集中度分析（DORA Article 31）

集中度分析页面（第三方风险 › 集中度分析）展示 DORA 第 31 条要求受监管实体监控的组合层面第三方集中度指标。它回答监管机构关心的问题：您对任何单一 ICT 服务提供商的依赖程度有多高，单点故障又隐藏在哪里？

核心指标

指标	含义
服务提供商总数	登记册中 ICT 服务提供商的数量，下方显示关键或重要服务提供商的数量。
年度 ICT 支出	所有有效合同安排的总支出。这是下文所有占比和指数的分母。
HHI	基于支出计算的赫芬达尔-赫希曼指数，取值范围为 0 到 10,000。徽章标示由此得出的集中度为低、中等还是高。数值越高，表示您的支出越集中于少数几家服务提供商。
前 5 名占比	流向您前五大服务提供商的 ICT 支出所占的百分比，下方显示前 10 名占比和分包外包安排的数量。

根据 DORA 第 31 条，只由唯一一家服务提供商支撑的关键业务职能属于单点故障。该页面将您的关键职能分为三个计数：

计数	含义
单一服务提供商	仅依赖一家服务提供商的关键职能。这些是监管机构会首先询问的风险暴露。
多服务提供商	拥有不止一家服务提供商的关键职能，为您提供了备用方案。
关键总数	范围内的全部关键职能。

排名表按年度支出列出您最大的十家服务提供商，并显示每家在 ICT 总支出中的占比。HHI 和前 5 名占比背后的集中度在这里变得具体：它指明了造成您风险暴露的服务提供商。

重新计算 CTPP 按钮会基于当前的信息登记册重新运行集中度计算和关键第三方服务提供商认定，使各项指标反映最新的服务提供商、合同和支出。在您添加服务提供商或重新评定其关键性后，请运行此操作。

💡

请将本页的两部分结合起来解读：HHI 和前 5 名占比告诉您支出的集中程度，而单一服务提供商暴露则告诉您这种集中会在哪里真正造成损害。即使 HHI 处于中等水平，只要有三项关键职能依赖单一服务提供商，就仍然是值得上报的韧性问题。