O Proofwright é a plataforma, centrada na frota, de Cyber Resilience Act da UE (CRA) conformidade e evidências para agências WordPress — prova inviolável em cada site de cliente, para que possa demonstrar que o trabalho foi feito.
— dias até ao início das obrigações de notificação · —% do prazo desde a entrada em vigor do CRA já decorreu.
Acabou o "por onde começo sequer?". Cada passo é sinalizado Obrigatório (legalmente exigido, com a citação do regulamento), Recomendado ou Opcional, com estado em direto — espelhado diretamente do painel do plugin.
Roteiro ilustrativo — o seu estado em direto vem da análise do seu próprio site. O Proofwright é uma ferramenta de fluxo de trabalho e evidências que suporta uma postura de dever de diligência do CRA; não é aconselhamento jurídico nem garantia de conformidade. Citações conforme o Regulamento (UE) 2024/2847.
Percorra o verdadeiro painel de administração do Proofwright — o dashboard, o registo de conformidade e as evidências CRA em que a sua equipa trabalha, em cada site WordPress que gere.
As principais novidades em clareza, evidências, notificação de incidentes e cadeia de fornecimento.
Um percurso gráfico passo a passo até à prontidão, com marcadores Obrigatório / Recomendado / Opcional e estado em direto.
Elimina a ansiedade do "por onde começo?".Uma lista de verificação de integração que se acompanha a si mesma a partir do estado real do seu site — entidade, classe de produto, primeira análise, contacto de segurança.
Configure em minutos, não em dias.Todos os prazos do CRA — janelas de notificação, fim do período de suporte, a data de Dec 2027 — numa vista única datada, com exportação iCal.
Os prazos chegam até si.Gera as obrigatórias "Informações & Instruções ao Utilizador" — configuração segura, data de fim do suporte, como notificar — em PDF / Word / HTML / MD.
Menos um documento para escrever.O SBOM agora inventaria as dependências npm/yarn incluídas em plugins e temas — JavaScript que uma análise só de PHP não deteta.
Nada escapa à lista de materiais.Tempo médio / mediano de correção, deteções abertas e a mais antiga, e a tendência da pontuação — evidência de diligência contínua, não pontual.
Prova-o ao longo do tempo.O fluxo de 24h / 72h / final tem agora campos estruturados, uma verificação de completude e transporte integrado para quando o endpoint da ENISA entrar em funcionamento.
Submeta, sem correrias — para Sep 2026.Dever de diligência sobre os componentes de terceiros que inclui (Art. 13): SBOM? Declaração? contacto de segurança? período de suporte? Estado por fabricante.
A sua cadeia de fornecimento, documentada.Feed Patchstack (com a sua própria chave), resumos Slack / Teams, uma Fleet Connect API protegida por token e uma correspondência de controlos ISO 27001 / SOC 2 / NIS2.
Reutilize uma base de evidências em todo o lado.Cada artefacto é datado, encadeado por hash e exportável. Entregue-os, em marca branca, sempre que um cliente ou regulador o solicitar.
Inventário completo + transitivo de componentes, comparável ao longo do tempo, com EOL sinalizado.
Cadeia inviolável: inventário → monitorização → remediação → notificação.
Submissões de 24h / 72h / 14 dias prontas para SRP, pré-preenchidas a partir do seu inventário.
Declaração de conformidade, esboço do dossiê técnico e os cinco documentos essenciais.
Instantâneo de prontidão pontuado e com data/hora, com a lista de lacunas e a tendência.
Vulnerability Exploitability eXchange — indique que CVEs o afetam realmente.
O Proofwright assenta diretamente no Cyber Resilience Act da UE — as datas, as obrigações e as coimas de €15M vêm diretamente do texto oficial. Vá à fonte.
O WordPress e o Drupal têm um módulo nativo — instale uma vez e mantenha-se atualizado. Em qualquer outra stack, traga um SBOM: a mesma prontidão, evidências seladas e notificação, seja como for que entre.
Caminho mais rápido
Um plugin por site. Inventário, evidências e prontidão CRA mantêm-se atualizados automaticamente — sem exportações, sem scripts.
Instalar o pluginQualquer outra stack
O Drupal instala um módulo nativo, tal como o WordPress. Em qualquer outra plataforma, forneça uma lista de materiais de software — o mesmo motor, qualquer plataforma.
Integre o Proofwright em marca branca nos seus planos de manutenção e fature-o aos clientes. Arraste os controlos para ver quanto pode cobrar por cima de cada site — e quanto fica após o custo do Proofwright.
Ilustrativo. O Agency é listado a €999/yr, medido por sites — €499 de fundador antes de 11 Sep 2026 (≈ €1.40 / site de custo assumido aqui); define o seu próprio preço para os clientes. Uma ferramenta de fluxo de trabalho e evidências que suporta uma postura CRA — não é aconselhamento jurídico.
Já dimensionou o potencial acima. Aqui está o custo — cada plano mantém um rasto de evidências inviolável que um auditor ou cliente empresarial realmente aceita.
O conjunto completo de ferramentas para tratar de tudo num site — autónomo, sem conta, sem telemetria.
Tudo o que o Free inclui — mais provar e manter para um site.
Tudo o que o Solo inclui — para alguns produtos, mais um pipeline de build.
Tudo o que o Pro inclui — à escala de frota, com marca própria e uma equipa.
↑ dimensionou esta margem acima
| Capacidade | Free | Solo | Pro | Agency |
|---|---|---|---|---|
| SBOM (SPDX + CycloneDX) · pontuação de postura · assistente de âmbito | ✓ | ✓ | ✓ | ✓ |
| Documentos CRA incl. Anexo II · roteiro · calendário · correspondência | ✓ | ✓ | ✓ | ✓ |
| security.txt público + página VDP | ✓ | ✓ | ✓ | ✓ |
| Instantâneos imutáveis + diff · fatores da pontuação | — | ✓ | ✓ | ✓ |
| Monitorização de vulnerabilidades + livro-razão de remediação + VEX | — | ✓ | ✓ | ✓ |
| Fluxo de incidente / SRP (24h / 72h / final) | — | ✓ | ✓ | ✓ |
| Pacotes de evidências + verificador offline + Dossiê de Auditoria | — | ✓ | ✓ | ✓ |
| Registo de conformidade de fornecedores (dever de diligência do Art. 13) | — | ✓ | ✓ | ✓ |
| Análises agendadas + alertas (email / Slack / Teams) | — | ✓ | ✓ | ✓ |
| Barreira CI/CD + webhooks | — | — | ✓ | ✓ |
| Consola de frota (consolidação entre sites) | — | — | — | ✓ |
| Pacotes de evidências marca branca, assinados por PKI / x.509 | — | — | — | ✓ |
| Revenda marca branca · lugares de equipa / multi-tenant | — | — | — | ✓ |
| Fleet Connect API (extração via consola alojada) | — | — | — | ✓ |
| Sites monitorizados | 1 | 1 | 10 | 500 |
Não é aconselhamento jurídico — uma ferramenta de fluxo de trabalho e evidências que suporta a CRA due-diligence posture, with no guarantee of compliance. The free plugin is fully functional on its own; paid tiers are an optional licence that adds the rest, and a lapsed licence degrades gracefully to the free feature set — nothing breaks, no data is lost. CRA fine figures a partir de Regulation (EU) 2024/2847, Art. 64.
Preços em EUR por ano, excl. IVA · autoliquidação B2B da UE quando aplicável · fixe a tarifa de hoje como membro fundador.
Âmbito, prazos, a notificação de 24 / 72 / 14, revenda, residência de dados — os cenários reais que as agências questionam, respondidos sem rodeios (e assinalamos onde a lei é genuinamente controversa).
Tenha a prova pronta em toda a sua frota — e a sua margem a render — antes de 11 September 2026.
Diga-nos quantos sites de clientes gere e o que gostaria de disponibilizar em marca branca. Mapeamos tudo para um plano e uma implementação antes do prazo.
Ou por e-mail connect@proofwright.eu
Ao pagar, aceita a Termos (incl. o política de reembolso). Uma ferramenta de fluxo de trabalho & evidências — não é aconselhamento jurídico.