Proofwright este platforma, orientată în primul rând spre flote, de EU Cyber Resilience Act (CRA) conformitate și probe pentru agențiile WordPress — dovezi inviolabile pentru fiecare site de client, astfel încât să puteți demonstra că munca a fost realizată.
— zile până la începerea obligațiilor de raportare · —% din intervalul disponibil de la intrarea în vigoare a CRA a trecut.
Gata cu „de unde să încep măcar?”. Fiecare pas este marcat Obligatoriu (obligatoriu prin lege, cu citarea reglementării), Recomandat sau Opțional, cu stare în timp real — reflectată direct din panoul pluginului.
Plan de parcurs ilustrativ — starea în timp real provine din scanarea propriului site. Proofwright este un instrument de flux de lucru și de probe care susține o postură de diligență CRA; nu constituie consultanță juridică și nu reprezintă o garanție a conformității. Citări conform Regulamentului (UE) 2024/2847.
Parcurgeți interfața reală de administrare Proofwright — panoul, urmăritorul de conformitate și probele CRA în care lucrează echipa dumneavoastră, pe fiecare site WordPress pe care îl administrați.
Principalele noutăți la capitolele claritate, probe, raportarea incidentelor și lanțul de aprovizionare.
O cale grafică, pas cu pas, către pregătire, cu marcaje Obligatoriu / Recomandat / Opțional și stare în timp real.
Elimină anxietatea de tipul „de unde încep?”.O listă de verificare pentru integrare care se actualizează singură pe baza stării reale a site-ului — entitate, clasă de produs, prima scanare, contact de securitate.
Se configurează în minute, nu în zile.Fiecare termen CRA — ferestre de raportare, sfârșitul perioadei de asistență, data din Dec 2027 — într-o singură vizualizare datată, cu export iCal.
Termenele vin la dumneavoastră.Generează obligatoriul „Informații & instrucțiuni pentru utilizator” — configurare securizată, data încheierii asistenței, cum se raportează — în PDF / Word / HTML / MD.
Un document mai puțin de redactat.SBOM inventariază acum dependențele npm/yarn incluse în pluginuri și teme — cod JavaScript pe care o scanare exclusiv PHP îl ratează.
Nimic nu se ascunde de lista de componente.Timp mediu / median până la remediere, constatări deschise și cea mai veche, plus tendința scorului — dovada unei diligențe continue, nu de moment.
O dovedește în timp.Fluxul de 24h / 72h / final are acum câmpuri structurate, o verificare de completitudine și transport integrat pentru momentul în care punctul de acces ENISA va deveni activ.
Raportați organizat, fără agitație — pentru Sep 2026.Diligență privind componentele terțe pe care le includeți (Art. 13): SBOM? Declarație? contact de securitate? perioadă de asistență? Stare pentru fiecare producător.
Lanțul dumneavoastră de aprovizionare, documentat.Flux Patchstack (cu cheia proprie), rezumate Slack / Teams, un Fleet Connect API protejat prin token și o corespondență a controalelor ISO 27001 / SOC 2 / NIS2.
Reutilizați o singură bază de probe peste tot.Fiecare artefact este datat, înlănțuit prin hash și exportabil. Predați-le, cu marcă albă, ori de câte ori un client sau un reglementator le cere.
Inventar complet + tranzitiv al componentelor, comparabil în timp, cu marcaje EOL.
Lanț inviolabil: inventar → monitorizare → remediere → raportare.
Depuneri de 24h / 72h / 14 zile compatibile SRP, precompletate din inventarul dumneavoastră.
Declarație de conformitate, structura dosarului tehnic și cele cinci documente esențiale.
Instantaneu de pregătire, punctat și marcat temporal, cu lista lacunelor și tendința.
Vulnerability Exploitability eXchange — indicați care CVEs vă afectează cu adevărat.
Proofwright este construit direct pe EU Cyber Resilience Act — datele, obligațiile și amenzile de €15M provin direct din textul oficial. Mergeți la sursă.
WordPress și Drupal au un modul nativ — îl instalați o dată și rămâneți la zi. Pentru orice altă tehnologie, aduceți un SBOM: aceeași pregătire, aceleași probe sigilate și aceeași raportare, indiferent de modul în care ajunge la noi.
Cea mai rapidă cale
Un singur plugin per site. Inventarul, probele și pregătirea CRA rămân actualizate automat — fără exporturi, fără scripturi.
Instalați pluginulOrice altă tehnologie
Drupal instalează un modul nativ, la fel ca WordPress. Pentru orice altceva, furnizați o listă de componente software — același motor, orice platformă.
Integrați Proofwright sub marcă proprie în planurile dumneavoastră de mentenanță și facturați-l clienților. Trageți de cursoare pentru a vedea cât puteți adăuga la fiecare site — și cât păstrați după costul Proofwright.
Cu titlu ilustrativ. Agency este listat la €999/yr, tarifat după site-uri — fondator €499 înainte de 11 Sep 2026 (aici se presupune un cost de ≈ €1.40 / site); dumneavoastră vă stabiliți propriile prețuri pentru clienți. Un instrument de flux de lucru și de probe care susține o postură CRA — nu consultanță juridică.
Ați estimat câștigul mai sus. Iată costul — fiecare plan păstrează o urmă de probe inviolabilă pe care un auditor sau un client enterprise chiar o acceptă.
Trusa completă pentru rezolvarea sarcinilor pe un site — independentă, fără cont, fără conexiuni către server.
Tot ce include Free — plus dovediți și mențineți conformitatea pentru un site.
Tot ce include Solo — pentru câteva produse, plus un pipeline de build.
Tot ce include Pro — la scară de flotă, personalizat, cu o echipă.
↑ ați dimensionat această marjă mai sus
| Capabilitate | Free | Solo | Pro | Agency |
|---|---|---|---|---|
| SBOM (SPDX + CycloneDX) · scor de postură · asistent pentru domeniul de aplicare | ✓ | ✓ | ✓ | ✓ |
| Documente CRA inclusiv Anexa II · plan de parcurs · calendar · corespondență | ✓ | ✓ | ✓ | ✓ |
| security.txt public + pagină VDP | ✓ | ✓ | ✓ | ✓ |
| Instantanee imuabile + diff · factori de scor | — | ✓ | ✓ | ✓ |
| Monitorizarea vulnerabilităților + registru de remedieri + VEX | — | ✓ | ✓ | ✓ |
| Flux incident / SRP (24h / 72h / final) | — | ✓ | ✓ | ✓ |
| Pachete de probe + verificator offline + Dosar de audit | — | ✓ | ✓ | ✓ |
| Registrul de conformitate al furnizorilor (diligență conform Art. 13) | — | ✓ | ✓ | ✓ |
| Scanări programate + alerte (e-mail / Slack / Teams) | — | ✓ | ✓ | ✓ |
| Barieră CI/CD + webhooks | — | — | ✓ | ✓ |
| Consola Fleet (centralizare între site-uri) | — | — | — | ✓ |
| Pachete de probe cu marcă albă, semnate PKI / x.509 | — | — | — | ✓ |
| Revânzare cu marcă albă · locuri în echipă / multi-tenant | — | — | — | ✓ |
| Fleet Connect API (extragere din consola găzduită) | — | — | — | ✓ |
| Site-uri monitorizate | 1 | 1 | 10 | 500 |
Nu constituie consultanță juridică — un instrument de flux de lucru și de probe care susține a CRA due-diligence posture, with no guarantee of compliance. The free plugin is fully functional on its own; paid tiers are an optional licence that adds the rest, and a lapsed licence degrades gracefully to the free feature set — nothing breaks, no data is lost. CRA fine figures de la Regulation (EU) 2024/2847, Art. 64.
Prețuri în EUR pe an, fără TVA · taxare inversă B2B UE unde este cazul · fixați tariful de astăzi ca membru fondator.
Domeniu de aplicare, termene, raportarea în 24 / 72 / 14, revânzare, rezidența datelor — scenariile reale despre care întreabă agențiile, cu răspunsuri directe (și semnalăm unde legea este cu adevărat disputată).
Aveți dovezile pregătite pe întreaga flotă — și marja aducându-vă venit — înainte de 11 septembrie 2026.
Spuneți-ne câte site-uri de client administrați și ce ați dori să oferiți sub marcă proprie. Le corelăm cu un plan și cu un calendar de implementare înainte de termen.
Sau prin e-mail connect@proofwright.eu
Prin efectuarea plății acceptați Termeni (inclusiv politica de rambursare). Un instrument de flux de lucru & de probe — nu consultanță juridică.