CRA Evidence to kompleksowa platforma zgodności z unijnym aktem o cyberodporności (CRA), która pomaga producentom, importerom i dystrybutorom osiągnąć zgodność przed terminem w grudniu 2027 r. Kluczowe funkcje obejmują: zarządzanie SBOM (formaty CycloneDX, SPDX), zarządzanie HBOM, skanowanie podatności z monitorowaniem CVE i priorytetyzacją EPSS, generowanie dokumentacji technicznej do oznakowania CE, narzędzia do zgłaszania incydentów do ENISA oraz obsługę wielojęzyczną w 12 językach europejskich i azjatyckich. CRA Evidence pomaga zespołom oceniać gotowość do CRA i utrzymywać dowody zgodności gotowe do audytu.
Pomagamy producentom, importerom i dystrybutorom budować weryfikowalne dowody zgodności dla każdego wprowadzanego produktu.
Oparte na otwartych, wiarygodnych danych o podatnościach
Rozpoczyna się obowiązek raportowania podatności przez ENISA Single Reporting Platform dla wszystkich producentów. Aktywnie wykorzystywane podatności należy zgłosić w ciągu 24 godzin.
Pełne egzekwowanie CRA dla nowych produktów. Produkty już obecne na rynku przed tą datą są objęte okresem przejściowym, chyba że zostały istotnie zmodyfikowane.
Okres przechowywania dokumentacji. Dokumentację techniczną należy przechowywać przez co najmniej 10 lat lub przez okres wsparcia, jeżeli jest on dłuższy.
Odpowiedz na 6 prostych pytań, aby dowiedzieć się, czy Twój produkt podlega pod Cyber Resilience Act UE. Uzyskaj wynik w mniej niż 2 minuty.
Sprawdź terazJedna platforma do zarządzania całym procesem przygotowania do aktu o cyberodporności, od SBOM-ów po Cyfrowe Paszporty Produktów
Przesyłaj i weryfikuj artefakty CycloneDX (SBOM, HBOM, VEX). Śledź komponenty oprogramowania i sprzętu, licencje oraz podatności we wszystkich swoich produktach.
Zarządzaj wszystkimi dokumentami wymaganymi przez CRA: oceny ryzyka, deklaracja zgodności UE, dokumentacja użytkownika i polityki podatności.
Baza Wiedzy o Podatnościach synchronizuje listę CVE (cvelistV5) co godzinę, a OSV.dev i CISA KEV codziennie, wraz z oceną prawdopodobieństwa wykorzystania EPSS. Automatycznie generuj oświadczenia VEX na podstawie decyzji z analizy. Monitoruj usuwanie podatności i terminy zgłoszeń do ENISA dla każdej wersji.
Organizuj produkty i wersje z pełną identyfikowalnością. Łącz artefakty (SBOM, HBOM, VEX), dokumenty i podatności z konkretnymi wydaniami.
Generuj pakiety plików technicznych gotowe do audytu z całą wymaganą dokumentacją. Gotowe dla regulatorów i nadzoru rynku.
Konstrukcja API-first z obsługą automatycznego przesyłania artefaktów z Twojego potoku budowania. GitHub Actions, GitLab CI i inne.
Pulpity dostosowane do producentów, importerów i dystrybutorów. Każda rola otrzymuje odpowiednie procesy.
Skanuj SBOM względem naszej bazy wiedzy o podatnościach, obejmującej listę CVE (cvelistV5), OSV.dev i CISA KEV. Ocena ryzyka EPSS ułatwia ustalanie kolejności poprawek.
REST API i powiadomienia webhook dla wszystkich zdarzeń platformy. Połącz z Jira, Slack, GitHub lub dowolnym narzędziem w Państwa procesie.
Generuj dynamiczne, publicznie dostępne Cyfrowe Paszporty Produktów dla produktów programowych i sprzętowych. Kody QR do fizycznego oznakowania, JSON-LD i eksport PDF, wielojęzyczne i czytelne maszynowo.
Oceń produkt względem wymagań cyberbezpieczeństwa z Załącznika I do CRA. Monitoruj wymagania spełnione i brakujące oraz wygeneruj deklarację zgodności UE.
Generuj dokumentację techniczną, raporty zgodności i cyfrowe paszporty produktu w językach urzędowych UE wymaganych na obsługiwanych rynkach.
Przygotuj się na audyt przed grudniem 2027
Utwórz swój obszar roboczy, zaproś swój zespół i klasyfikuj produkty według kategorii CRA (Domyślna, Ważna Klasa I/Klasa II, Krytyczny).
SBOM, dokumenty techniczne, oceny ryzyka i dowody zgodności dla każdej wersji produktu. Automatycznie walidowane względem TR-03183.
Własna baza wiedzy o podatnościach z cogodzinną synchronizacją listy CVE (cvelistV5) i codzienną synchronizacją OSV.dev oraz CISA KEV. Wersje produkcyjne są automatycznie skanowane ponownie po pojawieniu się nowych CVE.
Dokumentacja techniczna CRA, Deklaracje zgodności UE, raporty zgodności i szablony zgłoszeń ENISA.
Trwałe przechowywanie, pełna ścieżka audytowa i eksportowalne pakiety dowodowe dla organów nadzoru rynku.
Dodawaj producentów i ich produkty. Śledź kontakty, przedstawicieli UE i metadane zgodności.
Lista kontrolna importera krok po kroku: oznakowanie CE, deklaracja zgodności UE, przegląd informacji dla użytkownika, identyfikacja importera na produkcie i końcowe zatwierdzenie.
Automatyczne wyzwalacze ponownej weryfikacji przy nowych podatnościach lub zbliżających się terminach przeglądu. Decyzje o wstrzymaniu dystrybucji w razie potrzeby.
Zarejestruj dystrybuowane produkty z elementami cyfrowymi. Prześlij dowody oznakowania CE i dokumentację producenta.
Lista kontrolna dystrybutora: identyfikacja produktu, oznakowanie CE, deklaracja UE, dane kontaktowe producenta i wykrywanie nieprawidłowości.
Dokumenty PDF potwierdzające kontrole należytej staranności, z niepowtarzalnymi numerami weryfikacyjnymi i dziennikiem audytowym.
Trzy pakiety o stałym zakresie prowadzone przez inżynierów infrastruktury. Niezależne od narzędzi, zakres ustalany podczas 30-minutowej rozmowy strategicznej.
Dołącz do firm już przygotowujących się na CRA 2027. Zacznij bezpłatny okres próbny już dziś.
Rozpocznij bezpłatny okres próbnyMasz już konto? Zaloguj się