Lösungen · Lieferanten

Beantworte eine CRA-Nachweisanfrage in Minuten.

Wenn ein Kunde nach einer Software-Stückliste oder CRA-Nachweisen fragt, antwortest du mit KONFORMA Exchange aus echten, verifizierten Daten, GitHub verbinden oder ein Inventar hochladen, einmal, kostenlos, und für jede weitere Anfrage wiederverwenden.

Kostenlos für Lieferanten, bezahlt wird nur, wer eigene Produkte darüber hinaus aktiv verwalten will.

Warum Lieferanten Exchange nutzen
  • Keine Kosten, um eine Anfrage zu beantworten
  • Ein Inventar, wiederverwendbar für jeden Abnehmer
  • Keine Tabellen mehr per E-Mail neu bauen
  • Ein Verifikationslink, dem Abnehmer vertrauen können

Von der Anfrage zum verifizierten Nachweis, vier Schritte

1
Anfrage erhalten

Ein Abnehmer, der KONFORMA nutzt, schickt dir eine Nachweisanfrage über Exchange, oder du legst dein Inventar vorsorglich selbst an.

2
Verbinden oder hochladen, kostenlos

GitHub verbinden oder ein CycloneDX/SPDX-Inventar hochladen. Für Lieferanten entsteht keine Kosten, um eine Anfrage zu beantworten.

3
KONFORMA validiert

Dein Inventar wird automatisch auf Vollständigkeit geprüft und mit bekannten Schwachstellen abgeglichen.

4
Live-Status statt PDF teilen

Der Abnehmer sieht deine Bereitschaft live, statt eines Dokuments, das am Tag des Versands schon veraltet ist.

Dieselbe Anfrage nicht zweimal beantworten

Heute ein Abnehmer, nächstes Quartal fünf, dasselbe Inventar.

Sind Komponenten und Releases einmal in KONFORMA erfasst, greift jede neue Nachweisanfrage jedes Abnehmers auf dieselben verifizierten Daten zu. Keine Informationen neu sammeln, die letzten Monat schon an jemand anderen gingen.

Eigenes Inventar zwischen Anfragen aktuell halten
Alarm erhalten, bevor ein Kunde überhaupt fragt, wenn eine Komponente betroffen ist
Genau festlegen, was welcher Abnehmer sieht
Beispiel-Verifikationsseite
Gateway X (Rev B · 3.1)
Bereitschaft
91%
Aktiv ausgenutzt
keine offen
SHA-256 · unveränderlicher Snapshot

Häufige Fragen

Kostet die Antwort wirklich nichts?+

Ja. Ein Inventar zu verbinden, um die Nachweisanfrage eines Abnehmers zu beantworten, ist kostenlos. Ein Bezahlplan ist nur nötig, wenn du darüber hinaus eigene Produkte aktiv verwalten willst.

Verlässt mein Quellcode meine Umgebung?+

Nein. Beim GitHub-Import holt KONFORMA das Software-Inventar, das GitHub bereits erzeugt, nicht deinen Quellcode.

Kann ich steuern, was ein Abnehmer sieht?+

Ja. Du entscheidest pro Anfrage, was geteilt wird, statt allen dasselbe statische Dokument zu schicken.

Wartet gerade eine Nachweisanfrage?

Inventar verbinden und heute antworten, kostenlos.