Proofwright er den flåde-første EU Cyber Resilience Act (CRA) compliance- og bevisplatform for WordPress-bureauer — manipulationssikret bevis på tværs af hvert kundesite, så du kan vise, at arbejdet blev udført.
— dage til rapporteringsforpligtelser begynder · —% af tidsrummet, siden CRA trådte i kraft, er gået.
Slut med "hvor skal jeg overhovedet starte?". Hvert trin er markeret Skal (lovpligtigt, med henvisning til forordningen), Anbefalet eller Valgfri, med live status — spejlet direkte fra plugin-dashboardet.
Illustrativ roadmap — din live status kommer fra din egen sides scanning. Proofwright er et workflow- og bevisværktøj, der understøtter en CRA-due-diligence-position; det er ikke juridisk rådgivning og ingen garanti for overholdelse. Henvisninger iht. forordning (EU) 2024/2847.
Swipe gennem det rigtige Proofwright-admin — dashboardet, overensstemmelsestrackeren og de CRA-beviser, dit team arbejder i, på hvert WordPress-site du administrerer.
De vigtigste tilføjelser inden for klarhed, beviser, hændelsesrapportering og forsyningskæden.
En grafisk trin-for-trin-vej til parathed med Skal / Anbefalet / Valgfri-markeringer og live status.
Fjerner "hvor starter jeg?"-bekymringen.En onboarding-tjekliste, der opdaterer sig selv ud fra din sides reelle tilstand — enhed, produktklasse, første scanning, sikkerhedskontakt.
Opsætning på minutter, ikke dage.Hver CRA-frist — rapporteringsvinduer, supportperiodens udløb, Dec 2027-datoen — i én dateret oversigt, med iCal-eksport.
Fristerne kommer til dig.Genererer den påkrævede "Oplysninger & instruktioner til brugeren" — sikker opsætning, supportens slutdato, hvordan man indberetter — i PDF / Word / HTML / MD.
Ét dokument mindre at skrive.SBOM'en opgør nu de npm/yarn-afhængigheder, der er bundtet inde i plugins og temaer — JavaScript, som en ren PHP-scanning overser.
Intet skjuler sig for styklisten.Gennemsnitlig / median tid-til-rettelse, åbne fund og det ældste, samt en score-tendens — bevis på kontinuerlig, ikke punktvis, omhu.
Beviser det over tid.24h / 72h / endelig-workflowet har nu strukturerede felter, en fuldstændighedsgate og indbygget transport til, når ENISA's endpoint går live.
Vær klar, ikke forjaget — til sep. 2026.Due diligence på de tredjepartskomponenter, du bundter (art. 13): SBOM? Erklæring? Sikkerhedskontakt? Supportperiode? Status pr. producent.
Din forsyningskæde, dokumenteret.Patchstack-feed (medbring egen nøgle), Slack / Teams-sammendrag, et token-beskyttet Fleet Connect API og en ISO 27001 / SOC 2 / NIS2-kontrolkrydsreference.
Genbrug ét bevisgrundlag overalt.Hvert artefakt er dateret, hash-kædet og kan eksporteres. Udlevér dem, white-labelled, når en kunde eller myndighed beder om det.
Fuldt + transitivt komponentinventar, diff-bart over tid, EOL markeret.
Manipulationssikret kæde: inventar → overvågning → udbedring → rapportering.
SRP-klare 24h / 72h / 14-dages-indberetninger, forudfyldt fra dit inventar.
Overensstemmelseserklæring, disposition for teknisk dokumentation og de fem kernedokumenter.
Scoret, tidsstemplet parathedssnapshot med mangelliste og tendens.
Vulnerability Exploitability eXchange — angiv hvilke CVE'er der faktisk berører dig.
Proofwright er bygget direkte på EU Cyber Resilience Act — datoerne, forpligtelserne og bøderne på €15M kommer direkte fra den officielle tekst. Gå til kilden.
WordPress og Drupal har et native modul — installér én gang og hold dig opdateret. På enhver anden stak medbringer du en SBOM: samme parathed, forseglede beviser og rapportering, uanset hvordan det kommer ind.
Hurtigste vej
Ét plugin pr. site. Inventar, beviser og CRA-parathed holdes automatisk opdateret — ingen eksporter, ingen scripts.
Installér pluginetEnhver anden stak
Drupal installerer et native modul, ligesom WordPress. På alt andet indfører du en software bill of materials — samme motor, enhver platform.
White-label Proofwright ind i dine serviceaftaler og fakturér det til kunderne. Træk i håndtagene for at se, hvad du kan opkræve oven i hvert site — og hvad du beholder efter Proofwright-omkostningen.
Illustrativt. Agency har listepris €999/yr afregnet pr. site — grundlægger €499 før 11 Sep 2026 (≈ €1.40 / site antaget her); du fastsætter din egen kundepris. Et workflow- og bevisværktøj, der understøtter en CRA-position — ikke juridisk rådgivning.
Du har beregnet gevinsten ovenfor. Her er omkostningen — hver plan fører et manipulationssikret bevisspor, som en revisor eller enterprise-kunde rent faktisk accepterer.
Det fulde get-it-done-værktøjssæt til ét site — standalone, ingen konto, ingen phone-home.
Alt i Free — plus bevis og vedligehold det for ét site.
Alt i Solo — til nogle få produkter, plus en build-pipeline.
Alt i Pro — i flådeskala, branded, med et team.
↑ du beregnede denne margin ovenfor
| Kapabilitet | Free | Solo | Pro | Agency |
|---|---|---|---|---|
| SBOM (SPDX + CycloneDX) · positionsscore · scope-guide | ✓ | ✓ | ✓ | ✓ |
| CRA-dokumenter inkl. Bilag II · roadmap · kalender · krydsreference | ✓ | ✓ | ✓ | ✓ |
| Offentlig security.txt + VDP-side | ✓ | ✓ | ✓ | ✓ |
| Uforanderlige snapshots + diff · scoredrivere | — | ✓ | ✓ | ✓ |
| Sårbarhedsovervågning + udbedringsprotokol + VEX | — | ✓ | ✓ | ✓ |
| Hændelses-/SRP-workflow (24h / 72h / endelig) | — | ✓ | ✓ | ✓ |
| Bevispakker + offline-verifikator + Revisionsmappe | — | ✓ | ✓ | ✓ |
| Leverandøroverensstemmelsesregister (art. 13 due diligence) | — | ✓ | ✓ | ✓ |
| Planlagte scanninger + alarmer (e-mail / Slack / Teams) | — | ✓ | ✓ | ✓ |
| CI/CD-gate + webhooks | — | — | ✓ | ✓ |
| Fleet-konsol (samlet på tværs af sites) | — | — | — | ✓ |
| PKI-/x.509-signerede, white-label-bevispakker | — | — | — | ✓ |
| White-label-videresalg · teampladser / multi-tenant | — | — | — | ✓ |
| Fleet Connect API (pull fra hostet konsol) | — | — | — | ✓ |
| Overvågede sites | 1 | 1 | 10 | 500 |
Ikke juridisk rådgivning — et workflow- og bevisværktøj, der understøtter a CRA due-diligence posture, with no guarantee of compliance. The free plugin is fully functional on its own; paid tiers are an optional licence that adds the rest, and a lapsed licence degrades gracefully to the free feature set — nothing breaks, no data is lost. CRA fine figures fra Regulation (EU) 2024/2847, Art. 64.
Priser i EUR pr. år, ekskl. moms · EU B2B omvendt betalingspligt hvor relevant · lås dagens pris som grundlæggermedlem.
Anvendelsesområde, frister, 24 / 72 / 14-rapporteringen, videresalg, dataplacering — de virkelige scenarier, bureauer spørger om, besvaret ligeud (og vi markerer, hvor loven reelt er omstridt).
Hav beviset klar på tværs af din flåde — og din margin i gang — inden 11. september 2026.
Fortæl os, hvor mange kundesites du administrerer, og hvad du gerne vil sælge under eget mærke. Vi kobler det til en plan og en udrulning inden fristen.
Eller e-mail connect@proofwright.eu
Ved at betale accepterer du Vilkår (inkl. den refunderingspolitik). Et workflow- & bevisværktøj — ikke juridisk rådgivning.