CRA-Compliance-Plattform für MSPs, Beratungen, vCISOs und Bevollmächtigte

Verwalten Sie SBOMs, Schwachstellenarbeit, technische Dokumentation, Lieferantennachweise und Meldebereitschaft über Ihr gesamtes Kundenportfolio hinweg.

So nutzen Dienstleister CRA Evidence Platform

Eine Plattform, alle Kunden, vollständig isoliert. Gebaut für Firmen, die CRA-Compliance bei vielen B2B-Kunden gleichzeitig managen.

SBOM-Erfassung aus CI/CD Empfangen Sie SBOMs direkt aus den Build-Pipelines Ihrer Kunden. Funktion ansehen → Schwachstellen-Triage und VEX Triagieren Sie CVEs, fügen Sie VEX-Kontext hinzu und steuern Sie die Behebung nach Kunden-Release-Takt. Funktion ansehen → Technische Dokumentation Erstellen Sie Anhang VII-Technikdossiers und halten Sie sie aktuell, wenn sich Produkte ändern. Funktion ansehen → ENISA-Meldungen Bleiben Sie bereit für die Meldefristen von 24 Stunden, 72 Stunden und 14 Tagen pro Kundenprodukt. Funktion ansehen →

Warum Dienstleister CRA Evidence wählen statt selbst zu bauen

Gebaut für Dienstleister, die CRA bei vielen B2B-Kunden gleichzeitig liefern.

Tenant-Isolation Jeder Kunden-Tenant ist vollständig getrennt. Keine Datenüberschneidung zwischen Tenants, niemals.
Delegiertes RBAC Abgegrenzter Zugriff pro Kunde. Begrenzen Sie die Abrechnungsansicht und trennen Sie nur-lesende Prüfer von arbeitenden Teams.
API und Automatisierung Steuern Sie SBOM-Erfassung, VEX-Erzeugung und Meldetrigger per API über jeden Kunden-Tenant. Keine manuelle Arbeit pro Kunde.
ENISA-Meldeworkflows 24-Stunden-, 72-Stunden- und 14-Tage-Fristen pro Kundenprodukt verfolgt.

Betriebsmodell: vom ersten bis zum fünfzigsten Kunden

01
Kundenrollen erfassen. Identifizieren Sie die CRA-Rolle jedes Kunden (Hersteller, Importeur, Händler oder Bevollmächtigter) und den Produktumfang.
02
Tenants aufsetzen. Bereitstellen eines Tenants pro Kunde mit Basisvorlagen für SBOMs, Schwachstellen, Lieferanten und technische Dokumentation.
03
RBAC konfigurieren. Geben Sie jedem Berater abgegrenzten Zugriff nur auf die Kunden, die er betreut.
04
Integrationen anbinden. Verbinden Sie das CI/CD jedes Kunden für SBOM-Erfassung und Release-Evidenz-Fluss.
05
CRA-Lücken verfolgen. Verwandeln Sie Pflichtlücken in Kundenaufgaben, abgerechnet nach Ihrem Liefermodell.
06
Skaliert wiederholen. Nutzen Sie denselben Lieferprozess für jeden neuen Kunden, ohne Daten zu vermischen.

Siehe Preise für eine Stufenanleitung nach Anzahl der Kunden und Produkte.

Testen Sie es bei einem echten Kunden

Der schnellste Weg zu prüfen, ob CRA Evidence zu Ihrem Liefermodell passt, ist ein Test bei einem realen Mandat. Starten Sie kostenlos, richten Sie einen Kunden-Tenant ein, importieren Sie SBOMs und gehen Sie den CRA-Workflow Ende-zu-Ende durch.

Wenn Sie eine Bevollmächtigten-Firma oder Compliance-Beratung sind und ein abgestimmtes Gespräch vor der Registrierung wünschen, kontaktieren Sie uns mit Ihrem Kundenprofil und Liefermodell.

CRA-Erbringung im großen Maßstab

Hören Sie auf, denselben CRA-Workflow für jeden Kunden neu aufzubauen

Onboarding eines neuen Kunden in unter einer Stunde. Wiederverwenden Sie SBOM-Pipelines, Schwachstellen-Triage-Warteschlangen und Reporting-Vorlagen für Ihr gesamtes Portfolio.

Kostenlos testen Preise ansehen