Risk Ledger est une plateforme de cyberrisques de la chaîne d'approvisionnement, que l'éditeur appelle Active Supply Chain Security. Les organisations l'utilisent pour consulter les profils de sécurité des fournisseurs sans questionnaires répétés, envoyer des évaluations standard aux fournisseurs absents de la plateforme et cartographier des chaînes sur plusieurs niveaux. Elle est fournie en service cloud.
Risk Ledger Ltd est basée à Londres. Le Royaume-Uni étant hors de l'UE, le droit britannique et le RGPD britannique s'appliquent. Pour les transferts, la politique de confidentialité s'appuie sur les clauses contractuelles types de l'UE et sur le Data Privacy Framework UE-États-Unis. Elle cite AWS parmi les hébergeurs sans nommer de région et confirme qu'une partie limitée des données personnelles est transférée hors du Royaume-Uni, de l'EEE et de la Suisse. L'actionnariat et la région d'hébergement ne sont pas indiqués par l'éditeur. Pour une organisation européenne, le siège britannique et les transferts hors d'Europe sont les points principaux.