Disponible ahora
Preparación CRA
Preparación CRA para equipos de software que distribuyen productos en la UE.
Lleva el registro de productos, evidencias SBOM, flujos de vulnerabilidades, ventanas de notificación de incidentes, avisos a clientes y documentación técnica para la preparación CRA.
Los flujos CRA usan la misma biblioteca de evidencias que el workspace de cuestionarios de Complair, así que las pruebas de seguridad de producto pueden reutilizarse en solicitudes de compradores, preparación de reportes, documentación técnica y pruebas del trust center.
Registro de producto
AcmeHR API
Evidencia de componentes
SBOM cargado
Política de divulgación de vulnerabilidades
Aprobada
Reloj de incidente
Sin incidente activo
Documentación técnica
Borrador
Plantilla de aviso al cliente
Necesita revisión
Por qué CRA es distinto
La preparación CRA no es solo un ejercicio de políticas.
Los equipos de software necesitan registros de producto, evidencia de dependencias, manejo de vulnerabilidades, relojes de notificación, comunicaciones con clientes y documentación técnica que se mantenga al día.
Beta privada
Disponible ahora
Flujo manual disponible
Beta privada
Flujo manual disponible
Flujo manual disponible
Disponible ahora
Flujo de desarrollador
Evidencia de producto cerca del trabajo de ingeniería.
Los flujos CRA combinan evidencias cargadas, propiedad de producto, registros de dependencias, triaje de vulnerabilidades y relojes de notificación de incidentes. Cada función se etiqueta con su estado actual de implementación.
Subida de SBOM
Sube evidencias CycloneDX, SPDX, package-lock o Gemfile.lock a un registro de producto.
Ingesta de Gemfile.lock/package-lock
Analiza manifiestos de paquetes comunes como evidencia de componentes para revisión de ingeniería.
Token API por producto
La subida programática de SBOM se puede limitar a un token de producto.
Reloj de incidente
Sigue las ventanas de notificación CRA desde fechas de conocimiento registradas con scopes de vencimientos y seguimiento de próxima fecha.
Borrador estilo ENISA
Genera un borrador estructurado para revisión humana antes del envío.
Monitorización OSV/NVD/CISA KEV
Vigila componentes afectados contra feeds de vulnerabilidades y reglas de escalado donde esté habilitado.
Avisos por Slack/correo
Notifica a los responsables cuando el trabajo de vulnerabilidad o de reporte necesita atención.
GitHub Action
Fragmento CI para subir SBOM desde los repositorios del producto.
GitLab CI
Fragmento CI para subir SBOM desde pipelines de GitLab.
Pack de evidencias CRA para compradores
Paquete bajo demanda (PDF + XLSX + README) por producto: cobertura de SBOM, mapa de evidencias, postura de vulnerabilidades con KEV y divulgación honesta de huecos (SBOMs obsoletos, componentes sin clasificar).
Panel de preparación transversal
Puntuación diaria de preparación en AI Act, RGPD, NIS2, CRA y proveedores. Bandas mint / lemon / coral con los tres huecos principales por módulo.
Biblioteca de evidencias compartida
Los registros CRA usan la misma biblioteca de evidencias que los cuestionarios de compradores.
SBOMs, registros de vulnerabilidades, políticas, documentos técnicos y avisos a clientes se reutilizan en preparación CRA, revisiones de compradores, gobernanza de IA y pruebas del trust center.
Usar el workspace de cuestionariosReutilización de evidencias
Política de divulgación de vulnerabilidades
Cuestionario de comprador + pestaña CRA del trust center
Subida de SBOM para AcmeHR API
Registro de producto CRA + mapa de evidencias
Plantilla de aviso al cliente
Paquete de incidente CRA + documentos generados
Borrador de documentación técnica
Preparación CRA + prueba de producto para comprador
Complemento CRA
Activa flujos CRA cuando tu equipo de software los necesite.
CRA Lite parte de 29 €/mes para clasificación de producto y flujos básicos de evidencias. CRA Full parte de 99 €/mes para SBOM, vulnerabilidades y flujos de preparación de reportes.
¿También respondes cuestionarios de compradores?
Usa el workspace principal de Complair para convertir preguntas de IA, seguridad, RGPD y cumplimiento en respuestas aprobadas con evidencia reutilizable.
La notificación de incidentes y vulnerabilidades CRA comienza el 11 de septiembre de 2026; la aplicación plena del CRA es el 11 de diciembre de 2027. Las fechas son referencias de planificación y pueden variar con las guías.