Zahlen Sie für die Produkte, die Sie abdecken
Jeder Tarif enthält die Prüfung des CRA-Anwendungsbereichs. Preise zuzüglich Umsatzsteuer.
1 Produkt
- SBOM aus Ihrem Repository oder einer Datei
- Wöchentliche Schwachstellenübersicht
- Prüfung von Anwendungsbereich und Klasse nach CRA
- CRA-Bereitschaft jedes Produkts
- Export in CycloneDX
Starter
Für ein kleines Team mit einigen Produkten.
49 €39 € / Monat
oder 468 € pro Jahr (39,00 € pro Monat)468 €, einmal jährlich abgerechnet
Frühen Zugang anfragen3 Produkte
- SBOM bei jeder Version (CycloneDX und SPDX)
- Echtzeit-Benachrichtigungen zu neuen Schwachstellen, per E-Mail, Slack oder Teams
- Überwachung ausgenutzter Schwachstellen (CISA KEV, EUVD)
- Meldeuhr mit Entwürfen für die ENISA
- Behebungszeiten gemessen an Ihren Zielen, mit datiertem Nachweisprotokoll
- Sicherheitsfragebögen beantwortet aus den Daten Ihres Produkts
- Ein Sicherheitspaket zum Teilen mit Käufern
- Offenlegungsstrategie und security.txt
- Bis zu 3 Teammitglieder
ProEmpfohlen
Für Hersteller, die ihre Akte vorzeigen müssen.
149 €119 € / Monat
oder 1.428 € pro Jahr (119,00 € pro Monat)1.428 €, einmal jährlich abgerechnet
Frühen Zugang anfragen10 Produkte
- Alles aus Starter
- Erreichbarkeit auf Funktionsebene in Ihrer CI (npm, PyPI, Java)
- Tickets in GitHub, Jira oder Linear
- Geführte technische Dokumentation
- Konformitätsbericht als PDF
- Komponenten, deren Unterstützung vor Ihrem Unterstützungszeitraum endet
- Bis zu 10 Teammitglieder und das Aktivitätsprotokoll
Consultant
Für Beratungsfirmen, die mehrere Kunden betreuen.
399 €319 € / Monat
oder 3.828 € pro Jahr (319,00 € pro Monat)3.828 €, einmal jährlich abgerechnet
Frühen Zugang anfragen50 Produkte, beliebig viele Kunden
- Alles aus Pro
- Ein Arbeitsbereich pro Kunde
- Ihr eigenes Logo auf den Berichten
- Sammelimport von Produkten
Jeder Tarif, Zeile für Zeile
| Funktion | Free | Starter | Pro | Consultant |
|---|---|---|---|---|
| Überwachen | ||||
| Überwachte Produkte | 1 | 3 | 10 | 50 |
| Schwachstellen-Benachrichtigungen | Wöchentliche Übersicht | Sobald gefunden | Sobald gefunden | Sobald gefunden |
| Überwachung ausgenutzter Schwachstellen (CISA KEV, EUVD) | Nicht enthalten | Enthalten | Enthalten | Enthalten |
| Benachrichtigungen in Slack und Teams | Nicht enthalten | Enthalten | Enthalten | Enthalten |
| SBOM-Export | CycloneDX | CycloneDX, SPDX | CycloneDX, SPDX | CycloneDX, SPDX |
| Aufbewahrte Versionen pro Produkt | 3 | 50 | 200 | 200 |
| Erreichbarkeit auf Funktionsebene in Ihrer CI | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten |
| Tickets in GitHub, Jira oder Linear | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten |
| Melden | ||||
| Meldeuhr mit Entwürfen für die ENISA | Nicht enthalten | Enthalten | Enthalten | Enthalten |
| Behebungszeiten mit datiertem Nachweisprotokoll | Nicht enthalten | Enthalten | Enthalten | Enthalten |
| Offenlegungsstrategie und security.txt | Nicht enthalten | Enthalten | Enthalten | Enthalten |
| Nachweisen | ||||
| Prüfung von Anwendungsbereich und Klasse nach CRA | Enthalten | Enthalten | Enthalten | Enthalten |
| Sicherheitsfragebögen aus Ihren Daten beantwortet | Nicht enthalten | Enthalten | Enthalten | Enthalten |
| Sicherheitspaket zum Teilen mit Käufern | Nicht enthalten | Enthalten | Enthalten | Enthalten |
| Komponenten, deren Unterstützung vor Ihrer endet | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten |
| Geführte technische Dokumentation | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten |
| Konformitätsbericht als PDF | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten |
| Team | ||||
| Teammitglieder | 1 | 3 | 10 | 25 |
| Aktivitätsprotokoll des Arbeitsbereichs | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten |
| Ein Arbeitsbereich pro Kunde, Ihr eigenes Logo | Nicht enthalten | Nicht enthalten | Nicht enthalten | Enthalten |
| Speicher für Ihre Versionen | 100 MB | 1 GB | 5 GB | 20 GB |
Das Audit und die geprüften Meldungen
Von Provetry erstellt, dann von einer zertifizierten Sicherheitsfachperson (CISSP, OSCP, CEH) gelesen und korrigiert, bevor sie Sie erreichen.
CRA-Bereitschaftsaudit
790 € pro Produkt
Ein vollständiger Lückenbericht gegenüber dem CRA für ein Produkt: Anwendungsbereich und Klasse, Anforderungen aus Anhang I, Umgang mit Schwachstellen, Offenlegungsstrategie und Ihr Meldeverfahren gegenüber der ENISA. Von Provetry erstellt, dann von einer zertifizierten Sicherheitsfachperson geprüft und freigegeben, bevor er Sie erreicht.
Geprüfte Meldungen
250 € pro Monat
Jeder Entwurf einer Meldung an die ENISA wird von einer zertifizierten Sicherheitsfachperson gelesen und korrigiert, bevor Sie ihn senden. Schwachstellenbenachrichtigungen warten nie auf diese Prüfung.
Bevor Sie wählen
Kann ich einen kostenpflichtigen Tarif zuerst testen?
Ja: Starten Sie im kostenlosen Tarif in der Anwendung eine 14-tägige Testphase von Pro, ohne Karte. Am Ende kehrt der Arbeitsbereich von selbst zum kostenlosen Tarif zurück, sofern Sie keinen Tarif gewählt haben.
Senden Sie unsere Meldungen für uns an die ENISA?
Nein. Das Gesetz legt diese Pflicht dem Hersteller auf, und Sie behalten das letzte Wort darüber, ob eine Schwachstelle aktiv ausgenutzt wird. In den kostenpflichtigen Tarifen entwirft Provetry die Frühwarnung, die Meldung und den Abschlussbericht, zählt die Fristen herunter und erinnert Sie; Sie übermitteln sie über die einheitliche Meldeplattform der ENISA.
Wer prüft die Berichte?
Eine zertifizierte Sicherheitsfachperson (CISSP, OSCP, CEH) liest jeden Auditbericht und, mit der Option „Geprüfte Meldungen“, jeden Entwurf für die ENISA, bevor er Ihnen gesendet wird.
Ist Provetry eine Rechtsberatung?
Nein. Es ist ein Werkzeug und eine fachkundige Prüfung Ihrer Sicherheitsnachweise. Für Rechtsfragen, etwa ob Sie Hersteller oder Einführer sind, fragen Sie Ihre Anwältin oder Ihren Anwalt.
Gilt der CRA für ein reines SaaS-Produkt?
Meist nicht: Software, die nur als Fernzugriffsdienst angeboten wird, fällt in der Regel nicht in den Anwendungsbereich, es sei denn, sie ist die Datenfernverarbeitung eines Produkts, das Sie verkaufen. Unser kostenloser Check führt Sie durch diese Frage.
Können wir jährlich zahlen?
Ja. Jahrestarife kosten 20 % weniger als zwölf Monate, und Unternehmen können sie per Überweisung auf Rechnung innerhalb von 30 Tagen zahlen, mit ihrer Bestellnummer auf der Rechnung. Sonst zahlen Sie per Karte oder SEPA-Lastschrift. Einen Monatstarif können Sie jederzeit kündigen.
Wo werden unsere Daten gespeichert?
In der Europäischen Union. Die Sicherheitsseite gibt die Einzelheiten.