Payez pour les produits que vous couvrez
Chaque offre comprend la vérification du champ CRA. Prix hors TVA.
1 produit
- SBOM à partir de votre dépôt ou d’un fichier
- Récapitulatif hebdomadaire des vulnérabilités
- Vérification du champ et de la classe CRA
- Préparation au CRA de chaque produit
- Export en CycloneDX
Starter
Pour une petite équipe avec quelques produits.
49 €39 € / mois
ou 468 € par an (39,00 € par mois)468 € facturés une fois par an
Demander l’accès anticipé3 produits
- SBOM à chaque version (CycloneDX et SPDX)
- Alertes en temps réel sur les nouvelles vulnérabilités, par e-mail, Slack ou Teams
- Veille des vulnérabilités exploitées (CISA KEV, EUVD)
- Horloge de signalement avec brouillons pour l’ENISA
- Délais de correction mesurés face à vos cibles, avec journal de preuves daté
- Questionnaires de sécurité répondus d’après ce qu’enregistre votre produit
- Un dossier sécurité à partager avec les acheteurs
- Politique de divulgation des vulnérabilités et security.txt
- Jusqu’à 3 membres d’équipe
ProRecommandée
Pour les fabricants qui doivent montrer leur dossier.
149 €119 € / mois
ou 1 428 € par an (119,00 € par mois)1 428 € facturés une fois par an
Demander l’accès anticipé10 produits
- Tout Starter
- Atteignabilité au niveau des fonctions dans votre CI (npm, PyPI, Java)
- Tickets dans GitHub, Jira ou Linear
- Documentation technique guidée
- Rapport de conformité en PDF
- Composants dont le support s’arrête avant votre période d’assistance
- Jusqu’à 10 membres d’équipe, et le journal d’activité
Consultant
Pour les cabinets qui suivent plusieurs clients.
399 €319 € / mois
ou 3 828 € par an (319,00 € par mois)3 828 € facturés une fois par an
Demander l’accès anticipé50 produits, clients en nombre illimité
- Tout Pro
- Un espace par client
- Votre logo sur les rapports
- Import groupé des produits
Chaque offre, ligne par ligne
| Fonctionnalité | Free | Starter | Pro | Consultant |
|---|---|---|---|---|
| Surveiller | ||||
| Produits surveillés | 1 | 3 | 10 | 50 |
| Alertes de vulnérabilités | Récapitulatif hebdomadaire | Dès qu’elles sont trouvées | Dès qu’elles sont trouvées | Dès qu’elles sont trouvées |
| Veille des vulnérabilités exploitées (CISA KEV, EUVD) | Non inclus | Inclus | Inclus | Inclus |
| Alertes dans Slack et Teams | Non inclus | Inclus | Inclus | Inclus |
| Export du SBOM | CycloneDX | CycloneDX, SPDX | CycloneDX, SPDX | CycloneDX, SPDX |
| Versions gardées par produit | 3 | 50 | 200 | 200 |
| Atteignabilité au niveau des fonctions dans votre CI | Non inclus | Non inclus | Inclus | Inclus |
| Tickets dans GitHub, Jira ou Linear | Non inclus | Non inclus | Inclus | Inclus |
| Signaler | ||||
| Horloge de signalement avec brouillons pour l’ENISA | Non inclus | Inclus | Inclus | Inclus |
| Délais de correction, avec journal de preuves daté | Non inclus | Inclus | Inclus | Inclus |
| Politique de divulgation et security.txt | Non inclus | Inclus | Inclus | Inclus |
| Prouver | ||||
| Vérification du champ et de la classe CRA | Inclus | Inclus | Inclus | Inclus |
| Réponses aux questionnaires de sécurité tirées de vos données | Non inclus | Inclus | Inclus | Inclus |
| Dossier sécurité à partager avec les acheteurs | Non inclus | Inclus | Inclus | Inclus |
| Composants dont le support s’arrête avant le vôtre | Non inclus | Non inclus | Inclus | Inclus |
| Documentation technique guidée | Non inclus | Non inclus | Inclus | Inclus |
| Rapport de conformité en PDF | Non inclus | Non inclus | Inclus | Inclus |
| Équipe | ||||
| Membres d’équipe | 1 | 3 | 10 | 25 |
| Journal d’activité de l’espace | Non inclus | Non inclus | Inclus | Inclus |
| Un espace par client, votre propre logo | Non inclus | Non inclus | Non inclus | Inclus |
| Stockage de vos versions | 100 Mo | 1 Go | 5 Go | 20 Go |
L’audit et les signalements relus
Produits par Provetry, puis lus et corrigés par un professionnel de la sécurité certifié (CISSP, OSCP, CEH) avant de vous parvenir.
Audit de conformité CRA
790 € par produit
Un rapport d’écarts complet face au CRA pour un produit : champ et classe, exigences de l’annexe I, gestion des vulnérabilités, politique de divulgation et procédure de signalement à l’ENISA. Produit par Provetry, puis relu et validé par un expert en sécurité certifié avant de vous parvenir.
Signalements relus
250 € par mois
Chaque brouillon de signalement à l’ENISA est lu et corrigé par un expert en sécurité certifié avant que vous l’envoyiez. Les alertes de vulnérabilité n’attendent jamais cette relecture.
Avant de choisir
Puis-je essayer une offre payante d’abord ?
Oui : sur l’offre gratuite, lancez depuis l’application un essai de Pro de 14 jours, sans carte. À la fin, l’espace revient tout seul à l’offre gratuite, sauf si vous avez choisi une offre.
Envoyez-vous nos signalements à l’ENISA à notre place ?
Non. La loi confie cette obligation au fabricant, et vous gardez le dernier mot sur l’exploitation active d’une vulnérabilité. Avec les offres payantes, Provetry rédige l’alerte précoce, la notification et le rapport final, décompte les délais et vous fait les rappels ; vous les soumettez sur la plateforme unique de signalement de l’ENISA.
Qui relit les rapports ?
Un professionnel de la sécurité certifié (CISSP, OSCP, CEH) lit chaque rapport d’audit, et chaque brouillon pour l’ENISA avec l’option « Signalements relus », avant qu’il vous soit envoyé.
Provetry est-il un conseil juridique ?
Non. C’est un outil et une relecture experte de vos éléments de sécurité. Pour les questions de droit, par exemple savoir si vous êtes fabricant ou importateur, interrogez votre avocat.
Le CRA s’applique-t-il à un produit SaaS pur ?
En général non : un logiciel proposé uniquement comme service à distance est le plus souvent hors champ, sauf s’il assure le traitement de données à distance d’un produit que vous vendez. Notre test gratuit vous guide sur cette question.
Peut-on payer à l’année ?
Oui. Les offres annuelles coûtent 20 % de moins que douze mois, et les entreprises peuvent les régler par virement sur facture, sous 30 jours, avec leur numéro de bon de commande sur la facture. Sinon, payez par carte ou par prélèvement SEPA. Vous pouvez arrêter une offre mensuelle à tout moment.
Où sont gardées nos données ?
Dans l’Union européenne. La page sécurité donne le détail.