Proofwright yra pirmiausia į parką orientuota ES Cyber Resilience Act (CRA) atitikties ir įrodymų platforma WordPress agentūroms — klastojimui atsparūs įrodymai kiekvienoje kliento svetainėje, kad galėtumėte parodyti, jog darbas atliktas.
— d. iki ataskaitų teikimo pareigų pradžios · —% pasirengimo laiko nuo CRA įsigaliojimo jau prabėgo.
Nebeliks „nuo ko apskritai pradėti?“. Kiekvienas žingsnis pažymėtas Privaloma (privaloma pagal įstatymą, su reglamento nuoroda), Rekomenduojama arba Neprivaloma, su tiesiogine būsena — atspindima tiesiai iš papildinio skydelio.
Iliustracinis veiksmų planas — jūsų tiesioginė būsena gaunama iš jūsų pačių svetainės nuskaitymo. Proofwright yra darbo eigos ir įrodymų įrankis, kuris palaiko CRA deramo patikrinimo būklę; tai nėra teisinė konsultacija ir negarantuoja atitikties. Citatos pagal Reglamentą (ES) 2024/2847.
Peržvelkite tikrą Proofwright administravimo aplinką — skydelį, atitikties stebėjimo priemonę ir CRA įrodymus, su kuriais dirba jūsų komanda, kiekvienoje jūsų valdomoje WordPress svetainėje.
Svarbiausi papildymai aiškumo, įrodymų, incidentų teikimo ir tiekimo grandinės srityse.
Grafinis nuoseklus kelias į pasirengimą su Privaloma / Rekomenduojama / Neprivaloma žymomis ir tiesiogine būsena.
Pašalina nerimą „nuo ko pradėti?“.Įvedimo kontrolinis sąrašas, kuris pats atsinaujina pagal tikrą jūsų svetainės būklę — subjektas, produkto klasė, pirmasis nuskaitymas, saugumo kontaktas.
Paruošiama per minutes, o ne dienas.Kiekvienas CRA terminas — ataskaitų teikimo langai, palaikymo laikotarpio pabaiga, Dec 2027 data — vienoje datuotoje suvestinėje su iCal eksportu.
Terminai patys ateina pas jus.Sugeneruoja privalomą „Informaciją & instrukcijas naudotojui“ — saugi sąranka, palaikymo pabaigos data, kaip pranešti — PDF / Word / HTML / MD formatais.
Vienu dokumentu mažiau, kurį reikia parašyti.SBOM dabar apima npm/yarn priklausomybes, įtrauktas į papildinius ir temas — JavaScript, kurio nepastebi vien PHP nuskaitymas.
Nuo komponentų sąrašo niekas nepasislėps.Vidutinis / medianinis ištaisymo laikas, atviri radiniai ir seniausias, bei balo tendencija — nuolatinio, o ne vienkartinio, rūpestingumo įrodymas.
Įrodo tai laikui bėgant.24h / 72h / galutinio pranešimo eiga dabar turi struktūrizuotus laukus, išsamumo patikrą ir integruotą perdavimą, kai pradės veikti ENISA galinis taškas.
Pateikite ramiai, o ne paskubomis — Sep 2026.Deramas trečiųjų šalių komponentų, kuriuos naudojate, patikrinimas (13 str.): SBOM? Deklaracija? saugumo kontaktas? palaikymo laikotarpis? Būsena pagal kiekvieną gamintoją.
Jūsų tiekimo grandinė — dokumentuota.Patchstack srautas (su savo raktu), Slack / Teams santraukos, prieigos raktu saugoma Fleet Connect API ir ISO 27001 / SOC 2 / NIS2 kontrolių atitikmenų lentelė.
Vieną įrodymų bazę naudokite visur.Kiekvienas artefaktas turi datą, susietas maišos grandine ir eksportuojamas. Perduokite juos su baltos etiketės ženklu, kai tik klientas ar reguliuotojas paprašo.
Pilnas ir tranzityvus komponentų inventorius, palyginamas laikui bėgant, EOL pažymėti.
Klastojimui atspari grandinė: inventorius → stebėsena → ištaisymas → ataskaitos.
SRP parengti 24h / 72h / 14 dienų pranešimai, iš anksto užpildyti pagal jūsų inventorių.
Atitikties deklaracija, techninės bylos metmenys ir penki pagrindiniai dokumentai.
Įvertinta, laiko žyma pažymėta pasirengimo momentinė kopija su spragų sąrašu ir tendencija.
Vulnerability Exploitability eXchange — nurodykite, kurie CVEs jums iš tikrųjų aktualūs.
Proofwright sukurtas tiesiogiai pagal ES Cyber Resilience Act — datos, pareigos ir €15 mln. baudos paimtos tiesiai iš oficialaus teksto. Kreipkitės į pirminį šaltinį.
WordPress ir Drupal turi savą modulį — įdiekite vieną kartą ir viskas nuolat atnaujinama. Bet kurioje kitoje platformoje pateikite SBOM: tas pats pasirengimas, užantspauduoti įrodymai ir ataskaitos, kad ir kaip duomenys patektų.
Greičiausias kelias
Vienas papildinys kiekvienai svetainei. Inventorius, įrodymai ir CRA pasirengimas atnaujinami automatiškai — jokių eksportų, jokių skriptų.
Įdiekite papildinįBet kuri kita platforma
Drupal įdiegia savą modulį, kaip ir WordPress. Bet kur kitur pateikite programinės įrangos komponentų sąrašą — tas pats variklis, bet kuri platforma.
Įtraukite Proofwright su savo prekės ženklu į priežiūros planus ir įtraukite jį į klientų sąskaitas. Vilkite svertus ir pamatykite, kiek galite papildomai imti už kiekvieną svetainę — ir kiek pasiliekate atskaičius Proofwright kainą.
Iliustracinis pavyzdys. Agency kainuoja €999/yr, apskaičiuojama pagal svetaines — steigėjų kaina €499 iki 11 Sep 2026 (čia daroma prielaida, kad kaina ≈ €1.40 / svetainei); klientų kainas nustatote patys. Darbo eigos ir įrodymų įrankis, kuris palaiko CRA būklę — ne teisinė konsultacija.
Naudą įvertinote aukščiau. Štai kaina — kiekvienas planas išlaiko klastojimui atsparų įrodymų pėdsaką, kurį auditorius ar įmonės klientas iš tikrųjų priima.
Visas darbą užbaigiantis įrankių rinkinys vienai svetainei — savarankiškas, be paskyros, be duomenų siuntimo.
Viskas, kas yra Free — ir dar įrodykite bei palaikykite tai vienoje svetainėje.
Viskas, kas yra Solo — keliems produktams, plius kūrimo konvejeris.
Viskas, kas yra Pro — parko mastu, su savo prekės ženklu ir komanda.
↑ šią maržą nustatėte aukščiau
| Galimybė | Free | Solo | Pro | Agency |
|---|---|---|---|---|
| SBOM (SPDX + CycloneDX) · būklės balas · aprėpties vediklis | ✓ | ✓ | ✓ | ✓ |
| CRA dokumentai, įsk. II priedą · veiksmų planas · kalendorius · atitikmenų lentelė | ✓ | ✓ | ✓ | ✓ |
| Vieša security.txt + VDP puslapis | ✓ | ✓ | ✓ | ✓ |
| Nekintamos momentinės kopijos + palyginimas · balo veiksniai | — | ✓ | ✓ | ✓ |
| Pažeidžiamumų stebėsena + ištaisymų registras + VEX | — | ✓ | ✓ | ✓ |
| Incidentų / SRP valdymo eiga (24h / 72h / galutinis) | — | ✓ | ✓ | ✓ |
| Įrodymų rinkiniai + neprisijungus veikiantis tikrintuvas + Audito segtuvas | — | ✓ | ✓ | ✓ |
| Tiekėjų atitikties registras (13 str. deramas patikrinimas) | — | ✓ | ✓ | ✓ |
| Suplanuoti nuskaitymai + įspėjimai (el. paštas / Slack / Teams) | — | ✓ | ✓ | ✓ |
| CI/CD vartai + webhooks | — | — | ✓ | ✓ |
| Parko pultas (kelių svetainių suvestinė) | — | — | — | ✓ |
| PKI / x.509 pasirašyti, baltos etiketės įrodymų rinkiniai | — | — | — | ✓ |
| Baltos etiketės perpardavimas · komandos vietos / kelių nuomininkų | — | — | — | ✓ |
| Fleet Connect API (talpinamo pulto duomenų gavimas) | — | — | — | ✓ |
| Stebimos svetainės | 1 | 1 | 10 | 500 |
Tai nėra teisinė konsultacija — darbo eigos ir įrodymų įrankis, kuris palaiko a CRA due-diligence posture, with no guarantee of compliance. The free plugin is fully functional on its own; paid tiers are an optional licence that adds the rest, and a lapsed licence degrades gracefully to the free feature set — nothing breaks, no data is lost. CRA fine figures nuo Regulation (EU) 2024/2847, Art. 64.
Kainos eurais per metus, be PVM · ES B2B atvirkštinis apmokestinimas, kai taikoma · užsifiksuokite šiandienos kainą kaip steigėjas.
Aprėptis, terminai, 24 / 72 / 14 ataskaitų teikimas, perpardavimas, duomenų saugojimo vieta — realūs scenarijai, apie kuriuos klausia agentūros, atsakyti tiesiai (ir pažymime, kur įstatymas iš tikrųjų ginčytinas).
Turėkite įrodymus paruoštus visame parke — ir uždirbkite maržą — iki 11 September 2026.
Pasakykite, kiek klientų svetainių valdote ir ką norėtumėte pateikti su savo prekės ženklu. Susiesime tai su planu ir įdiegimu iki termino.
Arba el. paštu connect@proofwright.eu
Sumokėdami sutinkate su Sąlygos (įsk. pinigų grąžinimo politika). Darbo eigos & įrodymų įrankis — ne teisinė konsultacija.