Proofwright je řešení, které myslí především na flotily: EU Cyber Resilience Act (CRA) platforma pro soulad a důkazy pro agentury na WordPressu — nezfalšovatelný důkaz napříč každým klientským webem, takže doložíte, že práce byla odvedena.
— dní do začátku ohlašovacích povinností · —% času od vstupu CRA v platnost již uplynulo.
Konec otázek „kde vůbec začít?“. Každý krok je označený Povinné (právně vyžadováno, s citací nařízení), Doporučené nebo Volitelné, s živým stavem — zrcadleno přímo z nástěnky pluginu.
Ilustrativní plán postupu — váš živý stav vychází ze skenu vlastního webu. Proofwright je nástroj pro pracovní postupy a důkazy, který podporuje stav náležité péče podle CRA; nejde o právní poradenství ani o záruku shody. Citace dle nařízení (EU) 2024/2847.
Prolistujte si skutečné administrační rozhraní Proofwright — nástěnku, sledování shody a důkazy CRA, se kterými váš tým pracuje, na každém webu na WordPressu, který spravujete.
Hlavní novinky v oblasti přehlednosti, důkazů, hlášení incidentů a dodavatelského řetězce.
Grafická cesta k připravenosti krok za krokem s příznaky Povinné / Doporučené / Volitelné a živým stavem.
Odstraní úzkost „kde mám začít?“.Onboardingový kontrolní seznam, který se sám sleduje podle skutečného stavu vašeho webu — subjekt, třída produktu, první sken, bezpečnostní kontakt.
Nastavení za minuty, ne dny.Každý termín CRA — lhůty pro hlášení, konec období podpory, datum Dec 2027 — v jednom datovaném přehledu, s exportem do iCal.
Termíny přijdou za vámi.Vygeneruje povinné „Informace & pokyny pro uživatele“ — bezpečné nastavení, datum konce podpory, jak nahlásit — v PDF / Word / HTML / MD.
O jeden dokument méně k sepsání.SBOM nyní eviduje i závislosti npm/yarn zabalené uvnitř pluginů a šablon — JavaScript, který sken zaměřený pouze na PHP přehlédne.
Před soupisem komponent se nic neschová.Průměrná / mediánová doba do opravy, otevřená zjištění i to nejstarší a trend skóre — důkaz průběžné, ne jen jednorázové péče.
Průběžně to dokládá.Postup 24h / 72h / závěrečné má nyní strukturovaná pole, kontrolu úplnosti a vestavěné odesílání pro chvíli, kdy ENISA spustí svůj endpoint.
Podávejte v klidu, ne ve spěchu — připraveni na Sep 2026.Náležitá péče u komponent třetích stran, které přibalujete (čl. 13): SBOM? Prohlášení? bezpečnostní kontakt? období podpory? Stav u jednotlivých tvůrců.
Váš dodavatelský řetězec, zdokumentovaný.Feed Patchstack (vlastní klíč), souhrny Slack / Teams, tokenem chráněné Fleet Connect API a mapování opatření na ISO 27001 / SOC 2 / NIS2.
Jednu základnu důkazů využijete všude.Každý artefakt je datovaný, zřetězený hashem a exportovatelný. Předejte je pod vlastní značkou, kdykoli si o ně klient nebo regulátor řekne.
Úplný soupis komponent včetně tranzitivních, porovnatelný v čase, s označením EOL.
Nezfalšovatelný řetězec: soupis → monitorování → náprava → hlášení.
Hlášení 24h / 72h / 14 dní připravená pro SRP, předvyplněná z vašeho soupisu.
Prohlášení o shodě, osnova technické dokumentace a pět klíčových dokumentů.
Ohodnocený snímek připravenosti s časovým razítkem, seznamem mezer a trendem.
Vulnerability Exploitability eXchange — řekněte, které CVE se vás skutečně týkají.
Proofwright je postaven přímo na EU Cyber Resilience Act — data, povinnosti i pokuty €15M pocházejí přímo z oficiálního textu. Jděte ke zdroji.
WordPress a Drupal mají nativní modul — nainstalujte jednou a zůstaňte aktuální. U jakéhokoli jiného stacku přineste SBOM: stejná připravenost, zapečetěné důkazy a hlášení, ať už se data dostanou dovnitř jakkoli.
Nejrychlejší cesta
Jeden plugin na web. Soupis, důkazy a připravenost na CRA zůstávají automaticky aktuální — bez exportů, bez skriptů.
Nainstalujte pluginJakýkoli jiný stack
Drupal instaluje nativní modul, stejně jako WordPress. U čehokoli jiného vložte soupis softwarových komponent — stejný engine, jakákoli platforma.
Zapojte Proofwright pod vlastní značkou (white-label) do svých servisních balíčků a účtujte jej klientům. Táhněte za posuvníky a uvidíte, kolik si můžete připočítat ke každému webu — a co vám zůstane po odečtení nákladů na Proofwright.
Ilustrativní. Agency stojí dle ceníku €999/yr, účtováno dle počtu webů — zakládající €499 do 11 Sep 2026 (zde předpokládaný náklad ≈ €1.40 / web); ceny pro klienty si určujete sami. Nástroj pro pracovní postupy a důkazy, který podporuje stav plnění CRA — nejde o právní poradenství.
Potenciál jste si nastavili výše. Tady je cena — každý tarif vede nezfalšovatelnou stopu důkazů, kterou auditor nebo firemní klient skutečně přijme.
Kompletní sada nástrojů pro jeden web — samostatná, bez účtu, bez odesílání dat domů.
Vše z tarifu Free — a navíc to doložíte a udržíte pro jeden web.
Vše z tarifu Solo — pro několik produktů, plus build pipeline.
Vše z tarifu Pro — v měřítku flotily, ve vašem brandu a s týmem.
↑ tuto marži jste nastavili výše
| Schopnost | Free | Solo | Pro | Agency |
|---|---|---|---|---|
| SBOM (SPDX + CycloneDX) · skóre stavu · průvodce rozsahem | ✓ | ✓ | ✓ | ✓ |
| Dokumenty CRA vč. přílohy II · plán postupu · kalendář · mapování | ✓ | ✓ | ✓ | ✓ |
| Veřejný security.txt + stránka VDP | ✓ | ✓ | ✓ | ✓ |
| Neměnné snímky + porovnání · faktory skóre | — | ✓ | ✓ | ✓ |
| Monitorování zranitelností + evidence náprav + VEX | — | ✓ | ✓ | ✓ |
| Postup pro incident / SRP (24h / 72h / závěrečné) | — | ✓ | ✓ | ✓ |
| Důkazní balíčky + offline ověřovací nástroj + auditní složka | — | ✓ | ✓ | ✓ |
| Registr shody dodavatelů (náležitá péče dle čl. 13) | — | ✓ | ✓ | ✓ |
| Naplánované skeny + upozornění (e-mail / Slack / Teams) | — | ✓ | ✓ | ✓ |
| CI/CD brána + webhooky | — | — | ✓ | ✓ |
| Konzole Fleet (souhrn napříč weby) | — | — | — | ✓ |
| White-label důkazní balíčky podepsané PKI / x.509 | — | — | — | ✓ |
| White-label přeprodej · týmová místa / multi-tenant | — | — | — | ✓ |
| Fleet Connect API (načítání z hostované konzole) | — | — | — | ✓ |
| Monitorované weby | 1 | 1 | 10 | 500 |
Nejde o právní poradenství — nástroj pro pracovní postupy a důkazy, který podporuje a CRA due-diligence posture, with no guarantee of compliance. The free plugin is fully functional on its own; paid tiers are an optional licence that adds the rest, and a lapsed licence degrades gracefully to the free feature set — nothing breaks, no data is lost. CRA fine figures od Regulation (EU) 2024/2847, Art. 64.
Ceny v EUR ročně, bez DPH · přenesení daňové povinnosti v rámci EU B2B, kde je to relevantní · zafixujte si dnešní sazbu jako zakládající člen.
Rozsah, termíny, hlášení 24 / 72 / 14, přeprodej, umístění dat — reálné scénáře, na které se agentury ptají, zodpovězené na rovinu (a upozorňujeme, kde je právní úprava skutečně sporná).
Mějte důkazy připravené napříč celou flotilou — a marži, která běží — do 11 September 2026.
Řekněte nám, kolik klientských webů spravujete a co byste chtěli nabízet pod vlastní značkou. Namapujeme to na tarif a plán nasazení před termínem.
Nebo e-mailem connect@proofwright.eu
Zaplacením souhlasíte s Podmínky (vč. zásady vrácení peněz). Nástroj pro pracovní postupy & důkazy — nejde o právní poradenství.