123% mehr gemeldete CVEs pro Tag in 2026 als im Vorjahr.

CRA-Compliance für Compliance-Beauftragte

Verschaffen Sie sich vollständigen Einblick in technische Sicherheitsprozesse und Entwicklungspraktiken und bewältigen Sie die CRA-Anforderungen mit umfassenden Tools für das Compliance-Management

Automatisierte Compliance-Dokumentation

Erzeugen Sie automatisch die Lieferkettennachweise, die Ihre technische Dokumentation nach dem CRA braucht: Build-SBOMs, Aufzeichnungen zu Schwachstellen und Behebung sowie Provenienz. SBOMs lassen sich als CycloneDX oder SPDX exportieren, und die API liefert SBOMs, Netzwerk-Traces und Provenienz. Die EU-Konformitätserklärung, die Risikobewertung und die technische Dokumentation selbst bleiben bei Ihnen, dem Hersteller.

Evidence from the build record SBOMs export as CycloneDX or SPDX, including the vulnerabilities found in their components, and the public REST API returns SBOMs, network traces and provenance, for customers, auditors and frameworks such as the EU Cyber Resilience Act, NIS2, FDA SBOM requirements and ISO 27001 supply chain controls. The build record SBOMs Vulnerability records Provenance Network traces Export CycloneDX SPDX REST API Who asks for it Customers Auditors Security reviews Frameworks this evidence supports EU Cyber Resilience Act NIS2 supply chain security FDA SBOM for cyber devices ISO 27001 supply chain controls

CRA-Schwachstellenmeldungen

Wenn eine Schwachstelle aktiv ausgenutzt wird, reicht CRACI die CRA-Meldungen in Ihrem Namen ein: die Frühwarnung, die Meldung und den Abschlussbericht. Die Meldepflicht bleibt bei Ihnen, dem Hersteller.

CRA notifications, submitted for you When a vulnerability is actively exploited, the CRA sets deadlines: an early warning within 24 hours, a notification within 72 hours and a final report 14 days after a fix is available. CRACI submits them through the CRA Single Reporting Platform to the CSIRT and ENISA on the manufacturer's behalf. Actively exploited vulnerability found Aware 24 hours Early warning 72 hours Notification Fix + 14 days Final report CRACI submits on your behalf Through the CRA Single Reporting Platform to the CSIRT and ENISA and shows which products and releases are affected What stays with you The reporting obligation itself Informing affected users Severe incidents: final report within one month

Nachweise für die Konformitätsbewertung

CRACI führt keine Konformitätsbewertungen durch und stellt keine Zertifizierungen aus. Es gibt Ihnen die technischen Nachweise, die eine Bewertung verlangt: Build-SBOMs, Aufzeichnungen zu Schwachstellen und Behebung, Provenienz und Netzwerk-Traces. SBOMs lassen sich als CycloneDX oder SPDX exportieren, der Rest kommt über die API. Die Wahl des Bewertungswegs und seine Durchführung bleiben bei Ihnen.

Evidence for the conformity assessment CRACI supplies technical evidence: build-time SBOMs, vulnerability and remediation records, provenance and network traces, with SBOMs exported as CycloneDX or SPDX and the rest returned by the API. The manufacturer uses it in the technical documentation, runs the conformity assessment, by self-assessment or with a notified body, draws up the EU declaration of conformity and applies the CE marking. CRACI supplies the evidence Build-time SBOMs Vulnerability records Provenance Network traces The manufacturer's process Technical documentation Conformity assessment: self-assessment or notified body EU declaration of conformity CE marking CRACI does not assess, certify or manage the assessment

Richtlinien- und Kontrollrahmen

Führen Sie Governance-Frameworks für Cybersicherheit ein, die an den CRA-Anforderungen ausgerichtet sind, und pflegen Sie sie. CRACI hilft Ihnen, Richtlinien zu dokumentieren, Kontrollen umzusetzen und Compliance-Kennzahlen zu verfolgen. Ordnen Sie Ihre bestehenden GRC-Frameworks den CRA-Pflichten zu und erkennen Sie Compliance-Lücken.

CRA obligations and the evidence for them The CRA obligations that touch the software supply chain, such as the SBOM, vulnerability handling, reporting, due diligence and technical documentation, are where CRACI provides evidence. The risk assessment and the conformity assessment stay with the manufacturer. Obligation CRACI evidence Software bill of materials Yes Vulnerability handling Yes Reporting exploited vulnerabilities Submitted for you Due diligence on components Yes Technical documentation Evidence and exports Risk assessment, secure design Yours Conformity assessment, CE Yours CRACI automates a significant part of the supply chain visibility and evidence your CRA process needs

Vereinfachen Sie die regulatorische Compliance

Buchen Sie eine Demo, um Ihr Compliance-Management mit CRACI zu verschlanken

Demo buchen