123% de CVE signalées en plus par jour en 2026 par rapport à l'an dernier.

Conformité CRA pour les responsables de la conformité

Obtenez une visibilité complète sur les processus de sécurité technique et les pratiques de développement tout en répondant aux exigences du CRA, grâce à des outils complets de gestion de la conformité

Documentation de conformité automatisée

Générez automatiquement les preuves sur la chaîne d'approvisionnement dont votre documentation technique CRA a besoin : SBOM au build, enregistrements de vulnérabilités et de remédiation, et provenance. Les SBOM s'exportent en CycloneDX ou SPDX, et l'API renvoie les SBOM, les traces réseau et la provenance. La déclaration UE de conformité, l'évaluation des risques et le dossier technique lui-même restent de votre responsabilité, en tant que fabricant.

Evidence from the build record SBOMs export as CycloneDX or SPDX, including the vulnerabilities found in their components, and the public REST API returns SBOMs, network traces and provenance, for customers, auditors and frameworks such as the EU Cyber Resilience Act, NIS2, FDA SBOM requirements and ISO 27001 supply chain controls. The build record SBOMs Vulnerability records Provenance Network traces Export CycloneDX SPDX REST API Who asks for it Customers Auditors Security reviews Frameworks this evidence supports EU Cyber Resilience Act NIS2 supply chain security FDA SBOM for cyber devices ISO 27001 supply chain controls

Notifications de vulnérabilités CRA

Lorsqu'une vulnérabilité est activement exploitée, CRACI soumet les notifications CRA en votre nom : l'alerte précoce, la notification et le rapport final. L'obligation de signalement reste la vôtre, en tant que fabricant.

CRA notifications, submitted for you When a vulnerability is actively exploited, the CRA sets deadlines: an early warning within 24 hours, a notification within 72 hours and a final report 14 days after a fix is available. CRACI submits them through the CRA Single Reporting Platform to the CSIRT and ENISA on the manufacturer's behalf. Actively exploited vulnerability found Aware 24 hours Early warning 72 hours Notification Fix + 14 days Final report CRACI submits on your behalf Through the CRA Single Reporting Platform to the CSIRT and ENISA and shows which products and releases are affected What stays with you The reporting obligation itself Informing affected users Severe incidents: final report within one month

Preuves pour l'évaluation de la conformité

CRACI ne réalise pas d'évaluations de la conformité et ne délivre pas de certifications. Il vous fournit les preuves techniques qu'une évaluation demande : SBOM au build, enregistrements de vulnérabilités et de remédiation, provenance et traces réseau. Les SBOM s'exportent en CycloneDX ou SPDX et le reste passe par l'API. Le choix de la procédure d'évaluation et sa conduite restent de votre ressort.

Evidence for the conformity assessment CRACI supplies technical evidence: build-time SBOMs, vulnerability and remediation records, provenance and network traces, with SBOMs exported as CycloneDX or SPDX and the rest returned by the API. The manufacturer uses it in the technical documentation, runs the conformity assessment, by self-assessment or with a notified body, draws up the EU declaration of conformity and applies the CE marking. CRACI supplies the evidence Build-time SBOMs Vulnerability records Provenance Network traces The manufacturer's process Technical documentation Conformity assessment: self-assessment or notified body EU declaration of conformity CE marking CRACI does not assess, certify or manage the assessment

Cadre de politiques et de contrôles

Mettez en œuvre et maintenez des cadres de gouvernance de la cybersécurité alignés sur les exigences du CRA. CRACI vous aide à documenter les politiques, à mettre en œuvre les contrôles et à suivre les indicateurs de conformité. Rapprochez vos cadres GRC existants des obligations du CRA et identifiez les écarts de conformité.

CRA obligations and the evidence for them The CRA obligations that touch the software supply chain, such as the SBOM, vulnerability handling, reporting, due diligence and technical documentation, are where CRACI provides evidence. The risk assessment and the conformity assessment stay with the manufacturer. Obligation CRACI evidence Software bill of materials Yes Vulnerability handling Yes Reporting exploited vulnerabilities Submitted for you Due diligence on components Yes Technical documentation Evidence and exports Risk assessment, secure design Yours Conformity assessment, CE Yours CRACI automates a significant part of the supply chain visibility and evidence your CRA process needs

Simplifiez la conformité réglementaire

Réservez une démo pour rationaliser la gestion de la conformité avec CRACI

Réserver une démo