La nostra storia
CRACI è stata fondata a Helsinki nel 2025, dopo che la stessa conversazione continuava a ripetersi con CISO, CTO e responsabili della compliance. Conoscevano la scadenza del Cyber Resilience Act. Avevano letto il regolamento. Ciò che mancava loro erano strumenti in grado di dimostrare che cosa contenessero davvero i prodotti già distribuiti.
Gli scanner esistenti si fermano alla fase di build. Ma le vulnerabilità che contano emergono dopo, nelle dipendenze transitive che erano pulite al momento del rilascio e non lo sono più, e una scansione in fase di build non può dirLe quale versione di quale componente è in esecuzione oggi in quale prodotto. Per questo abbiamo integrato la generazione di SBOM direttamente nel runner CI, dove le evidenze sono dimostrabili anziché dedotte.
Nel 2026 abbiamo raccolto un round pre-seed da 1,4 milioni di euro guidato da Lifeline Ventures, con First Fellow Partners e Wave Ventures, per portare la conformità continua a ogni team che deve rispettare il CRA.