Hoctave ist eine SaaS-Plattform, mit der Hersteller, Softwareanbieter und Beratungen ihre Vorbereitung auf den Cyber Resilience Act (CRA) steuern. Ein zentrales Cockpit vereint Produktportfolio, Komponenten, Scans, Schwachstellen, Risiken, Maßnahmenpläne und Nachweise und unterstützt technische Dokumentation, Berichte, CE-Kennzeichnung und die Meldung an die ENISA. Verstreute Tabellen, Tickets und E-Mails werden so durch verknüpfte, nachvollziehbare Daten ersetzt.
Hoctave ist eine französische SAS mit Sitz in Boulogne-Billancourt; eine ausländische Muttergesellschaft wird nicht genannt. Laut Trust Center des Anbieters werden die Daten in Frankreich bei OUTSCALE gehostet. Das Enterprise-Angebot nennt eine EU-Cloud. Das Trust Center führt unter anderem einen Auftragsverarbeitungsvertrag und eine Liste der Unterauftragsverarbeiter auf; die Dokumente sind passwortgeschützt. Für europäische Organisationen ist relevant, dass Produktdaten, Schwachstellen und Compliance-Nachweise unter französischer und europäischer Rechtsprechung bleiben; eine selbst gehostete Variante wird nicht erwähnt.