Anbietersitz: Indien [51] · ShieldByte Infosec führt Mumbai, Indien, als Hauptsitz. Die ShieldRisk-Kontaktseite nennt ShieldByte Infosec Pvt. Ltd. als Anbieter; Produkt und Hersteller werden nur einmal gezählt. · ShieldByte Infosec Pvt. Ltd.; Shieldbyte Infosec Private Limited; ShieldRisk; ShieldRisk AI; ShieldRisk TPRMDokumentierter Schwerpunkt: ShieldRisk unterstützt Drittparteirisiken mit Lieferantenaufnahme, Fragebögen, Bewertungsdimensionen, Kontrollzuordnung, Nachweisablage und Berichten. Datenschutz, Betriebskontinuität und regulatorische Risiken sind Teil des dargestellten Bewertungsumfangs.KI-Funktionen und Einordnung: Die Produktseite beschreibt KI-Modelle, die Risikoscores anhand von Lieferantenantworten, Bedrohungsinformationen und erneuten Bewertungen aktualisieren. Der Hersteller ordnet diese Funktion seinem laufenden Drittparteirisikoprozess zu.[52] [53] [51] · Konkrete KI-Funktionen dokumentiert
Lieferantenrisiken KI-gestützt bewerten · Risikoscores anhand neuer Informationen aktualisieren · Drittparteibewertungen priorisieren
KI-Nachweise: [52] · SaaS-Plattform mit Demo- und Anmeldeangebot. Verfügbare Bewertungsmodelle, Datenquellen und Konfiguration im konkreten Produktzugang bestätigen.
Quellencheck: 2026-10-15
Supply Wisdom · Produkt: Continuous MonitoringDokumentierter Schwerpunkt: Überwacht Lieferanten und Standorte anhand finanzieller, operativer, Cyber-, Compliance- und ESG-Risiken. Unterstützt die laufende Erkennung von Veränderungen.KI-Funktionen und Einordnung: Supply Wisdom beschreibt KI-gestützte Auswertung öffentlicher Daten zu Drittparteien- und Standortrisiken. Daraus entstehen kontextbezogene Risikoalarme und aktuelle Informationen für die Bewertung neuer sowie bestehender Lieferanten.[54] [55] [56] [57] · Konkrete KI-Funktionen dokumentiert
Auswertung öffentlicher Drittparteien-Risikosignale · Kontextbezogene Lieferanten- und Standortalarme · Unterstützung von Lieferantenbewertungen
KI-Nachweise: [56] [57] · Herstellerdokumentiert; kein Produkttest.
Quellencheck: 2026-10-14
UpGuard Vendor Risk · Zum vertieften Profil Dokumentierter Schwerpunkt: Drittparteien bewerten und überwachen: Sicherheitsprofile, Fragebögen, Nachweise, Kontrollen und Maßnahmen in einem Ablauf.KI-Funktionen und Einordnung: Vendor Risk analysiert Sicherheitsdokumente, ordnet Befunde Kontrollanforderungen zu und erstellt risikobezogene Berichtsentwürfe. Belegstellen zeigen die Grundlage der Bewertung; Analysten können Ergebnisse kommentieren oder korrigieren.[58] [59] · Konkrete KI-Funktionen dokumentiert
Dokumentbefunde Kontrollen zuordnen · Risikoberichte entwerfen · Bewertungen mit Belegstellen nachvollziehen
KI-Nachweise: [59] · Herstellerdokumentiert für Vendor Risk; Leistungsumfang und Tarife im konkreten Angebot prüfen. Menschliche Korrektur vorgesehen; kein Produkttest.
Quellencheck: 2026-10-14
Vendorica · Produkt: Vendorica / MCP Server · Anbietersitz: Litauen [60] · Pillar labs, UAB, Vilnius, Litauen, Unternehmenscode 308103902. · Pillar labs, UAB; VendoricaDokumentierter Schwerpunkt: DORA-orientierte Lieferanten- und Nachweisverwaltung mit dokumentierter Anbindung externer KI-Assistenten. Die KI-Verarbeitung erfolgt beim verbundenen Werkzeug, nicht in einem hier belegten eigenen Vendorica-Sprachmodell.KI-Funktionen und Einordnung: Der MCP-Server stellt organisationsbezogene Daten zu Kontrollen, Lieferantenrisiken und Nachweisen bereit. Verbundene KI-Agenten können diese für GRC-Abfragen, Lückenanalysen und Richtlinienentwürfe verwenden; Zugriffe sind lesend und protokolliert.[61] [60] · Konkrete KI-Funktionen dokumentiert
GRC-Nachweise mit externen KI-Assistenten abfragen · Lückenanalysen mit verbundenen Agenten vorbereiten · Richtlinienentwürfe aus GRC-Kontext erstellen
KI-Nachweise: [61] · Aktuelle Produktdokumentation beschreibt einen ausgelieferten MCP-Server mit OAuth und widerrufbaren Token. Externes KI-Werkzeug und dessen Vertrag erforderlich; kein Nachweis autonomer KI-Lieferantenbewertung durch Vendorica selbst.
Quellencheck: 2026-10-15
WhisticDokumentierter Schwerpunkt: Lieferantenbewertungen, Sicherheitsnachweise und Monitoring; ergänzend interne Kontrolltests und Trust Center für Kundenanfragen.KI-Funktionen und Einordnung: Whistic nutzt KI zur Analyse von Lieferantennachweisen und zur Erstellung quellenbezogener Feststellungen. Der Automation Orchestrator koordiniert dafür Nachweissammlung, Analyse und Managementzusammenfassung; die abschließende Risikobewertung bleibt beim Team.[62] [63] · Konkrete KI-Funktionen dokumentiert
Lieferantennachweise gegen gewählte Frameworks analysieren · Feststellungen mit Quellen und Konfidenzangaben vorbereiten · Managementzusammenfassungen für die Freigabe erstellen
KI-Nachweise: [62] [63] · Aktuell für den Assess-Workflow mit vier einzeln konfigurierbaren Agenten dokumentiert. Weitere Orchestrator-Workflows sind Roadmap und werden nicht als verfügbar gezählt; kein Produkttest.
Quellencheck: 2026-10-14
Zenta · Produkt: Zenta AI / TPRM · Anbietersitz: Spanien [64] · ADVISORY & TECH SL, CIF B01669225, Adresse in Valencia. Das Impressum verwendet noch den Namen RISKALLAY. · ADVISORY & TECH SL; Riskallay; Zenta AIDokumentierter Schwerpunkt: Plattform für Drittparteienrisiken, Due Diligence, Fragebögen und Compliance-Kontrollen. Bewertungen, Nachweise und Entscheidungen werden in gemeinsamen Arbeitsabläufen bearbeitet.KI-Funktionen und Einordnung: KI extrahiert Feststellungen aus Sicherheitsberichten und Fragebögen, entwirft Antworten aus vorhandenen Dokumenten und empfiehlt Richtlinien oder Tests zu Kontrollen. Unsichere Extraktionen werden markiert; Drittparteienfreigaben bleiben bei Fachpersonen.[65] [64] · Konkrete KI-Funktionen dokumentiert
Drittparteiennachweise auswerten · Fragebogenantworten entwerfen · Richtlinien und Tests zu Kontrollen vorschlagen
KI-Nachweise: [65] · Zenta AI ist auf der aktuellen Produktseite mit Demo und Plattformzugang beschrieben. Konkreten KI- und Modulumfang vereinbaren; kein Produkttest.
Quellencheck: 2026-10-15

Quellen.

Die Nummern in eckigen Klammern verweisen auf diese Liste. Sie ist für diese Seite fortlaufend nummeriert.

  1. Neotas: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  2. Neotas: Hauptquelle, KI-Nachweis geprüft 15.10.2026
  3. OPEN / RoboRobo: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  4. OPEN / RoboRobo: Hauptquelle, KI-Nachweis geprüft 15.10.2026
  5. OPEN / RoboRobo: Herstellerquelle, KI-Nachweis geprüft 15.10.2026
  6. OPEN / RoboRobo: Herstellerquelle geprüft 15.10.2026
  7. Orbiq: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  8. Orbiq: Hauptquelle, KI-Nachweis geprüft 15.10.2026
  9. Panorays: Herstellerquelle, Sitznachweis geprüft 14.10.2026
  10. Panorays: Hauptquelle, KI-Nachweis geprüft 14.10.2026
  11. Panorays: Herstellerquelle geprüft 14.10.2026
  12. Panorays: Herstellerquelle geprüft 14.10.2026
  13. Prewave: Sitznachweis geprüft 14.10.2026
  14. Prewave: Hauptquelle geprüft 14.10.2026
  15. Prewave: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  16. ProcessUnity: AI-Powered Third-Party Risk Management Platform ProcessUnity · Herstellerquelle, geprüft 14.10.2026
  17. ProcessUnity TPRM Platform: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  18. ProcessUnity TPRM Platform: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  19. Rescana: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  20. Rescana: Hauptquelle, KI-Nachweis geprüft 15.10.2026
  21. Resilinc: Hauptquelle geprüft 14.10.2026
  22. Resilinc: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  23. Resilinc: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  24. Resilinc: Herstellerquelle geprüft 14.10.2026
  25. Risk Ledger: Registereintrag, Sitznachweis geprüft 14.10.2026
  26. Risk Ledger: Funktionsweise Risk Ledger · Herstellerquelle, geprüft 14.10.2026
  27. Risk Ledger: Produktänderungen 2026 Risk Ledger · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
  28. Risk Ledger: Herstellerquelle geprüft 14.10.2026
  29. S&P Global: Hauptquelle geprüft 14.10.2026
  30. S&P Global: Herstellerquelle, KI-Ankündigung geprüft 14.10.2026
  31. SAFE Security: Herstellerquelle, Sitznachweis geprüft 14.10.2026
  32. SAFE Security: Hauptquelle, KI-Nachweis geprüft 14.10.2026
  33. SAFE Security: Herstellerquelle geprüft 14.10.2026
  34. SAFE Security: Herstellerquelle geprüft 14.10.2026
  35. SAFE Security: Herstellerquelle geprüft 14.10.2026
  36. SAFE Security: Herstellerquelle geprüft 14.10.2026
  37. Sayari: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  38. Sayari: Hauptquelle, KI-Nachweis geprüft 15.10.2026
  39. Sayari: Herstellerquelle geprüft 15.10.2026
  40. Sayari: Herstellerquelle geprüft 15.10.2026
  41. Schwarzthal Tech: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  42. Schwarzthal Tech: Hauptquelle, KI-Nachweis geprüft 15.10.2026
  43. Schwarzthal Tech: Herstellerquelle, KI-Nachweis geprüft 15.10.2026
  44. Scrioo: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  45. Scrioo: Hauptquelle, KI-Nachweis geprüft 15.10.2026
  46. SecurityPal: Herstellerquelle, Sitznachweis geprüft 14.10.2026
  47. SecurityPal: Hauptquelle, KI-Nachweis geprüft 14.10.2026
  48. SecurityScorecard: TITAN AI Platform SecurityScorecard · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
  49. SecurityScorecard: Third-Party Risk Platform SecurityScorecard · Herstellerquelle, geprüft 14.10.2026
  50. SecurityScorecard TITAN AI: Herstellerquelle geprüft 14.10.2026
  51. ShieldByte Infosec: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  52. ShieldByte Infosec: Hauptquelle, KI-Nachweis geprüft 15.10.2026
  53. ShieldByte Infosec: Herstellerquelle geprüft 15.10.2026
  54. Supply Wisdom: Hauptquelle geprüft 14.10.2026
  55. Supply Wisdom: Herstellerquelle geprüft 14.10.2026
  56. Supply Wisdom: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  57. Supply Wisdom: Herstellerquelle, KI-Nachweis geprüft 14.10.2026
  58. UpGuard: Vendor Risk UpGuard · Herstellerquelle, geprüft 14.10.2026
  59. UpGuard: KI im Drittparteienrisikomanagement UpGuard · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
  60. Vendorica: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  61. Vendorica: Hauptquelle, KI-Nachweis geprüft 15.10.2026
  62. Whistic: Plattform und Produktgrenzen Whistic · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
  63. Whistic: Automation Orchestrator Whistic · Herstellerquelle, KI-Nachweis, geprüft 14.10.2026
  64. Zenta: Herstellerquelle, Sitznachweis geprüft 15.10.2026
  65. Zenta: Hauptquelle, KI-Nachweis geprüft 15.10.2026
Zurück zum Anfang