CRA Evidence: Piattaforma di conformità al Regolamento sulla ciberresilienza dell'UE

Aiutiamo produttori, importatori e distributori a documentare la conformità di ogni prodotto immesso sul mercato con prove verificabili.

Genera la dichiarazione di conformità UE, la valutazione del rischio e il fascicolo tecnico per ogni rilascio
Esegui i controlli di conformità automaticamente nel CI/CD pipeline
Individua i nuovi CVE non appena emergono con la nostra base di conoscenza delle vulnerabilità (VKB)
Genera automaticamente le dichiarazioni VEX o redigile manualmente
Inizia Prova Gratuita di 14 Giorni Scopri di più
CycloneDX 1.6 Supportato
SPDX 2.2.1+ Supportato
TR-03183 Verifiche BSI TR-03183
A lungo termine Conservazione documenti

Basato su dati di intelligence sulle vulnerabilità aperti e autorevoli

  • CVE List
  • OSV.dev
  • CISA KEV
  • EPSS · FIRST.org
  • ENISA EUVD
Date chiave da conoscere

Calendario di conformità CRA

11 settembre 2026
Entro 24 ore

La segnalazione delle vulnerabilità tramite la ENISA Single Reporting Platform inizia per tutti i produttori. Segnalate le vulnerabilità attivamente sfruttate entro 24 ore.

11 dicembre 2027
Piena applicazione

Piena applicazione del CRA per i nuovi prodotti. I prodotti già sul mercato prima di questa data sono esentati salvo modifiche sostanziali.

10+ anni
Conservazione della documentazione

Periodo di conservazione della documentazione. I fascicoli tecnici devono essere conservati per almeno 10 anni o, se più lungo, per il periodo di assistenza.

Il CRA si applica al Vostro prodotto?

Rispondi a 6 semplici domande per scoprire se il tuo prodotto rientra nell'ambito del Regolamento sulla ciberresilienza dell'UE. Ottieni il risultato in meno di 2 minuti.

6 domande Circa 2 minuti Senza registrazione
Verifica ora
La piattaforma

Tutto Ciò di cui Ha Bisogno: SBOM, Scansione delle Vulnerabilità, VEX Automatizzati e Documentazione Tecnica

Un'unica piattaforma per gestire l'intero flusso di preparazione al Regolamento sulla ciberresilienza, dagli SBOM ai Passaporti Digitali di Prodotto

Validazione automatizzata degli SBOM

Carica e convalida gli artefatti CycloneDX (SBOM, HBOM, VEX). Traccia componenti software e hardware, licenze e vulnerabilità su tutti i tuoi prodotti.

Generazione documentazione tecnica CRA

Gestisci tutti i documenti richiesti dal CRA: valutazioni dei rischi, dichiarazione di conformità UE, documentazione utente e politiche sulle vulnerabilità.

Monitoraggio vulnerabilità

Base di Conoscenza delle Vulnerabilità sincronizza ogni ora l’elenco CVE (cvelistV5) e ogni giorno OSV.dev e CISA KEV, con il punteggio di probabilità di sfruttamento di EPSS. Genera automaticamente le dichiarazioni VEX dalle decisioni di triage. Monitora la correzione e le scadenze di notifica ENISA per ogni versione.

Versionamento dei prodotti

Organizza prodotti e versioni con piena tracciabilità. Collega artefatti (SBOM, HBOM, VEX), documenti e vulnerabilità a rilasci specifici.

Pacchetti di esportazione pronti per l'audit

Genera pacchetti di fascicoli tecnici pronti per l'audit con tutta la documentazione richiesta. Pronti per i regolatori e la sorveglianza del mercato.

Conformità nella pipeline CI/CD

Design API-first con supporto per caricamenti automatizzati di artefatti dalla tua pipeline di build. GitHub Actions, GitLab CI e altro.

Flussi di lavoro specifici per ruolo

Dashboard su misura per fabbricanti, importatori e distributori. Ogni ruolo dispone dei flussi di lavoro pertinenti.

Scansione automatica delle vulnerabilità

Analizza le SBOM rispetto alla nostra base di conoscenza delle vulnerabilità, che comprende l’elenco CVE (cvelistV5), OSV.dev e CISA KEV. Il punteggio di rischio di EPSS aiuta a stabilire le priorità di correzione.

API e Webhooks

API REST e notifiche webhook per tutti gli eventi della piattaforma. Collegatevi con Jira, Slack, GitHub o qualsiasi altro strumento nel Vostro flusso di lavoro.

Passaporti Digitali di Prodotto

Genera Passaporti Digitali di Prodotto dinamici e accessibili al pubblico per prodotti software e hardware. Codici QR per l'etichettatura fisica, JSON-LD ed esportazione PDF, multilingue e leggibili dalle macchine.

Valutazione della conformità

Valuta il prodotto rispetto ai requisiti di cibersicurezza dell’Allegato I del CRA. Monitora i requisiti soddisfatti e quelli mancanti e genera la dichiarazione di conformità UE.

Documenti Multilingue

Genera documentazione tecnica, relazioni di conformità e passaporti digitali di prodotto nelle lingue ufficiali dell’UE richieste dai mercati interessati.

Esplora la piattaforma
Flusso di lavoro

Come funziona

Preparatevi per l'audit entro dicembre 2027

1
Configurate la Vostra organizzazione

Create il vostro spazio di lavoro, invitate il vostro team e classificate i prodotti per categoria CRA (Predefinito, Importante Classe I/Classe II, Critico).

2
Caricate artefatti ed evidenze

SBOM, documenti tecnici, valutazioni del rischio ed evidenze di conformità per versione del prodotto. Convalidati automaticamente rispetto a TR-03183.

3
Scansionate e monitorate le vulnerabilità

Base di conoscenza delle vulnerabilità proprietaria, con sincronizzazione oraria dell’elenco CVE (cvelistV5) e giornaliera di OSV.dev e CISA KEV. Le versioni in produzione vengono riesaminate automaticamente quando compaiono nuove CVE.

4
Generate documentazione CRA pronta per l'audit

Documentazione tecnica CRA, Dichiarazioni UE di Conformità, report di conformità e modelli di notifica ENISA.

5
Restate pronti per l'audit

Conservazione duratura, audit trail completi e pacchetti di evidenze esportabili per le autorità di vigilanza del mercato.

1
Registrate la Vostra catena di fornitura

Aggiungete produttori e i relativi prodotti. Tracciate i contatti, i rappresentanti UE e i metadati di conformità.

2
Verificate la conformità del produttore

Elenco di controllo dettagliato per gli importatori: marcatura CE, dichiarazione di conformità UE, verifica delle informazioni per l’utente, identificazione dell’importatore sul prodotto e approvazione finale.

3
Monitorate e agite

Trigger di riverifica quando compaiono nuove vulnerabilità o si avvicinano le date di revisione. Decisioni di blocco della distribuzione quando necessario.

1
Aggiungete prodotti al Vostro portafoglio

Registrate i prodotti connessi che distribuite. Caricate le evidenze della marcatura CE e la documentazione del produttore.

2
Verifiche di diligenza complete

Elenco di controllo per i distributori: identificazione del prodotto, marcatura CE, dichiarazione UE, recapiti del fabbricante e rilevamento delle anomalie.

3
Generate certificati di verifica

Documenti PDF che attestano le verifiche di diligenza, con numeri di verifica univoci e registrazione di audit.

Servizi di attuazione

Le serve qualcuno che lo guidi insieme al suo team?

Tre incarichi a perimetro fisso guidati da ingegneri infrastrutturali. Tool-agnostic, perimetro definito in una roadmap call di 30 minuti.

Vedi i servizi
Inizia

Pronto per la conformità CRA?

Unisciti alle aziende che si stanno già preparando per il CRA 2027. Inizia oggi la tua prova gratuita.

Inizia la prova gratuita
Guida al regolamento sulla ciberresilienza Approfondimenti sulla conformità CRA Whitepaper sul regolamento sulla ciberresilienza