CRA aruandluskohustused algavad päeva · maksimaalne trahv on €15,000,000 Arvuta oma park →
Turvaline juurdepääs
EU Cyber Resilience Act · jõustamise pöördloendus

CRA maksimaalne trahv on €15 miljonit. Hoolitse, et see ei oleks kunagi sinu number.

Proofwright on pargikeskne EU Cyber Resilience Act (CRA) vastavuse- ja tõendusplatvorm WordPressi agentuuridele — rikkumiskindel tõend igal kliendisaidil, et saaksid näidata, et töö on tehtud.

Pole WordPressis? Proofwright pakub nüüd CRA vastavust mis tahes tarkvara SBOM-i kaudu — vaata kõiki platvorme →

00päeva
00hrs
00min
00sec
Vastavuse kell

Trahvid pole hüpoteetilised. Samuti mitte tähtaeg.

päeva aruandluskohustuste alguseni · % ajavarust alates CRA jõustumisest on möödunud.

11 Dec 2024jõustunud 11 Sep 2026aruandlus algab 11 Dec 2027kõik nõuded
CRA teekaart

Üks järjestatud tee valmisolekuni — ja täpselt see, mis on kohustuslik.

Ei enam "kust ma üldse alustan?". Iga samm on märgistatud Kohustuslik (seadusega nõutud, koos määruse viitega), Soovitatav või Valikuline, reaalajastaatusega — peegeldatud otse plugina töölaualt.

Nõutud sammud tehtud · 2 / 5 kohustuslikust
Kinnita ulatus & aruandev üksusUlatuse viisard → tootja / avatud lähtekoodi haldur / levitajaKohustuslik · art. 3Tehtud
Koosta SBOM — sh npm/yarn front-end sõltuvusedSPDX 2.3 + CycloneDX 1.5, räsiahelaga hetktõmmisedKohustuslik · I lisaTehtud
4Loo CRA dokumendidVastavusdeklaratsioon (V lisa), tehniline dokument (VII lisa), riskihindamine, II lisa kasutajadokumentKohustuslikTeha
5Deklareeri tugiperioodKui kaua sa turvauuendusi tarnid — art. 13(8)KohustuslikTeha
6Lülita sisse pidev jälgimine + intsidendi töövoog24h / 72h / lõplik · ENISA esitamiseks valmisSoovitatavTeha
7Pitseeri & ekspordi tõendipakettVõrguühenduseta, sõltuvusteta kontrollija · valikuline PKI-allkiriSoovitatavTeha
8Taaskasuta tõendeid ISO 27001 / SOC 2 / NIS2 jaoksRaamistikeülene kontrollide vastendusValikulineTeha
Platvormi sees

Iga funktsioon näidatuna.

Keri läbi tegeliku Proofwrighti halduspaneeli — töölaud, vastavuse jälgija ja CRA tõendid, milles su meeskond töötab, igal WordPressi saidil, mida haldad.

SBOM-i selgroog

Komponentide loendid, dateeritud & võrreldavad

SPDX + CycloneDX hetktõmmised igast WordPressi pluginast, teemast ja nende sees olevatest transitiivsetest sõltuvustest — EOL komponendid märgistatud.

sbom · acme-dental.comSPDX 2.3 · CycloneDX 1.6
woocommerce@8.6.1
├─ jetpack-autoloader@3.0
├─ composer/installers@2.2 sha256:7b1c…
├─ league/container@4.2 ⚑ EOL
└─ @wordpress/blocks@12.26
Haavatavuste jälgimine

Iga CVE: avatud → leevendatud → parandatud

Pidev jälgimine, kus kes/millal/kuidas on tõendina salvestatud — see on I lisa II osa taga olev andmestik.

haavatavused · reaalajas3 avatud · 41 lahendatud
CVE-2026-1187
contact-form-7 · RCE
kriitiline
CVE-2026-0934
woocommerce · XSS
leevendatud
CVE-2026-0421
jetpack · SSRF
parandatud ✓
Valmisoleku töölaud

Kaks skoori ja tee nende vahel

Vastavusseisund hindab sinu loodud tõendeid; valmisolek loeb täidetud CRA nõudeid. Konsool annab sulle ühe suurima mõjuga järgmise tegevuse.

proofwright · acme-dental.comuueneb reaalajas
90
Vastavusseisundi skoor90 / 100
32%
CRA valmisolek6 / 19 täidetud
Valmisolek ≠ õiguslik vastavus
Käivita skann / värskenda SBOMLaadi SBOM alla
0Kinnita ulatus & aruandev üksus0/1
Loo oma aruandluse esiuks2/2
2Kinnita toote turvaomadused0/10
3Dokumendid & avalikustamine0/3
Hoia see pidevana4/4
Järgmine parim tegevus: Avalikusta parandatud haavatavuste teave, kui uuendused on väljas · II(4) · +5.3%Avatud
I lisa vastavus

Iga nõue, vastendatud tõenditega

II osa (haavatavuste käsitlemine) tõendatakse automaatselt sinu skannidest. I osa kinnitad ise, iga kord nimetatud kontrolliga.

vastavus · määrus (EL) 2024/2847I lisa · II osa
Osa
II(1)
Komponendid & haavatavused, sh SBOMTäidetud — auto
Osa
II(2)
Kõrvalda haavatavused viivitamataTäidetud — auto
Osa
II(4)
Avalikusta parandatud haavatavuste teaveOotel
Osa
II(5)
Kooskõlastatud avalikustamise poliitikaTäidetud — auto
Osa
II(7)
Levita uuendusi turvaliseltOotel
Ei ole õigusnõu · 19 nõuet I & II osas
Intsidendi töövoog

CVE-st ENISA-ni minutitega

Juhendatud 24h / 72h / 14-päeva töövoog, mis eeltäidab sinu inventuurist ja loob SRP-valmis paketi.

intsident · INC-2048Ühtne aruandlusplatvorm
24hVarajane hoiatus esitatud
72hTäielik teade CSIRT-ile + ENISA-le
14dLõpparuanne — parandusmeede
SRP-valmis pakett loodud
Tõendipaketid

Rikkumiskindel, kontrollitav võrguühenduseta

Räsiahelaga, dateeritud esimesest päevast. Ekspordi kliendipõhine pakett, mida igaüks saab kontrollida — sõltumatult, white-label.

tõendipakett · northwind-law.euQ3 2026
SBOM-i hetktõmmis
SPDX + CycloneDX · pitseeritud
#a1f0
Parandustööde logi
kes · millal · kuidas
#3c7b
Kontrollitud võrguühenduseta ✓
sha256:9f2a7c1e…b40d
Fleet-konsool

Kogu su park, üks ekraan

Kõik WordPressi saidid koondatud: CRA vastavusseisund, SBOM-id, haavatavused ja intsidendid — arvestatud saidi järgi.

park · 247 saitikeskm. vastavusseisund 92
acme-dental.com94
northwind-law.eu88
harbor-clinic.org97
Uut versioonis v0.22

Mida oleme viimasest värskendusest saadik välja andnud.

Peamised täiendused selguse, tõendite, intsidentide raporteerimise ja tarneahela osas.

CRA teekaart

Graafiline samm-sammuline tee valmisolekuni koos Kohustuslik / Soovitatav / Valikuline lipukestega ja reaalajastaatusega.

Kaotab "kust alustada?" ärevuse.

Juhendatud esmakäivituse seadistus

Liidestamise kontrollnimekiri, mis jälgib end su saidi tegelikust seisust — üksus, tooteklass, esimene skann, turvakontakt.

Seadista minutite, mitte päevadega.

Vastavuse kalender

Iga CRA tähtaeg — aruandlusaknad, tugiperioodi lõpp, Dec 2027 kuupäev — ühes dateeritud vaates, koos iCal-ekspordiga.

Tähtajad tulevad sinuni.

II lisa kasutajadokument

Loob nõutud "Teave & juhised kasutajale" — turvaline seadistus, toe lõppkuupäev, kuidas teavitada — vormingus PDF / Word / HTML / MD.

Üks dokument vähem kirjutada.

Front-end / npm skannimine

SBOM inventeerib nüüd npm/yarn sõltuvused, mis on koondatud pluginate ja teemade sisse — JavaScript, mille ainult-PHP skann jätab vahele.

Miski ei peitu komponentide loendi eest.

Vastavusseisundi analüütika

Keskmine / mediaan parandusaeg, avatud leiud ja vanim ning skoori trend — tõend pidevast, mitte hetkelisest hoolsusest.

Tõestab seda aja jooksul.

ENISA — esitamiseks valmis

24h / 72h / lõplik töövoog on nüüd struktureeritud väljadega, terviklikkuse väravaga ja sisseehitatud edastusega ajaks, mil ENISA lõpp-punkt käivitub.

Esita, ära rabele — Sep 2026 jaoks.

Tarnijate vastavusregister

Hoolsuskohustus kolmandate osapoolte komponentide suhtes, mida koondad (art. 13): SBOM? Deklaratsioon? turvakontakt? tugiperiood? Staatus tootja kaupa.

Sinu tarneahel, dokumenteeritud.

Integratsioonid & skaleeritavus

Patchstack voog (oma võtmega), Slack / Teams kokkuvõtted, tokeniga kaitstud Fleet Connect API ja ISO 27001 / SOC 2 / NIS2 kontrollide vastendus.

Taaskasuta üht tõendibaasi kõikjal.
Mida saad alla laadida

Aruanded, mida audiitor — või suurklient — tegelikult aktsepteerib.

Iga artefakt on dateeritud, räsiahelaga ja eksporditav. Anna need üle, white-label kujul, kui klient või regulaator küsib.

Tarkvara komponentide loend

Täielik + transitiivne komponentide inventuur, ajas võrreldav, EOL märgistatud.

SPDX 2.3CycloneDX 1.6JSON
Laadi näidis alla

Kliendipõhine tõendipakett

Rikkumiskindel ahel: inventuur → jälgimine → kõrvaldamine → aruandlus.

PDFJSONvõrguühenduseta kontrollija
Laadi näidis alla

ENISA aruandepakett

SRP-valmis 24h / 72h / 14-päeva esitused, eeltäidetud sinu inventuurist.

PDFJSONSRP skeem
Vaata näidet

CRA vastavusdokumendid

Vastavusdeklaratsioon, tehnilise toimiku ülevaade ja viis põhidokumenti.

PDFDOCX
Laadi näidis alla

Vastavusseisundi & valmisoleku aruanne

Hinnatud, ajatempliga valmisoleku hetktõmmis koos lünkade loendi ja trendiga.

PDF
Laadi näidis alla

VEX-avaldused

Vulnerability Exploitability eXchange — märgi, millised CVE-d sind tegelikult mõjutavad.

CycloneDX VEXJSON
Laadi näidis alla
Ära võta seda meie sõna peale

Loe määrust ise.

Proofwright on üles ehitatud otse EU Cyber Resilience Act'ile — kuupäevad, kohustused ja €15M trahvid tulevad otse ametlikust tekstist. Mine allikani.

Üks mootor · kõik platvormid

Vali, kuidas ühendud.

WordPressil ja Drupalil on natiivne moodul — paigalda korra ja püsi ajakohane. Iga muu tehnoloogia puhul too SBOM: sama valmisolek, pitseeritud tõendid ja aruandlus, ükskõik kuidas see sisse jõuab.

Kiireim tee

WordPressis

Reaalajas

Üks plugin saidi kohta. Inventuur, tõendid ja CRA valmisolek püsivad automaatselt ajakohased — ilma eksportideta, ilma skriptideta.

Paigalda plugin
  • Reaalajas tarkvarainventuur, mis uueneb automaatselt iga muudatusega
  • Räsiga pitseeritud, rikkumiskindel tõendilogi
  • CRA valmisoleku skoor juhendatud parandustega iga lünga jaoks
  • Ühe klõpsuga auditivalmis vastavusaruanne
Seadistamine minutitega Mis tahes WordPressi majutus Käibemaksuarve kaasas

Mis tahes muu tehnoloogia

Drupal & mis tahes tehnoloogia

Drupal paigaldab natiivse mooduli, täpselt nagu WordPress. Kõige muu puhul sisesta tarkvara komponentide loend — sama mootor, iga platvorm.

Paigalda Drupalisse Reaalajas Alusta
Laadi SBOM üles Reaalajas Alusta
Ühenda repo Reaalajas Alusta
Lisa CI/CD-sse Reaalajas Alusta
Skanni konteinerit Reaalajas Alusta
Kuidas iganes ühendud, iga tee viib samasse kohta — CRA valmisolek, pitseeritud tõendid ja auditivalmis aruandlus.
Agency / Fleet · edasimüügi hoob

Esmalt vaata, kui palju su park väärt on. Seejärel vali pakett.

Lisa Proofwright white-label kujul oma hoolduspakettidesse ja esita kliendile arve. Lohista hoobasid, et näha, mida saad iga saidi pealt juurde küsida — ja mis jääb sulle pärast Proofwrighti kulu.

Testi näidisparki:
Sinu marginaal pärast Proofwrighti kulu
€7,296
aastas · korduv, kogu su pargis
Sina esitad klientidele arved
€8,640 /yr
Proofwright maksab sulle
€1,344 /yr
Sinu juurdehindlus
6.4×
Kaetud kliendid
80
Vaata, mis platvorm maksab ↓
Hinnad

Kata oma park vähem kui ühe tunni rikkereageerimise hinnaga.

Sa hindasid kasu eespool. Siin on kulu — iga pakett hoiab rikkumiskindla tõendijälje, mida audiitor või suurklient tegelikult aktsepteerib.

Asutajapakkumine — lukusta tänane hind enne 11 Sep 2026 aruandluse tähtaeg ( päeva jäänud). Sinu asutajahind kehtib kogu tellimuse eluajaks.

Free

Täielik tööriistakomplekt ühe saidi jaoks — eraldiseisev, kontota, ilma andmete tagasisaatmiseta.

€0
  • SBOM — SPDX 2.3 + CycloneDX 1.5
  • CRA vastavusseisundi skoor
  • Kõik CRA dokumendid (sh II lisa)
  • Teekaart, kalender, kontrollide vastendus
  • Avalik security.txt + VDP leht
  • 1 sait · ulatuse viisard
Alusta tasuta

Solo

Kõik Free paketist — pluss tõesta ja hoia seda ühe saidi jaoks.

€49€29 / yr
Asutajahind · enne 11 Sep 2026
  • Haavatavuste jälgimine + VEX
  • Hetktõmmised + erinevus · intsident + ENISA esitus
  • Tarnijate register (art. 13 hoolsuskohustus)
  • Tõendipakett + auditikaust + võrguühenduseta kontrollija
  • 1 sait

Pro

Kõik Solo paketist — mõne toote jaoks, pluss ehituskonveier.

€149€99 / yr
Asutajahind · enne 11 Sep 2026
  • Kõik Solo paketist
  • CI/CD-värav — too CRA kontrollid ehituses varasemaks
  • Webhookid + REST-i vastavusseisundi API
  • Kuni 10 saiti / toodet
Loodud sinu kliendiportfelli jaoks

Agency / Fleet

Kõik Pro paketist — pargi mastaabis, oma brändiga, meeskonnaga.

€999alates €499 / yr · arvestatud saitide järgi
Asutajahind · enne 11 Sep 2026
  • Keskne pargikonsool + Connect API
  • White-label · PKI-allkirjastatud tõendipaketid
  • Meeskonnakohad · retsensendi kinnitus (SoD)
  • Pargi taaskinnitamine · prioriteetne tugi
  • Kuni 500 saiti

↑ sa hindasid selle marginaali eespool

VõimekusFreeSoloProAgency
SBOM (SPDX + CycloneDX) · vastavusseisundi skoor · ulatuse viisard
CRA dokumendid sh II lisa · teekaart · kalender · vastendus
Avalik security.txt + VDP leht
Muutumatud hetktõmmised + erinevus · skoori mõjurid
Haavatavuste jälgimine + parandustööde register + VEX
Intsidendi / SRP töövoog (24h / 72h / lõplik)
Tõendipaketid + võrguühenduseta kontrollija + auditikaust
Tarnijate vastavusregister (art. 13 hoolsuskohustus)
Ajastatud skannid + hoiatused (e-post / Slack / Teams)
CI/CD-värav + webhookid
Fleet-konsool (saitideülene koond)
PKI / x.509-allkirjastatud, white-label tõendipaketid
White-label edasimüük · meeskonnakohad / mitmerentniku
Fleet Connect API (hostitud konsooli tõmme)
Jälgitavad saidid1110500

Hinnad eurodes aastas, ilma käibemaksuta · EL-i B2B pöördmaksustamine, kus kohaldatav · lukusta tänane hind asutajaliikmena.

Küsimused, vastatud

„Kas see üldse kehtib minu agentuurile?“

Ulatus, tähtajad, 24 / 72 / 14 aruandlus, edasimüük, andmete asukoht — reaalsed stsenaariumid, mille kohta agentuurid küsivad, otse vastatud (ja märgime, kus seadus on tõeliselt vaieldav).

Sirvi kõiki 40 vastust →

Ära ole hoiatav näide.

Hoia tõendid kogu pargis valmis — ja marginaal töös — enne 11. septembrit 2026.

00päeva
00hrs
00min
00sec

Võta ühendust

Kas sul on park, mida liidestada?

Räägi meile, mitut kliendisaiti haldad ja mida soovid white-label lahendusena. Vastendame selle paketi ja kasutuselevõtuga enne tähtaega.

Või e-posti teel connect@proofwright.eu