£24 млн — столько привлёк Risk Ledger в Series B. Британская платформа active supply chain security (активная безопасность цепочек поставок) соединяет 16 000 организаций в единую сеть оценки поставщиков. И собирается в США.
Платформа переводит третий-сторон риск-менеджмент с разовых вопросников на непрерывный сетевой обмен данными — одна оценка поставщика на всех клиентов
Средства пойдут на AI-инструменты, расширение UK-базы и выход на рынок США
Supply chain security (безопасность цепочек поставок) — парадоксальная индустрия. Все знают, что уязвимости лежат не в прямых контрагентах, а на три-четыре уровня глубже. Но инструменты оценки остались теми же, что и десять лет назад: бесконечные Excel-опросники, которые каждый клиент рассылает заново. Треть британских организаций вообще не оценивает поставщиков формально — таковы данные правительственного опроса.
Рынок third-party risk management (управление рисками третьих сторон) оценивается в $8,6 млрд и растёт на 17% в год. Каждый крупный инцидент — от SolarWinds до Change Healthcare — подстёгивает спрос. Драйверы: участившиеся атаки через поставщиков, регуляторное давление и переход крупных корпораций на multi-supplier (многопоставщичные) модели. После взлома SolarWinds в 2020 году, затронувшего 18 000 клиентов через один скомпрометированный обновляющий пакет, ни один совет директоров не может игнорировать supply chain risk (риски цепочек поставок).
Серия B Risk Ledger — не изолированное событие. В июле того же 2026 года Auger привлёк $50 млн на AI-автономию цепочек поставок, а IBM и Red Hat запустили Lightwell — AI-платформу для безопасности open source в цепочках поставок. Сектор консолидируется: инвесторы видят, что manual third-party risk management (ручное управление рисками третьих сторон) масштабируется не лучше, чем бухгалтерия на Excel.
Раунд: Axiom Equity + Mercia Ventures
Лид-инвестор — Axiom Equity, growth-фонд B2B SaaS. Mercia Ventures вернулась из Series A 2023 года. · Risk Ledger, TechMarketView, июль 2026
Risk Ledger основали в 2018 году Хейдн Брукс и Дэниел Сол. Идея: заменить разовые опросники единым профилем поставщика, который заполняется один раз и живёт в сети. Каждый участник видит актуальное состояние контрагента без дублирующих запросов. К моменту Series A в 2023 году на платформе было около 5 000 организаций. Три года спустя — 16 000.
Рост сети: от 5 000 до 16 000 за три года
Включает NHS, полицию, финансовые организации и объекты критической инфраструктуры. · Risk Ledger, FinTech Global, июль 2026
Сломанная модель третьей стороны
Традиционный third-party risk management (управление рисками третьих сторон) построен вокруг изолированной оценки: каждый банк или ритейлер рассылает поставщикам собственный вопросник. Поставщик заполняет десятки одинаковых форм для разных клиентов — и всё равно информация устаревает к моменту проверки. Как мы писали в июле, AI-автономия цепочек поставок становится приоритетом, но инструменты оценки застряли в прошлом десятилетии.
NCSC (Национальный центр кибербезопасности Великобритании) в январе 2026 выпустил Supply Chain Playbook (Справочник по цепочкам поставок), предложив Cyber Essentials в качестве базового стандарта и инструмент массовой проверки до 5 000 поставщиков за раз. Но сертификация — это моментальный снимок. Risk Ledger предлагает непрерывную видимость.
Разница принципиальная: сертификация отвечает на вопрос «был ли поставщик проверен хоть раз», сетевая модель — «что происходит с ним прямо сейчас».
AI-инструменты: что меняется
Конкретно: AI будет сопоставлять профили тысяч поставщиков, искать аномалии в паттернах обновлений и подсвечивать концентрационные риски — например, когда критический субподрядчик одновременно обслуживает половину сетевых участников.
Конкуренты и контекст
На американском рынке непрерывный мониторинг поставщиков уже давно продают SecurityScorecard и UpGuard. Оба оценивают кибергигиену тысяч компаний в автоматическом режиме. У Risk Ledger другое позиционирование: не скоринг со стороны, а общая сеть, где каждый участник вносит и получает данные. Это defence-as-one вместо защиты в одиночку.
Экономика сети Risk Ledger построена на positive flywheel (положительном цикле ускорения): каждый новый участник повышает ценность платформы для всех остальных, потому что профили поставщиков становятся детальнее, а покрытие — шире. Чем больше клиентов требуют от своих поставщиков регистрации в сети, тем больше поставщиков заполняют профили. Это классический двухсторонний сетевой эффект — и именно он делает модель defence-as-one (защиту как единое целое) принципиально иной, чем у конкурентов.
Назвать точную выручку Risk Ledger невозможно — компания её не раскрывает. Но сетевые метрики доступны. 16 000 организаций при среднем чеке в $30–50 тыс. для enterprise-клиентов дают оценку ARR в диапазоне $15–30 млн. Серия A была £6,25 млн в 2023 году — мультипликатор 4× к текущему раунду выглядит органичным для B2B SaaS-компании на стадии масштабирования.
Вопрос — насколько модель жизнеспособна за пределами UK. В Британии Risk Ledger уже работает с NHS, полицией и финансовыми регуляторами. Но рынок США больше, конкурентнее и требует других партнёрств. TechMarketView в своём анализе отметил: «Текущая UK-база всё ещё не насыщена — расширение внутри страны выглядит более лёгкой победой, чем запуск в Америке».
Сможет ли Risk Ledger выиграть в США?
Вероятность: 55% — если Risk Ledger найдёт 2–3 крупных якорных клиента в финансовом секторе США до конца 2027 года
✅ Аргументы за
+ Регуляторный ветер: после SolarWinds и Change Healthcare американские регуляторы требуют от поставщиков финансовых услуг непрерывной оценки, а не разовых справок
+ Команда: основатели уже прошли путь от 0 до 16 000 организаций на одной UK-базе
Критерии подтверждения: контракт с топ-10 американским банком или страховщиком в ближайшие 12 месяцев
❌ Аргументы против
− Рынок США фрагментирован: 16 000 организаций в UK — это ~30% целевого рынка. В США такой же охват потребует 80 000+ участников
− Модель defence-as-one работает, когда все участники доверяют платформе. Американские корпорации менее склонны делиться данными о поставщиках с третьей стороной
Критерии опровержения: если через 18 месяцев после выхода доля US-клиентов в выручке < 15%
Сценарии развития
🟢 Оптимистичный сценарий (30%)
Последствия: Risk Ledger становится третьим игроком на US-рынке после SecurityScorecard и UpGuard, с уникальным positioning — defence-as-one вместо скоринга.
🟡 Базовый сценарий (50%)
Последствия: Компания остаётся европейским лидером в области supply chain security (безопасности цепочек поставок) с ограниченным присутствием в США. Следующий раунд — Series C через 18–24 месяца.
🔴 Пессимистичный сценарий (20%)
Последствия: Risk Ledger фокусируется на UK и ищет стратегического покупателя среди американских вендоров.
Закрытие первого US-контракта с финансовой организацией из топ-50
Партнёрство с американским страховщиком или аудиторской фирмой (Aon, Marsh) как канал дистрибуции
Регуляторные инициативы SEC или CFPB по обязательной непрерывной оценке поставщиков для брокеров-дилеров
Рост сети за пределы 30 000 организаций — индикатор, что модель масштабируется без потери качества данных
Все три источника раскрывают разные аспекты одного тренда: supply chain security (безопасность цепочек поставок) перестала быть IT-проблемой и стала финансовой. Инвесторы голосуют деньгами — £24 млн в Risk Ledger, $50 млн в Auger, запуск Lightwell от IBM. Рынок требует инструментов реального времени, а не отчётов по итогам квартала.
