Obveznosti poročanja po CRA se začnejo čez dni · najvišja kazen je €15,000,000 Izračunajte svojo floto →
Varen dostop
EU Cyber Resilience Act · odštevanje do izvrševanja

Najvišja kazen po CRA je 15 milijonov EUR. Poskrbite, da to nikoli ne bo vaša številka.

Dokazwright je platforma, zasnovana za flote, EU Cyber Resilience Act (CRA) platforma za skladnost in dokaze za agencije WordPress — pred posegi zaščiten dokaz za vsako spletišče stranke, da lahko pokažete, da je bilo delo opravljeno.

Niste na WordPressu? Dokazwright zdaj zagotavlja skladnost s CRA za katera koli programska oprema prek SBOM — oglejte si vse platforme →

00dni
00h
00min
00s
Ura skladnosti teče

Kazni niso hipotetične. Prav tako ne rok.

dni do začetka obveznosti poročanja · % časa od uveljavitve CRA je že minilo.

11. dec. 2024v veljavi 11. sep. 2026poročanje se začne 11. dec. 2027vse zahteve
Načrt poti do CRA

Ena urejena pot do pripravljenosti — in natanko to, kar je obvezno.

Konec vprašanj »kje naj sploh začnem?«. Vsak korak je označen Obvezno (zakonsko zahtevano, z navedbo uredbe), Priporočeno ali neobvezno, z živim statusom — zrcaljeno neposredno z nadzorne plošče vtičnika.

Obvezni koraki dokončani · 2 od 5 obveznih
Potrdite obseg & subjekt za poročanjeČarovnik za obseg → proizvajalec / skrbnik odprte kode / distributerObvezno · čl. 3Opravljeno
Zgradite SBOM — vklj. z front-end odvisnostmi npm/yarnSPDX 2.3 + CycloneDX 1.5, posnetki, verižno povezani s kontrolnimi vsotamiObvezno · Priloga IOpravljeno
4Ustvarite dokumente CRAIzjava o skladnosti (Priloga V), tehnična dokumentacija (Priloga VII), ocena tveganja, uporabniški dokument iz Priloge IIObveznoZa urediti
5Navedite obdobje podporeKako dolgo boste zagotavljali varnostne posodobitve — čl. 13(8)ObveznoZa urediti
6Vklopite neprekinjeno spremljanje + potek obravnave incidentov24h / 72h / končno · pripravljeno za oddajo ENISAPriporočenoZa urediti
7Zapečatite & izvozite paket dokazovIzklopni preveritelj brez odvisnosti · neobvezni podpis PKIPriporočenoZa urediti
8Iste dokaze uporabite za ISO 27001 / SOC 2 / NIS2Preslikava kontrol med okviriNeobveznoZa urediti
Znotraj platforme

Vsaka zmožnost, prikazana.

Prelistajte dejansko skrbniško okolje Dokazwright — nadzorno ploščo, sledilnik skladnosti in dokaze CRA, v katerih dela vaša ekipa, na vsakem spletišču WordPress, ki ga upravljate.

Hrbtenica SBOM

Kosovnice, datirane & primerljive

Posnetki SPDX + CycloneDX vsakega vtičnika, teme in tranzitivnih odvisnosti v njih za WordPress — z oznakami komponent EOL.

sbom · acme-dental.comSPDX 2.3 · CycloneDX 1.6
woocommerce@8.6.1
├─ jetpack-autoloader@3.0
├─ composer/installers@2.2 sha256:7b1c…
├─ league/container@4.2 ⚑ EOL
└─ @wordpress/blocks@12.26
Spremljanje ranljivosti

Vsak CVE: odprt → ublažen → odpravljen

Neprekinjeno spremljanje z zabeleženimi podatki kdo/kdaj/kako kot dokaz — to so podatki v ozadju Priloge I, Dela II.

ranljivosti · v živo3 odprti · 41 rešenih
CVE-2026-1187
contact-form-7 · RCE
kritično
CVE-2026-0934
woocommerce · XSS
ublaženo
CVE-2026-0421
jetpack · SSRF
odpravljeno ✓
Nadzorna plošča pripravljenosti

Dve oceni in pot med njima

Skladnost oceni dokaze, ki ste jih ustvarili; pripravljenost šteje izpolnjene zahteve CRA. Konzola vam ponudi en naslednji korak z največjim učinkom.

proofwright · acme-dental.composodobljeno v živo
90
Ocena skladnosti90 / 100
32%
Pripravljenost na CRA6 od 19 izpolnjenih
Pripravljenost ≠ pravna skladnost
Zaženite pregled / osvežite SBOMPrenesite SBOM
0Potrdite obseg & subjekt za poročanje0/1
Vzpostavite svoja vhodna vrata za poročanje2/2
2Potrdite varnostne lastnosti izdelka0/10
3Dokumenti & razkritje0/3
Ohranjajte neprekinjeno4/4
Naslednji najboljši korak: Razkrijte informacije o odpravljenih ranljivostih ob izidu posodobitev · II(4) · +5.3%Odprto
Skladnost s Prilogo I

Vsaka zahteva, povezana z dokazi

Del II (obravnava ranljivosti) se samodejno dokazuje iz vaših pregledov. Del I potrdite sami, vsakega z imenovano kontrolo.

skladnost · Ur. (EU) 2024/2847Priloga I · Del II
Del
II(1)
Komponente & ranljivosti, vklj. s SBOMIzpolnjeno — samodejno
Del
II(2)
Odpravljajte ranljivosti brez odlašanjaIzpolnjeno — samodejno
Del
II(4)
Razkrijte informacije o odpravljenih ranljivostihV teku
Del
II(5)
Politika usklajenega razkrivanjaIzpolnjeno — samodejno
Del
II(7)
Varno razpošiljajte posodobitveV teku
Ni pravni nasvet · 19 zahtev iz Dela I & II
Potek obravnave incidentov

Od CVE do ENISA v nekaj minutah

Voden potek 24h / 72h / 14 dni, ki se samodejno izpolni iz vašega popisa in ustvari za SRP pripravljen paket.

incident · INC-2048Enotna platforma za poročanje
24hZgodnje opozorilo oddano
72hPopolna prijava za CSIRT + ENISA
14dKončno poročilo — popravni ukrep
Ustvarjen paket, pripravljen za SRP
Paketi dokazov

Zaščiteno pred posegi, preverljivo brez povezave

Verižno povezano s kontrolnimi vsotami, datirano od prvega dne. Izvozite paket za posamezno stranko, ki ga lahko vsak preveri — neodvisno, z lastno znamko.

paket dokazov · northwind-law.euQ3 2026
Posnetek SBOM
SPDX + CycloneDX · zapečateno
#a1f0
Dnevnik odprave
kdo · kdaj · kako
#3c7b
Preverjeno brez povezave ✓
sha256:9f2a7c1e…b40d
Konzola za floto

Vsa vaša flota na enem zaslonu

Vsa spletišča WordPress na enem mestu: skladnost s CRA, SBOM-i, ranljivosti in incidenti — z obračunom po spletišču.

flota · 247 spletiščpovpr. skladnost 92
acme-dental.com94
northwind-law.eu88
harbor-clinic.org97
Novo v v0.22

Kaj smo dodali od zadnje osvežitve.

Ključne novosti na področjih jasnosti, dokazov, poročanja o incidentih in dobavne verige.

Načrt poti do CRA

Grafična pot do pripravljenosti korak za korakom z oznakami Obvezno / Priporočeno / Neobvezno in živim statusom.

Odpravi tesnobo »kje naj sploh začnem?«.

Vodena prva nastavitev

Kontrolni seznam vključitve, ki se sam posodablja glede na dejansko stanje vašega spletišča — subjekt, razred izdelka, prvi pregled, varnostni stik.

Nastavitev v minutah, ne dnevih.

Koledar skladnosti

Vsak rok CRA — okna za poročanje, konec obdobja podpore, datum dec. 2027 — v enem datiranem pogledu, z izvozom iCal.

Roki pridejo do vas.

Uporabniški dokument iz Priloge II

Ustvari obvezne »Informacije & navodila za uporabnika« — varno nastavitev, datum konca podpore, način poročanja — v PDF / Word / HTML / MD.

En dokument manj za pisanje.

Pregledovanje front-end / npm

SBOM zdaj popiše odvisnosti npm/yarn, vgrajene v vtičnike in teme — JavaScript, ki ga pregled samo za PHP spregleda.

Pred kosovnico se nič ne skrije.

Analitika skladnosti

Povprečni / mediani čas do odprave, odprte ugotovitve in najstarejša med njimi ter trend ocene — dokaz neprekinjene, ne trenutne skrbnosti.

Dokazuje skladnost skozi čas.

ENISA — pripravljeno za oddajo

Potek 24h / 72h / končno ima zdaj strukturirana polja, preverjanje popolnosti in vgrajen prenos za trenutek, ko bo končna točka ENISA delovala.

Vložite, ne improvizirajte — za sep. 2026.

Register skladnosti dobaviteljev

Skrbni pregled komponent tretjih oseb, ki jih vključujete (čl. 13): SBOM? Izjava? Varnostni stik? Obdobje podpore? Status po posameznem izdelovalcu.

Vaša dobavna veriga, dokumentirana.

Integracije & obseg

Vir Patchstack (lasten ključ), povzetki za Slack / Teams, z žetonom zaščiten API Fleet Connect in preslikava kontrol ISO 27001 / SOC 2 / NIS2.

Enotno bazo dokazov uporabite povsod.
Kaj lahko prenesete

Poročila, ki jih bodo revizor — ali velika stranka — dejansko sprejeli.

Vsak artefakt je datiran, verižno povezan s kontrolnimi vsotami in izvozljiv. Predajte jih, z lastno znamko, kadar koli jih stranka ali regulator zahteva.

Kosovnica programske opreme (SBOM)

Popoln + tranzitivni popis komponent, primerljiv skozi čas, z oznakami EOL.

SPDX 2.3CycloneDX 1.6JSON
Prenesite vzorec

Paket dokazov za posamezno stranko

Pred posegi zaščitena veriga: popis → spremljanje → odprava → poročanje.

PDFJSONizklopni preveritelj
Prenesite vzorec

Paket poročila za ENISA

Za SRP pripravljene vloge 24h / 72h / 14 dni, samodejno izpolnjene iz vašega popisa.

PDFJSONShema SRP
Oglejte si primer

Dokumenti o skladnosti s CRA

Izjava o skladnosti, oris tehnične dokumentacije in pet ključnih dokumentov.

PDFDOCX
Prenesite vzorec

Poročilo o skladnosti & pripravljenosti

Ocenjen, časovno žigosan posnetek pripravljenosti s seznamom vrzeli in trendom.

PDF
Prenesite vzorec

Izjave VEX

Vulnerability Exploitability eXchange — navedite, kateri CVE vas dejansko zadevajo.

CycloneDX VEXJSON
Prenesite vzorec
Ne verjemite kar na besedo

Preberite mandat sami.

Dokazwright je zgrajen neposredno na EU Cyber Resilience Act — datumi, obveznosti in kazni v višini 15 mio. EUR izhajajo neposredno iz uradnega besedila. Pojdite k viru.

En pogon · vse platforme

Izberite način povezave.

WordPress in Drupal imata izvorni modul — namestite enkrat in ostanite posodobljeni. Na kateri koli drugi tehnologiji priložite SBOM: enaka pripravljenost, zapečateni dokazi in poročanje, ne glede na način vključitve.

Najhitrejša pot

V WordPressu

V živo

En vtičnik na spletišče. Popis, dokazi in pripravljenost na CRA ostajajo samodejno posodobljeni — brez izvozov, brez skript.

Namestite vtičnik
  • Živ popis programske opreme, samodejno posodobljen ob vsaki spremembi
  • S kontrolno vsoto zapečaten, pred posegi zaščiten dnevnik dokazov
  • Ocena pripravljenosti na CRA z vodenimi popravki za vsako vrzel
  • Poročilo o skladnosti za revizijo z enim klikom
Nastavitev v nekaj minutah Katero koli gostovanje WordPress Vključen račun z DDV

Katera koli druga tehnologija

Drupal & katera koli tehnologija

Drupal namesti izvorni modul, tako kot WordPress. Na vsem drugem posredujte kosovnico programske opreme — isti pogon, katera koli platforma.

Namestite v Drupal V živo Začnite
Naložite SBOM V živo Začnite
Povežite repozitorij V živo Začnite
Dodajte v CI/CD V živo Začnite
Preglejte vsebnik V živo Začnite
Ne glede na način povezave vse poti vodijo na isto mesto — Pripravljenost na CRA, zapečateni dokazi in poročanje, pripravljeno za revizijo.
Agency / Fleet · vzvod za nadaljnjo prodajo

Najprej si oglejte vrednost svoje flote. Nato izberite paket.

Dokazwright z lastno znamko vključite v svoje skrbniške pakete in ga zaračunajte strankam. Povlecite drsnike in poglejte, koliko lahko zaračunate na vsako spletišče — in koliko obdržite po odštetju stroška Dokazwright.

Preizkusite vzorčno floto:
Vaša marža, po odštetju stroška Dokazwright
€7,296
na leto · ponavljajoče, po vsej vaši floti
Strankam zaračunavate
€8,640 /leto
Dokazwright vas stane
€1,344 /leto
Vaš pribitek
6,4×
Zajete stranke
80
Oglejte si ceno platforme ↓
Cenik

Zavarujte svojo floto za manj kot eno uro odzivanja na vdor.

Donos ste ocenili zgoraj. Tu je strošek — vsak paket vodi pred posegi zaščiteno sled dokazov, ki jo revizor ali velika stranka dejansko sprejme.

Ustanovna ponudba — zaklenite današnjo ceno pred 11. sep. 2026 rok za poročanje ( dni). Vaša ustanovna cena velja ves čas trajanja naročnine.

Free

Celoten nabor orodij za eno spletišče — samostojno, brez računa, brez klica domov.

€0
  • SBOM — SPDX 2.3 + CycloneDX 1.5
  • Ocena skladnosti s CRA
  • Vsi dokumenti CRA (vklj. s Prilogo II)
  • Načrt poti, koledar, preslikava kontrol
  • Javna datoteka surity.txt + stran VDP
  • 1 spletišče · čarovnik za obseg
Začnite brezplačno

Solo

Vse iz paketa Free — poleg tega dokažite in vzdržujte skladnost za eno spletišče.

€49€29 / leto
Ustanovna cena · pred 11. sep. 2026
  • Spremljanje ranljivosti + VEX
  • Posnetki + primerjava · incident + vloga za ENISA
  • Register dobaviteljev (skrbni pregled, čl. 13)
  • Paket dokazov + revizijska mapa + izklopni preveritelj
  • 1 spletišče

Pro

Vse iz paketa Solo — za nekaj izdelkov, poleg tega gradbeni cevovod.

€149€99 / leto
Ustanovna cena · pred 11. sep. 2026
  • Vse iz paketa Solo
  • Vrata CI/CD — preverjanja CRA pomaknite v zgodnjo fazo gradnje
  • Spletni háki + REST API za skladnost
  • Do 10 spletišč / izdelkov
Zasnovano za vaš nabor strank

Agency / Fleet

Vse iz paketa Pro — v obsegu flote, z lastno znamko in ekipo.

€999od €499 / leto · obračun po spletiščih
Ustanovna cena · pred 11. sep. 2026
  • Osrednja konzola za floto + API Connect
  • Lastna blagovna znamka · paketi dokazov, podpisani s PKI
  • Sedeži za ekipo · potrditev pregledovalca (SoD)
  • Ponovna potrditev flote · prednostna podpora
  • Do 500 spletišč

↑ to maržo ste ocenili zgoraj

ZmožnostFreeSoloProAgency
SBOM (SPDX + CycloneDX) · ocena skladnosti · čarovnik za obseg
Dokumenti CRA vklj. s Prilogo II · načrt poti · koledar · preslikava
Javna datoteka surity.txt + stran VDP
Nespremenljivi posnetki + primerjava · dejavniki ocene
Spremljanje ranljivosti + evidenca odprave + VEX
Potek incident / SRP (24h / 72h / končno)
Paketi dokazov + izklopni preveritelj + revizijska mapa
Register skladnosti dobaviteljev (skrbni pregled, čl. 13)
Načrtovani pregledi + opozorila (e-pošta / Slack / Teams)
Vrata CI/CD + spletni háki
Konzola za floto (zbir po spletiščih)
Paketi dokazov, podpisani s PKI / x.509, z lastno blagovno znamko
Nadaljnja prodaja z lastno znamko · sedeži za ekipo / večnajemniško
API Fleet Connect (poizvedba gostovane konzole)
Nadzorovana spletišča1110500

Cene v EUR na leto, brez DDV · obrnjena davčna obveznost za B2B v EU, kjer velja · zaklenite današnjo ceno kot ustanovni član.

Odgovori na vprašanja

»Toda ali to sploh velja za mojo agencijo?«

Obseg, roki, poročanje 24 / 72 / 14, nadaljnja prodaja, lokacija podatkov — resnični scenariji, o katerih sprašujejo agencije, z odkritimi odgovori (in opozorimo, kjer je pravo resnično sporno).

Prebrskajte vseh 40 odgovorov →

Ne bodite vzorčni primer.

Pripravite dokaze po vsej svoji floti — in poskrbite za maržo — pred 11. septembrom 2026.

00dni
00h
00min
00s

Pišite nam

Imate floto za vključitev?

Povejte nam, koliko spletišč strank upravljate in kaj želite opremiti z lastno znamko. Preslikali bomo v paket in načrt uvedbe pred rokom.

Ali po e-pošti connect@proofwright.eu