V-PROOF Protocol: Traçabilitat del cicle de vida del programari en l'era de l'EU Cyber Resilience Act
Categoria: Product & Engineering | Data: 22 de Juny de 2026 | Temps de lectura: 3 min.
En un projecte de desenvolupament, la pregunta ja no és només què fa el codi.
La pregunta es si puedes demostrar de dónde viene cada cambio.
L'EU Cyber Resilience Act — en vigor des del 2027 — obliga els fabricants de programari a demostrar traçabilitat completa de tota la cadena de desenvolupament. Autoria verificada. Integritat del codi. Evidència de cada decisió tècnica des del primer commit fins a la versió en producció.
La majoria d'organitzacions no estan preparades.
Un pipeline sense traçabilitat no és només un risc tècnic. És un passiu legal.
De cap a cap. Sense fricció.
V-PROOF s'integra directament en el flux de desenvolupament existent — sense canviar com treballen els enginyers, sense redisseny d'arquitectura.
Cada commit queda atribuït al seu autor i signat criptogràficament. Cada canvi passa per revisió per parells i per integració contínua amb proves automatitzades. La signatura es preserva al llarg de tot el pipeline — fins a la versió desplegada en producció.
La traçabilitat es produeix on es produeix el codi.
Un registre que cap auditor pot qüestionar
El resultat és un historial verificable, immutable i protegit de tot el cicle de vida del programari: autoria, decisions, versions.
V-PROOF ancora cada empremta SHA-256 a la blockchain Base L2 en el moment exacte de cada acció — commit, aprovació, desplegament. A partir d'aquest moment, qualsevol auditor pot verificar la cadena completa sense accedir al codi font, sense intermediaris, amb certesa matemàtica absoluta.
Cada canvi, auditat. Cada commit, demostrable.
Tres garanties per a tres audiències
Traçabilitat per a les teves auditories de seguretat.
Evidència per a la teva cadena de subministrament de programari — SBOM compliant.
Confiança per a qui signa la release i assumeix la responsabilitat legal.
El compliment ja no és opcional
L'EU Cyber Resilience Act no distingeix entre programari crític i no crític. Distingeix entre organitzacions que poden demostrar la seva cadena de custòdia de desenvolupament — i les que no.
V-PROOF converteix aquesta demostració en infraestructura permanent, integrada en el flux on ja treballen els teus equips.
