CRA Evidence: Efterlevnadsplattform för EU:s cyberresilienslag

Vi hjälper tillverkare, importörer och distributörer att säkerställa verifierbar bevisning för överensstämmelse bakom varje produkt de släpper på marknaden.

Generera din EU-försäkran om överensstämmelse, riskbedömning och teknisk dokumentation för varje release
Kör efterlevnadskontroller automatiskt i din CI/CD-pipeline
Fånga upp nya CVE:er när de dyker upp med vår sårbarhetsdatabas (VKB)
Generera VEX-utlåtanden automatiskt, eller skriv dem själv
Starta 14-dagars gratis provperiod Läs mer
CycloneDX 1.6 stöds
SPDX 2.2.1+ stöds
TR-03183 Kontroller enligt BSI TR-03183
Långsiktigt Dokumentlagring

Byggt på öppen och auktoritativ sårbarhetsinformation

  • CVE List
  • OSV.dev
  • CISA KEV
  • EPSS · FIRST.org
  • ENISA EUVD
Viktiga datum du behöver känna till

CRA-efterlevnadstidslinje

11 september 2026
Inom 24 timmar

Sårbarhetrapportering via ENISA:s enhetliga rapporteringsplattform börjar gälla för alla tillverkare. Rapportera aktivt exploaterade sårbarheter inom 24 timmar.

11 december 2027
Full tillämpning

Fullständig CRA-tillämpning för nya produkter. Produkter som redan var på marknaden före detta datum är undantagna om de inte väsentligen ändrats.

10+ år
Dokumentationslagring

Lagringstid för dokumentation. Teknisk dokumentation måste sparas i minst 10 år eller under supportperioden om den är längre.

Gäller CRA för din produkt?

Svara på 6 enkla frågor för att ta reda på om din produkt omfattas av EU:s Cyber Resilience Act. Få ditt resultat på under 2 minuter.

6 frågor Cirka 2 minuter Ingen registrering
Kontrollera nu
Plattformen

Allt du behöver: SBOM, sårbarhetsskanning, automatiserad VEX och teknisk dokumentation

En plattform för hela ert arbetsflöde för CRA-beredskap, från SBOM:er till digitala produktpass

Automatiserad SBOM-validering

Ladda upp och validera CycloneDX-artefakter (SBOM, HBOM, VEX). Spåra programvaru- och hårdvarukomponenter, licenser och sårbarheter för alla dina produkter.

CRA-generering av tekniska filer

Hantera alla CRA-obligatoriska dokument: riskbedömningar, EU-försäkran om överensstämmelse, användardokumentation och sårbarhetspolicyer.

Sårbarhetsspårning

Sårbarhetsdatabas synkroniserar CVE-listan (cvelistV5) varje timme samt OSV.dev och CISA KEV dagligen, med sannolikhetsbedömning för exploatering från EPSS. Generera VEX-uttalanden automatiskt utifrån triagebeslut. Följ åtgärder och tidsfrister för rapportering till Enisa per version.

Produktversionering

Organisera produkter och versioner med fullständig spårbarhet. Länka artefakter (SBOM, HBOM, VEX), dokument och sårbarheter till specifika releaser.

Revisionsfärdiga exportpaket

Generera revisionsfärdiga tekniska filpaket med all obligatorisk dokumentation. Redo för tillsynsmyndigheter och marknadsövervakning.

Efterlevnad i din CI/CD-pipeline

API-first-design med stöd för automatiserade artefaktuppladdningar från din byggpipeline. GitHub Actions, GitLab CI och mer.

Rollspecifika arbetsflöden

Anpassade kontrollpaneler för tillverkare, importörer och distributörer. Varje roll får relevanta arbetsflöden.

Automatiserad sårbarhetsskanning

Skanna SBOM:er mot vår kunskapsbas över sårbarheter, som omfattar CVE-listan (cvelistV5), OSV.dev och CISA KEV. Riskbedömningen från EPSS hjälper dig att prioritera vad som ska åtgärdas först.

API och webhooks

REST API och webhook-aviseringar för alla plattformshändelser. Anslut med Jira, Slack, GitHub eller vilket verktyg som helst i ditt arbetsflöde.

Digitala produktpass

Generera dynamiska, offentligt tillgängliga digitala produktpass för mjukvaru- och hårdvaruprodukter. QR-koder för fysisk märkning, JSON-LD och PDF-export, flerspråkiga och maskinläsbara.

Bedömning av överensstämmelse

Bedöm produkten mot cybersäkerhetskraven i Bilaga I till CRA. Följ vilka krav som är uppfyllda och vilka som återstår, och generera EU-försäkran om överensstämmelse.

Flerspråkiga dokument

Generera teknisk dokumentation, efterlevnadsrapporter och digitala produktpass på de officiella EU-språk som krävs på dina marknader.

Utforska plattformen
Arbetsflöde

Så fungerar det

Bli revisionsfärdig före december 2027

1
Konfigurera din organisation

Skapa din arbetsyta, bjud in ditt team, klassificera produkter efter CRA-kategori (Standard, Viktig klass I/Klass II, Kritisk).

2
Ladda upp artefakter och bevis

SBOM:er, tekniska dokument, riskbedömningar och efterlevnadsbevis per produktversion. Automatiskt validerade mot TR-03183.

3
Skanna och övervaka sårbarheter

Egen kunskapsbas över sårbarheter med synkronisering av CVE-listan (cvelistV5) varje timme och daglig synkronisering av OSV.dev och CISA KEV. Produktionsversioner skannas automatiskt igen när nya CVE:er publiceras.

4
Generera CRA-revisionsfärdig dokumentation

CRA teknisk dokumentation, EU-försäkringar om överensstämmelse, efterlevnadsrapporter och ENISA-meddelandemallar.

5
Förbli revisionsfärdig

Beständig lagring, fullständiga granskningsspår och exporterbara bevispaket för marknadskontrollmyndigheter.

1
Registrera din leveranskedja

Lägg till tillverkare och deras produkter. Spåra kontakter, EU-representanter och efterlevnadsmetadata.

2
Verifiera tillverkarens efterlevnad

Stegvis checklista för importörer: CE-märkning, EU-försäkran om överensstämmelse, granskning av användarinformation, importörens identitetsuppgifter på produkten och slutligt godkännande.

3
Övervaka och agera

Triggers för reverifiering när nya sårbarheter uppstår eller granskningsdatum närmar sig. Leveransstoppsbeslut vid behov.

1
Lägg till produkter i ditt portfolio

Registrera de anslutna produkter du distribuerar. Ladda upp CE-märkningsbevis och tillverkardokumentation.

2
Slutför kontroller för tillbörlig aktsamhet

Checklista för distributörer: produktidentifiering, CE-märkning, EU-försäkran, tillverkarens kontaktuppgifter och upptäckt av avvikelser.

3
Generera verifieringscertifikat

PDF-dokumentation av omsorgskontroller, med unika verifieringsnummer och granskningsloggning.

Införandetjänster

Behöver du någon som leder det tillsammans med ditt team?

Tre engagemang med fast omfattning som leds av infrastrukturingenjörer. Verktygsoberoende, omfattning fastställs under ett 30-minuters roadmap-samtal.

Se tjänster
Kom igång

Redo att bli CRA-klar?

Gå med de företag som redan förbereder sig för CRA 2027. Starta din kostnadsfria testperiod idag.

Starta gratis provperiod
Guide till cyberresiliensförordningen Insikter om CRA-efterlevnad Whitepaper om cyberresiliensförordningen