Risk Ledger is een platform voor cyberrisico's in de toeleveringsketen, dat het Active Supply Chain Security noemt. Organisaties gebruiken het om beveiligingsprofielen van leveranciers in te zien zonder herhaalde vragenlijsten, om standaardbeoordelingen te sturen naar leveranciers die nog niet op het platform zitten en om toeleveringsketens meerdere schakels diep in kaart te brengen. Het wordt als cloudservice geleverd.
Risk Ledger Ltd is gevestigd in Londen. Het Verenigd Koninkrijk valt buiten de EU, dus gelden de Britse wetgeving en de UK GDPR. Voor doorgiften vertrouwt het privacybeleid op EU-modelcontractbepalingen en het EU-VS Data Privacy Framework. AWS wordt als cloudhost genoemd zonder regio, en een beperkt deel van de persoonsgegevens wordt buiten het VK, de EER en Zwitserland doorgegeven. Eigendom en hostingregio worden door de aanbieder niet vermeld. Voor een Europese organisatie zijn de Britse vestiging en doorgifte buiten Europa de belangrijkste punten.