CRaaS · Cyber Resilience as a Service
Bygg snabbt med AI. Gå live med bevis.
AI skriver kod snabbare än någonsin. Men snabb kod är inte samma sak som säker drift. CRaaS är plattformen som tar era appar från idé till bevisad drift: ni bygger på härdade byggstenar, varje ändring passerar automatiska kontroller och varje release får sitt eget bevis. Ni slipper bygga en egen driftorganisation, och kan visa vad som körs i stället för att bara påstå det.
Release · min-app · v1.4.2
Redo för produktion
- ✓ Byggd på härdade byggstenar
- ✓ Inga hemligheter i koden
- ✓ Inga allvarliga sårbarheter med känd åtgärd
- ✓ Innehållsförteckning (SBOM) bifogad
- ✓ Digitalt signerad
Väntar på godkännande av en namngiven person innan produktion.
Från snabb kod till säker drift
De flesta organisationer sitter med två saker samtidigt: äldre system som ingen vågar röra och ny, AI-genererad kod på väg in. Samtidigt skärps kraven. Med EU:s cyberresiliensförordning (CRA) och NIS2 räcker det inte att ha ordning. Ni behöver kunna visa det. CRaaS bygger in det beviset i själva leveransen, från första raden kod.
Härdat från start
Er app byggs på färdiga, härdade byggstenar för till exempel databas och cache. Säkerheten är bestämd en gång, centralt, i stället för att gissas fram i varje projekt.
Kontroller som inte går att hoppa över
Varje ändring passerar samma automatiska kontroller. En inlagd hemlighet eller en allvarlig sårbarhet med känd åtgärd stoppar bygget. Ni rättar felet, i stället för att vifta förbi det.
Bevis för varje release
Varje bygge får en innehållsförteckning över all programvara (SBOM) och en digital signatur. I efterhand kan ni visa exakt vad som körde, och när.
Gör själva det som tidigare krävde en driftavdelning
Byggkedja, miljöer, härdning och signering är det som gör en app redo för drift. Det är också det som många skjuter upp, för att det är komplext. Med CRaaS är besluten redan fattade, och ert team kan fokusera på appen.
Starta ett projekt på minuter
Ni får inte ett tomt kodförråd. Ni får ett färdigt projekt med byggkedja, driftsättningsmall och, om ni vill, en startapp som redan fungerar.
Bygg och testa lokalt
Kör appen på er egen dator, på samma sätt som den körs i drift. Utöver en startkostnad för plattformen kostar det ingenting att bygga och testa lokalt. Kostnaden per projekt uppstår först när appen går live.
Miljöer och behörigheter i portalen
Testmiljö, produktion, inställningar och hemligheter per miljö, allt i en portal. Roller styr vem som får göra vad, och varje godkännande sparas.
Ni står inte ensamma. Ni behöver inte kunna Kubernetes, signering eller härdning för att komma igång. Under testkörningen har ni en namngiven kontakt hos oss som hjälper er med första projektet. Och vill ni ner i detaljerna finns allt där: ni kan alltid se vad som händer under ytan.
Varför en skanner eller en byggkedja ensam aldrig når hela vägen
Många har redan en byggkedja och ett verktyg som letar sårbarheter. Det är bra. Men de hittar problem i efterhand, och beviset för vad som faktiskt körs saknas ofta. Det här är vad som skiljer CRaaS.
1. Säkerhet från början, inte i efterhand
Byggstenarna är härdade innan ni skriver en rad: minimal grund, inga onödiga verktyg, och de körs utan administratörsrättigheter.
2. AI-agenten bygger mot kunskap, inte gissningar
Varje byggsten har granskade mönster och regler som ert AI-kodverktyg kan läsa. Agenten behöver inte hitta på en konfiguration.
3. Kontrollerna gäller alla, även AI
Samma krav på varje ändring, oavsett vem eller vad som skrev koden.
4. Bevis, inte loggrader
Varje release får innehållsförteckning och signatur som går att granska i efterhand. Inte en rad i en logg som ingen hittar.
5. En människa säger ja
Inget når produktion utan att en namngiven person godkänner det. Vem, vad och när sparas.
6. Samma sak lokalt som i drift
Appen definieras en gång. Det ni testar är det som går live. Miljöerna skiljer sig bara där de måste.
7. Arbetet tar inte slut vid release
Plattformen bevakar nya sårbarheter i byggstenarna och tar fram uppdaterade versioner. Ni får ändringen som ett färdigt förslag att granska.
8. Svara med en skärm
Compliance-vyn visar läget löpande: vad som körs, vilka sårbarheter som är öppna och vad som är beslutat. När revisorn frågar har ni svaret framför er.
En skanner hittar problem. CRaaS gör att färre byggs in från början, och visar vad som gjorts.
Vi kör samma recept på våra egna tjänster
CRaaS är inte en teori. Våra egna förvaltade tjänster byggs på samma härdade byggstenar och passerar samma kontroller som era appar kommer att göra.
1 730 → 3
Ett exempel: kända sårbarheter i vår egen webbanalystjänst efter flytten till härdade byggstenar
0 kr
för att bygga och köra lokalt. Utöver plattformens startkostnad betalar ni per projekt först när appen går live.
1
innehållsförteckning (SBOM) per bygge, så att ni snabbt ser om en ny sårbarhet berör er
Allt CRaaS gör
Från första raden kod till bevisad drift, i en plattform. Och CRaaS växer hela tiden, med fler byggstenar och funktioner på väg.
Färdiga projekt
Kodförråd, byggkedja och driftsättningsmall från dag ett.
Härdade byggstenar
En katalog med databas, cache och andra komponenter, låsta till exakta, signerade versioner.
Automatiska kontroller
Format, kodkvalitet, tester och säkerhetsgranskning på varje ändring.
Spärr mot hemligheter i kod
Lösenord och nycklar som hamnar i koden stoppar bygget direkt.
Sårbarhetsskanning
Varje byggd version skannas. Allvarliga sårbarheter med känd åtgärd stoppar bygget.
Innehållsförteckning och signatur
SBOM och digital signatur kopplad till varje version.
Miljöer i steg
Test, valfri förproduktion och produktion, med godkännande före produktion.
Säker driftsättning
Misslyckas en uppdatering fortsätter den förra versionen att köra.
Variabler och hemligheter
Hanteras per miljö i portalen. Hemliga värden visas aldrig igen när de väl har sparats.
Felsökning i klartext
Portalen känner igen vanliga fel och säger om orsaken finns i er kod eller hos plattformen.
Stöd för AI-verktyg
Plattformens regler och komponentkatalog går att fråga direkt från AI-kodverktyg som Claude Code eller Cursor.
Compliance-vyn
Löpande överblick över releaser, sårbarheter, beslut och godkännanden.
Er kod, era data, er kontroll
Snabbare leveranser är inget skäl att ge upp kontrollen. CRaaS bygger på öppen teknik och drift inom EU, och det ni bygger är ert.
- Drift och lagring inom EU/EES.
- Ingen exponering mot US CLOUD Act.
- Öppen källkod och standard-Kubernetes. Ingen inlåsning, era byggen och er data är era.
- Personuppgiftsbiträdesavtal (GDPR) som standard.
- AI i driften körs på modeller inom EU. Driftdata skickas inte till tjänster utanför.
- Roller styr vem som ser och gör vad. Knappar man inte får använda syns men är spärrade, så att alla förstår varför.
Säkerhet ni kan kontrollera
Samma säkerhet som vi kräver av oss själva, nu för era appar
Allt vi driftar själva byggs på det här sättet. CRaaS gör samma arbetssätt till en tjänst för era egna appar, och ger er underlagen så att ni kan kontrollera det själva.
Certifierad leverantör
Digitalist är certifierat enligt ISO 27001 (informationssäkerhet), ISO 9001 (kvalitet) och ISO 42001 (ledning av AI).
Drift i EU, AI i Sverige
Plattformen körs i datacenter inom EU, på en plattform som vi själva har byggt och driver. AI-funktionerna körs i Sverige eller hos europeiska leverantörer.
En lista över allt som körs (SBOM)
Varje version får en maskinläsbar lista över all programvara den innehåller. Ni vet vad som körs, ner till varje beroende, och kan snabbt kontrollera om en ny sårbarhet berör er.
Signerade releaser
Varje version signeras digitalt och kopplas till koden som byggde den. Det går att visa att det som körs är det som byggdes.
Så lite som möjligt att angripa
Byggstenarna byggs av oss på en minimal grund: inget skal, ingen pakethanterare, och de körs utan administratörsrättigheter (root). Alla versioner är låsta, inga flytande ”senaste”-versioner.
Löpande sårbarhetsskanning
Varje bygge söks igenom efter kända sårbarheter, och byggstenarna bevakas och uppdateras när nya sårbarheter publiceras.
En grund för CRA och NIS2
EU:s cyberresiliensförordning (CRA) kräver bland annat en maskinläsbar innehållsförteckning för produkter med digitala element, och NIS2, som i Sverige genomförs genom cybersäkerhetslagen, ställer krav på riskhantering och spårbarhet. CRaaS ger er underlaget: innehållsförteckningar, signaturer, sårbarhetsbeslut och spårbara godkännanden. Det är ett stöd för er egen efterlevnad. Ansvaret för att er app uppfyller kraven är ert, men med CRaaS kan ni visa vad ni har gjort.
AI som får arbeta, inom tydliga ramar
AI-agenter får skriva mycket kod. Därför är gränserna inbyggda i plattformen, inte bara i instruktionerna.
Bara godkända byggstenar
AI-agenten bygger med komponenter ur vår härdade katalog. Den väljer inte en slumpvis version från internet.
Samma kontroller som för människor
AI-genererad kod passerar exakt samma kontroller som all annan kod. Inga undantag.
En människa läser koden
Den som utvecklar appen granskar och förstår koden, även den som AI har skrivit. Plattformen kräver att granskningen finns och sparar den.
AI föreslår, människan beslutar
I driften förbereder AI underlag, till exempel om en ny sårbarhet. Beslutet fattas alltid av en person, och det sparas vem som sa ja.
Vanliga frågor om CRaaS
Vad är CRaaS?
CRaaS (Cyber Resilience as a Service) är Digitalists plattform för att bygga, driftsätta och förvalta molnbaserade appar säkert. Appar byggs på härdade byggstenar, varje ändring passerar automatiska kontroller och varje release får innehållsförteckning och signatur.
Gör CRaaS vår app CRA-kompatibel?
Nej, och det kan ingen plattform lova. CRaaS ger er underlagen som krävs: innehållsförteckningar, signaturer, sårbarhetsbeslut och spårbara godkännanden. Ansvaret för att er app uppfyller kraven är ert, men med CRaaS kan ni visa vad ni har gjort.
Kan vi använda AI-kodverktyg?
Ja. Plattformen är byggd för det. AI-verktyg som Claude Code eller Cursor kan läsa plattformens regler och komponentkatalog, och AI-genererad kod passerar samma kontroller som all annan kod.
Behöver vi kunna Kubernetes?
Nej. Plattformen har fattat de besluten åt er. Vill ni ner i detaljerna finns allt där, men ni behöver det inte för att komma igång.
Kan vi flytta in en befintlig app?
Ja. Under testkörningen väljer vi tillsammans en app att börja med, ny idé eller befintlig kod.
Vad kostar CRaaS?
Just nu erbjuder vi testkörningar av CRaaS. Anmäl intresse i formuläret nedan, så berättar vi om upplägget.
Så går en testkörning till
1
Vi går igenom er app
Ett första möte där vi tittar på vad ni vill bygga eller flytta in, ny idé eller befintlig kod, och väljer en app att börja med.
2
Ni får ett färdigt projekt
Vi sätter upp projektet i portalen: kodförråd, byggkedja och testmiljö. Ni bygger lokalt, och ändringarna går ut i testmiljön automatiskt.
3
Vi går igenom bevisen tillsammans
Ni ser vad plattformen har kontrollerat och dokumenterat för er app. Därefter bestämmer ni om och hur ni vill gå vidare mot produktion.
Anmäl er till en testkörning av CRaaS
Har ni en app som ska gå live, eller en befintlig som behöver bli säkrare? Berätta kort om den, så hör vi av oss och bokar en första genomgång.