CRA-raportointivelvoitteet alkavat päivää · enimmäissakko on €15,000,000 Laske sivustokantasi →
Suojattu pääsy
EU Cyber Resilience Act · täytäntöönpanon lähtölaskenta

CRA:n enimmäissakko on €15 miljoonaa. Varmista, ettei se ole koskaan sinun numerosi.

Proofwright on sivustokantalähtöinen EU Cyber Resilience Act (CRA) vaatimustenmukaisuus- ja näyttöalusta WordPress-toimistoille — peukaloinnin paljastava todiste jokaisella asiakassivustolla, jotta voit osoittaa työn tulleen tehdyksi.

Etkö käytä WordPressiä? Proofwright hoitaa nyt CRA-vaatimustenmukaisuuden mikä tahansa ohjelmisto SBOM:n kautta — katso kaikki alustat →

00päivää
00hrs
00min
00sec
Vaatimustenmukaisuuden kello

Sakot eivät ole hypoteettisia. Ei myöskään määräaika.

päivää raportointivelvoitteiden alkuun · % pelivarasta CRA:n voimaantulon jälkeen on kulunut.

11 Dec 2024voimassa 11 Sep 2026raportointi alkaa 11 Dec 2027kaikki vaatimukset
CRA-tiekartta

Yksi järjestetty polku valmiuteen — ja tarkalleen mikä on pakollista.

Ei enää ”mistä edes aloitan?”. Jokainen vaihe on merkitty Pakollinen (lakisääteinen, säädösviittauksineen), Suositeltu tai Valinnainen, reaaliaikaisella tilalla — peilattuna suoraan lisäosan koontinäytöstä.

Vaaditut vaiheet valmiit · 2 / 5 pakollisesta
Vahvista soveltamisala & raportoiva tahoLaajuusvelho → valmistaja / avoimen lähdekoodin ylläpitäjä / jakelijaPakollinen · Art. 3Valmis
Rakenna SBOM — ml. npm/yarn-front-end-riippuvuudetSPDX 2.3 + CycloneDX 1.5, hash-ketjutetut vedoksetPakollinen · Liite IValmis
4Luo CRA-asiakirjatVaatimustenmukaisuusvakuutus (Liite V), tekninen dokumentaatio (Liite VII), riskiarviointi, Liite II -käyttäjädokumenttiPakollinenTehtävä
5Ilmoita tukijaksoKuinka kauan toimitat tietoturvapäivityksiä — Art. 13(8)PakollinenTehtävä
6Ota käyttöön jatkuva valvonta + poikkeamatyönkulku24h / 72h / lopullinen · ENISA-lähetysvalmisSuositeltuTehtävä
7Sinetöi & vie näyttöpakettiOffline-, riippuvuudeton varmennin · valinnainen PKI-allekirjoitusSuositeltuTehtävä
8Hyödynnä näyttö uudelleen: ISO 27001 / SOC 2 / NIS2Viitekehysten välinen kontrollikartoitusValinnainenTehtävä
Alustan sisällä

Jokainen ominaisuus esiteltynä.

Selaa oikeaa Proofwright-hallintapaneelia — koontinäyttö, vaatimustenmukaisuuden seuranta ja CRA-näyttö, joiden parissa tiimisi työskentelee, jokaisella hallinnoimallasi WordPress-sivustolla.

SBOM-selkäranka

Osaluettelot, päivätty & vertailtavissa

SPDX + CycloneDX -vedokset jokaisesta WordPress-lisäosasta, teemasta ja niiden sisältämistä transitiivisista riippuvuuksista — EOL-komponentit merkitty.

sbom · acme-dental.comSPDX 2.3 · CycloneDX 1.6
woocommerce@8.6.1
├─ jetpack-autoloader@3.0
├─ composer/installers@2.2 sha256:7b1c…
├─ league/container@4.2 ⚑ EOL
└─ @wordpress/blocks@12.26
Haavoittuvuuksien valvonta

Jokainen CVE: avoin → lievennetty → korjattu

Jatkuva valvonta, jossa kuka/milloin/miten kirjataan näytöksi — tämä on Liite I, Osa II:n taustalla oleva data.

haavoittuvuudet · live3 avointa · 41 ratkaistua
CVE-2026-1187
contact-form-7 · RCE
kriittinen
CVE-2026-0934
woocommerce · XSS
lievennetty
CVE-2026-0421
jetpack · SSRF
korjattu ✓
Valmiuden koontinäyttö

Kaksi pistemäärää ja polku niiden välillä

Tilanne arvioi tuottamaasi näyttöä; valmius laskee täytetyt CRA-vaatimukset. Konsoli antaa sinulle yhden vaikuttavimman seuraavan toimenpiteen.

proofwright · acme-dental.compäivittyy reaaliajassa
90
Tilannepisteet90 / 100
32%
CRA-valmius6 / 19 täytetty
Valmius ≠ oikeudellinen vaatimustenmukaisuus
Suorita skannaus / päivitä SBOMLataa SBOM
0Vahvista soveltamisala & raportoiva taho0/1
Pystytä raportoinnin etuovi2/2
2Todista tuotteen tietoturvaominaisuudet0/10
3Asiakirjat & julkistaminen0/3
Pidä se jatkuvana4/4
Seuraava paras toimenpide: Julkista tiedot korjatuista haavoittuvuuksista, kun päivitykset julkaistaan · II(4) · +5.3%Avoin
Liitteen I vaatimustenmukaisuus

Jokainen vaatimus kartoitettu näyttöön

Osa II (haavoittuvuuksien käsittely) todennetaan automaattisesti skannauksistasi. Osan I vahvistat itse, kukin nimetyllä kontrollilla.

vaatimustenmukaisuus · Reg (EU) 2024/2847Liite I · Osa II
Osa
II(1)
Komponentit & haavoittuvuudet, ml. SBOMTäytetty — auto
Osa
II(2)
Korjaa haavoittuvuudet viipymättäTäytetty — auto
Osa
II(4)
Julkista tiedot korjatuista haavoittuvuuksistaOdottaa
Osa
II(5)
Koordinoitu julkistamiskäytäntöTäytetty — auto
Osa
II(7)
Jaa päivitykset turvallisestiOdottaa
Ei oikeudellista neuvontaa · 19 vaatimusta osissa I & II
Poikkeamatyönkulku

CVE:stä ENISAan minuuteissa

Ohjattu 24h / 72h / 14 päivän kulku, joka esitäyttää luettelostasi ja tuottaa SRP-valmiin paketin.

poikkeama · INC-2048Yhtenäinen raportointialusta
24hEnnakkovaroitus lähetetty
72hTäysi ilmoitus CSIRT:lle + ENISAlle
14dLoppuraportti — korjaava toimenpide
SRP-valmis paketti luotu
Näyttöpaketit

Peukaloinnin paljastava, todennettavissa offline

Hash-ketjutettu, päivätty ensimmäisestä päivästä. Vie asiakaskohtainen paketti, jonka kuka tahansa voi todentaa — itsenäisesti, white-label-muodossa.

näyttöpaketti · northwind-law.euQ3 2026
SBOM-vedos
SPDX + CycloneDX · sinetöity
#a1f0
Korjausloki
kuka · milloin · miten
#3c7b
Todennettu offline ✓
sha256:9f2a7c1e…b40d
Fleet-konsoli

Koko sivustokantasi yhdellä näytöllä

Kaikki WordPress-sivustot koottuna: CRA-vaatimustenmukaisuustilanne, SBOM:t, haavoittuvuudet ja poikkeamat — veloitus sivustoittain.

sivustokanta · 247 sivustoakeskim. tilanne 92
acme-dental.com94
northwind-law.eu88
harbor-clinic.org97
Uutta versiossa v0.22

Mitä olemme julkaisseet edellisen päivityksen jälkeen.

Merkittävimmät lisäykset selkeyteen, näyttöön, poikkeamien raportointiin ja toimitusketjuun.

CRA-tiekartta

Graafinen vaiheittainen polku valmiuteen, jossa Pakollinen / Suositeltu / Valinnainen -merkinnät ja reaaliaikainen tila.

Poistaa ”mistä aloitan?” -ahdistuksen.

Ohjattu käyttöönotto

Käyttöönoton tarkistuslista, joka seuraa itseään sivustosi todellisesta tilasta — taho, tuoteluokka, ensimmäinen skannaus, tietoturvayhteyshenkilö.

Käyttöönotto minuuteissa, ei päivissä.

Vaatimustenmukaisuuskalenteri

Jokainen CRA-määräaika — raportointi-ikkunat, tukijakson päättyminen, Dec 2027 -päivä — yhdessä päivätyssä näkymässä, iCal-vientinä.

Määräajat tulevat luoksesi.

Liitteen II käyttäjädokumentti

Luo vaaditun ”Tiedot & ohjeet käyttäjälle” -asiakirjan — turvallinen käyttöönotto, tuen päättymispäivä, miten ilmoittaa — muodoissa PDF / Word / HTML / MD.

Yksi kirjoitettava asiakirja vähemmän.

Front-end- / npm-skannaus

SBOM luetteloi nyt lisäosien ja teemojen sisään paketoidut npm/yarn-riippuvuudet — JavaScriptin, jonka pelkkä PHP-skannaus ohittaa.

Mikään ei piiloudu osaluettelolta.

Tilanneanalytiikka

Keskiarvo / mediaani korjausajalle, avoimet löydökset ja vanhin niistä sekä pistetrendi — näyttöä jatkuvasta, ei hetkellisestä, huolellisuudesta.

Todistaa sen ajan mittaan.

ENISA — lähetysvalmis

24h / 72h / lopullinen -työnkulussa on nyt jäsennellyt kentät, täydellisyysportti ja sisäänrakennettu siirto sitä varten, kun ENISAn päätepiste avataan.

Toimita ajoissa, älä hätäile — Sep 2026 varten.

Toimittajien vaatimustenmukaisuusrekisteri

Huolellisuusvelvoite paketoimiisi kolmannen osapuolen komponentteihin (Art. 13): SBOM? Vakuutus? tietoturvayhteyshenkilö? tukijakso? Valmistajakohtainen tila.

Toimitusketjusi dokumentoituna.

Integraatiot & skaalautuvuus

Patchstack-syöte (oma avain), Slack- / Teams-koosteet, token-suojattu Fleet Connect API ja ISO 27001 / SOC 2 / NIS2 -kontrollikartoitus.

Hyödynnä samaa näyttöpohjaa kaikkialla.
Mitä voit ladata

Raportteja, jotka auditoija — tai yritysasiakas — oikeasti hyväksyy.

Jokainen artefakti on päivätty, hash-ketjutettu ja vietävissä. Luovuta ne white-label-muodossa aina, kun asiakas tai viranomainen pyytää.

Ohjelmiston osaluettelo

Täysi + transitiivinen komponenttiluettelo, vertailtavissa ajan mittaan, EOL merkitty.

SPDX 2.3CycloneDX 1.6JSON
Lataa näyte

Asiakaskohtainen näyttöpaketti

Peukaloinnin paljastava ketju: luettelo → valvonta → korjaus → raportointi.

PDFJSONoffline-varmennin
Lataa näyte

ENISA-raporttipaketti

SRP-valmiit 24h / 72h / 14 päivän ilmoitukset, esitäytetty luettelostasi.

PDFJSONSRP-skeema
Katso esimerkki

CRA-vaatimustenmukaisuusasiakirjat

Vaatimustenmukaisuusvakuutus, teknisen dokumentaation runko ja viisi ydinasiakirjaa.

PDFDOCX
Lataa näyte

Tilanne- & valmiusraportti

Pisteytetty, aikaleimattu valmiusvedos puutelistan ja trendin kanssa.

PDF
Lataa näyte

VEX-lausunnot

Vulnerability Exploitability eXchange — kerro, mitkä CVE:t todella koskevat sinua.

CycloneDX VEXJSON
Lataa näyte
Älä usko pelkkää sanaamme

Lue säädös itse.

Proofwright on rakennettu suoraan EU Cyber Resilience Actin pohjalle — päivämäärät, velvoitteet ja €15M sakot tulevat suoraan virallisesta tekstistä. Mene alkulähteelle.

Yksi moottori · kaikki alustat

Valitse, miten yhdistät.

WordPressillä ja Drupalilla on natiivi moduuli — asenna kerran ja pysy ajan tasalla. Kaikilla muilla alustoilla tuo SBOM: sama valmius, sinetöity näyttö ja raportointi, tavalla tai toisella.

Nopein reitti

WordPressissä

Live

Yksi lisäosa per sivusto. Luettelo, näyttö ja CRA-valmius pysyvät ajan tasalla automaattisesti — ei vientejä, ei skriptejä.

Asenna lisäosa
  • Reaaliaikainen ohjelmistoluettelo, päivittyy automaattisesti jokaisella muutoksella
  • Hash-sinetöity, peukaloinnin paljastava näyttöloki
  • CRA-valmiuspisteet ja ohjatut korjaukset jokaiseen puutteeseen
  • Yhden klikkauksen, auditointivalmis vaatimustenmukaisuusraportti
Käyttöönotto minuuteissa Mikä tahansa WordPress-ympäristö ALV-lasku sisältyy

Mikä tahansa muu ympäristö

Drupal & mikä tahansa ympäristö

Drupal asentaa natiivin moduulin, aivan kuten WordPress. Kaikelle muulle syötä ohjelmiston osaluettelo — sama moottori, mikä tahansa alusta.

Asenna Drupaliin Live Aloita
Tuo SBOM Live Aloita
Yhdistä repo Live Aloita
Lisää CI/CD:hen Live Aloita
Skannaa kontti Live Aloita
Miten tahansa yhdistät, jokainen polku päätyy samaan paikkaan — CRA-valmius, sinetöity näyttö ja auditointivalmis raportointi.
Agency / Fleet · jälleenmyynnin vipu

Katso ensin, mitä sivustokantasi on arvoltaan. Valitse sitten paketti.

Brändää Proofwright white-label-tuotteena hoitopaketteihisi ja laskuta asiakkailtasi. Vedä liukusäätimiä nähdäksesi, mitä voit veloittaa jokaisen sivuston päälle — ja mitä jää käteen Proofwright-kustannuksen jälkeen.

Testaa esimerkkikantaa:
Katteesi Proofwright-kustannuksen jälkeen
€7,296
vuodessa · toistuva, koko sivustokannassasi
Laskutat asiakkaita
€8,640 /yr
Proofwright maksaa sinulle
€1,344 /yr
Oma katteesi
6.4×
Katetut asiakkaat
80
Katso, mitä alusta maksaa ↓
Hinnoittelu

Suojaa koko sivustokantasi vähemmällä kuin yhden tunnin tietomurtovaste maksaa.

Määritit tuottopotentiaalin yllä. Tässä kustannus — jokainen paketti säilyttää peukaloinnin paljastavan näyttöketjun, jonka auditoija tai yritysasiakas oikeasti hyväksyy.

Perustajatarjous — lukitse tämän päivän hinta ennen 11 Sep 2026 raportoinnin määräaika ( päivää jäljellä). Perustajahintasi pysyy voimassa koko tilauksesi ajan.

Free

Täysi työkalupakki yhden sivuston hoitamiseen — itsenäinen, ei tiliä, ei kotiinsoittoa.

€0
  • SBOM — SPDX 2.3 + CycloneDX 1.5
  • CRA-tilannepisteet
  • Kaikki CRA-asiakirjat (ml. Liite II)
  • Tiekartta, kalenteri, kontrollikartoitus
  • Julkinen security.txt + VDP-sivu
  • 1 sivusto · laajuusvelho
Aloita ilmaiseksi

Solo

Kaikki Free-paketista — sekä todista ja ylläpidä se yhdelle sivustolle.

€49€29 / yr
Perustajahinta · ennen 11 Sep 2026
  • Haavoittuvuuksien valvonta + VEX
  • Vedokset + erot · poikkeama + ENISA-ilmoitus
  • Toimittajarekisteri (Art. 13 huolellisuusvelvoite)
  • Näyttöpaketti + auditointikansio + offline-varmennin
  • 1 sivusto

Pro

Kaikki Solo-paketista — muutamalle tuotteelle sekä koontiputki.

€149€99 / yr
Perustajahinta · ennen 11 Sep 2026
  • Kaikki Solo-paketista
  • CI/CD-portti — siirrä CRA-tarkistukset vasemmalle koonnissasi
  • Webhookit + REST-tilanne-API
  • Enintään 10 sivustoa / tuotetta
Rakennettu asiakaskunnallesi

Agency / Fleet

Kaikki Pro-paketista — sivustokannan mittakaavassa, brändättynä, tiimin voimin.

€999alkaen €499 / yr · veloitus sivustomäärän mukaan
Perustajahinta · ennen 11 Sep 2026
  • Keskitetty Fleet-konsoli + Connect API
  • White-label · PKI-allekirjoitetut näyttöpaketit
  • Tiimipaikat · tarkastajan hyväksyntä (SoD)
  • Fleet-uudelleentodistus · ensisijainen tuki
  • Enintään 500 sivustoa

↑ määritit tämän katteen yllä

KyvykkyysFreeSoloProAgency
SBOM (SPDX + CycloneDX) · tilannepisteet · laajuusvelho
CRA-asiakirjat ml. Liite II · tiekartta · kalenteri · kartoitus
Julkinen security.txt + VDP-sivu
Muuttumattomat vedokset + erot · pisteisiin vaikuttavat tekijät
Haavoittuvuuksien valvonta + korjausrekisteri + VEX
Poikkeama-/SRP-työnkulku (24h / 72h / lopullinen)
Näyttöpaketit + offline-varmennin + auditointikansio
Toimittajien vaatimustenmukaisuusrekisteri (Art. 13 huolellisuusvelvoite)
Ajastetut skannaukset + hälytykset (sähköposti / Slack / Teams)
CI/CD-portti + webhookit
Fleet-konsoli (monisivustokooste)
PKI / x.509 -allekirjoitetut, white-label-näyttöpaketit
White-label-jälleenmyynti · tiimipaikat / multi-tenant
Fleet Connect API (isännöidyn konsolin haku)
Valvotut sivustot1110500

Hinnat EUR vuodessa, ilman ALV:tä · EU:n B2B-käännetty verovelvollisuus soveltuvin osin · lukitse tämän päivän hinta perustajajäsenenä.

Vastauksia kysymyksiin

”Mutta koskeeko tämä edes minun toimistoani?”

Soveltamisala, määräajat, 24 / 72 / 14 -raportointi, jälleenmyynti, tietojen sijainti — todelliset skenaariot, joita toimistot kysyvät, vastattuna suoraan (ja merkitsemme, missä laki on aidosti kiistanalainen).

Selaa kaikki 40 vastausta →

Älä ole varoittava esimerkki.

Pidä todisteet valmiina koko sivustokannassasi — ja kate juoksemassa — ennen 11 September 2026.

00päivää
00hrs
00min
00sec

Ota meihin yhteyttä

Onko sinulla sivustokanta käyttöönotettavana?

Kerro, kuinka montaa asiakassivustoa hallinnoit ja mitä haluaisit white-label-brändätä. Kartoitamme sen pakettiin ja käyttöönottoon ennen määräaikaa.

Tai sähköpostitse connect@proofwright.eu