Ocena procesu Article 14
249 zł nettojednorazowo / organizacjaJednorazowy, automatyczny self-assessment procesu raportowania. Bez konsultacji i abonamentu.
Sprawdź zakresCENY NETTO • SELF-SERVICE • ZAKRES OPERACYJNY
Wybierz wsparcie CRA dopasowane do etapu pracy
Sprawdź proces lub produkt, przygotuj procedury własnym zespołem albo prowadź codzienną pracę w Workspace. Każdą ofertę wybierasz niezależnie.
Ceny netto; podatki i kwotę końcową zobaczysz w checkoutBez certyfikacji i opinii prawnejBez obowiązkowych dodatków
CZTERY NIEZALEŻNE OFERTY
Od wstępnej oceny do codziennej pracy
Dopiero sprawdzasz temat? Zacznij od bezpłatnego checkera CRA. Wynik wstępny nie wymaga zakupu.
CRA Product Report
690 zł nettojednorazowo / produktJednorazowy, wersjonowany raport self-assessment dla konkretnego produktu.
Sprawdź zakresArticle 14 — pakiet procedur
1490 zł nettojednorazowo / organizacjaEdytowalne materiały do samodzielnego dostosowania przez jedną organizację. Zakup jednorazowy.
Sprawdź zakresCRA Workspace
od 499 zł nettomiesięcznie / organizacjaOd zgłoszenia klienta lub sygnału technicznego przez dokładny produkt, wdrożenie, release i human triage do remediation, Evidence Packs oraz Article 14 Review.
Porównaj plany01 • JEDNORAZOWO / ORGANIZACJĘ
Ocena procesu Article 14
Sprawdź na podstawie własnych odpowiedzi, czy proces raportowania ma właściciela, zastępstwo, intake, eskalację, kontrolę terminów 24h i 72h oraz sposób zachowania dowodów. Wynik wskazuje luki i kolejność działań.
30 dni na korektę tej samej oceny; każda generacja zachowuje poprzedni wynik. Dostęp do wersji przez 12 miesięcy od płatności.
Granica oceny
To automatyczny self-assessment jednej organizacji. Nie analizuje konkretnego incydentu, nie weryfikuje dokumentów ani nie wysyła zgłoszenia do ENISA. Nie musisz kupować Workspace ani pakietu procedur.
02 • JEDNORAZOWO / PRODUKT
CRA Product Report
Sprawdź, gdzie jesteś przed rozpoczęciem wdrożenia. Raport pomaga ustalić, czy produkt może podlegać CRA, jak może zostać sklasyfikowany i jakie działania warto zaplanować.
30 dni na poprawki dla tego samego produktu; nowe wersje nie nadpisują historii. Dostęp przez 12 miesięcy od płatności.
Otrzymujesz
- ✓ ocenę zakresu CRA dla produktu
- ✓ analizę możliwej klasyfikacji produktu
- ✓ wskazanie potencjalnej ścieżki oceny zgodności
- ✓ przegląd obowiązków producenta
- ✓ analizę okresu wsparcia
- ✓ identyfikację głównych luk w przygotowaniu
- ✓ listę wymaganych obszarów dokumentacji
- ✓ wskazanie kolejnych działań
- ✓ raport do pobrania i zachowania jako punkt odniesienia
Czego Product Report nie obejmuje
- × opinii prawnej
- × certyfikacji produktu
- × testów bezpieczeństwa
- × oceny jednostki notyfikowanej
- × gwarancji zgodności z CRA
Dla kogo?
Najlepszy wybór, jeśli dopiero zaczynasz przygotowanie do CRA, masz jeden lub kilka produktów, potrzebujesz materiału do rozmowy z product/security/legal albo chcesz ocenić zakres prac przed uruchomieniem Workspace.
JEDNORAZOWY ZAKUP B2B690 zł netto
VAT zostanie obliczony w checkout zgodnie z danymi nabywcy. Płatność obsługuje Stripe.
- Kwota i produkt są weryfikowane po stronie serwera.
- Dostęp uruchamia potwierdzony webhook płatności.
- Nie przechowujemy danych karty.
03 • JEDNORAZOWO / ORGANIZACJĘ
Article 14 — pakiet procedur do samodzielnego wdrożenia
Uporządkuj rzeczywisty proces raportowania stosowany od 11 września 2026 r. Cyber Resilience Act wymaga zgłaszania aktywnie wykorzystywanych podatności i poważnych incydentów spełniających przesłanki art. 14.
Wersja przypisana do zakupu i aktualizacje opublikowane przez 90 dni; dostęp do przyznanych wersji przez 12 miesięcy od płatności.
Otrzymujesz
- ✓ Article 14 RACI — kto odpowiada za poszczególne działania
- ✓ proces przyjęcia zgłoszenia podatności lub incydentu
- ✓ 24h Early Warning workflow
- ✓ 72h Notification workflow
- ✓ Final Report workflow
- ✓ wewnętrzną ścieżkę eskalacji
- ✓ checklistę informacji o produkcie potrzebnych do zgłoszenia
- ✓ checklistę wymaganych danych i evidence
- ✓ role engineering / security / compliance / management
- ✓ procedurę dokumentowania momentu awareness
- ✓ checklistę gotowości do ENISA Single Reporting Platform
- ✓ szablony operacyjne do wykorzystania podczas rzeczywistego zdarzenia
Czego Implementation Pack nie obejmuje
- × wykonywania zgłoszeń w imieniu producenta
- × incident response i digital forensics
- × całodobowego SOC
- × reprezentacji prawnej
- × opinii prawnej dotyczącej konkretnego incydentu
Dla kogo?
Jeśli po własnej ocenie zakresu potrzebujesz uporządkować role, eskalacje, dostęp do SRP i dowody ręcznej wysyłki. Pakiet nie obejmuje konsultanta ani osobnej automatycznej oceny Article 14. Zobacz pełny manifest 22 plików Markdown/CSV.
JEDNORAZOWY ZAKUP B2B1490 zł netto
VAT zostanie obliczony w checkout zgodnie z danymi nabywcy. Płatność obsługuje Stripe.
- Kwota i produkt są weryfikowane po stronie serwera.
- Dostęp uruchamia potwierdzony webhook płatności.
- Nie przechowujemy danych karty.
04 • SUBSKRYPCJA
CRA Workspace
Zarządzaj CRA jako ciągłym procesem przez cały cykl życia produktu. Security Intake zapisuje zgłoszenia klientów i sygnały techniczne, wiąże je z dokładnym produktem, Customer Deployment i release'em, a po human triage kieruje do istniejącego vulnerability assessment lub Article 14 Review. Dalej Workspace łączy decyzje z remediation, VEX i Evidence Packs.
- ✓ Product Inventory
- ✓ wersjonowane Product Releases
- ✓ Customer Deployments i warianty produktu
- ✓ dokładny Product Release dla każdej rewizji wdrożenia
- ✓ immutable revisions konfiguracji klienta: moduły, interfejsy, custom patches i component overrides
- ✓ deployment ↔ Product Release ↔ SBOM / components
- ✓ deployment-scoped human triage, VEX, remediation i Evidence Packs
- ✓ import SBOM i snapshoty przypisane do release'u
- ✓ Component Inventory
- ✓ obserwacje CVE / OSV i import wyników skanerów
- ✓ Security Intake: customer, GitLab, researcher, supplier, internal security i monitoring
- ✓ VULNERABILITY / INCIDENT / SUSPECTED INCIDENT z exact Product, Deployment i Release scope
- ✓ wersjonowany intake: RECEIVED → UNDER REVIEW → TRIAGED → ROUTED / CLOSED
- ✓ human routing do istniejącego vulnerability assessment albo Article 14 Review
- ✓ Vulnerability Intelligence dla konkretnego release'u
- ✓ human triage: AFFECTED / NOT_AFFECTED / UNDER_INVESTIGATION / FIXED
- ✓ wersjonowana historia assessmentów
- ✓ VEX powiązany z oceną i wydaniem produktu
- ✓ Article 14 Reportability Review
- ✓ SRP Submission Pack dla 24h, 72h i Final Report
- ✓ SRP Role Readiness: Primary/Secondary AR, EU Login, 2FA i CSIRT
- ✓ SRP Submission Control: własny legal deadline od awareness, status i odpowiedzialny AR
- ✓ SRP evidence pack: submission timestamp, SRP reference oraz screenshot/PDF potwierdzenia
- ✓ Requirement Board
- ✓ Evidence Vault
- ✓ wersjonowanie dokumentacji i evidence
- ✓ support-period tracking
- ✓ Article 14 workflows
- ✓ Regulatory Source Monitor
- ✓ Supplier Evidence Requests
- ✓ Supplier Portal bez konta Workspace
- ✓ SBOM / VEX / support-period requests do dostawców
- ✓ supplier evidence freshness
- ✓ component ↔ supplier ↔ product linkage
- ✓ Shipped Artifact provenance z SHA-256 i build metadata
- ✓ artifact ↔ SBOM source i claimed completeness
- ✓ supplier backport / patch evidence dla komponentu i CVE
- ✓ Remediation Cases dla podatności AFFECTED
- ✓ target i fixed Product Release
- ✓ update rollout tracking
- ✓ rollout / closure evidence
- ✓ powiązanie remediation z VEX i Article 14
- ✓ Engineering Pack: release, SBOM, komponenty, CVE i remediation
- ✓ Product Security Pack: podatności, VEX, provenance, ryzyka i remediation
- ✓ Compliance Pack: wymagania, evidence, supplier records, support period i Article 14
- ✓ Management Pack: attention queues, overdue remediation, Article 14 reviews i supplier gaps
- ✓ Authority Pack: dokładny zakres, private immutable export i four-eyes approval
- ✓ jawny wybór rekordów bez eksportowania całego Workspace
- ✓ role, uprawnienia i audit trail
- ✓ prywatne eksporty
Powyżej pokazujemy pełny zakres platformy. Dostępność automatyzacji GitLab/SBOM, Supplier Evidence, Product Risk, Evidence Packs i zaawansowanych ról zależy od wybranego planu.
Pełny przepływ: Security Intake → exact Product / Deployment / Release → human triage → vulnerability assessment lub Article 14 Review. Poznaj też remediation i update rollout, Supplier Evidence Requests oraz firmware artifact provenance.
PLANY WORKSPACE
Self-service, automatyzacja albo zakres enterprise
Starter obejmuje manualną pracę self-service. Team dodaje GitLab/SBOM automation, supplier workflow, zaawansowane role i eksporty. Wariant miesięczny ma 14-dniowy trial z metodą płatności; potem odnawia się odpłatnie co miesiąc, chyba że anulujesz przed końcem trialu. Wariant roczny jest płatny z góry za 12 miesięcy, bez trialu, i odnawia się co rok do anulowania.
STARTER
Starter
Do 5 produktów • 10 aktywnych wdrożeń • do 3 użytkowników
Self-service CRA operations z manualnym importem danych.- ✓ Product Inventory, Product Releases i do 10 aktywnych Customer Deployments
- ✓ manualny import SBOM i Component Inventory
- ✓ Vulnerability Intelligence i human triage
- ✓ Remediation, fixed releases i update rollout evidence
- ✓ firmware artifact provenance i supplier backport evidence
- ✓ Security Intake dla zgłoszeń klientów i sygnałów technicznych
- ✓ Article 14 Review, SRP Submission Control i evidence ręcznej wysyłki
- ✓ Substantial Modification / Change Assessment workflow
- ✓ Requirement Board, Evidence Vault, audit i Regulatory Source Monitor
- ✓ role podstawowe: administrator, contributor i viewer
SUBSKRYPCJA B2B499 zł netto / mies.
VAT zostanie obliczony w checkout zgodnie z danymi nabywcy. Płatność obsługuje Stripe.
- Kwota i produkt są weryfikowane po stronie serwera.
- Dostęp uruchamia potwierdzony webhook płatności.
- Nie przechowujemy danych karty.
TEAM
Team
Do 25 produktów • 50 aktywnych wdrożeń • do 10 użytkowników
Automatyzacja GitLab/SBOM, collaboration i zaawansowane workflow.- ✓ wszystko ze Starter
- ✓ do 50 aktywnych Customer Deployments
- ✓ GitLab integration i automatyczny import SBOM z CI/CD
- ✓ Supplier Evidence Requests i accountless Supplier Portal
- ✓ Product Cyber Risk Register per release
- ✓ 5 Evidence Packs: Engineering, Product Security, Compliance, Management i Authority
- ✓ zaawansowane role i collaboration
- ✓ priority support
SUBSKRYPCJA B2B1490 zł netto / mies.
VAT zostanie obliczony w checkout zgodnie z danymi nabywcy. Płatność obsługuje Stripe.
- Kwota i produkt są weryfikowane po stronie serwera.
- Dostęp uruchamia potwierdzony webhook płatności.
- Nie przechowujemy danych karty.
BUSINESS
Business
Wycena indywidualna
Dla portfolio przekraczających 50 aktywnych wdrożeń oraz organizacji wymagających indywidualnej infrastruktury lub integracji. Zakres jest każdorazowo potwierdzany przed uruchomieniem:
- ✓ wszystko z Team
- ✓ indywidualne limity produktów, wdrożeń i użytkowników
- ○ private / on-prem, jeśli uzgodnione
- ○ SSO, API i custom integrations, jeśli uzgodnione
- ○ partner / external access i rozszerzony RBAC
- ○ indywidualne wdrożenie, wsparcie i SLA
Jak liczymy zakres: produkt to wspólna rodzina produktu zarządzana jako jeden produkt bazowy. Release, fork lub customer-specific variant nie jest automatycznie kolejnym produktem. Plany obejmują określoną liczbę aktywnych Customer Deployments / Variants. Liczby release'ów nie limitujemy dziś sztucznie; obowiązują rozsądne zasady korzystania i techniczne limity bezpieczeństwa.
WYBÓR ŚCIEŻKI
Nie wiesz, od czego zacząć?
Chcesz najpierw ocenić proces raportowania jednej organizacji?
Zacznij od oceny Article 14.
Jeden produkt i nie wiesz, czy oraz jak CRA go obejmuje?
Zacznij od CRA Product Report.
Wiesz już, że CRA Cię dotyczy i musisz obsługiwać reporting stosowany od 11 września 2026?
Wybierz Article 14 Implementation Pack.
Masz kilka produktów albo chcesz prowadzić CRA jako stały proces?
Wybierz CRA Workspace.
PRODUCENCI SPOZA UE
Operacyjne przygotowanie bez mandatu AR
CRACompliance.pl może wspierać producentów spoza Unii Europejskiej w operacyjnym przygotowaniu do CRA, w tym w organizacji dokumentacji, Product Inventory, Evidence Vault, vulnerability management oraz współpracy z kancelarią lub zewnętrznym Authorised Representative.
CRACompliance.pl nie pełni obecnie funkcji Authorised Representative.
Zapytaj o współpracęFAQ
Częste pytania
Czym różni się ocena za 249 zł od raportu za 690 zł?
Ocena Article 14 dotyczy procesu raportowania jednej organizacji. Product Report dotyczy jednego konkretnego produktu. Oba są automatycznymi self-assessmentami opartymi na odpowiedziach klienta, nie audytem dokumentów ani systemów.
Czy muszę kupić ocenę Article 14 przed pakietem procedur?
Nie. To niezależne produkty. Obecny pakiet procedur nie obejmuje automatycznie osobnej oceny ani odliczenia jej ceny; wybierz tylko zakres, którego potrzebujesz.
Czy zakup Product Report oznacza, że produkt jest zgodny z CRA?
Nie. Product Report jest narzędziem wspierającym analizę zakresu, klasyfikację i planowanie działań. Nie jest certyfikacją, conformity assessment ani opinią prawną.
Czy muszę kupić Workspace po Product Report?
Nie. Product Report jest samodzielnym produktem. Jeśli później uruchomisz Workspace, dane z raportu mogą stanowić punkt startowy dalszej pracy.
Czy Implementation Pack obejmuje samo zgłoszenie do ENISA?
Nie. Pack przygotowuje organizację, role, dane i workflow potrzebne do obsługi procesu. Ostateczna decyzja i wysłanie zgłoszenia pozostają po stronie organizacji.
Czy pakiet za 1 490 zł obejmuje konsultanta?
Nie. Kupujesz edytowalne materiały do samodzielnego dostosowania i zatwierdzenia przez własny zespół, a nie usługę wdrożeniową lub dyżur.
Czy trial Workspace jest bez karty i co dzieje się po 14 dniach?
Wariant miesięczny wymaga metody płatności: trial trwa 14 dni, a po jego zakończeniu subskrypcja odnawia się odpłatnie co miesiąc do anulowania. Anulowanie przed końcem trialu zatrzymuje przyszłe obciążenia. Jeśli wariant roczny jest dostępny w formularzu, jest płatny z góry bez trialu i odnawia się co 12 miesięcy.
Czy ten sam produkt może mieć różne oceny dla wdrożeń klientów?
Tak. Każda dokładna rewizja Customer Deployment może mieć własny human assessment w kontekście użytego release'u, SBOM i konfiguracji. Status bazowego release'u lub innego wdrożenia nie jest dziedziczony automatycznie.
Co liczymy jako produkt?
Jedną wspólną rodzinę produktu zarządzaną jako jeden produkt bazowy. Release, fork lub customer-specific variant nie jest automatycznie kolejnym produktem.
Co liczymy jako Customer Deployment?
Aktywnie zarządzaną instancję lub wariant produktu przypisany do konkretnego klienta albo środowiska, dla którego utrzymywana jest osobna konfiguracja, release, SBOM lub historia bezpieczeństwa. Limit planu dotyczy rekordów ze statusem ACTIVE.
Czy Security Intake automatycznie kwalifikuje incydent lub uruchamia raportowanie Article 14?
Nie. Workspace zapisuje źródło, typ, scope, ownera, evidence i kolejne wersje rekordu. Użytkownik wykonuje human triage i jawnie kieruje sprawę do istniejącego vulnerability assessment albo Article 14 Review. System nie potwierdza sam incydentu, severity ani obowiązku raportowania.
Czy Workspace sam potwierdza zgodność produktu?
Nie. Workspace pomaga uporządkować wymagania, dokumentację, evidence i działania. Nie wydaje prawnej ani certyfikacyjnej decyzji o zgodności.
Czy Authority Pack udostępnia organowi cały Workspace?
Nie. Użytkownik wybiera dokładny zakres i konkretne rekordy powiązane z jedną authority request. Pack pozostaje prywatnym, niezmiennym manifestem i wymaga niezależnego zatwierdzenia przed pobraniem; Workspace nie wysyła go automatycznie do organu.
Czy mogę korzystać z Workspace razem z kancelarią?
Tak. Workspace może być operacyjną warstwą współpracy pomiędzy zespołem produktowym, security, compliance oraz zewnętrznymi doradcami.
Czy obsługujecie producentów spoza UE?
Tak — w zakresie operacyjnego przygotowania i zarządzania procesem CRA. Obecnie nie przyjmujemy formalnych mandatów Authorised Representative.