该技能提供一套供应商隐私风险评分与分级方法，用于按风险大小分配监督资源。依据 GDPR Recital 76 及 EDPB Guidelines 07/2020，模型从七个维度评分，每项 1-5 分（1 最低、5 最高），并加权计算：数据量 15%、数据敏感性 25%、传输地点 15%、认证与证明 15%（反向计分）、违规与执法历史 10%、控制成熟度 10%、处理自主权 10%。加权公式为各维度得分乘权重之和。
计算结果映射三个风险层级：3.5-5.0 为高风险（Tier 1，含年度现场审计、季度监控、年度尽职调查更新）；2.5-3.4 为标准风险（Tier 2，年度远程审计、半年监控、每两年更新）；1.0-2.4 为低风险（Tier 3，双年度文档审计、年度监控、每三年更新）。不同层级对应不同的尽职调查、隐私审计、子处理者审查、DPA 审查、评分重算和持续监控安排。
模型还定义升级触发条件（如供应商数据泄露、监管执法、认证失效超 30 天、未通知的重大服务变更、审计出现严重发现），触发后自动升一级；降级需满足当前层级完成至少一个审计周期且无重大或严重发现、认证更新、DPO 批准并记录理由。另含聚合风险仪表板指标及 GDPR 第 24、28(1)、32(1) 条、NIST SP 800-30 Rev. 1 等参考。具体适用组织与实施细节资料未提供。