2026年に報告されたCVEは、1日あたり前年比131%増加しています。

コンプライアンス担当者のためのCRA準拠

技術的なセキュリティプロセスと開発の実践を完全に可視化し、包括的なコンプライアンス管理ツールでCRAの要件に対応できます

コンプライアンス文書の自動化

CRAの技術文書に必要なサプライチェーンのエビデンスを自動的に生成します。ビルド時SBOM、脆弱性と修正の記録、来歴です。SBOMはCycloneDXまたはSPDXでエクスポートでき、APIはSBOM、ネットワークトレース、来歴を返します。EU適合宣言書、リスクアセスメント、技術ファイルそのものは、製造業者であるお客様が引き続き担います。

Evidence from the build record SBOMs export as CycloneDX or SPDX, including the vulnerabilities found in their components, and the public REST API returns SBOMs, network traces and provenance, for customers, auditors and frameworks such as the EU Cyber Resilience Act, NIS2, FDA SBOM requirements and ISO 27001 supply chain controls. The build record SBOMs Vulnerability records Provenance Network traces Export CycloneDX SPDX REST API Who asks for it Customers Auditors Security reviews Frameworks this evidence supports EU Cyber Resilience Act NIS2 supply chain security FDA SBOM for cyber devices ISO 27001 supply chain controls

CRAの脆弱性通知

脆弱性が積極的に悪用されている場合、CRACIはお客様が提出するCRAの通知（早期警告、通知、最終報告書）の内容を準備します。報告義務は、製造業者であるお客様に残ります。

CRA notifications, prepared for you When a vulnerability is actively exploited, the CRA sets deadlines: an early warning within 24 hours, a notification within 72 hours and a final report 14 days after a fix is available. CRACI prepares their content; a person at the manufacturer submits them through the CRA Single Reporting Platform to the CSIRT and ENISA. Actively exploited vulnerability found Aware 24 hours Early warning 72 hours Notification Fix + 14 days Final report CRACI prepares the notification content You submit it through the Single Reporting Platform to the CSIRT and ENISA and shows which products and releases are affected What stays with you The reporting obligation itself Informing affected users Severe incidents: final report within one month

適合性評価のためのエビデンス

CRACIは適合性評価を実施したり、認証を発行したりはしません。評価で求められる技術的なエビデンスを提供します。ビルド時SBOM、脆弱性と修正の記録、来歴、ネットワークトレースです。SBOMはCycloneDXまたはSPDXでエクスポートでき、その他はAPIから取得できます。評価ルートの選択と実施は、お客様が担います。

Evidence for the conformity assessment CRACI supplies technical evidence: build-time SBOMs, vulnerability and remediation records, provenance and network traces, with SBOMs exported as CycloneDX or SPDX and the rest returned by the API. The manufacturer uses it in the technical documentation, runs the conformity assessment, by self-assessment or with a notified body, draws up the EU declaration of conformity and applies the CE marking. CRACI supplies the evidence Build-time SBOMs Vulnerability records Provenance Network traces The manufacturer's process Technical documentation Conformity assessment: self-assessment or notified body EU declaration of conformity CE marking CRACI does not assess, certify or manage the assessment

ポリシーと管理策のフレームワーク

CRAの要件に沿ったサイバーセキュリティのガバナンスフレームワークを導入・維持できます。CRACIは、ポリシーの文書化、管理策の実装、コンプライアンス指標の追跡を支援します。既存のGRCフレームワークをCRAの義務にマッピングし、コンプライアンス上のギャップを特定できます。

CRA obligations and the evidence for them The CRA obligations that touch the software supply chain, such as the SBOM, vulnerability handling, reporting, due diligence and technical documentation, are where CRACI provides evidence. The risk assessment and the conformity assessment stay with the manufacturer. Obligation CRACI evidence Software bill of materials Yes Vulnerability handling Yes Reporting exploited vulnerabilities Prepared for you Due diligence on components Yes Technical documentation Evidence and exports Risk assessment, secure design Yours Conformity assessment, CE Yours CRACI automates a significant part of the supply chain visibility and evidence your CRA process needs

規制対応をシンプルに

デモを予約して、CRACIでコンプライアンス管理を効率化しましょう

デモを予約