Proofwright är den flottfokuserade EU Cyber Resilience Act (CRA) efterlevnads- och bevisplattform för WordPress-byråer — manipuleringssäkra bevis på varje kundwebbplats, så att du kan visa att arbetet är gjort.
— dagar tills rapporteringsskyldigheterna börjar · —% av tidsfönstret sedan CRA trädde i kraft har passerat.
Inget mer ”var ska jag ens börja?”. Varje steg är markerat Obligatoriskt (lagstadgat, med hänvisning till förordningen), Rekommenderat eller Valfritt, med live-status — speglat direkt från tilläggets panel.
Illustrativ färdplan — din live-status kommer från din egen webbplats skanning. Proofwright är ett verktyg för arbetsflöde och bevis som stöder en CRA-status för tillbörlig aktsamhet; det är inte juridisk rådgivning och ingen garanti för efterlevnad. Citat enligt Regulation (EU) 2024/2847.
Svep genom den verkliga Proofwright-administrationen — panelen, överensstämmelsespåraren och CRA-bevisen som ditt team arbetar i, på varje WordPress-webbplats du hanterar.
De viktigaste tilläggen inom tydlighet, bevis, incidentrapportering och leveranskedjan.
En grafisk steg-för-steg-väg till beredskap med flaggorna Obligatoriskt / Rekommenderat / Valfritt och live-status.
Tar bort ångesten ”var börjar jag?”.En introduktionschecklista som följer sig själv utifrån din webbplats faktiska tillstånd — enhet, produktklass, första skanning, säkerhetskontakt.
Igång på minuter, inte dagar.Varje CRA-tidsfrist — rapporteringsfönster, supportperiodens slut, datumet i Dec 2027 — i en daterad vy, med iCal-export.
Tidsfristerna kommer till dig.Genererar den obligatoriska ”Information & anvisningar till användaren” — säker konfiguration, supportens slutdatum, hur man rapporterar — i PDF / Word / HTML / MD.
Ett dokument mindre att skriva.SBOM:en inventerar nu de npm/yarn-beroenden som paketeras inuti tillägg och teman — JavaScript som en enbart PHP-baserad skanning missar.
Inget undgår materialförteckningen.Genomsnittlig / median-åtgärdstid, öppna fynd och det äldsta, samt en poängtrend — bevis på kontinuerlig, inte punktvis, aktsamhet.
Bevisar det över tid.Flödet för 24h / 72h / slutrapport har nu strukturerade fält, en fullständighetsgrind och inbyggd överföring för när ENISA:s endpoint går live.
Rapportera i tid, ingen panik — inför Sep 2026.Tillbörlig aktsamhet för de tredjepartskomponenter du paketerar (art. 13): SBOM? Försäkran? säkerhetskontakt? supportperiod? Status per tillverkare.
Din leveranskedja, dokumenterad.Patchstack-flöde (egen nyckel), Slack-/Teams-sammandrag, ett token-skyddat Fleet Connect API och en kontrollmappning för ISO 27001 / SOC 2 / NIS2.
Återanvänd en bevisbas överallt.Varje artefakt är daterad, hash-kedjad och exporterbar. Lämna över dem, white-label, när en kund eller tillsynsmyndighet ber om det.
Fullständig + transitiv komponentinventering, jämförbar över tid, EOL-markerad.
Manipuleringssäker kedja: inventering → övervakning → åtgärd → rapportering.
SRP-klara inlämningar för 24h / 72h / 14 dagar, förifyllda från din inventering.
Försäkran om överensstämmelse, disposition av teknisk dokumentation och de fem kärndokumenten.
Poängsatt, tidsstämplad beredskapsögonblicksbild med luckförteckning och trend.
Vulnerability Exploitability eXchange — ange vilka CVE:er som faktiskt påverkar dig.
Proofwright är byggt direkt på EU Cyber Resilience Act — datumen, skyldigheterna och böterna på €15M kommer direkt från den officiella texten. Gå till källan.
WordPress och Drupal har en inbyggd modul — installera en gång och håll dig aktuell. På alla andra stackar tar du med en SBOM: samma beredskap, förseglade bevis och rapportering, oavsett hur den kommer in.
Snabbaste vägen
Ett tillägg per webbplats. Inventering, bevis och CRA-beredskap hålls aktuella automatiskt — inga exporter, inga skript.
Installera tilläggetAlla andra stackar
Drupal installerar en inbyggd modul, precis som WordPress. På allt annat matar du in en programvaruförteckning — samma motor, alla plattformar.
White-label-anpassa Proofwright i dina underhållsavtal och fakturera det till kunderna. Dra i reglagen för att se vad du kan ta betalt utöver varje webbplats — och vad du behåller efter Proofwright-kostnaden.
Illustrativt. Agency kostar €999/yr, debiteras per webbplats — grundarpris €499 före 11 Sep 2026 (≈ €1.40 / webbplats i antagen kostnad här); du bestämmer din egen kundprissättning. Ett verktyg för arbetsflöde och bevis som stöder en CRA-status — ingen juridisk rådgivning.
Du har beräknat vinsten ovan. Här är kostnaden — varje plan behåller ett manipuleringssäkert bevisspår som en revisor eller företagskund faktiskt godtar.
Den kompletta verktygslådan för att få jobbet gjort på en webbplats — fristående, utan konto, utan hemanrop.
Allt i Free — plus bevisa och upprätthåll det för en webbplats.
Allt i Solo — för några få produkter, plus en byggpipeline.
Allt i Pro — i flottskala, varumärkesanpassat, med ett team.
↑ du beräknade denna marginal ovan
| Funktion | Free | Solo | Pro | Agency |
|---|---|---|---|---|
| SBOM (SPDX + CycloneDX) · statuspoäng · omfattningsguide | ✓ | ✓ | ✓ | ✓ |
| CRA-dokument inkl. bilaga II · färdplan · kalender · mappning | ✓ | ✓ | ✓ | ✓ |
| Offentlig security.txt + VDP-sida | ✓ | ✓ | ✓ | ✓ |
| Oföränderliga ögonblicksbilder + diff · poängdrivare | — | ✓ | ✓ | ✓ |
| Sårbarhetsövervakning + åtgärdslogg + VEX | — | ✓ | ✓ | ✓ |
| Incident-/SRP-flöde (24h / 72h / slutlig) | — | ✓ | ✓ | ✓ |
| Bevispaket + offlineverifierare + revisionspärm | — | ✓ | ✓ | ✓ |
| Register över leverantörers överensstämmelse (tillbörlig aktsamhet, art. 13) | — | ✓ | ✓ | ✓ |
| Schemalagda skanningar + aviseringar (e-post / Slack / Teams) | — | ✓ | ✓ | ✓ |
| CI/CD-grind + webhooks | — | — | ✓ | ✓ |
| Fleet-konsol (sammanställning över webbplatser) | — | — | — | ✓ |
| PKI/x.509-signerade, white-label-bevispaket | — | — | — | ✓ |
| White-label-återförsäljning · teamplatser / multi-tenant | — | — | — | ✓ |
| Fleet Connect API (hämtning från hostad konsol) | — | — | — | ✓ |
| Övervakade webbplatser | 1 | 1 | 10 | 500 |
Ingen juridisk rådgivning — ett verktyg för arbetsflöde och bevis som stöder a CRA due-diligence posture, with no guarantee of compliance. The free plugin is fully functional on its own; paid tiers are an optional licence that adds the rest, and a lapsed licence degrades gracefully to the free feature set — nothing breaks, no data is lost. CRA fine figures från Regulation (EU) 2024/2847, Art. 64.
Priser i EUR per år, exkl. moms · omvänd skattskyldighet för EU-B2B där tillämpligt · lås dagens pris som grundarmedlem.
Omfattning, tidsfrister, rapporteringen 24 / 72 / 14, återförsäljning, datalagring — de verkliga scenarier byråer frågar om, besvarade rakt på sak (och vi flaggar där lagen är genuint omtvistad).
Ha bevisen redo över hela din flotta — och din marginal igång — före 11 September 2026.
Berätta hur många kundwebbplatser du hanterar och vad du vill white-label-anpassa. Så kopplar vi det till en plan och en utrullning före tidsfristen.
Eller mejla connect@proofwright.eu
Genom att betala godkänner du Villkor (inkl. återbetalningspolicy). Ett verktyg för arbetsflöde & bevis — ingen juridisk rådgivning.