Certa

Certa 自稱是「AI 優先的第三方作業系統」（AI-first third party operating system），專做第三方風險管理（TPRM）與合規。官網標示它在 2026 年 Gartner 第三方風險管理工具魔力象限中被列為領導者，替客戶管理超過 1,000 萬個第三方。產業重點包括金融服務、生命科學與航太國防。

平台涵蓋第三方關係的完整生命週期。簽約前：供應商導入、需求受理、盡職調查、篩查、矯正與核准；簽約後：持續監控、警示、績效管理、定期評估與退場。風險領域非常廣：營運與韌性、資安、法遵與法務、財務與信用、聲譽、地緣政治與地點、ESG 與道德。合規模組則包括制裁、政治人物（PEP）、負面新聞與最終受益人（UBO）篩查，KYC／KYB 與反洗錢，反賄賂反貪腐（ABAC），以及一長串供應鏈法規：美國《維吾爾強迫勞動預防法》（UFLPA）、德國供應鏈法（LkSG）、歐盟零毀林法規（EUDR）、歐盟企業永續報告指令（CSRD）、TCFD 氣候揭露與範疇三排放，還有次階供應商、貿易合規與轉運風險、關稅分配管理。官網強調可設定的商業規則與完整稽核軌跡，並會自動更新全球法規要求。案例數字包括每年省下約 5 萬個業務工時、營運成本降低 50%、導入週期縮短 3 倍。

功能特色與適用場景：對台灣出口導向的企業，Certa 談的法規其實就是你客戶正在要求你的東西——UFLPA 的供應鏈溯源、EUDR 的毀林盡職調查、CSRD 的範疇三資料。金融機構則可用它管理委外廠商風險，呼應金管會對金融業委外作業的規範。它是大型企業等級的平台，中小企業比較可能以「被評估的供應商」身分接觸到它。