Oznamovacie povinnosti podľa CRA sa začínajú o dní · maximálna pokuta je €15,000,000 Vypočítajte svoj fleet →
Bezpečný prístup
Cyber Resilience Act EÚ · odpočet do vymáhania

Maximálna pokuta podľa CRA je €15 miliónov. Dbajte na to, aby to nikdy nebolo vaše číslo.

Proofwright je fleet-first Cyber Resilience Act EÚ (CRA) platforma súladu a dôkazov pre WordPress agentúry — dôkaz odolný voči manipulácii naprieč každým klientskym webom, aby ste ukázali, že práca bola vykonaná.

Nepoužívate WordPress? Proofwright teraz zabezpečuje súlad s CRA pre akýkoľvek softvér cez SBOM — pozrite si všetky platformy →

00dní
00hrs
00min
00sec
Odpočet do súladu

Pokuty nie sú hypotetické. Ani termín.

dní do začiatku oznamovacích povinností · % času od nadobudnutia účinnosti CRA už uplynulo.

11 Dec 2024v platnosti 11 Sep 2026začína sa nahlasovanie 11 Dec 2027úplné požiadavky
Roadmapaa CRA

Jedna zoradená cesta k pripravenosti — a presne to, čo je povinné.

Koniec otázok „kde mám vôbec začať?". Každý krok je označený Povinné (právne vyžadované, s citáciou nariadenia), Odporúčané alebo Voliteľné, so živým stavom — zrkadlené priamo z nástenky pluginu.

Povinné kroky dokončené · 2 z 5 povinných
Potvrďte rozsah & oznamujúci subjektSprievodca rozsahom → výrobca / správca open source / distribútorPovinné · čl. 3Hotovo
Zostavte SBOM — vrátane front-end závislostí npm/yarnSPDX 2.3 + CycloneDX 1.5, snímky reťazené hashomPovinné · príloha IHotovo
4Vygenerujte dokumenty CRAVyhlásenie o zhode (príloha V), technická dokumentácia (príloha VII), posúdenie rizík, používateľský dokument podľa prílohy IIPovinnéNa urobenie
5Deklarujte obdobie podporyAko dlho budete dodávať bezpečnostné aktualizácie — čl. 13 ods. 8PovinnéNa urobenie
6Zapnite nepretržité monitorovanie + postup pri incidente24h / 72h / záverečné · pripravené na odoslanie do ENISAOdporúčanéNa urobenie
7Zapečaťte & exportujte dôkazný balíkOffline overovač bez závislostí · voliteľný podpis PKIOdporúčanéNa urobenie
8Dôkazy využijete pre ISO 27001 / SOC 2 / NIS2Krížové mapovanie kontrol naprieč rámcamiVoliteľnéNa urobenie
Vnútri platformy

Každá funkcia názorne predvedená.

Prelistujte si skutočnú administráciu Proofwright — nástenku, sledovač zhody a dôkazy CRA, s ktorými váš tím pracuje, na každom WordPress webe, ktorý spravujete.

Chrbtica SBOM

Kusovníky, datované & s možnosťou porovnania

Snímky SPDX + CycloneDX každého WordPress pluginu, témy a tranzitívnych závislostí v nich — s označením komponentov EOL.

sbom · acme-dental.comSPDX 2.3 · CycloneDX 1.6
woocommerce@8.6.1
├─ jetpack-autoloader@3.0
├─ composer/installers@2.2 sha256:7b1c…
├─ league/container@4.2 ⚑ EOL
└─ @wordpress/blocks@12.26
Monitorovanie zraniteľností

Každé CVE: otvorené → zmiernené → opravené

Nepretržité monitorovanie so zaznamenaním kto/kedy/ako ako dôkaz — to sú údaje za prílohou I, časťou II.

zraniteľnosti · naživo3 otvorené · 41 vyriešených
CVE-2026-1187
contact-form-7 · RCE
kritické
CVE-2026-0934
woocommerce · XSS
zmiernené
CVE-2026-0421
jetpack · SSRF
opravené ✓
Prehľad pripravenosti

Dve skóre a cesta medzi nimi

Stav súladu hodnotí dôkazy, ktoré ste vytvorili; pripravenosť počíta splnené požiadavky CRA. Konzola vám podá jeden ďalší krok s najväčším dopadom.

proofwright · acme-dental.comaktualizované naživo
90
Skóre stavu súladu90 / 100
32%
Pripravenosť na CRA6 z 19 splnených
Pripravenosť ≠ právny súlad
Spustiť sken / obnoviť SBOMStiahnuť SBOM
0Potvrďte rozsah & oznamujúci subjekt0/1
Vytvorte si vstupný bod pre nahlasovanie2/2
2Potvrďte bezpečnostné vlastnosti produktu0/10
3Dokumenty & zverejňovanie0/3
Udržujte to priebežne4/4
Ďalší najlepší krok: Po vydaní aktualizácií zverejnite informácie o opravených zraniteľnostiach · II(4) · +5.3%Otvorené
Zhoda podľa prílohy I

Každá požiadavka namapovaná na dôkazy

Časť II (riešenie zraniteľností) sa dokladá automaticky z vašich skenov. Časť I potvrdzujete vy, každú s pomenovanou kontrolou.

zhoda · nar. (EÚ) 2024/2847Príloha I · časť II
Časť
II(1)
Komponenty & zraniteľnosti, vrátane SBOMSplnené — automaticky
Časť
II(2)
Naprávajte zraniteľnosti bez zbytočného odkladuSplnené — automaticky
Časť
II(4)
Zverejnite informácie o opravených zraniteľnostiachČaká sa
Časť
II(5)
Zásady koordinovaného zverejňovaniaSplnené — automaticky
Časť
II(7)
Bezpečne distribuujte aktualizácieČaká sa
Nejde o právne poradenstvo · 19 požiadaviek naprieč časťou I & II
Postup pri incidente

Od CVE po ENISA za pár minút

Vedený postup 24h / 72h / 14 dní, ktorý sa vopred vyplní z vášho inventára a vytvorí balík pripravený pre SRP.

incident · INC-2048Jednotná platforma na nahlasovanie
24hVčasné varovanie odoslané
72hÚplné oznámenie pre CSIRT + ENISA
14dZáverečná správa — nápravné opatrenie
Vygenerovaný balík pripravený pre SRP
Dôkazné balíky

Odolné voči manipulácii, overiteľné offline

Reťazené hashom, datované od prvého dňa. Exportujte balík pre každého klienta, ktorý si ktokoľvek overí — nezávisle a s vlastnou značkou.

dôkazný balík · northwind-law.euQ3 2026
Snímka SBOM
SPDX + CycloneDX · zapečatené
#a1f0
Denník nápravy
kto · kedy · ako
#3c7b
Overené offline ✓
sha256:9f2a7c1e…b40d
Konzola pre fleet

Celý váš fleet na jednej obrazovke

Každý WordPress web v jednom súhrne: stav súladu s CRA, SBOM, zraniteľnosti a incidenty — účtované podľa webu.

fleet · 247 webovpriem. stav súladu 92
acme-dental.com94
northwind-law.eu88
harbor-clinic.org97
Novinka vo v0.22

Čo sme vydali od poslednej aktualizácie.

Hlavné novinky v oblasti prehľadnosti, dôkazov, nahlasovania incidentov a dodávateľského reťazca.

Roadmapaa CRA

Grafická cesta k pripravenosti krok za krokom so značkami Povinné / Odporúčané / Voliteľné a živým stavom.

Odstráni úzkosť z otázky „kde mám začať?".

Sprievodca prvým nastavením

Kontrolný zoznam pri zavádzaní, ktorý sa sleduje sám podľa reálneho stavu vášho webu — subjekt, trieda produktu, prvý sken, bezpečnostný kontakt.

Nastavenie za minúty, nie dni.

Kalendár súladu

Každý termín CRA — okná na nahlasovanie, koniec obdobia podpory, dátum Dec 2027 — v jednom datovanom prehľade, s exportom do iCal.

Termíny prídu za vami.

Používateľský dokument podľa prílohy II

Vygeneruje povinné „Informácie & pokyny pre používateľa" — bezpečné nastavenie, dátum ukončenia podpory, ako nahlasovať — v PDF / Word / HTML / MD.

O jeden dokument menej na písanie.

Skenovanie front-endu / npm

SBOM teraz eviduje aj závislosti npm/yarn zabalené v pluginoch a témach — JavaScript, ktorý sken len pre PHP prehliadne.

Pred kusovníkom sa nič neskryje.

Analýza stavu súladu

Priemerný / mediánový čas do opravy, otvorené zistenia a to najstaršie, a trend skóre — dôkaz priebežnej, nie jednorazovej starostlivosti.

Dokazuje to v čase.

ENISA — pripravené na odoslanie

Postup 24h / 72h / záverečné má teraz štruktúrované polia, kontrolu úplnosti a zabudovaný prenos pre chvíľu, keď sa spustí endpoint ENISA.

Podávajte, nie panikárte — pre Sep 2026.

Register zhody dodávateľov

Náležitá starostlivosť pri komponentoch tretích strán, ktoré balíte (čl. 13): SBOM? Vyhlásenie? bezpečnostný kontakt? obdobie podpory? Stav podľa jednotlivých výrobcov.

Váš dodávateľský reťazec, zdokumentovaný.

Integrácie & škálovanie

Feed Patchstack (vlastný kľúč), súhrny do Slack / Teams, tokenom chránené Fleet Connect API a mapovanie kontrol ISO 27001 / SOC 2 / NIS2.

Jeden dôkazný základ využijete všade.
Čo si môžete stiahnuť

Hlásenia, ktoré audítor — alebo firemný klient — naozaj akceptuje.

Každý artefakt je datovaný, reťazený hashom a exportovateľný. Odovzdajte ich s vlastnou značkou vždy, keď o to klient alebo regulátor požiada.

Zoznam softvérových komponentov (SBOM)

Úplný + tranzitívny inventár komponentov, porovnateľný v čase, s označením EOL.

SPDX 2.3CycloneDX 1.6JSON
Stiahnuť ukážku

Dôkazný balík pre každého klienta

Reťazec odolný voči manipulácii: inventár → monitorovanie → náprava → nahlasovanie.

PDFJSONoffline overovač
Stiahnuť ukážku

Balík hlásení pre ENISA

Podania 24h / 72h / 14 dní pripravené pre SRP, vopred vyplnené z vášho inventára.

PDFJSONSchéma SRP
Pozrite si príklad

Dokumenty zhody s CRA

Vyhlásenie o zhode, osnova technickej dokumentácie a päť kľúčových dokumentov.

PDFDOCX
Stiahnuť ukážku

Správa o stave súladu & pripravenosti

Ohodnotená snímka pripravenosti s časovou pečiatkou, zoznamom medzier a trendom.

PDF
Stiahnuť ukážku

Vyhlásenia VEX

Vulnerability Exploitability eXchange — uveďte, ktoré CVE sa vás skutočne týkajú.

CycloneDX VEXJSON
Stiahnuť ukážku
Neverte len nám

Prečítajte si nariadenie sami.

Proofwright je postavený priamo na Cyber Resilience Act EÚ — dátumy, povinnosti a pokuty €15M pochádzajú priamo z oficiálneho textu. Choďte k zdroju.

Jeden nástroj · každá platforma

Vyberte si spôsob pripojenia.

WordPress a Drupal majú natívny modul — nainštalujte raz a zostaňte aktuálni. Pri ľubovoľnom inom stacku prineste SBOM: rovnaká pripravenosť, zapečatené dôkazy a nahlasovanie, nech sa dostane dnu akokoľvek.

Najrýchlejšia cesta

Na platforme WordPress

Naživo

Jeden plugin na web. Inventár, dôkazy a pripravenosť na CRA zostávajú automaticky aktuálne — bez exportov, bez skriptov.

Nainštalovať plugin
  • Živý softvérový inventár, automaticky aktualizovaný pri každej zmene
  • Denník dôkazov zapečatený hashom, odolný voči manipulácii
  • Skóre pripravenosti na CRA s vedenými opravami každej medzery
  • Správa o súlade pripravená na audit jedným kliknutím
Nastavenie za pár minút Ľubovoľný WordPress hosting Vrátane faktúry s DPH

Ktorýkoľvek iný stack

Drupal & ľubovoľný stack

Drupal si nainštaluje natívny modul, rovnako ako WordPress. Pri čomkoľvek inom vložte softvérový kusovník — rovnaký nástroj, akákoľvek platforma.

Inštalácia na Drupal Naživo Začať
Nahrať SBOM Naživo Začať
Pripojiť repozitár Naživo Začať
Pridať do CI/CD Naživo Začať
Skenovať kontajner Naživo Začať
Nech sa pripojíte akokoľvek, každá cesta vedie na to isté miesto — Pripravenosť na CRA, zapečatené dôkazy a hlásenia pripravené na audit.
Agency / Fleet · páka na ďalší predaj

Najprv zistite, akú má váš fleet hodnotu. Potom si vyberte plán.

Zapracujte Proofwright pod vlastnou značkou do svojich servisných paušálov a fakturujte ho klientom. Posúvaním páčok zistíte, koľko si môžete priúčtovať za každý web — a koľko vám zostane po odčítaní nákladov na Proofwright.

Vyskúšajte ukážkový fleet:
Vaša marža po odčítaní nákladov na Proofwright
€7,296
za rok · opakovane, naprieč vaším fleetom
Fakturujete klientom
€8,640 /yr
Proofwright vás stojí
€1,344 /yr
Vaša prirážka
6.4×
Pokrytí klienti
80
Pozrite si, koľko platforma stojí ↓
Cenník

Pokryte svoj fleet za menej než hodinu riešenia narušenia.

Prínos ste si vyčíslili vyššie. Tu je cena — každý plán vedie dôkaznú stopu odolnú voči manipulácii, ktorú audítor alebo firemný klient naozaj akceptuje.

Zakladateľská ponuka — uzamknite si dnešnú sadzbu, kým 11 Sep 2026 termín nahlasovania ( dní zostáva). Vaša zakladateľská cena platí počas celej doby predplatného.

Free

Kompletná sada nástrojov na jeden web — samostatná, bez účtu, bez telemetrie.

€0
  • SBOM — SPDX 2.3 + CycloneDX 1.5
  • Skóre stavu súladu s CRA
  • Všetky dokumenty CRA (vrátane prílohy II)
  • Roadmapaa, kalendár, mapovanie kontrol
  • Verejný security.txt + stránka VDP
  • 1 web · sprievodca rozsahom
Začnite zadarmo

Solo

Všetko z plánu Free — plus to preukážete a udržíte pre jeden web.

€49€29 / yr
Zakladateľská cena · pred 11 Sep 2026
  • Monitorovanie zraniteľností + VEX
  • Snímky + diff · incident + podanie do ENISA
  • Register dodávateľov (náležitá starostlivosť podľa čl. 13)
  • Dôkazný balík + audítorská zložka + offline overovač
  • 1 web

Pro

Všetko z plánu Solo — pre niekoľko produktov, plus build pipeline.

€149€99 / yr
Zakladateľská cena · pred 11 Sep 2026
  • Všetko z plánu Solo
  • CI/CD brána — posuňte kontroly CRA doľava vo vašom builde
  • Webhooky + REST API stavu súladu
  • Až 10 webov / produktov
Vytvorené pre vaše portfólio klientov

Agency / Fleet

Všetko z plánu Pro — v rozsahu fleetu, s vlastnou značkou a tímom.

€999od €499 / yr · účtované podľa webov
Zakladateľská cena · pred 11 Sep 2026
  • Centrálna konzola fleetu + Connect API
  • White-label · dôkazné balíky podpísané PKI
  • Tímové miesta · schválenie posudzovateľom (SoD)
  • Opätovná atestácia fleetu · prioritná podpora
  • Až 500 webov

↑ túto maržu ste si nastavili vyššie

SchopnosťFreeSoloProAgency
SBOM (SPDX + CycloneDX) · skóre stavu súladu · sprievodca rozsahom
Dokumenty CRA vrátane prílohy II · roadmapa · kalendár · mapovanie
Verejný security.txt + stránka VDP
Nemenné snímky + diff · faktory skóre
Monitorovanie zraniteľností + register nápravy + VEX
Postup incident / SRP (24h / 72h / záverečné)
Dôkazné balíky + offline overovač + audítorská zložka
Register zhody dodávateľov (náležitá starostlivosť podľa čl. 13)
Naplánované skeny + upozornenia (e-mail / Slack / Teams)
CI/CD brána + webhooky
Konzola fleetu (súhrn naprieč webmi)
White-label dôkazné balíky podpísané PKI / x.509
White-label ďalší predaj · tímové miesta / multi-tenant
Fleet Connect API (načítanie z hostovanej konzoly)
Monitorované weby1110500

Ceny v EUR za rok, bez DPH · prenesenie daňovej povinnosti pri B2B v EÚ, kde to platí · uzamknite si dnešnú cenu ako zakladajúci člen.

Otázky a odpovede

„Vzťahuje sa to vôbec na moju agentúru?"

Rozsah, termíny, nahlasovanie 24 / 72 / 14, ďalší predaj, umiestnenie údajov — reálne scenáre, na ktoré sa agentúry pýtajú, priamo zodpovedané (a upozorníme, kde je právo skutočne sporné).

Prezrite si všetkých 40 odpovedí →

Nebuďte skúšobným prípadom.

Majte dôkazy pripravené naprieč fleetom — a maržu v pohybe — pred 11 September 2026.

00dní
00hrs
00min
00sec

Ozvite sa nám

Máte fleet na nasadenie?

Povedzte nám, koľko klientskych webov spravujete a čo by ste chceli mať s vlastnou značkou. Namapujeme to na plán a nasadenie pred termínom.

Alebo e-mailom connect@proofwright.eu