Kunnus es una plataforma de cumplimiento todo en uno diseñada específicamente para el Acta de Resiliencia Cibernética (CRA) de la UE. Ayuda a los fabricantes de dispositivos IoT, sistemas embebidos, equipos industriales y otros productos con elementos digitales a cumplir con todo el alcance de los requisitos del CRA, desde la gestión de SBOM y el monitoreo de vulnerabilidades hasta la evaluación de riesgos y la presentación de informes regulatorios.
En lugar de depender de hojas de cálculo, herramientas fragmentadas o plataformas de desarrollo genéricas, Kunnus centraliza el cumplimiento del CRA en un único espacio de trabajo diseñado para escalar. Los fabricantes que gestionan cientos o miles de variantes de productos pueden ingerir, vincular y gestionar las Listas de Materiales de Software (SBOMs) a través de familias de productos complejas, ejecutar escaneos automáticos continuos de vulnerabilidades contra bases de datos CVE, realizar evaluaciones de riesgos y modelado de amenazas integrados según los requisitos del CRA, generar informes de cumplimiento listos para auditoría con un solo clic y rastrear la postura de seguridad de proveedores terceros a lo largo de su cadena de suministro.
Kunnus está diseñado para industrias que incluyen automatización industrial, hogares inteligentes y IoT de consumo, dispositivos médicos, componentes automotrices, telecomunicaciones, energía y servicios públicos, y tecnología de construcción. La plataforma cumple con el GDPR, está alojada en infraestructura certificada ISO 27001 (Hetzner, con sede en la UE) y también está disponible como una implementación local para organizaciones con estrictos requisitos de soberanía de datos.
Con la aplicación del CRA comenzando en 2027, Kunnus permite a los fabricantes pasar de un cumplimiento reactivo basado en instantáneas a una postura de seguridad continua y lista para auditoría, reduciendo el esfuerzo manual hasta en un 70% y cubriendo más de 50 controles del CRA de manera predeterminada.