01
Wat brachten we uit?
Commit, artefact, versie en SBOM voor de exacte release.
CRA Evidence Pilot
Maak van één echte softwarerelease een CRA-bewijsdossier.
Een gerichte werksessie van twee weken waarin release, SBOM, bekende kwetsbaarheden, besluiten en technisch bewijs samenkomen in één traceerbaar dossier.
Eén product · Eén echte release · Twee weken
Het releasedossier
Vier vragen die je team moet kunnen beantwoorden.
Een praktisch releasedossier houdt engineeringfeiten, menselijke besluiten en technisch bewijs bij elkaar, zonder zich voor te doen als juridische conclusie.
02
Wat wisten we toen?
Componenten en bekende kwetsbaarheidsobservaties op dat moment.
03
Wat besloten we?
Beoordeling, herstelmaatregelen, verificatie en herleidbare historie.
04
Wat kunnen we laten zien?
Een traceerbaar technisch dossier en een downloadbaar bewijspakket.
Waarom een releasedossier
Stop met het reconstrueren van de historie wanneer iemand later een vraag stelt.
Zonder releasedossier
- Feiten staan verspreid over Git, scanners, tickets en mensen.
- Een vraag betekent onder tijdsdruk de historie reconstrueren.
- Het is onduidelijk wie wat wist en wie het besluit nam.
Met CRA Operations
- Eén release verbindt broncode, SBOM, observaties en besluiten.
- Open het dossier van die exacte release.
- De technische historie blijft traceerbaar.
Wat de pilot omvat
Geen extra administratie om de administratie.
We starten met de GitHub- of GitLab-repository, CI/CD, SBOM en securityprocessen die je team al gebruikt. Mensen voegen alleen het menselijke oordeel toe waar dat nodig is.
- Eén softwareproduct en één echte release.
- Releaseherkomst en bestaand engineering- of securitybewijs.
- Bewaard bewijs, mapping en een feitelijk overzicht van hiaten.
- Bewijspakket, integriteitsverificatie en handtekeninghistorie.
- Een afsluitende review met jullie technische eigenaar.
Het relevante onderscheid
“Wat wisten we op dat moment daadwerkelijk over precies deze release?”
De pilot beantwoordt die technische bewijs-vraag. Hij certificeert geen product, vervangt geen juridisch advies en maakt van een dashboard geen complianceconclusie.
Gratis praktische gids
Van softwarerelease naar CRA-bewijs
Een praktische gids van acht pagina's die softwareteams helpt het releasegebonden bewijsmodel te begrijpen voordat zij een pilotgesprek aangaan.
De gids biedt praktische informatie over productsecurity en is geen juridisch advies, certificering of CRA-conformiteitsbeoordeling.
In deze gids
- CRA-context en belangrijke datums
- Een bewijsmodel gekoppeld aan de release
- Een praktische checklist voor bewijsbereidheid
Download de gids (PDF)
Engelstalige PDF · 8 pagina's · 1,2 MB
Vraag een pilotgesprek aan
Ontdek of je volgende release past.
We zoeken een klein aantal softwarefabrikanten die regelmatig releasen, de EU-markt bedienen en bestaand technisch bewijs eenvoudiger willen bewaren en terugvinden.
We gebruiken deze gegevens uitsluitend om het gesprek voor te bereiden en op deze aanvraag terug te komen.
Product → Release → Bewijs → Aantoonbaarheid
Geen gereconstrueerde historie, geen generieke compliancescore en geen juridische conclusie vermomd als dashboard.