CRA Evidence: Nalevingsplatform voor de EU-verordening cyberweerbaarheid

Wij helpen fabrikanten, importeurs en distributeurs om aantoonbaar bewijs van conformiteit te leveren bij elk product dat zij op de markt brengen.

Genereer uw EU-conformiteitsverklaring, risicobeoordeling en technisch dossier voor elke release
Voer nalevingscontroles automatisch uit binnen uw CI/CD-pipeline
Volg nieuwe CVE's op de voet met onze kennisbank voor kwetsbaarheden (VKB)
Genereer VEX-verklaringen automatisch, of stel ze zelf op
Gratis proefperiode van 14 dagen starten Meer informatie
CycloneDX 1.6 Ondersteund
SPDX 2.2.1+ ondersteund
TR-03183 Controles volgens BSI TR-03183
Lange termijn Documentbewaring

Gebaseerd op open, gezaghebbende kwetsbaarheidsinformatie

  • CVE List
  • OSV.dev
  • CISA KEV
  • EPSS · FIRST.org
  • ENISA EUVD
Belangrijke data die u moet kennen

CRA-naleving tijdlijn

11 september 2026
Binnen 24 uur

Kwetsbaarheidsmelding via het ENISA Single Reporting Platform begint voor alle fabrikanten. Meld actief uitgebuite kwetsbaarheden binnen 24 uur.

11 december 2027
Volledige toepassing

Volledige CRA-handhaving voor nieuwe producten. Producten die vóór deze datum al op de markt waren, vallen onder overgangsrecht tenzij ze wezenlijk zijn gewijzigd.

10+ jaar
Documentatiebewaring

Bewaartermijn voor documentatie. Technische dossiers moeten ten minste 10 jaar worden bewaard, of gedurende de ondersteuningsperiode als die langer is.

Is de CRA van toepassing op uw product?

Beantwoord 6 eenvoudige vragen om te ontdekken of uw product onder de EU Verordening cyberweerbaarheid valt. Ontvang uw resultaat in minder dan 2 minuten.

6 vragen Ongeveer 2 minuten Geen registratie
Nu controleren
Het platform

Alles wat u nodig heeft: SBOMs, kwetsbaarheidsscanning, geautomatiseerde VEX en technische documentatie

Eén platform om uw volledige workflow voor CRA-gereedheid te beheren, van SBOM's tot Digitale Productpaspoorten

Geautomatiseerde SBOM-validatie

Upload en valideer CycloneDX-artefacten (SBOM, HBOM, VEX). Volg software- en hardwarecomponenten, licenties en kwetsbaarheden over al uw producten.

Generatie van CRA technisch dossier

Beheer alle CRA-vereiste documenten: risicobeoordelingen, EU-conformiteitsverklaring, gebruikersdocumentatie en kwetsbaarheidsbeleid.

Kwetsbaarheidsbeheer

Kwetsbaarheidskennisbank synchroniseert de CVE-lijst (cvelistV5) elk uur en OSV.dev en CISA KEV dagelijks, met de exploitatiekansscore van EPSS. Genereer automatisch VEX-verklaringen op basis van triagebesluiten. Volg herstelacties en ENISA-meldtermijnen per versie.

Productversiebeheer

Organiseer producten en versies met volledige traceerbaarheid. Koppel artefacten (SBOM, HBOM, VEX), documenten en kwetsbaarheden aan specifieke releases.

Auditklare exportpakketten

Genereer auditklare technische dossiers met alle vereiste documentatie. Gereed voor toezichthouders en markttoezicht.

Naleving in uw CI/CD-pipeline

API-first ontwerp met ondersteuning voor geautomatiseerde artefact-uploads vanuit uw build-pipeline. GitHub Actions, GitLab CI en meer.

Rolspecifieke workflows

Dashboards op maat voor fabrikanten, importeurs en distributeurs. Elke rol krijgt de relevante workflows.

Geautomatiseerde kwetsbaarheidsscanning

Scan SBOM's met onze kwetsbaarheidskennisbank, die de CVE-lijst (cvelistV5), OSV.dev en CISA KEV omvat. De risicoscore van EPSS helpt u bepalen welke problemen eerst moeten worden opgelost.

API & Webhooks

REST API en webhook-meldingen voor alle platformgebeurtenissen. Verbind met Jira, Slack, GitHub of elk ander hulpmiddel in uw workflow.

Digitale Productpaspoorten

Genereer dynamische, openbaar toegankelijke Digitale Productpaspoorten voor software- en hardwareproducten. QR-codes voor fysieke labeling, JSON-LD en PDF-export, meertalig en machineleesbaar.

Conformiteitsbeoordeling

Beoordeel uw product aan de hand van de beveiligingseisen in Bijlage I van de CRA. Houd bij aan welke eisen is voldaan en welke nog ontbreken, en genereer uw EU-conformiteitsverklaring.

Meertalige documenten

Genereer technische documentatie, conformiteitsrapporten en digitale productpaspoorten in de officiële EU-talen die voor uw markten nodig zijn.

Ontdek het platform
Workflow

Hoe het werkt

Word auditgereed vóór december 2027

1
Uw organisatie instellen

Maak uw werkruimte aan, nodig uw team uit en classificeer producten per CRA-categorie (Standaard, Belangrijke klasse I/Klasse II, Kritiek).

2
Artefacten en bewijsmateriaal uploaden

SBOM's, technische documenten, risicobeoordelingen en nalevingsbewijs per productversie. Automatisch gevalideerd tegen TR-03183.

3
Kwetsbaarheden scannen en monitoren

Eigen kwetsbaarheidskennisbank met elk uur synchronisatie van de CVE-lijst (cvelistV5) en dagelijkse synchronisatie van OSV.dev en CISA KEV. Productieversies worden automatisch opnieuw gescand wanneer nieuwe CVE's verschijnen.

4
CRA-auditklare documentatie genereren

CRA technische documentatie, EU-conformiteitsverklaringen, nalevingsrapporten en ENISA-meldsjablonen.

5
Blijf auditgereed

Duurzame bewaring, volledige audittrails en exporteerbare bewijspakketten voor markttoezichtautoriteiten.

1
Registreer uw toeleveringsketen

Voeg fabrikanten en hun producten toe. Volg contactpersonen, EU-vertegenwoordigers en nalevingsmetadata.

2
Fabrikantcompliance verifiëren

Stapsgewijze checklist voor importeurs: CE-markering, EU-conformiteitsverklaring, controle van gebruikersinformatie, identificatie van de importeur op het product en definitieve goedkeuring.

3
Monitoren & handelen

Herverificatie wordt geactiveerd wanneer nieuwe kwetsbaarheden verschijnen of herzieningsdata naderen. Leveringsstopbeslissingen wanneer nodig.

1
Producten toevoegen aan uw portfolio

Registreer de verbonden producten die u distribueert. Upload CE-markeringsbewijzen en fabrikantdocumentatie.

2
Zorgvuldigheidscontroles voltooien

Checklist voor distributeurs: productidentificatie, CE-markering, EU-verklaring, contactgegevens van de fabrikant en detectie van afwijkingen.

3
Verificatiecertificaten genereren

PDF-documenten van zorgvuldigheidscontroles, met unieke verificatienummers en auditregistratie.

Implementatiediensten

Zoekt u iemand die het samen met uw team leidt?

Drie trajecten met vaste scope onder leiding van infrastructure engineers. Tool-onafhankelijk, scope bepaald in een roadmapcall van 30 minuten.

Bekijk diensten
Aan de slag

Klaar om CRA-gereed te worden?

Sluit u aan bij bedrijven die zich al voorbereiden op CRA 2027. Begin vandaag nog met uw gratis proefperiode.

Gratis proefperiode starten
Gids voor de EU-verordening cyberweerbaarheid Inzichten over CRA-naleving Whitepaper over cyberweerbaarheid