Ons verhaal
CRACI werd in 2025 in Helsinki opgericht, nadat we steeds weer hetzelfde gesprek voerden met CISO's, CTO's en complianceverantwoordelijken. Ze kenden de deadline van de Cyber Resilience Act. Ze hadden de verordening gelezen. Wat ze niet hadden, was tooling waarmee ze konden aantonen wat er werkelijk in de producten zat die ze al hadden geleverd.
Bestaande scanners houden op bij de build. Maar de kwetsbaarheden die ertoe doen, komen later boven, in transitieve afhankelijkheden die schoon waren toen u leverde en dat nu niet meer zijn — en een scan tijdens de build kan u niet vertellen welke versie van welk component vandaag in welk product draait. Daarom hebben we de SBOM-generatie in de CI-runner zelf ingebouwd, waar het bewijs aantoonbaar is in plaats van afgeleid.
In 2026 haalden we een pre-seedronde van €1,4 miljoen op onder leiding van Lifeline Ventures, met First Fellow Partners en Wave Ventures, om continue compliance naar elk team te brengen dat aan de CRA moet voldoen.