Proofwright to zorientowana na flotę EU Cyber Resilience Act (CRA) platforma zgodności i dowodów dla agencji WordPress — dowód odporny na manipulacje na każdej witrynie klienta, byś mógł wykazać, że praca została wykonana.
— dni do rozpoczęcia obowiązków raportowych · —% czasu od wejścia CRA w życie już minęło.
Koniec z „od czego w ogóle zacząć?”. Każdy krok jest oznaczony Wymagane (wymagane prawnie, z powołaniem na rozporządzenie), Zalecane lub Opcjonalne, z aktualnym statusem — odzwierciedlanym prosto z panelu wtyczki.
Orientacyjna mapa drogowa — Twój aktualny status pochodzi ze skanu Twojej własnej witryny. Proofwright to narzędzie do obsługi procesów i dowodów, które wspiera postawę należytej staranności wobec CRA; to nie porada prawna ani gwarancja zgodności. Cytaty wg rozporządzenia (UE) 2024/2847.
Przewiń przez prawdziwy panel Proofwright — pulpit, tracker zgodności i dowody CRA, w których pracuje Twój zespół, na każdej witrynie WordPress, którą zarządzasz.
Najważniejsze nowości w obszarach przejrzystości, dowodów, zgłaszania incydentów i łańcucha dostaw.
Graficzna, krok po kroku droga do gotowości z oznaczeniami Wymagane / Zalecane / Opcjonalne i statusem na żywo.
Usuwa lęk „od czego zacząć?”.Lista wdrożeniowa, która sama się aktualizuje na podstawie realnego stanu Twojej witryny — podmiot, klasa produktu, pierwszy skan, kontakt ds. bezpieczeństwa.
Konfiguracja w minuty, nie dni.Każdy termin CRA — okna raportowania, koniec okresu wsparcia, data Dec 2027 — w jednym datowanym widoku, z eksportem iCal.
Terminy same do Ciebie przychodzą.Generuje wymagane „Informacje & instrukcje dla użytkownika” — bezpieczna konfiguracja, data końca wsparcia, jak zgłaszać — w PDF / Word / HTML / MD.
O jeden dokument mniej do napisania.SBOM inwentaryzuje teraz zależności npm/yarn zaszyte we wtyczkach i motywach — JavaScript, którego nie wychwyci skan wyłącznie dla PHP.
Nic nie ukryje się przed zestawieniem komponentów.Średni / mediana czasu naprawy, otwarte ustalenia i najstarsze z nich oraz trend wyniku — dowód ciągłej, a nie jednorazowej staranności.
Dowodzi tego w czasie.Proces 24h / 72h / końcowy ma teraz ustrukturyzowane pola, bramkę kompletności i wbudowany transport na moment uruchomienia endpointu ENISA.
Złóż w porę, nie w panice — na Sep 2026.Należyta staranność wobec komponentów zewnętrznych, które dołączasz (Art. 13): SBOM? Deklaracja? kontakt ds. bezpieczeństwa? okres wsparcia? Status dla każdego wytwórcy.
Twój łańcuch dostaw — udokumentowany.Kanał Patchstack (własny klucz), podsumowania Slack / Teams, chroniony tokenem Fleet Connect API oraz mapowanie kontroli ISO 27001 / SOC 2 / NIS2.
Jedną bazę dowodów wykorzystasz wszędzie.Każdy artefakt jest datowany, połączony łańcuchem hashy i możliwy do eksportu. Przekazuj je, pod własną marką, kiedy tylko poprosi klient lub regulator.
Pełny + przechodni spis komponentów, porównywalny w czasie, z oznaczeniem EOL.
Łańcuch odporny na manipulacje: spis → monitorowanie → naprawa → raportowanie.
Zgłoszenia 24h / 72h / 14 dni gotowe dla SRP, wstępnie wypełnione z Twojego spisu.
Deklaracja zgodności, zarys dokumentacji technicznej i pięć podstawowych dokumentów.
Punktowana, oznaczona czasem migawka gotowości z listą luk i trendem.
Vulnerability Exploitability eXchange — wskaż, które CVEs faktycznie Cię dotyczą.
Proofwright jest zbudowany bezpośrednio na EU Cyber Resilience Act — daty, obowiązki i kary €15M pochodzą wprost z oficjalnego tekstu. Idź do źródła.
WordPress i Drupal mają natywny moduł — zainstaluj raz i bądź na bieżąco. Na dowolnym innym stacku wgraj SBOM: ta sama gotowość, zapieczętowane dowody i raportowanie, niezależnie od sposobu wejścia.
Najszybsza droga
Jedna wtyczka na witrynę. Spis, dowody i gotowość do CRA aktualizują się automatycznie — bez eksportów, bez skryptów.
Zainstaluj wtyczkęDowolny inny stack
Drupal instaluje natywny moduł, tak jak WordPress. Na wszystkim innym wgraj software bill of materials — ten sam silnik, dowolna platforma.
Wprowadź Proofwright pod własną marką do swoich planów opieki i fakturuj klientom. Przeciągaj suwaki, by zobaczyć, ile możesz doliczyć do każdej witryny — i ile zostaje po odjęciu kosztu Proofwright.
Orientacyjnie. Agency w cenniku €999/yr, rozliczane wg liczby witryn — €499 dla założycieli przed 11 Sep 2026 (przyjęto tu koszt ≈ €1.40 / site); własne ceny dla klientów ustalasz Ty. Narzędzie do obsługi procesów i dowodów, które wspiera postawę CRA — to nie porada prawna.
Oszacowałeś już potencjał powyżej. Oto koszt — każdy plan prowadzi odporny na manipulacje ślad dowodowy, który audytor lub klient korporacyjny naprawdę zaakceptuje.
Kompletny zestaw narzędzi dla jednej witryny — samodzielny, bez konta, bez telemetrii.
Wszystko z Free — plus udowodnij i utrzymuj to dla jednej witryny.
Wszystko z Solo — dla kilku produktów, plus pipeline budowania.
Wszystko z Pro — w skali floty, pod własną marką, z zespołem.
↑ tę marżę wyliczyłeś powyżej
| Możliwość | Free | Solo | Pro | Agency |
|---|---|---|---|---|
| SBOM (SPDX + CycloneDX) · wynik postawy · kreator zakresu | ✓ | ✓ | ✓ | ✓ |
| Dokumenty CRA w tym Załącznik II · mapa drogowa · kalendarz · mapowanie | ✓ | ✓ | ✓ | ✓ |
| Publiczny security.txt + strona VDP | ✓ | ✓ | ✓ | ✓ |
| Niezmienne migawki + diff · czynniki wyniku | — | ✓ | ✓ | ✓ |
| Monitorowanie podatności + rejestr działań naprawczych + VEX | — | ✓ | ✓ | ✓ |
| Proces incydentu / SRP (24h / 72h / końcowy) | — | ✓ | ✓ | ✓ |
| Pakiety dowodów + weryfikator offline + Segregator audytowy | — | ✓ | ✓ | ✓ |
| Rejestr zgodności dostawców (należyta staranność wg Art. 13) | — | ✓ | ✓ | ✓ |
| Zaplanowane skany + alerty (e-mail / Slack / Teams) | — | ✓ | ✓ | ✓ |
| Bramka CI/CD + webhooki | — | — | ✓ | ✓ |
| Konsola Fleet (zbiorcze zestawienie wielu witryn) | — | — | — | ✓ |
| Pakiety dowodów white-label, podpisane PKI / x.509 | — | — | — | ✓ |
| Odsprzedaż white-label · miejsca w zespole / multi-tenant | — | — | — | ✓ |
| Fleet Connect API (pobieranie z hostowanej konsoli) | — | — | — | ✓ |
| Monitorowane witryny | 1 | 1 | 10 | 500 |
To nie porada prawna — narzędzie do obsługi procesów i dowodów, które wspiera a CRA due-diligence posture, with no guarantee of compliance. The free plugin is fully functional on its own; paid tiers are an optional licence that adds the rest, and a lapsed licence degrades gracefully to the free feature set — nothing breaks, no data is lost. CRA fine figures od Regulation (EU) 2024/2847, Art. 64.
Ceny w EUR rocznie, bez VAT · odwrotne obciążenie w B2B w UE, gdy dotyczy · zablokuj dzisiejszą stawkę jako członek założyciel.
Zakres, terminy, raportowanie 24 / 72 / 14, odsprzedaż, lokalizacja danych — realne scenariusze, o które pytają agencje, wyjaśnione wprost (i zaznaczamy, gdzie prawo jest naprawdę sporne).
Miej dowody gotowe w całej flocie — i marżę w ruchu — przed 11 September 2026.
Powiedz nam, iloma witrynami klientów zarządzasz i co chciałbyś objąć własną marką. Zmapujemy to na plan i wdrożenie przed terminem.
Lub napisz na adres connect@proofwright.eu
Płacąc, wyrażasz zgodę na Regulamin (w tym polityka zwrotów). Narzędzie do obsługi procesów & dowodów — to nie porada prawna.