Il round e cosa segnala

Il denaro è andato a un modello, non a una funzione di prodotto. Risk Ledger, azienda di Londra, ha confermato il 15 luglio 2026 di aver raccolto 24 milioni di sterline in una Serie B guidata da Axiom Equity, con Mercia Ventures che ritorna dalla Serie A. Il round porta il finanziamento totale a circa 34 milioni di sterline e pagherà una rete più fitta nel Regno Unito, strumenti di valutazione con IA e l'ingresso negli Stati Uniti.

Jonathan Organ, partner fondatore di Axiom Equity, ha detto che l'azienda crea una categoria anziché competere in una vecchia. È linguaggio da investitore, ma indica qualcosa di reale: ciò che Risk Ledger vende non è un questionario migliore. È l'argomento che il questionario stesso ha la forma sbagliata per il problema e che una rete condivisa ha quella giusta.

Perché il modello del questionario è il bersaglio

Oggi il rischio fornitori è quasi sempre una fotografia istantanea. Un acquirente invia al fornitore un questionario di sicurezza, archivia le risposte e va avanti. La revisione successiva può essere a un anno di distanza. Haydn Brooks, amministratore delegato di Risk Ledger, presenta l'alternativa come organizzazioni che si difendono insieme, condividono informazioni e riducono il rischio in comune invece di intervistare di nuovo gli stessi fornitori in isolamento.

La debolezza del vecchio modello non è lo sforzo, è il tempismo e la duplicazione. Un fornitore sicuro quando ha risposto al modulo può subire una violazione la settimana dopo, e voi lo saprete solo alla prossima revisione programmata. Nel frattempo dieci vostri pari inviano allo stesso fornitore le stesse domande, e nessuna risposta viene condivisa. Una rete valuta il fornitore una volta e mostra il risultato a tutti quelli che dipendono da lui.

La legge ha reso il rischio fornitori una vostra responsabilità

Questo round si posa su uno spostamento giuridico, non su una moda di marketing. Con la direttiva NIS2 dell'UE e, per le imprese finanziarie, il regolamento DORA, un guasto di sicurezza nella vostra catena di fornitura è ora vostra responsabilità da gestire e documentare, non una questione privata del fornitore. I consigli possono rispondere del rischio di terzi che non riescono a dimostrare di aver controllato.

È la ragione silenziosa per cui una piattaforma di rischio della catena di fornitura può raccogliere a questa scala. I regolatori hanno trasformato la due diligence sui fornitori da cortesia degli acquisti in obbligo documentato con responsabili nominati. Il mercato ora ha dato un prezzo a quell'obbligo e ha deciso che il foglio di calcolo annuale non lo soddisfa.

Cosa cambia una rete condivisa

Il valore della rete è che elimina la tassa della riraccolta. Con più di 16.000 organizzazioni sulla piattaforma, tra servizi finanziari, assicurazioni, infrastrutture nazionali critiche e amministrazione, un fornitore registra la sua postura di sicurezza una volta e ogni acquirente collegato la vede. Il lavoro dell'acquirente passa dal rincorrere moduli al leggere un'immagine viva.

C'è uno scambio da nominare con onestà. Una rete condivisa concentra molti dati sensibili dei fornitori in un solo posto ed è aggiornata solo quanto i fornitori la tengono. Ma contro uno status quo di questionari stantii e isolati, una vista condivisa aggiornata di continuo è uno strumento davvero diverso, ed è su questo che poggia l'affermazione di categoria.

Dove questo vi lascia

L'azione non è comprare questo prodotto preciso, è verificare il vostro modello. Chiedetevi se la vostra organizzazione può mostrare oggi che un fornitore critico è sicuro, o se la prova più recente è un questionario che qualcuno ha archiviato mesi fa. Con NIS2 e DORA quel divario è ora un'esposizione di conformità, non solo operativa.

I round di finanziamento sono di solito rumore per un proprietario. Questo è un segnale, perché gli investitori scommettono su una realtà regolatoria in cui già vivete. La domanda che il round vi pone è semplice: il vostro processo di rischio dei terzi è costruito per la legge di oggi o per la legge di cinque anni fa?

Da leggere ora: Una sola violazione di un fornitore ha causato metà delle vittime di ransomware in Europa  |  Il vantaggio cyber del difensore scende a mesi