Tarinamme
CRACI perustettiin Helsingissä vuonna 2025, kun sama keskustelu toistui yhä uudelleen CISO:jen, CTO:iden ja compliance-vastaavien kanssa. He tiesivät EU:n kyberkestävyyssäädöksen (Cyber Resilience Act, CRA) määräajan. He olivat lukeneet asetuksen. Heiltä puuttuivat työkalut, joilla olisi voinut todistaa, mitä jo toimitetuissa tuotteissa oikeasti oli.
Nykyiset skannerit pysähtyvät buildiin. Merkitykselliset haavoittuvuudet tulevat kuitenkin esiin myöhemmin, transitiivisissa riippuvuuksissa, jotka olivat puhtaita toimitushetkellä mutta eivät ole enää – eikä buildin aikainen skannaus kerro, mikä versio mistäkin komponentista on tällä hetkellä käytössä missäkin tuotteessa. Siksi rakensimme SBOM-generoinnin itse CI-runneriin, jossa näyttö on todennettavaa eikä pääteltyä.
Vuonna 2026 keräsimme 1,4 miljoonan euron pre-seed-rahoituksen, jota johti Lifeline Ventures ja johon osallistuivat First Fellow Partners ja Wave Ventures. Rahoituksella tuomme jatkuvan vaatimustenmukaisuuden jokaiselle tiimille, jonka on täytettävä CRA:n vaatimukset.