CRA Evidence Platform
Het complianceplatform voor EU-fabrikanten, -importeurs en -distributeurs. SBOMs, VEX, vulnerability workflows, ENISA reporting, and technical documentation, all in one place.
Gebouwd om te integreren met uw CI/CD-pipeline en elke productlevenscyclusverplichting te dekken onder de EU Cyber Resilience Act.
Demo aanvragen
Uw SBOM's, gevalideerd en versiebeheerd
Upload een CycloneDX- of SPDX-bestand. Wij valideren het tegen BSI TR-03183-kwaliteitscriteria, beoordelen de volledigheid en bewaren auditklare dossiers voor elke productversie.
Kwaliteitsscore
Automatische scoring tegen de BSI TR-03183-standaard met verbeteringsaanbevelingen.
Afhankelijkheidsboom
Visualiseer directe en transitieve afhankelijkheden met detectie van circulaire afhankelijkheden.
Versieverschillen
Vergelijk SBOMs over versies heen. Volg wat er is gewijzigd en waarom.
Licentiecontrole
Identificeer problematische licentiecombinaties in uw componenten.
Detecteer nieuwe CVEs in minuten, niet in dagen
We synchroniseren kwetsbaarheidsinformatie uit NVD, OSV.dev, CISA KEV en EPSS elke 15 minuten en verifiëren de bevindingen vervolgens opnieuw met een onafhankelijke scanner. Snellere detectie, minder blinde vlekken.
Meerdere informatiebronnen worden gecorreleerd en vervolgens opnieuw gecontroleerd met een onafhankelijke scanner.
KEV- en EPSS-gegevens lichten de bevindingen uit die het meest waarschijnlijk tot echte operationele problemen leiden.
Automatische herscans houden productie- en stagingversies actueel terwijl de workflow gericht blijft op actief risico.
Bijlage VII-pakketten, beschikbaar wanneer nodig
Artikel 13 vereist 10 jaar technische documentatie. We genereren de Bijlage VII-pakketten, certificaten en nalevingsrapporten zodat verzoeken van markttoezichthouders u niet onvoorbereid treffen.
Technisch bestandsexport
Eén ZIP met alles: machineleesbaar manifest (JSON), SBOMs (CycloneDX/SPDX), attestaties, compliance-checklist en attributierapporten. Mens- en machineleesbaar, gestructureerd volgens bijlage VII.
EU-conformiteitsverklaring
Genereer EU DoC-documenten met correcte opmaak, versiebeheer en CE-markering-tracking.
Compliance-rapporten
PDF of HTML. Kwetsbaarheidsoverzicht, componentinventaris, kwaliteitsscores en herstelstatus in één rapport dat u aan auditors kunt overhandigen.
Beveiligingsdatablad
Annex II beveiligingsdatablad-wizard. Opstellen, valideren, publiceren. Exporteren als PDF, Markdown of HTML.
Certificaten
Certificaatlevenscyclus: concept, uitgifte, intrekking. Onwijzigbare uitgegeven certificaten met downloadbare PDF-generatie.
Meertalige documenten
Generate documents in 8 languages: English, Spanish, German, French, Italian, Polish, Dutch, and Swedish.
Bijlage I-gereedheid
Beoordeel uw product op alle 20 essentiële cyberbeveiligingseisen uit CRA Annex I Deel I. Volg wat u heeft bereikt en wat ontbreekt.
Artefact-ondertekening
Sigstore-gebaseerde ondertekening voor SBOMs en artefacten. Sleutelloze en sleutelgebaseerde modi met handtekeningverificatie voor integriteit van de toeleveringsketen.
Ondersteuningsperiode-tracking
Definieer en volg de verplichte minimale ondersteuningsperiode van 5 jaar conform CRA Art. 13(5). Waarschuwingen wanneer producten het einde van de ondersteuning naderen.
Mis nooit meer een ENISA-deadline
Artikel 14 kent twee meldtrajecten met afzonderlijke deadlines: kwetsbaarheden en ernstige incidenten. We dekken beide met gestructureerde sjablonen en aftellende deadlinetracking.
Vroegtijdige waarschuwing
Eerste kwetsbaarheidsmelding binnen 24 uur na ontdekking. CVE-ID, getroffen producten en beoordeling van aanvalscomplexiteit.
Gedetailleerde melding
Technische analyse met hersteltijdlijn, workarounds en uitgebreide impactbeoordeling binnen 72 uur.
Eindrapport
Bevestiging van oplossing met details over de definitieve fix, uitroltijdlijn en geleerde lessen. 14 dagen voor kwetsbaarheden, 30 dagen voor incidenten.
Gebouwd voor producten met hardwarecomponenten
Machines, ingebedde systemen en IoT-apparaten hebben meer nodig dan software-SBOM's. CRA Evidence ondersteunt de volledige levenscyclus van hardwareproducten.
Dashboards voor fabrikanten, importeurs en distributeurs
De CRA legt verschillende verplichtingen op aan fabrikanten (Art. 13), importeurs (Art. 19) en distributeurs (Art. 20). Elke rol krijgt een eigen werkruimte met de workflows die daadwerkelijk voor hen relevant zijn.
Product- en versiebeheer
Producten georganiseerd per CRA-categorie: Standaard, Belangrijke klasse I/Klasse II, Kritiek. Elke versie volgt de releasestatus, omgeving en bewaarniveau.
Volledige artefact-pipeline
Upload SBOM, HBOM en VEX per versie. Kwaliteitsbeoordeling en kwetsbaarheidsscanning starten automatisch.
Kwetsbaarheden- en incidentbeheer
CVE-tracking, herstelworkflows, ENISA-meldingen. Het beveiligingsdashboard rangschikt alles op EPSS-score en markeert CISA KEV-vermeldingen.
Generatie van technische bestanden
Annex VII-export bundelt alles in een ZIP: machineleesbare SBOMs, nalevingschecklists, attributierapporten en conformiteitsverklaringen. Gereed voor geautomatiseerde markttoezichtaudits.
Klantmeldingen
Kwetsbaarheidsmeldingssysteem voor afnemers. Meertalige sjablonen met distributielijstbeheer.
Vertrouwensbadges
Insluitbare compliance-vertrouwensbadges voor uw productpagina's. Link naar publieke verificatie van uw CRA-compliancestatus.
Tracking van conformiteitsbeoordeling
Volg uw beoordelingsroute op basis van productcategorie: zelfbeoordeling (Standaard), interne controle (Belangrijke klasse I) of beoordeling door derden (Belangrijke klasse II, Kritiek).
Digital Product Passports
Genereer dynamische, openbaar toegankelijke Digitale Productpaspoorten voor software- en hardwareproducten. QR-codes voor fysieke labeling, JSON-LD en PDF-export — meertalig en machineleesbaar.
Meertalige documenten
Genereer technische documentatie, nalevingsrapporten en Digital Product Passports in 8 EU-talen: Engels, Spaans, Duits, Frans, Italiaans, Pools, Nederlands en Zweeds.
Artikel 19-verificatieworkflow
Stapsgewijze checklist die dekt wat Art. 19 vereist: CE-markeringscontrole, Annex II-controle, importeurs-ID op het product, EU-conformiteitsverklaring verzameld, definitieve goedkeuring.
Fabrikantregister
Houd uw fabrikanten bij: contactpersonen, EU-vertegenwoordigers, CVD/CSAF-metadata. Stel in hoe vaak elke fabrikant opnieuw geverifieerd moet worden.
Leveringsstopbeslissingen
Probleem gevonden? Blokkeer het product. Leg uw motivering vast, informeer belanghebbenden en meld het bij de autoriteit. Alles wordt bijgehouden.
Herverificatietriggers
Nieuwe kwetsbaarheid gevonden? Grote update uitgebracht? Beoordelingsdatum in aantocht? U ontvangt een waarschuwing om opnieuw te verifiëren.
Verificaties klonen
Een nieuwe versie van hetzelfde product beoordelen? Kloon de vorige verificatie. Checkliststatus en fabrikantgegevens worden overgenomen.
Verificatiedashboard
Zie in één oogopslag waar alles staat: hoeveel producten geverifieerd, in behandeling, geblokkeerd of aan herverificatie toe zijn.
Art. 20 Zorgvuldigheidschecklist
Alles wat Art. 20 vereist, in een checklist: product-ID en traceerbaarheid, CE-markering, EU-verklaring, fabrikantcontacten, anomaliedetectie.
CE-bewijs uploaden
Upload uw CE-markeringsbewijzen: foto's, scans, certificaten. Bestandstype- en groottecontroles zijn ingebouwd en alles wordt vastgelegd in het auditlog.
Verificatiecertificaten
Genereer PDF-certificaten die zorgvuldigheidsnaleving bewijzen. Bevat distributeursgegevens, scope, datum en uniek verificatienummer.
Leveringsstopacties
Iets mis? Stop de distributie. De onderbouwing wordt vastgelegd en autoriteiten en fabrikanten worden geïnformeerd.
Portfolioweergave
Bekijk al uw verificaties op één plek. Filter op status, product of voltooiingsdatum om te zien wat aandacht nodig heeft.
Nalevingsvoortgang
Visuele voortgangsbalken per product. U ziet in één oogopslag hoe ver elke verificatie gevorderd is en wat nog resteert.
Past in uw build-pipeline
Er is een CLI en een REST API. Upload SBOMs, start scans en beheer releases vanuit CI. Werkt met GitHub Actions, GitLab CI of elk systeem dat shell-opdrachten kan uitvoeren.
$ docker run --rm \
-e CRA_EVIDENCE_API_KEY="cra_xxx" \
-v /var/run/docker.sock:/var/run/docker.sock \
craevidence/cli:latest \
upload-sbom \
--product my-app \
--version 2.1.0 \
--image my-app:2.1.0 \
--scan --fail-on high
Upload successful!
Product my-app (created new)
Version 2.1.0 (created new)
Components 142
Quality Score 87%
Vulnerabilities
Critical 0
High 0
Medium 3
Low 1
Werkt met uw bestaande tools
Gebouwd om vertrouwd te worden met uw compliance-gegevens
Rolgebaseerde toegang
Owner-, Admin-, Member- en Viewer-rollen. Afgebakende API-sleutels met fijnmazige rechten.
SSO & MFA
SAML 2.0, Google & Microsoft OAuth, SCIM-provisioning. TOTP meervoudige verificatie.
Versleuteling
AES-256 in rust, TLS 1.3 tijdens overdracht. Argon2id-wachtwoordhashing.
Multi-tenancy
Volledige tenantisolatie. Elke query handhaaft organisatiegrenzen.
Controlelogregistratie
Volledige traceerbaarheid van alle acties. Bevraagbare audittrail met CSV-export.
Frequentiebeperking
Glijdend-venster frequentiebeperking voor inlog-, API- en upload-eindpunten.
Inhoudsbeveiliging
Strikte CSP-headers, CSRF-bescherming, HTML-opschoning en HSTS.
10 jaar bewaarplicht
Productiegegevens worden 10 jaar bewaard conform CRA Art. 13. Bewaring op basis van niveaus.
Niet zeker of de CRA op u van toepassing is?
Bepaal uw verplichtingen voordat u zich ergens voor aanmeldt. Deze tools zijn gratis en vereisen geen account.
Geen registratie vereist. Duurt ongeveer 2 minuten.
CRA Compliance Platform
Zie het in actie: genereer uw eerste SBOM in minuten
14-day free trial. No credit card required. Cancel anytime.