V-PROOF Protocol: Traçabilitat del cicle de vida del programari a l'era de l'EU Cyber Resilience Act
Categoria: Product & Engineering | Data: 22 de Juny de 2026 | Temps de lectura: 3 minuts.
En un projecte de desenvolupament, la pregunta ja no és només què fa el codi.
La pregunta és si podeu demostrar d'on ve cada canvi.
L' EU Cyber Resilience Act —en vigor des del 2027— obliga els fabricants de programari a demostrar traçabilitat completa de tota la cadena de desenvolupament. Autoria verificada. Integritat del codi. Evidència de cada decisió tècnica des del primer commit fins a la versió en producció.
La majoria dorganitzacions no estan preparades.
Un pipeline sense traçabilitat no és només un risc tècnic. És un passiu legal.
D'extrem a extrem. Sense fricció.
V-PROOF s'integra directament al flux de desenvolupament existent — sense canviar com treballen els enginyers, sense redisseny d'arquitectura.
Cada commit queda atribuït al seu autor i signat criptogràficament. Cada canvi passa per revisió per parells i per integració contínua amb proves automatitzades. La signatura es preserva al llarg de tot el pipeline fins a la versió desplegada en producció.
La traçabilitat passa on passa el codi.
Un registre que cap auditor no pot qüestionar
El resultat és un historial verificable, immutable i protegit de tot el cicle de vida del programari: autoria, decisions, versions.
V-PROOF ancora cada empremta SHA-256 a Base L2 blockchain en el moment exacte de cada acció — commit, aprovació, desplegament. A partir d'aquell moment qualsevol auditor pot verificar la cadena completa sense accedir al codi font, sense intermediaris, amb certesa matemàtica absoluta.
Cada canvi, auditat. Cada commit, demostrable.
Tres garanties per a tres audiències
Traçabilitat per a les auditories de seguretat.
Evidència per a la teva cadena de subministrament de programari — SBOM compliant.
Confiança per a qui signa la release i assumeix la responsabilitat legal.
El compliment ja no és opcional
L'EU Cyber Resilience Act no distingeix entre programari crític i no crític. Distingeix entre organitzacions que poden demostrar la seva cadena de custòdia de desenvolupament i les que no.
V-PROOF converteix aquesta demostració en infraestructura permanent, integrada al flux on ja treballen els teus equips.
