Proofwright is het fleet-first EU Cyber Resilience Act (CRA) compliance- en bewijsplatform voor WordPress-bureaus — manipulatiebestendig bewijs op elke klantsite, zodat u kunt aantonen dat het werk is gedaan.
— dagen tot de rapportageverplichtingen beginnen · —% van de aanlooptijd sinds de CRA in werking is getreden, is verstreken.
Geen "waar begin ik überhaupt?" meer. Elke stap wordt gemarkeerd Verplicht (wettelijk verplicht, met de verwijzing naar de verordening), Aanbevolen of Optioneel, met live status — rechtstreeks gespiegeld vanuit het plugin-dashboard.
Illustratieve roadmap — uw live status komt uit de scan van uw eigen site. Proofwright is een workflow- en bewijstool die ondersteunt een CRA-due-diligencehouding; het is geen juridisch advies en geen garantie op naleving. Citaten volgens Verordening (EU) 2024/2847.
Blader door de echte Proofwright-beheeromgeving — het dashboard, de conformiteitstracker en het CRA-bewijs waarin uw team werkt, op elke WordPress-site die u beheert.
De belangrijkste toevoegingen op het gebied van duidelijkheid, bewijs, incidentmelding en de toeleveringsketen.
Een grafisch, stapsgewijs pad naar gereedheid met markeringen Verplicht / Aanbevolen / Optioneel en live status.
Neemt de "waar begin ik?"-stress weg.Een onboarding-checklist die zichzelf bijhoudt op basis van de werkelijke staat van uw site — entiteit, productklasse, eerste scan, beveiligingscontact.
Opgezet in minuten, niet dagen.Elke CRA-deadline — rapportagevensters, einde ondersteuningsperiode, de datum van dec 2027 — in één gedateerd overzicht, met iCal-export.
De deadlines komen naar u toe.Genereert de vereiste "Informatie & instructies voor de gebruiker" — veilige installatie, einddatum ondersteuning, hoe te melden — in PDF / Word / HTML / MD.
Één document minder om te schrijven.De SBOM inventariseert nu de npm/yarn-afhankelijkheden die in plugins en thema's zijn gebundeld — JavaScript dat een PHP-only-scan mist.
Niets ontsnapt aan de stuklijst.Gemiddelde / mediane hersteltijd, openstaande bevindingen en de oudste, plus een scoretrend — bewijs van continue, niet momentgebonden, zorgvuldigheid.
Bewijst het in de loop van de tijd.De 24h / 72h / definitief-workflow heeft nu gestructureerde velden, een volledigheidscontrole en ingebouwd transport voor wanneer het ENISA-endpoint live gaat.
Indienen, niet improviseren — voor sep 2026.Due diligence op de externe componenten die u bundelt (Art. 13): SBOM? Verklaring? beveiligingscontact? ondersteuningsperiode? Status per maker.
Uw toeleveringsketen, gedocumenteerd.Patchstack-feed (BYO key), Slack- / Teams-samenvattingen, een token-beveiligde Fleet Connect API en een ISO 27001 / SOC 2 / NIS2 control-koppeltabel.
Hergebruik één bewijsbasis overal.Elk artefact is gedateerd, hash-geketend en exporteerbaar. Overhandig ze, white-label, wanneer een klant of toezichthouder erom vraagt.
Volledige + transitieve componentinventaris, in de tijd vergelijkbaar, EOL gemarkeerd.
Manipulatiebestendige keten: inventaris → monitoring → herstel → rapportage.
SRP-klare 24h / 72h / 14-daagse meldingen, vooraf ingevuld vanuit uw inventaris.
Conformiteitsverklaring, opzet van het technisch dossier en de vijf kerndocumenten.
Gescoorde gereedheidsmomentopname met tijdstempel, inclusief de lijst met hiaten en de trend.
Vulnerability Exploitability eXchange — geef aan welke CVE's daadwerkelijk op u van toepassing zijn.
Proofwright is rechtstreeks gebouwd op de EU Cyber Resilience Act — de datums, de verplichtingen en de boetes van €15M komen rechtstreeks uit de officiële tekst. Ga naar de bron.
WordPress en Drupal hebben een native module — één keer installeren en actueel blijven. Op elke andere stack brengt u een SBOM: dezelfde gereedheid, verzegeld bewijs en rapportage, hoe het ook binnenkomt.
Snelste route
Één plugin per site. Inventaris, bewijs en CRA-gereedheid blijven automatisch actueel — geen exports, geen scripts.
Installeer de pluginElke andere stack
Drupal installeert een native module, net als WordPress. Voor al het andere voert u een software bill of materials in — dezelfde engine, elk platform.
White-label Proofwright in uw onderhoudscontracten en factureer het aan klanten. Versleep de schuifknoppen om te zien wat u boven op elke site kunt rekenen — en wat u overhoudt na de Proofwright-kosten.
Ter illustratie. Agency staat op €999/yr, afgerekend per site — oprichters €499 vóór 11 sep 2026 (≈ €1.40 / site-kosten hier aangenomen); u bepaalt uw eigen klantprijzen. Een workflow- en bewijstool die een CRA-houding ondersteunt — geen juridisch advies.
U heeft het voordeel hierboven bepaald. Hier zijn de kosten — elk plan houdt een manipulatiebestendig bewijsspoor bij dat een auditor of enterpriseklant daadwerkelijk accepteert.
De complete toolkit om de klus te klaren voor één site — standalone, geen account, geen phone-home.
Alles in Free — plus bewijs en onderhoud het voor één site.
Alles in Solo — voor enkele producten, plus een build-pipeline.
Alles in Pro — op fleet-schaal, met eigen merk, met een team.
↑ u heeft deze marge hierboven bepaald
| Mogelijkheid | Free | Solo | Pro | Agency |
|---|---|---|---|---|
| SBOM (SPDX + CycloneDX) · houdingsscore · scope-wizard | ✓ | ✓ | ✓ | ✓ |
| CRA-documenten incl. Bijlage II · roadmap · kalender · koppeltabel | ✓ | ✓ | ✓ | ✓ |
| Openbare security.txt + VDP-pagina | ✓ | ✓ | ✓ | ✓ |
| Onveranderlijke momentopnamen + diff · scorefactoren | — | ✓ | ✓ | ✓ |
| Kwetsbaarheidsmonitoring + herstelregister + VEX | — | ✓ | ✓ | ✓ |
| Incident- / SRP-workflow (24h / 72h / definitief) | — | ✓ | ✓ | ✓ |
| Bewijspakketten + offline verificatietool + auditmap | — | ✓ | ✓ | ✓ |
| Leveranciersconformiteitsregister (Art. 13 due diligence) | — | ✓ | ✓ | ✓ |
| Geplande scans + waarschuwingen (e-mail / Slack / Teams) | — | ✓ | ✓ | ✓ |
| CI/CD-gate + webhooks | — | — | ✓ | ✓ |
| Fleet-console (site-overstijgend overzicht) | — | — | — | ✓ |
| PKI / x.509-ondertekende, white-label bewijspakketten | — | — | — | ✓ |
| White-label doorverkoop · teamplaatsen / multi-tenant | — | — | — | ✓ |
| Fleet Connect API (pull vanuit gehoste console) | — | — | — | ✓ |
| Gemonitorde sites | 1 | 1 | 10 | 500 |
Geen juridisch advies — een workflow- en bewijstool die ondersteunt a CRA due-diligence posture, with no guarantee of compliance. The free plugin is fully functional on its own; paid tiers are an optional licence that adds the rest, and a lapsed licence degrades gracefully to the free feature set — nothing breaks, no data is lost. CRA fine figures vanaf Regulation (EU) 2024/2847, Art. 64.
Prijzen in EUR per jaar, excl. btw · EU-B2B-verleggingsregeling waar van toepassing · leg de prijs van vandaag vast als oprichterslid.
Reikwijdte, deadlines, de 24 / 72 / 14-rapportage, doorverkoop, gegevenslocatie — de echte scenario's waar bureaus naar vragen, rechttoe rechtaan beantwoord (en we markeren waar de wet echt betwist is).
Zorg dat het bewijs klaarligt over uw hele fleet — en uw marge draait — vóór 11 september 2026.
Vertel ons hoeveel klantsites u beheert en wat u wilt white-labelen. Wij koppelen het aan een plan en een uitrol vóór de deadline.
Of e-mail connect@proofwright.eu
Door te betalen gaat u akkoord met de Voorwaarden (incl. de restitutiebeleid). Een workflow- & bewijstool — geen juridisch advies.