您的所有供应商及其风险， 在一处管理。永久免费。

是的。Free 版包含供应商登记册、风险评分以及发送给供应商的安全问卷，支持 3 名用户和 10 家供应商，无需银行卡，没有截止日期。使用企业邮箱在 app.venvera.com/signup?plan=free 注册即可；每家公司一个 Free 工作区。如果您之后为了更多供应商、集中度分析、合同条款跟踪或 DORA 信息登记册而升级到 Basic 版或 Professional 版，您添加的所有内容都会保留。

Venvera 从五个加权维度为每一家 ICT 服务提供商评分：关键性（30%）、地域风险（20%）、集中度风险（20%）、合同健康度（15%）和数据敏感度（15%）。每个维度都基于客观数据，例如服务提供商的关键性、司法管辖区风险、支出集中度、合同条款完成度以及数据处理范围。当底层数据发生变化时，评分会自动重新计算，因此您无需为了保持评分最新而手动开展一轮又一轮的重新评估。

集中度风险是指过多关键职能依赖于单一服务提供商或少数几家服务提供商所带来的风险，欧盟《数字运营韧性法案》（DORA）第 31 条要求金融实体识别并管理这一风险。Venvera 从三个维度分析集中度：对照可配置阈值（默认 30%）的支出集中度、关键职能依赖关系映射，以及地域聚集情况。一旦超出阈值，系统会立即自动弹出警告横幅。

可以。Venvera 按照 DORA 第 29 条的要求，将分包外包链一直跟踪到第 N 层。对于链条中的每一环，您都可以记录次级处理方的名称、LEI、所在国家、司法管辖区以及其提供的具体服务。集中度风险分析会延伸到次级层面，因此当您的多家服务提供商悄然依赖同一个次级处理方时，系统会将其标记出来。

每一项合同安排都附有 DORA 第 30 条所要求的强制性条款检查清单，包括服务与 SLA 条款、数据存放位置、安全标准、事件报告、审计与访问权、终止、分包外包条件以及业务连续性。每份合同都会以可视化方式显示完成百分比，临近到期的合同会触发 90 天预警，各条款还会映射到 ESA 代码，用于监管报告。

会。每份合同都会记录其退出策略和服务提供商的可替代性，以及成本和数据存放位置，这正是 DORA 第 28 条对支持关键或重要职能的合同安排所期望的内容。这些文档会直接汇入 DORA 信息登记册，因此您在合同上记录的退出计划，与 Venvera 以 xBRL-CSV 格式生成的监管申报文件中出现的退出计划完全一致。