Runda i co sygnalizuje

Pieniądze poszły na model, nie na funkcję produktu. Risk Ledger, firma z Londynu, potwierdził 15 lipca 2026 roku, że pozyskał 24 miliony funtów w rundzie Serii B prowadzonej przez Axiom Equity, z powrotem Mercia Ventures z Serii A. Runda podnosi łączne finansowanie do około 34 milionów funtów i opłaci gęstszą sieć w Wielkiej Brytanii, narzędzia oceny wspierane przez SI oraz wejście do Stanów Zjednoczonych.

Jonathan Organ, partner założycielski w Axiom Equity, powiedział, że firma tworzy kategorię zamiast konkurować w starej. To język inwestora, ale wskazuje na coś realnego: Risk Ledger nie sprzedaje lepszej ankiety. Sprzedaje argument, że sama ankieta ma złą formę dla tego problemu, a współdzielona sieć ma właściwą.

Dlaczego model ankiety jest celem

Dziś ryzyko dostawcy to niemal zawsze migawka w jednej chwili. Nabywca wysyła dostawcy ankietę bezpieczeństwa, archiwizuje odpowiedzi i idzie dalej. Kolejny przegląd może być za rok. Haydn Brooks, dyrektor generalny Risk Ledger, przedstawia alternatywę jako organizacje, które bronią się razem, dzielą się wiedzą i wspólnie obniżają ryzyko, zamiast każda z osobna ponownie przepytywać tych samych dostawców.

Słabością starego modelu nie jest wysiłek, lecz czas i dublowanie. Dostawca bezpieczny, gdy wypełniał Twój formularz, może zostać złamany tydzień później, a Ty dowiesz się o tym dopiero przy kolejnym zaplanowanym przeglądzie. Tymczasem dziesięciu Twoich rówieśników wysyła temu samemu dostawcy te same pytania, a żadna odpowiedź nie jest współdzielona. Sieć ocenia dostawcę raz i pokazuje wynik wszystkim, którzy od niego zależą.

Prawo uczyniło ryzyko dostawcy Twoją odpowiedzialnością

Ta runda ląduje na zmianie prawnej, nie na modzie marketingowej. Na mocy unijnej dyrektywy NIS2 oraz, dla firm finansowych, rozporządzenia DORA awaria bezpieczeństwa w Twoim łańcuchu dostaw jest teraz Twoją odpowiedzialnością do zarządzania i udokumentowania, a nie prywatną sprawą dostawcy. Zarządy mogą odpowiadać za ryzyko stron trzecich, nad którym nie wykażą kontroli.

To cicha przyczyna, dla której platforma ryzyka łańcucha dostaw może pozyskać kapitał w tej skali. Regulatorzy zmienili badanie dostawców z uprzejmości zakupowej w udokumentowany obowiązek z imiennie wskazanymi odpowiedzialnymi. Rynek wycenił już ten obowiązek i uznał, że roczny arkusz go nie spełnia.

Co zmienia współdzielona sieć

Wartością sieci jest to, że usuwa podatek od ponownego zbierania danych. Przy ponad 16.000 organizacji na platformie, obejmujących usługi finansowe, ubezpieczenia, krytyczną infrastrukturę krajową i administrację, dostawca zapisuje swoją postawę bezpieczeństwa raz, a każdy podłączony nabywca ją widzi. Praca nabywcy przechodzi z gonienia za formularzami do czytania żywego obrazu.

Jest kompromis, który warto nazwać uczciwie. Współdzielona sieć gromadzi wiele wrażliwych danych dostawców w jednym miejscu i jest aktualna tylko tak, jak utrzymują ją dostawcy. Ale wobec status quo przestarzałych, odizolowanych ankiet ciągle aktualizowany wspólny widok to naprawdę inne narzędzie, i na tym opiera się roszczenie do nowej kategorii.

Gdzie to Cię stawia

Działaniem nie jest kupno tego konkretnego produktu, lecz sprawdzenie swojego modelu. Zapytaj, czy Twoja organizacja może dziś wykazać, że krytyczny dostawca jest bezpieczny, czy najnowszym dowodem jest ankieta, którą ktoś zarchiwizował miesiące temu. Na mocy NIS2 i DORA ta luka to teraz ekspozycja zgodności, nie tylko operacyjna.

Rundy finansowania są dla właściciela zwykle szumem. Ta jest sygnałem, bo inwestorzy obstawiają rzeczywistość regulacyjną, w której już żyjesz. Pytanie, które stawia Ci ta runda, jest proste: czy Twój proces ryzyka stron trzecich jest zbudowany pod prawo takie, jakie jest teraz, czy pod prawo sprzed pięciu lat?

Czytaj dalej: Jeden wyciek u dostawcy odpowiadał za połowę europejskich ofiar ransomware  |  Cyberprzewaga obrońcy spada do miesięcy