Vår historia
CRACI grundades i Helsingfors 2025, efter att samma samtal hade upprepats om och om igen med CISO:er, CTO:er och efterlevnadsansvariga. De kände till tidsfristen i Cyber Resilience Act. De hade läst förordningen. Det de saknade var verktyg som kunde bevisa vad som faktiskt fanns i de produkter de redan hade levererat.
Befintliga skannrar stannar vid bygget. Men de sårbarheter som spelar roll dyker upp senare, i transitiva beroenden som var rena när du levererade men inte är det längre – och en skanning vid bygget kan inte berätta vilken version av vilken komponent som körs i vilken produkt i dag. Därför byggde vi in SBOM-genereringen i själva CI-runnern, där bevisen kan styrkas i stället för att härledas.
2026 tog vi in 1,4 miljoner euro i en pre-seed-runda ledd av Lifeline Ventures, tillsammans med First Fellow Partners och Wave Ventures, för att ge kontinuerlig efterlevnad till varje team som måste uppfylla CRA.