Vår historie
CRACI ble grunnlagt i Helsingfors i 2025, etter at den samme samtalen gjentok seg igjen og igjen med CISO-er, CTO-er og samsvarsansvarlige. De kjente fristen i Cyber Resilience Act. De hadde lest regelverket. Det de manglet, var verktøy som kunne bevise hva som faktisk fantes i produktene de allerede hadde levert.
Eksisterende skannere stopper ved byggetidspunktet. Men sårbarhetene som betyr noe, dukker opp senere, i transitive avhengigheter som var rene da du leverte, men ikke er det lenger – og en skanning ved byggetidspunktet kan ikke fortelle deg hvilken versjon av hvilken komponent som kjører i hvilket produkt i dag. Derfor bygde vi SBOM-genereringen inn i selve CI-runneren, der dokumentasjonen kan bevises i stedet for å utledes.
I 2026 hentet vi 1,4 millioner euro i en pre-seed-runde ledet av Lifeline Ventures, sammen med First Fellow Partners og Wave Ventures, for å gi kontinuerlig samsvar til alle team som må oppfylle CRA.