CRA obveze izvješćivanja počinju za dana · najveća kazna iznosi €15,000,000 Izračunajte svoju flotu →
Siguran pristup
EU Cyber Resilience Act · odbrojavanje do primjene

Najveća kazna prema CRA-u iznosi €15 milijuna. Pobrinite se da to nikad ne bude vaš broj.

Proofwright je platforma prvenstveno za flote za EU Cyber Resilience Act (CRA) platforma za usklađenost i dokaze za WordPress agencije — dokaz otporan na neovlaštene izmjene na svakoj klijentskoj stranici, kako biste mogli pokazati da je posao obavljen.

Niste na WordPressu? Proofwright sada omogućuje CRA usklađenost za bilo koji softver putem SBOM-a — pogledajte sve platforme →

00dana
00hrs
00min
00sec
Sat usklađenosti

Kazne nisu hipotetske. Ni rok nije.

dana do početka obveza izvješćivanja · % razdoblja otkako je CRA stupio na snagu je prošlo.

11 Dec 2024na snazi 11 Sep 2026izvješćivanje počinje 11 Dec 2027svi zahtjevi
CRA plan puta

Jedan uređen put do spremnosti — i točno što je obavezno.

Nema više „odakle uopće početi?”. Svaki je korak označen Obavezno (zakonski obavezno, uz navod propisa), Preporučeno ili Neobavezno, sa statusom uživo — preslikano izravno s nadzorne ploče dodatka.

Obavezni koraci dovršeni · 2 od 5 obaveznih
Potvrdite opseg & subjekt izvješćivanjaČarobnjak za opseg → proizvođač / open-source skrbnik / distributerObavezno · čl. 3Gotovo
Izgradite SBOM — uklj. npm/yarn front-end ovisnostiSPDX 2.3 + CycloneDX 1.5, snimke povezane hash lancemObavezno · Prilog IGotovo
4Generirajte CRA dokumenteIzjava o sukladnosti (Prilog V), Tehnička dokumentacija (Prilog VII), Procjena rizika, korisnički dokument iz Priloga IIObaveznoZa obaviti
5Navedite razdoblje podrškeKoliko ćete dugo isporučivati sigurnosna ažuriranja — čl. 13(8)ObaveznoZa obaviti
6Uključite kontinuirani nadzor + tijek rada za incidente24h / 72h / završno · spremno za podnošenje ENISA-iPreporučenoZa obaviti
7Zapečatite & izvezite paket dokazaIzvanmrežni provjeritelj bez ovisnosti · neobavezni PKI potpisPreporučenoZa obaviti
8Ponovno iskoristite dokaze za ISO 27001 / SOC 2 / NIS2Unakrsno preslikavanje kontrola između okviraNeobaveznoZa obaviti
Unutar platforme

Svaka značajka, prikazana.

Prelistajte stvarno Proofwright administratorsko sučelje — nadzornu ploču, praćenje sukladnosti i CRA dokaze u kojima vaš tim radi, na svakoj WordPress stranici kojom upravljate.

SBOM okosnica

Popisi komponenti, datirani & usporedivi

SPDX + CycloneDX snimke svakog WordPress dodatka, teme i tranzitivnih ovisnosti u njima — EOL komponente označene.

sbom · acme-dental.comSPDX 2.3 · CycloneDX 1.6
woocommerce@8.6.1
├─ jetpack-autoloader@3.0
├─ composer/installers@2.2 sha256:7b1c…
├─ league/container@4.2 ⚑ EOL
└─ @wordpress/blocks@12.26
Nadzor ranjivosti

Svaki CVE: otvoreno → ublaženo → otklonjeno

Kontinuirani nadzor s bilježenjem tko/kada/kako kao dokaz — to su podaci iza Priloga I, Dio II.

ranjivosti · uživo3 otvorena · 41 riješeno
CVE-2026-1187
contact-form-7 · RCE
kritično
CVE-2026-0934
woocommerce · XSS
ublaženo
CVE-2026-0421
jetpack · SSRF
otklonjeno ✓
Nadzorna ploča spremnosti

Dvije ocjene i put između njih

Stanje ocjenjuje dokaze koje ste izradili; spremnost broji ispunjene CRA zahtjeve. Konzola vam daje jedan sljedeći korak s najvećim učinkom.

proofwright · acme-dental.comažurira se uživo
90
Ocjena stanja90 / 100
32%
CRA spremnost6 od 19 ispunjeno
Spremnost ≠ pravna usklađenost
Pokreni skeniranje / osvježi SBOMPreuzmi SBOM
0Potvrdite opseg & subjekt izvješćivanja0/1
Postavite svoju ulaznu točku za izvješćivanje2/2
2Potvrdite sigurnosna svojstva proizvoda0/10
3Dokumenti & objava0/3
Neka bude kontinuirano4/4
Sljedeći najbolji korak: Objavite informacije o otklonjenim ranjivostima nakon isporuke ažuriranja · II(4) · +5.3%Otvoreno
Sukladnost s Prilogom I

Svaki zahtjev, povezan s dokazom

Dio II (rukovanje ranjivostima) automatski se dokumentira iz vaših skeniranja. Dio I potvrđujete sami, svaki s imenovanom kontrolom.

sukladnost · Reg (EU) 2024/2847Prilog I · Dio II
Dio
II(1)
Komponente & ranjivosti, uklj. SBOMIspunjeno — automatski
Dio
II(2)
Otklonite ranjivosti bez odgodeIspunjeno — automatski
Dio
II(4)
Objavite informacije o otklonjenim ranjivostimaNa čekanju
Dio
II(5)
Pravila koordinirane objaveIspunjeno — automatski
Dio
II(7)
Sigurno distribuirajte ažuriranjaNa čekanju
Nije pravni savjet · 19 zahtjeva kroz Dio I & II
Tijek rada za incidente

Od CVE-a do ENISA-e u nekoliko minuta

Vođeni tijek 24h / 72h / 14 dana koji se unaprijed popunjava iz vašeg inventara i stvara paket spreman za SRP.

incident · INC-2048Jedinstvena platforma za izvješćivanje
24hRano upozorenje poslano
72hPotpuna obavijest za CSIRT + ENISA
14dZavršno izvješće — korektivna mjera
Generiran paket spreman za SRP
Paketi dokaza

Otporno na neovlaštene izmjene, provjerljivo izvanmrežno

Povezano hash lancem, datirano od prvog dana. Izvezite paket po klijentu koji svatko može provjeriti — neovisno, white-label.

paket dokaza · northwind-law.euQ3 2026
SBOM snimka
SPDX + CycloneDX · zapečaćeno
#a1f0
Zapisnik otklanjanja
tko · kada · kako
#3c7b
Provjereno izvanmrežno ✓
sha256:9f2a7c1e…b40d
Fleet konzola

Cijela vaša flota, jedan zaslon

Sve WordPress stranice objedinjene: CRA stanje usklađenosti, SBOM-ovi, ranjivosti i incidenti — naplata po stranici.

flota · 247 stranicaprosj. stanje 92
acme-dental.com94
northwind-law.eu88
harbor-clinic.org97
Novo u v0.22

Što smo isporučili od zadnjeg osvježenja.

Glavne novosti u pogledu jasnoće, dokaza, prijave incidenata i opskrbnog lanca.

CRA plan puta

Grafički put do spremnosti korak po korak s oznakama Obavezno / Preporučeno / Neobavezno i statusom uživo.

Uklanja tjeskobu „odakle početi?”.

Vođeno prvo postavljanje

Popis za uvođenje koji se sam prati na temelju stvarnog stanja vaše stranice — subjekt, klasa proizvoda, prvo skeniranje, sigurnosni kontakt.

Postavljanje u minutama, ne danima.

Kalendar usklađenosti

Svaki CRA rok — prozori izvješćivanja, kraj razdoblja podrške, datum Dec 2027 — u jednom datiranom prikazu, s iCal izvozom.

Rokovi dolaze k vama.

Korisnički dokument (Prilog II)

Generira obaveznu „Informaciju & upute za korisnika” — sigurno postavljanje, datum kraja podrške, kako prijaviti — u PDF / Word / HTML / MD.

Jedan dokument manje za pisati.

Skeniranje front-enda / npm-a

SBOM sada popisuje npm/yarn ovisnosti ugrađene u dodatke i teme — JavaScript koji skeniranje samo za PHP propušta.

Ništa se ne skriva od popisa komponenti.

Analitika stanja

Prosječno / medijalno vrijeme do popravka, otvoreni nalazi i najstariji, te trend ocjene — dokaz kontinuirane, a ne trenutačne, pažnje.

Dokazuje to tijekom vremena.

ENISA — spremno za podnošenje

Tijek rada 24h / 72h / završno sada ima strukturirana polja, provjeru potpunosti i ugrađeni prijenos za kad ENISA-ina krajnja točka postane dostupna.

Podnesite, ne paničarite — za Sep 2026.

Registar sukladnosti dobavljača

Dužna pažnja za komponente trećih strana koje ugrađujete (čl. 13): SBOM? Izjava? sigurnosni kontakt? razdoblje podrške? Status po proizvođaču.

Vaš opskrbni lanac, dokumentiran.

Integracije & skaliranje

Patchstack feed (vlastiti ključ), Slack / Teams sažeci, Fleet Connect API zaštićen tokenom i preslikavanje kontrola ISO 27001 / SOC 2 / NIS2.

Ponovno iskoristite jednu bazu dokaza posvuda.
Što možete preuzeti

Izvješća koja će revizor — ili veliki klijent — zaista prihvatiti.

Svaki je artefakt datiran, povezan hash lancem i izvoziv. Predajte ih, white-label, kad god klijent ili regulator zatraži.

Popis softverskih komponenti

Potpuni + tranzitivni inventar komponenti, usporediv tijekom vremena, EOL označen.

SPDX 2.3CycloneDX 1.6JSON
Preuzmi primjer

Paket dokaza po klijentu

Lanac otporan na neovlaštene izmjene: inventar → nadzor → otklanjanje → izvješćivanje.

PDFJSONizvanmrežni provjeritelj
Preuzmi primjer

ENISA paket izvješća

Prijave 24h / 72h / 14 dana spremne za SRP, unaprijed popunjene iz vašeg inventara.

PDFJSONSRP shema
Pogledajte primjer

CRA dokumenti o sukladnosti

Izjava o sukladnosti, nacrt tehničke dokumentacije i pet ključnih dokumenata.

PDFDOCX
Preuzmi primjer

Izvješće o stanju & spremnosti

Ocijenjena, vremenski označena snimka spremnosti s popisom nedostataka i trendom.

PDF
Preuzmi primjer

VEX izjave

Vulnerability Exploitability eXchange — navedite koji CVE-i doista utječu na vas.

CycloneDX VEXJSON
Preuzmi primjer
Ne vjerujte samo nama na riječ

Pročitajte propis sami.

Proofwright je izgrađen izravno na EU Cyber Resilience Act — datumi, obveze i kazne od €15M dolaze izravno iz službenog teksta. Idite na izvor.

Jedan mehanizam · svaka platforma

Odaberite način povezivanja.

WordPress i Drupal imaju nativni modul — instalirajte jednom i ostanite ažurni. Za bilo koji drugi stack, donesite SBOM: ista spremnost, zapečaćeni dokazi i izvješćivanje, kako god podaci uđu.

Najbrži put

Na WordPressu

Uživo

Jedan dodatak po stranici. Inventar, dokazi i CRA spremnost automatski ostaju ažurni — bez izvoza, bez skripti.

Instalirajte dodatak
  • Živi inventar softvera, automatski ažuriran pri svakoj promjeni
  • Zapisnik dokaza zapečaćen hashom, otporan na neovlaštene izmjene
  • Ocjena CRA spremnosti s vođenim ispravcima za svaki nedostatak
  • Izvješće o usklađenosti spremno za reviziju, jednim klikom
Postavljanje u nekoliko minuta Bilo koji WordPress poslužitelj Uključen PDV račun

Bilo koji drugi stack

Drupal & bilo koji stack

Drupal instalira nativni modul, baš kao WordPress. Za sve ostalo, dostavite popis softverskih komponenti (SBOM) — isti mehanizam, bilo koja platforma.

Instalirajte na Drupal Uživo Započnite
Učitajte SBOM Uživo Započnite
Povežite repozitorij Uživo Započnite
Dodaj u CI/CD Uživo Započnite
Skenirajte kontejner Uživo Započnite
Kako god se povežete, svaki put vodi na isto mjesto — CRA spremnost, zapečaćeni dokazi i izvješćivanje spremno za reviziju.
Agency / Fleet · poluga preprodaje

Prvo vidite koliko vrijedi vaša flota. Zatim odaberite plan.

Ugradite Proofwright pod vlastitim brendom u svoje planove održavanja i naplatite ga klijentima. Povucite poluge da vidite koliko možete naplatiti povrh svake stranice — i koliko vam ostaje nakon troška Proofwrighta.

Isprobajte primjer flote:
Vaša marža, nakon troška Proofwrighta
€7,296
godišnje · ponavljajuće, za cijelu vašu flotu
Vi naplaćujete klijentima
€8,640 /yr
Proofwright vas košta
€1,344 /yr
Vaša marža
6.4×
Pokriveni klijenti
80
Pogledajte koliko platforma košta ↓
Cijene

Pokrijte cijelu flotu za manje od jednog sata odgovora na povredu.

Gore ste procijenili potencijal. Evo troška — svaki plan vodi trag dokaza otporan na neovlaštene izmjene koji revizor ili veliki klijent zaista prihvaća.

Osnivačka ponuda — zaključajte današnju cijenu prije 11 Sep 2026 rok za izvješćivanje ( preostalih dana). Vaša osnivačka cijena vrijedi cijelo vrijeme trajanja pretplate.

Free

Potpuni komplet alata da posao bude gotov, za jednu stranicu — samostalno, bez računa, bez slanja podataka kući.

€0
  • SBOM — SPDX 2.3 + CycloneDX 1.5
  • Ocjena CRA stanja
  • Svi CRA dokumenti (uklj. Prilog II)
  • Plan puta, kalendar, preslikavanje kontrola
  • Javna security.txt + VDP stranica
  • 1 stranica · čarobnjak za opseg
Započni besplatno

Solo

Sve iz Free plana — plus dokažite i održavajte to za jednu stranicu.

€49€29 / yr
Osnivačka cijena · prije 11 Sep 2026
  • Nadzor ranjivosti + VEX
  • Snimke + usporedba · incident + ENISA prijava
  • Registar dobavljača (dužna pažnja iz čl. 13)
  • Paket dokaza + revizijski registrator + izvanmrežni provjeritelj
  • 1 stranica

Pro

Sve iz Solo plana — za nekoliko proizvoda, plus cjevovod gradnje.

€149€99 / yr
Osnivačka cijena · prije 11 Sep 2026
  • Sve iz Solo plana
  • CI/CD kontrola — pomaknite CRA provjere ranije u gradnji
  • Webhookovi + REST API za stanje
  • Do 10 stranica / proizvoda
Stvoreno za vašu bazu klijenata

Agency / Fleet

Sve iz Pro plana — u opsegu flote, brendirano, s timom.

€999od €499 / yr · naplata po stranicama
Osnivačka cijena · prije 11 Sep 2026
  • Središnja konzola flote + Connect API
  • White-label · PKI-potpisani paketi dokaza
  • Timska mjesta · odobrenje recenzenta (SoD)
  • Fleet ponovna atestacija · prioritetna podrška
  • Do 500 stranica

↑ ovu ste maržu odredili gore

MogućnostFreeSoloProAgency
SBOM (SPDX + CycloneDX) · ocjena stanja · čarobnjak za opseg
CRA dokumenti uklj. Prilog II · plan puta · kalendar · preslikavanje
Javna security.txt + VDP stranica
Nepromjenjive snimke + usporedba · čimbenici ocjene
Nadzor ranjivosti + evidencija otklanjanja + VEX
Tijek rada incident / SRP (24h / 72h / završno)
Paketi dokaza + izvanmrežni provjeritelj + revizijski registrator
Registar sukladnosti dobavljača (dužna pažnja iz čl. 13)
Zakazana skeniranja + upozorenja (e-pošta / Slack / Teams)
CI/CD kontrola + webhookovi
Fleet konzola (objedinjeni pregled više stranica)
PKI / x.509-potpisani, white-label paketi dokaza
White-label preprodaja · timska mjesta / višekorisnički
Fleet Connect API (dohvat s hostirane konzole)
Nadzirane stranice1110500

Cijene u EUR godišnje, bez PDV-a · EU B2B obrnuti obračun gdje je primjenjivo · zaključajte današnju cijenu kao osnivački član.

Odgovori na pitanja

„Ali odnosi li se to uopće na moju agenciju?”

Opseg, rokovi, izvješćivanje 24 / 72 / 14, preprodaja, lokacija podataka — stvarni scenariji o kojima agencije pitaju, s izravnim odgovorima (i označavamo gdje je zakon doista sporan).

Pregledajte svih 40 odgovora →

Ne budite ogledni slučaj.

Imajte dokaze spremne u cijeloj floti — i maržu koja teče — prije 11 September 2026.

00dana
00hrs
00min
00sec

Javite nam se

Imate flotu za uvođenje?

Recite nam koliko klijentskih stranica održavate i što biste željeli white-label. Povezat ćemo to s planom i uvođenjem prije roka.

Ili e-poštom connect@proofwright.eu