Informazioni frammentate
Prodotti, SBOM, vulnerabilità, ticket e documenti distribuiti tra fogli Excel, e-mail e strumenti diversi.
Product Cybersecurity & CRA Compliance Workspace
Il CRA non è una checklist.
È un processo di prodotto.
CRAGO è il workspace per gestire la conformità CRA partendo dal prodotto: organizza il contesto, coordina le attività e conserva ciò che serve per dimostrare il lavoro svolto nel tempo.
Interactive product demo · synthetic data
Product Security Workspace
Vortex Automation S.r.l. · Demo Environment
Prodotti5censiti
Vulnerabilità8aperte
Art. 142eventi
Readiness61%portfolio
Priorità operativePRODUCT SECURITY
CVE-2024-3094 · verifica exploitabilityIndustrial Gateway · trigger Art. 14 da valutare
URGENTESBOM incompleta su 2 prodottiCompleta composizione e revisione
GAPEvidence package da consolidareDecisioni, remediation e documenti
DOCCRA readinessPORTFOLIO
61%
Evidenze complete su 3/5 prodotti
Il problema
La conformità CRA non vive in un singolo documento.
Vive nelle connessioni tra prodotto, componenti, vulnerabilità, decisioni, responsabilità e prove. Se queste informazioni sono sparse, ogni incidente o audit diventa una ricostruzione manuale.
Responsabilità distribuite
R&D, Product Security, Quality, Legal e Management devono lavorare sullo stesso contesto, con owner e scadenze chiare.
Evidence difficile da ricostruire
Quando serve dimostrare cosa è stato deciso, da chi e quando, la tracciabilità deve esistere già: non essere creata dopo.
CRAGOtrasforma queste relazioni in un workflow operativo unico.
Come funziona
Tre momenti, un unico contesto di prodotto.
CRAGO riduce passaggi e duplicazioni: prima struttura le informazioni, poi accompagna il lavoro operativo e infine conserva una traccia verificabile di ciò che è stato fatto.
Imposta il contesto
Censisci il prodotto, definisci il perimetro CRA e collega composizione, versioni e responsabilità.
Gestisci ciò che accade
Lavora su vulnerabilità, task, remediation, decisioni ed eventuali eventi di reporting senza perdere il contesto.
Mantieni la prova
Conserva revisioni, timestamp, documenti e decision log utili per riesami, audit e fascicolo tecnico.
La piattaforma
Gli strumenti operativi, dentro lo stesso workspace.
Ogni modulo usa le stesse informazioni di base. Questo evita di replicare dati e consente di passare dal prodotto all’attività da svolgere senza ricostruire ogni volta il contesto.
PRODUCTS & CLASSIFICATION
Un record operativo per ogni prodotto.
Identità, versioni, mercato, ruolo, lifecycle e classificazione CRA rimangono il punto di partenza per collegare tutto ciò che accade dopo.
Apri Product CRA Scope →Industrial Gateway X4IN SCOPE
RuoloManufacturer
ClassificazioneImportant · Class I
Support period5 years
Readiness 72%Componenti versionati.
Importa la composizione software, gestisci revisioni e collega ogni componente alla versione del prodotto interessata.
{"bomFormat": "CycloneDX""components": 184"revision": "r.14"}
La CVE con il contesto che serve.
Dal componente impattato alla decisione: owner, exploitability, mitigazione, fix ed evidenze restano nello stesso record.
CRIT
CVE-2024-3094Industrial Gateway · xz-utils
KEVOPEN
Upgrade dependencyOwner · R&D Security
48hEVIDENCE & AUDIT TRAIL
Il valore è ciò che riesci a dimostrare.
Decisioni, attività, timestamp, revisioni ed evidenze diventano una cronologia ricostruibile per audit, fascicolo tecnico e riesami interni.
10:42Mitigation approvedSecurity
11:18SBOM revision importedR&D
12:06Product impact confirmedPSIRT
13:21Art. 14 event openedPSIRT Lead
Art. 14 workspace
Gestire un evento senza ricostruire tutto da zero.
Quando emerge un evento rilevante, CRAGO apre un case collegato al prodotto e raccoglie nello stesso punto persone coinvolte, attività, decisioni e informazioni da preparare per il reporting.
Le scadenze applicabili vengono gestite nel case in base al tipo di evento. L’invio ufficiale resta sulla Single Reporting Platform prevista dal CRA.
01
Apri il case
Associa prodotto, fonte della segnalazione, momento di conoscenza e responsabili.
product · source · T0 · owner02
Coordina le attività
Triage, verifiche tecniche, decisioni, remediation e approvazioni restano nello stesso record.
tasks · decisions · evidence03
Prepara il reporting
CRAGO organizza le informazioni necessarie e conserva lo storico di ciò che è stato comunicato e deciso.
reporting package · audit trail
CRA decision tools
Nessun dato inviato
Prima lo scope. Poi la classificazione.
Due wizard distinti: il primo verifica l’esposizione CRA dell’azienda in base ai prodotti e al ruolo nella filiera; il secondo entra nel singolo prodotto per valutarne il perimetro e la possibile classificazione.
Early access pilot
Stiamo costruendo CRAGO con chi dovrà usarlo davvero.
Il prodotto è in fase MVP. Stiamo selezionando aziende e professionisti con cui validare workflow, priorità e output prima del lancio commerciale.
Porta un prodotto reale e valida il percorso dal product record alle evidenze.
Valida CRAGO come workspace operativo per seguire più prodotti o clienti.
FAQ
Le domande essenziali.
CRAGO supporta l’operatività. Per obblighi, interpretazioni e scadenze fanno sempre fede il Regolamento e i canali ufficiali UE/ENISA.
CRAGO certifica la conformità al CRA?
No. CRAGO è uno strumento operativo e documentale. Non sostituisce valutazioni tecniche, consulenza legale, organismi notificati o autorità competenti.
CRAGO invia direttamente le segnalazioni Art. 14?
No. La piattaforma prepara, organizza e traccia il workflow e i dati necessari. L’invio ufficiale avviene tramite la Single Reporting Platform prevista dal CRA.
La demo usa dati reali?
No. Organizzazione, prodotti, utenti, vulnerabilità ed eventi mostrati nella demo sono dati sintetici costruiti per rappresentare un caso operativo realistico.
Qual è lo stato del prodotto?
CRAGO è un MVP in evoluzione. Le funzionalità e il modello commerciale possono cambiare durante i pilot sulla base dei feedback raccolti.
EARLY ACCESS
Richiedi un pilot →Vuoi vedere CRAGO su un caso concreto?
Porta un prodotto, una SBOM o un caso di vulnerability handling: il pilot serve a capire come inserirlo nel tuo processo reale.