vendor-due-diligence-patrick-munro

面向 IT 服务提供商、技术供应商和第三方合作伙伴、基于 DORA、NIS2、GDPR 的风险型供应商评估框架。提供三阶段流程（初步筛选 / 详细评估 / 最终评价）、带加权矩阵的六维度风险评分（财务/运营/合规/安全/声誉/战略）、完整的 DORA 第 28-30 条合同检查清单、NIS2 第 21(2) 条安全措施列举、GDPR 第 28 条文档检查、各维度红旗、基于触发的审查标准和文档模板。使用时机：（1）评估新供应商或技术提供商，（2）在 DORA 下进行关键 ICT 第三方尽职调查，（3）在 NIS2 下进行供应链安全评估，（4）创建供应商上线文档，（5）建立持续的供应商监控，（6）评估集中风险，或（7）生成高管层供应商风险报告。

Independent GitHub snapshot · Automated classification · Original documentation governs