Nuestra historia
CRACI se fundó en Helsinki en 2025, después de que la misma conversación se repitiera una y otra vez con CISO, CTO y responsables de cumplimiento. Conocían el plazo del Cyber Resilience Act. Habían leído el reglamento. Lo que no tenían eran herramientas capaces de demostrar qué contenían realmente los productos que ya habían lanzado.
Los escáneres existentes se quedan en el momento del build. Pero las vulnerabilidades importantes aparecen después, en dependencias transitivas que estaban limpias cuando se lanzó el producto y ya no lo están, y un escaneo durante el build no puede decirle qué versión de qué componente se ejecuta hoy en qué producto. Por eso integramos la generación de SBOM en el propio runner de CI, donde la evidencia es demostrable y no deducida.
En 2026 cerramos una ronda pre-seed de 1,4 M€ liderada por Lifeline Ventures, con First Fellow Partners y Wave Ventures, para llevar el cumplimiento continuo a todos los equipos que deben cumplir el CRA.