Proofwright е ориентираната към флота Cyber Resilience Act на ЕС (CRA) платформа за съответствие и доказателства за WordPress агенции — защитено от подправяне доказателство за всеки клиентски сайт, за да покажете, че работата е свършена.
— дни до началото на задълженията за докладване · —% от периода, откакто CRA влезе в сила, вече изтече.
Край на „откъде изобщо да започна?“. Всяка стъпка е обозначена Задължително (изисква се по закон, с позоваване на регламента), Препоръчително или По избор, с актуален статус — отразен директно от таблото на плъгина.
Илюстративна пътна карта — актуалният ви статус идва от сканирането на собствения ви сайт. Proofwright е инструмент за работен процес и доказателства, който поддържа състояние на надлежна проверка по CRA; това не е правен съвет и не е гаранция за съответствие. Позовавания съгласно Регламент (ЕС) 2024/2847.
Разгледайте истинския административен панел на Proofwright — таблото, тракера за съответствие и доказателствата за CRA, с които екипът ви работи, на всеки WordPress сайт, който управлявате.
Основните допълнения относно яснотата, доказателствата, докладването на инциденти и веригата на доставки.
Графичен път стъпка по стъпка към готовност с обозначения Задължително / Препоръчително / По избор и актуален статус.
Премахва тревогата „откъде да започна?“.Контролен списък за включване, който се проследява сам според реалното състояние на сайта ви — лице, продуктов клас, първо сканиране, контакт по сигурността.
Настройка за минути, не за дни.Всеки краен срок по CRA — прозорци за докладване, край на периода на поддръжка, датата Dec 2027 — в един датиран изглед, с експорт в iCal.
Крайните срокове идват при вас.Генерира изискваната „Информация & инструкции за потребителя“ — сигурна настройка, крайна дата на поддръжка, как да се докладва — в PDF / Word / HTML / MD.
Един документ по-малко за писане.SBOM вече инвентаризира npm/yarn зависимостите, вградени в плъгините и темите — JavaScript, който сканиране само на PHP пропуска.
Нищо не се крие от списъка на компонентите.Средно / медианно време за отстраняване, отворени констатации и най-старите, и тенденция на оценката — доказателство за непрекъсната, а не еднократна проверка.
Доказва го във времето.Работният процес 24h / 72h / окончателен вече има структурирани полета, проверка за пълнота и вградено предаване за когато крайната точка на ENISA заработи.
Подайте навреме, без паника — за Sep 2026.Надлежна проверка на компонентите от трети страни, които включвате (чл. 13): SBOM? Декларация? контакт по сигурността? период на поддръжка? Статус за всеки производител.
Вашата верига на доставки, документирана.Емисия от Patchstack (със собствен ключ), обобщения в Slack / Teams, Fleet Connect API със защита с токен и съпоставка на контролите с ISO 27001 / SOC 2 / NIS2.
Използвайте една база с доказателства навсякъде.Всеки артефакт е датиран, верижно хеширан и експортируем. Предайте ги, с ваша марка, когато клиент или регулатор поиска.
Пълен + транзитивен инвентар на компонентите, с проследими разлики във времето и обозначен EOL.
Верига със защита от подправяне: инвентар → наблюдение → отстраняване → докладване.
Готови за SRP подавания 24h / 72h / 14 дни, попълнени предварително от вашия инвентар.
Декларация за съответствие, структура на техническото досие и петте основни документа.
Оценена снимка на готовността с времеви печат, списък с празнините и тенденция.
Vulnerability Exploitability eXchange — посочете кои CVEs наистина ви засягат.
Proofwright е изградена директно върху Cyber Resilience Act на ЕС — датите, задълженията и глобите от €15M идват направо от официалния текст. Отидете на източника.
WordPress и Drupal имат собствен модул — инсталирате веднъж и оставате актуални. За всеки друг стек донесете SBOM: същата готовност, запечатани доказателства и докладване, както и да постъпят данните.
Най-бързият път
Един плъгин на сайт. Инвентарът, доказателствата и готовността за CRA остават актуални автоматично — без експорти, без скриптове.
Инсталирайте плъгинаВсеки друг стек
Drupal инсталира собствен модул, също като WordPress. За всичко друго подайте списък на софтуерните компоненти — един и същ двигател, всяка платформа.
Брандирайте Proofwright със своята марка в плановете си за поддръжка и го фактурирайте на клиентите. Плъзнете лостовете, за да видите какво можете да таксувате допълнително за всеки сайт — и какво остава за вас след разхода за Proofwright.
Илюстративно. Agency е с цена €999/yr, таксувана по сайтове — €499 за основатели преди 11 Sep 2026 (тук се приема разход ≈ €1.40 / site); вие определяте собствените си цени за клиентите. Инструмент за работен процес и доказателства, който поддържа състояние по CRA — не е правен съвет.
Изчислихте печалбата по-горе. Ето разхода — всеки план поддържа защитена от подправяне следа от доказателства, която одитор или корпоративен клиент наистина приема.
Пълният комплект инструменти за един сайт — самостоятелен, без акаунт, без изпращане на данни.
Всичко от Free — плюс докажете и поддържайте го за един сайт.
Всичко от Solo — за няколко продукта, плюс конвейер за билд.
Всичко от Pro — в мащаба на флот, с ваша марка и екип.
↑ вие определихте този марж по-горе
| Възможност | Free | Solo | Pro | Agency |
|---|---|---|---|---|
| SBOM (SPDX + CycloneDX) · оценка на състоянието · съветник за обхват | ✓ | ✓ | ✓ | ✓ |
| Документи за CRA вкл. Приложение II · пътна карта · календар · съпоставка | ✓ | ✓ | ✓ | ✓ |
| Публична security.txt + VDP страница | ✓ | ✓ | ✓ | ✓ |
| Неизменими снимки + разлики · фактори на оценката | — | ✓ | ✓ | ✓ |
| Наблюдение на уязвимости + регистър на отстраняванията + VEX | — | ✓ | ✓ | ✓ |
| Работен процес за инциденти / SRP (24h / 72h / окончателен) | — | ✓ | ✓ | ✓ |
| Пакети с доказателства + офлайн верификатор + одиторска папка | — | ✓ | ✓ | ✓ |
| Регистър за съответствие на доставчиците (надлежна проверка по чл. 13) | — | ✓ | ✓ | ✓ |
| Планирани сканирания + известия (имейл / Slack / Teams) | — | ✓ | ✓ | ✓ |
| CI/CD бариера + webhooks | — | — | ✓ | ✓ |
| Fleet конзола (обобщение по сайтове) | — | — | — | ✓ |
| Пакети с доказателства с ваша марка, подписани с PKI / x.509 | — | — | — | ✓ |
| Препродажба с ваша марка · места за екип / много наематели | — | — | — | ✓ |
| Fleet Connect API (изтегляне от хостната конзола) | — | — | — | ✓ |
| Наблюдавани сайтове | 1 | 1 | 10 | 500 |
Не е правен съвет — инструмент за работен процес и доказателства, който поддържа a CRA due-diligence posture, with no guarantee of compliance. The free plugin is fully functional on its own; paid tiers are an optional licence that adds the rest, and a lapsed licence degrades gracefully to the free feature set — nothing breaks, no data is lost. CRA fine figures от Regulation (EU) 2024/2847, Art. 64.
Цени в EUR на година, без ДДС · обратно начисляване за B2B в ЕС, където е приложимо · фиксирайте днешната цена като член основател.
Обхват, срокове, докладването 24 / 72 / 14, препродажба, местоположение на данните — реалните сценарии, за които агенциите питат, с директни отговори (и посочваме къде законът наистина е спорен).
Подгответе доказателствата за целия си флот — и осигурете маржа си — преди 11 September 2026.
Кажете ни колко клиентски сайта управлявате и какво искате да брандирате със своята марка. Ще го съпоставим с план и внедряване преди крайния срок.
Или пишете на connect@proofwright.eu
С плащането приемате Условия (вкл. политика за възстановяване). Инструмент за работен процес & доказателства — не е правен съвет.