Unsere Geschichte
CRACI wurde 2025 in Helsinki gegründet, nachdem sich dasselbe Gespräch mit CISOs, CTOs und Compliance-Verantwortlichen immer wiederholte. Sie kannten die Fristen des Cyber Resilience Act. Sie hatten die Verordnung gelesen. Was ihnen fehlte, waren Tools, die belegen konnten, was tatsächlich in den bereits ausgelieferten Produkten steckte.
Bestehende Scanner enden beim Build. Doch die Schwachstellen, auf die es ankommt, tauchen später auf, in transitiven Abhängigkeiten, die bei der Auslieferung sauber waren und es nicht mehr sind. Und ein Scan zum Build-Zeitpunkt kann Ihnen nicht sagen, welche Version welcher Komponente heute in welchem Produkt läuft. Deshalb haben wir die SBOM-Generierung direkt in den CI-Runner eingebaut, wo der Nachweis belegbar ist, statt abgeleitet zu werden.
2026 haben wir eine Pre-Seed-Finanzierung über 1,4 Mio. € unter Führung von Lifeline Ventures abgeschlossen, mit First Fellow Partners und Wave Ventures, um kontinuierliche Compliance zu jedem Team zu bringen, das den CRA erfüllen muss.