Hoctave est une plateforme SaaS qui permet aux fabricants, aux éditeurs de logiciels et aux cabinets de conseil de piloter leur préparation au Cyber Resilience Act (CRA). Un cockpit unique réunit le portefeuille de produits, les composants, les scans, les vulnérabilités, les risques, les plans d'action et les preuves, et soutient le dossier technique, les rapports, le marquage CE et la déclaration à l'ENISA. Il remplace les tableurs, tickets et courriels dispersés par des données reliées et traçables.
Hoctave est une SAS française dont le siège est à Boulogne-Billancourt ; aucune maison mère étrangère n'est mentionnée. Selon le centre de confiance de l'éditeur, les données sont hébergées en France chez OUTSCALE. L'offre Enterprise mentionne un cloud européen. Le centre de confiance recense notamment un accord de traitement des données et une liste de sous-traitants, protégés par mot de passe. Pour les organisations européennes, il importe que les données produit, les vulnérabilités et les preuves de conformité restent sous juridiction française et européenne ; aucune option auto-hébergée n'est mentionnée.