CRA ziņošanas pienākumi sākas pēc dienas · maksimālais sods ir €15,000,000 Aprēķiniet savu floti →
Droša piekļuve
ES Cyber Resilience Act · piemērošanas atpakaļskaitīšana

CRA maksimālais sods ir €15 miljoni. Parūpējieties, lai tas nekad nebūtu jūsu numurs.

Proofwright ir pirmām kārtām flotēm veidota ES Cyber Resilience Act (CRA) atbilstības un pierādījumu platforma WordPress aģentūrām — pret viltojumiem drošs pierādījums katrā klienta vietnē, lai jūs varētu parādīt, ka darbs ir paveikts.

Neizmantojat WordPress? Proofwright tagad nodrošina CRA atbilstību jebkura programmatūra, izmantojot SBOM — skatīt visas platformas →

00dienas
00hrs
00min
00sec
Atbilstības pulkstenis

Sodi nav hipotētiski. Tāpat kā termiņš.

dienas līdz ziņošanas pienākumu sākumam · % no atlikušā laika kopš CRA stāšanās spēkā ir pagājis.

11 Dec 2024spēkā 11 Sep 2026ziņošana sākas 11 Dec 2027visas prasības
CRA ceļvedis

Viens sakārtots ceļš uz gatavību — un tieši tas, kas ir obligāts.

Vairs nekādu "ar ko lai vispār sāku?". Katrs solis ir atzīmēts Obligāti (likumā noteikts, ar regulas atsauci), Ieteicams vai Neobligāti, ar reāllaika statusu — tieši atspoguļots no spraudņa vadības paneļa.

Nepieciešamie soļi pabeigti · 2 no 5 obligātajiem
Apstipriniet tvērumu & ziņojošo vienībuTvēruma vednis → ražotājs / atvērtā koda pārvaldnieks / izplatītājsObligāti · 3. pantsPabeigts
Izveidojiet SBOM — t. sk. npm/yarn front-end atkarībasSPDX 2.3 + CycloneDX 1.5, jaucējķēdē saistīti momentuzņēmumiObligāti · I pielikumsPabeigts
4Ģenerēt CRA dokumentusAtbilstības deklarācija (V pielikums), tehniskā dokumentācija (VII pielikums), riska novērtējums, II pielikuma lietotāja dokumentsObligātiDarāmie
5Deklarēt atbalsta perioduCik ilgi piegādāsiet drošības atjauninājumus — 13. panta 8. punktsObligātiDarāmie
6Ieslēdziet nepārtrauktu uzraudzību + incidentu darbplūsmu24h / 72h / gala · gatavs ENISA iesniegšanaiIeteicamsDarāmie
7Aizzīmogojiet & eksportējiet pierādījumu paketiBezsaistes, no atkarībām brīvs pārbaudītājs · neobligāts PKI parakstsIeteicamsDarāmie
8Izmantojiet pierādījumus atkārtoti ISO 27001 / SOC 2 / NIS2Starpietvaru kontroļu atbilstības tabulaNeobligātiDarāmie
Ieskats platformā

Katra funkcija demonstrēta.

Pārslidiniet cauri īstajai Proofwright administrācijai — panelim, atbilstības sekotājam un CRA pierādījumiem, kuros strādā jūsu komanda, katrā jūsu pārvaldītajā WordPress vietnē.

SBOM pamats

Sastāvdaļu saraksti, datēti & salīdzināmi

SPDX + CycloneDX momentuzņēmumi katram WordPress spraudnim, tēmai un to tranzitīvajām atkarībām — ar atzīmētiem EOL komponentiem.

sbom · acme-dental.comSPDX 2.3 · CycloneDX 1.6
woocommerce@8.6.1
├─ jetpack-autoloader@3.0
├─ composer/installers@2.2 sha256:7b1c…
├─ league/container@4.2 ⚑ EOL
└─ @wordpress/blocks@12.26
Ievainojamību uzraudzība

Katrs CVE: atvērts → mazināts → novērsts

Nepārtraukta uzraudzība ar reģistrētu kas/kad/kā kā pierādījumu — tie ir dati aiz I pielikuma II daļas.

ievainojamības · reāllaikā3 atvērti · 41 atrisināts
CVE-2026-1187
contact-form-7 · RCE
kritisks
CVE-2026-0934
woocommerce · XSS
mazināts
CVE-2026-0421
jetpack · SSRF
novērsts ✓
Gatavības panelis

Divi vērtējumi un ceļš starp tiem

Stāvoklis novērtē jūsu radītos pierādījumus; gatavība saskaita izpildītās CRA prasības. Konsole sniedz jums vienu ietekmīgāko nākamo darbību.

proofwright · acme-dental.comatjaunināts reāllaikā
90
Stāvokļa vērtējums90 / 100
32%
CRA gatavība6 no 19 izpildīti
Gatavība ≠ juridiskā atbilstība
Palaist skenēšanu / atsvaidzināt SBOMLejupielādēt SBOM
0Apstipriniet tvērumu & ziņojošo vienību0/1
Izveidojiet savu ziņošanas ieejas punktu2/2
2Apliecināt produkta drošības īpašības0/10
3Dokumenti & atklāšana0/3
Uzturiet nepārtrauktību4/4
Nākamā labākā darbība: Atklājiet informāciju par novērstajām ievainojamībām, tiklīdz atjauninājumi izlaisti · II(4) · +5.3%Atvērts
I pielikuma atbilstība

Katra prasība, sasaistīta ar pierādījumiem

II daļa (ievainojamību apstrāde) tiek automātiski pierādīta no jūsu skenēšanas. I daļu jūs apliecināt, katru ar nosauktu kontroli.

atbilstība · Reg. (ES) 2024/2847I pielikums · II daļa
Daļa
II(1)
Komponenti & ievainojamības, t. sk. SBOMIzpildīts — auto
Daļa
II(2)
Novērsiet ievainojamības bez kavēšanāsIzpildīts — auto
Daļa
II(4)
Atklājiet informāciju par novērstajām ievainojamībāmGaida
Daļa
II(5)
Koordinētas atklāšanas politikaIzpildīts — auto
Daļa
II(7)
Droši izplatiet atjauninājumusGaida
Nav juridiska konsultācija · 19 prasības I & II daļā
Incidentu darbplūsma

No CVE līdz ENISA dažās minūtēs

Vadīta 24h / 72h / 14 dienu plūsma, kas aizpildās no jūsu inventāra un izveido SRP gatavu paketi.

incidents · INC-2048Vienotā ziņošanas platforma
24hAgrīnais brīdinājums nosūtīts
72hPilns paziņojums CSIRT + ENISA
14dGala ziņojums — korektīvais pasākums
Izveidota SRP gatava pakete
Pierādījumu paketes

Pret viltojumiem drošs, pārbaudāms bezsaistē

Jaucējķēdē saistīts, datēts no pirmās dienas. Eksportējiet katra klienta paketi, ko ikviens var pārbaudīt — neatkarīgi, ar jūsu zīmolu.

pierādījumu pakete · northwind-law.euQ3 2026
SBOM momentuzņēmums
SPDX + CycloneDX · aizzīmogots
#a1f0
Novēršanas žurnāls
kas · kad · kā
#3c7b
Pārbaudīts bezsaistē ✓
sha256:9f2a7c1e…b40d
Fleet konsole

Visa jūsu flote vienā ekrānā

Katra WordPress vietne vienā kopskatā: CRA atbilstības stāvoklis, SBOMs, ievainojamības un incidenti — aprēķins pēc vietnēm.

flote · 247 vietnesvid. stāvoklis 92
acme-dental.com94
northwind-law.eu88
harbor-clinic.org97
Jaunums v0.22

Ko esam izlaiduši kopš pēdējās atsvaidzināšanas.

Galvenie papildinājumi skaidrībā, pierādījumos, incidentu ziņošanā un piegādes ķēdē.

CRA ceļvedis

Grafisks soli pa solim ceļš uz gatavību ar Obligāti / Ieteicams / Neobligāti atzīmēm un reāllaika statusu.

Novērš satraukumu "ar ko lai sāku?".

Vadīta pirmās palaišanas iestatīšana

Ievadīšanas kontrolsaraksts, kas pats izseko no jūsu vietnes reālā stāvokļa — vienība, produkta klase, pirmā skenēšana, drošības kontakts.

Iestatiet dažās minūtēs, ne dienās.

Atbilstības kalendārs

Katrs CRA termiņš — ziņošanas logi, atbalsta perioda beigas, Dec 2027 datums — vienā datētā skatā ar iCal eksportu.

Termiņi paši nāk pie jums.

II pielikuma lietotāja dokuments

Ģenerē nepieciešamo "Informāciju & instrukcijas lietotājam" — drošu iestatīšanu, atbalsta beigu datumu, kā ziņot — formātā PDF / Word / HTML / MD.

Par vienu dokumentu mazāk, kas jāraksta.

Front-end / npm skenēšana

SBOM tagad uzskaita npm/yarn atkarības, kas iekļautas spraudņos un tēmās — JavaScript, ko tikai PHP skenēšana palaiž garām.

Nekas nepaslēpjas no sastāvdaļu saraksta.

Stāvokļa analītika

Vidējais / mediānais novēršanas laiks, atvērtie atklājumi un vecākais no tiem, un vērtējuma tendence — pierādījums nepārtrauktai, nevis viena brīža, rūpībai.

Pierāda to laika gaitā.

ENISA — gatavs iesniegšanai

24h / 72h / gala darbplūsmai tagad ir strukturēti lauki, pilnīguma pārbaude un iebūvēts pārsūtīšanas mehānisms brīdim, kad ENISA galapunkts sāks darboties.

Iesniedziet laikus, nevis steigā — Sep 2026.

Piegādātāju atbilstības reģistrs

Uzticamības pārbaude trešo pušu komponentiem, ko iekļaujat (13. pants): SBOM? Deklarācija? drošības kontakts? atbalsta periods? Statuss katram ražotājam.

Jūsu piegādes ķēde, dokumentēta.

Integrācijas & mērogs

Patchstack plūsma (ar savu atslēgu), Slack / Teams kopsavilkumi, ar marķieri aizsargāta Fleet Connect API un ISO 27001 / SOC 2 / NIS2 kontroļu atbilstības tabula.

Vienu pierādījumu bāzi izmantojiet visur.
Ko var lejupielādēt

Ziņojumi, ko auditors — vai korporatīvais klients — patiešām pieņems.

Katrs artefakts ir datēts, jaucējķēdē saistīts un eksportējams. Nododiet tos, ar savu zīmolu, kad vien klients vai regulators to lūdz.

Programmatūras sastāvdaļu saraksts

Pilns + tranzitīvo komponentu inventārs, salīdzināms laika gaitā, ar EOL atzīmēm.

SPDX 2.3CycloneDX 1.6JSON
Lejupielādēt paraugu

Pierādījumu pakete katram klientam

Pret viltojumiem droša ķēde: inventārs → uzraudzība → novēršana → ziņošana.

PDFJSONbezsaistes pārbaudītājs
Lejupielādēt paraugu

ENISA ziņojuma pakete

SRP gatavi 24h / 72h / 14 dienu iesniegumi, iepriekš aizpildīti no jūsu inventāra.

PDFJSONSRP shēma
Skatīt piemēru

CRA atbilstības dokumenti

Atbilstības deklarācija, tehniskās lietas kopsavilkums un pieci pamata dokumenti.

PDFDOCX
Lejupielādēt paraugu

Stāvokļa & gatavības ziņojums

Novērtēts, ar laika zīmogu gatavības momentuzņēmums ar nepilnību sarakstu un tendenci.

PDF
Lejupielādēt paraugu

VEX paziņojumi

Vulnerability Exploitability eXchange — norādiet, kuri CVEs jūs patiešām ietekmē.

CycloneDX VEXJSON
Lejupielādēt paraugu
Neticiet mums uz vārda

Izlasiet regulējumu paši.

Proofwright ir veidots tieši uz ES Cyber Resilience Act pamata — datumi, pienākumi un €15M sodi nāk tieši no oficiālā teksta. Dodieties pie avota.

Viens dzinis · katra platforma

Izvēlieties, kā pievienoties.

WordPress un Drupal ir vietējais modulis — instalējiet vienreiz un palieciet aktuāli. Uz jebkuras citas platformas atnesiet SBOM: tā pati gatavība, aizzīmogoti pierādījumi un ziņošana, lai kā tas nonāktu iekšā.

Ātrākais ceļš

WordPress vidē

Reāllaikā

Viens spraudnis vienai vietnei. Inventārs, pierādījumi un CRA gatavība automātiski paliek aktuāli — bez eksportēšanas, bez skriptiem.

Instalēt spraudni
  • Reāllaika programmatūras inventārs, automātiski atjaunināts pēc katras izmaiņas
  • Ar jaucējkodu aizzīmogots, pret viltojumiem drošs pierādījumu žurnāls
  • CRA gatavības vērtējums ar vadītiem risinājumiem katrai nepilnībai
  • Viena klikšķa, auditam gatavs atbilstības ziņojums
Iestatīšana dažās minūtēs Jebkurš WordPress hostings Iekļauts PVN rēķins

Jebkura cita platforma

Drupal & jebkura platforma

Drupal instalē vietējo moduli, tāpat kā WordPress. Uz jebkā cita padodiet programmatūras sastāvdaļu sarakstu — viens dzinis, jebkura platforma.

Instalēt Drupal vidē Reāllaikā Sākt darbu
Augšupielādēt SBOM Reāllaikā Sākt darbu
Pievienot repozitoriju Reāllaikā Sākt darbu
Pievienot CI/CD Reāllaikā Sākt darbu
Skenēt konteineru Reāllaikā Sākt darbu
Lai kā jūs pievienotos, katrs ceļš noved vienā vietā — CRA gatavība, aizzīmogoti pierādījumi un auditam gatava ziņošana.
Agency / Fleet · tālākpārdošanas svira

Vispirms noskaidrojiet, cik vērta ir jūsu flote. Tad izvēlieties plānu.

Pielāgojiet Proofwright savam zīmolam savos uzturēšanas plānos un iekļaujiet to klientu rēķinos. Velciet svirikas, lai redzētu, cik varat pieprasīt papildus katrai vietnei — un cik paturat pēc Proofwright izmaksām.

Izmēģiniet piemēra floti:
Jūsu peļņa pēc Proofwright izmaksām
€7,296
gadā · atkārtoti, visā jūsu flotē
Jūs izrakstāt rēķinus klientiem
€8,640 /yr
Proofwright jums izmaksā
€1,344 /yr
Jūsu uzcenojums
6.4×
Aptvertie klienti
80
Skatiet, cik maksā platforma ↓
Cenas

Nosedziet savu floti par mazāk nekā vienas stundas incidenta reaģēšanas izmaksām.

Ieguvumu jūs aprēķinājāt augstāk. Šeit ir izmaksas — katrs plāns uztur pret viltojumiem drošu pierādījumu pēdas, ko auditors vai korporatīvais klients patiešām pieņem.

Dibinātāju piedāvājums — fiksējiet šodienas cenu, pirms 11 Sep 2026 ziņošanas termiņš ( atlikušas dienas). Jūsu dibinātāju cena saglabājas visu abonementa darbības laiku.

Free

Pilns rīku komplekts, lai paveiktu darbu vienai vietnei — patstāvīgs, bez konta, bez datu sūtīšanas serverim.

€0
  • SBOM — SPDX 2.3 + CycloneDX 1.5
  • CRA stāvokļa vērtējums
  • Visi CRA dokumenti (t. sk. II pielikums)
  • Ceļvedis, kalendārs, kontroļu atbilstības tabula
  • Publiska security.txt + VDP lapa
  • 1 vietne · tvēruma vednis
Sākt bez maksas

Solo

Viss, kas ir Free — plus pierādiet un uzturiet to vienai vietnei.

€49€29 / yr
Dibinātāju cena · pirms 11 Sep 2026
  • Ievainojamību uzraudzība + VEX
  • Momentuzņēmumi + salīdzinājums · incidents + ENISA iesniegšana
  • Piegādātāju reģistrs (13. panta uzticamības pārbaude)
  • Pierādījumu pakete + audita mape + bezsaistes pārbaudītājs
  • 1 vietne

Pro

Viss, kas ir Solo — dažiem produktiem, plus būvēšanas konveijers.

€149€99 / yr
Dibinātāju cena · pirms 11 Sep 2026
  • Viss, kas ir Solo
  • CI/CD vārti — veiciet CRA pārbaudes agrāk būvēšanas procesā
  • Webhooks + REST stāvokļa API
  • Līdz 10 vietnēm / produktiem
Radīts jūsu klientu portfelim

Agency / Fleet

Viss, kas ir Pro — flotes mērogā, ar zīmolu, ar komandu.

€999no €499 / yr · aprēķins pēc vietnēm
Dibinātāju cena · pirms 11 Sep 2026
  • Centrālā flotes konsole + Connect API
  • Zīmola pielāgošana · PKI parakstītas pierādījumu paketes
  • Komandas vietas · recenzenta apstiprinājums (SoD)
  • Flotes atkārtota apliecināšana · prioritārs atbalsts
  • Līdz 500 vietnēm

↑ šo peļņu jūs aprēķinājāt augstāk

IespējaFreeSoloProAgency
SBOM (SPDX + CycloneDX) · stāvokļa vērtējums · tvēruma vednis
CRA dokumenti, t. sk. II pielikums · ceļvedis · kalendārs · atbilstības tabula
Publiska security.txt + VDP lapa
Nemaināmi momentuzņēmumi + salīdzinājums · vērtējuma faktori
Ievainojamību uzraudzība + novēršanas reģistrs + VEX
Incidentu / SRP darbplūsma (24h / 72h / gala)
Pierādījumu paketes + bezsaistes pārbaudītājs + audita mape
Piegādātāju atbilstības reģistrs (13. panta uzticamības pārbaude)
Plānotas skenēšanas + brīdinājumi (e-pasts / Slack / Teams)
CI/CD vārti + webhooks
Fleet konsole (vairāku vietņu kopsavilkums)
PKI / x.509 parakstītas, zīmola pielāgojamas pierādījumu paketes
Zīmola pielāgota tālākpārdošana · komandas vietas / daudznomnieku
Fleet Connect API (mitinātās konsoles nolasīšana)
Uzraudzītās vietnes1110500

Cenas EUR gadā, bez PVN · ES B2B apgrieztā maksāšana, kur piemērojama · fiksējiet šodienas cenu kā dibinātājs.

Atbildes uz jautājumiem

„Bet vai tas vispār attiecas uz manu aģentūru?”

Tvērums, termiņi, 24 / 72 / 14 ziņošana, tālākpārdošana, datu atrašanās vieta — reālie scenāriji, par kuriem aģentūras jautā, atbildēti tieši (un mēs norādām, kur likums ir patiesi apstrīdēts).

Pārlūkot visas 40 atbildes →

Nekļūstiet par pārbaudes gadījumu.

Turiet pierādījumus gatavus visā savā flotē — un peļņu darbībā — pirms 11 September 2026.

00dienas
00hrs
00min
00sec

Sazinieties ar mums

Vai jums ir flote, ko pievienot?

Pastāstiet, cik klientu vietnes pārvaldāt un ko vēlaties pielāgot savam zīmolam. Mēs to sasaistīsim ar plānu un ieviešanu pirms termiņa.

Vai rakstiet e-pastu connect@proofwright.eu