CRA Checker
Saiba em poucos minutos se o seu produto está no âmbito do Cyber Resilience Act e o que isso significa para si.
- 1Âmbito
- 2Categoria
- 3Resultado
O que o CRA Checker abrange
Âmbito
Se o seu produto tem elementos digitais, está no mercado da UE e fica fora das exclusões para dispositivos médicos, veículos, aviação, equipamento marítimo e defesa.
Papel e calendário
Se é fabricante, importador, distribuidor ou administrador de software open source, e se apenas as obrigações de reporte se aplicam a um produto já no mercado.
Categoria
Se o seu produto pertence à categoria predefinida, importante ou crítica ao abrigo dos Anexos III e IV, e que via de avaliação da conformidade isso permite.
Ainda não conhece o regulamento? Leia primeiro o que é o Cyber Resilience Act.
Âmbito do Cyber Resilience Act: perguntas frequentes
A quem se aplica o CRA e o que o verificador indica e não indica
Quem está no âmbito do Cyber Resilience Act?
Produtos com elementos digitais, ou seja, hardware e software que se ligam a um dispositivo ou a uma rede, disponibilizados no mercado da UE no âmbito de uma atividade comercial. Isto inclui fabricantes fora da UE que vendem para a UE, e componentes de software vendidos separadamente.
O que está fora do âmbito do CRA?
Produtos já regulados pelas regras da UE sobre dispositivos médicos, diagnóstico in vitro e homologação de veículos, produtos de aviação certificados, equipamento marítimo, peças sobresselentes idênticas, produtos construídos exclusivamente para a segurança nacional ou a defesa, e open source não comercial (artigo 2.º).
O CRA aplica-se a SaaS?
O software como serviço, por si só, enquadra-se na NIS2 e não no CRA. Os serviços cloud só são abrangidos enquanto tratamento remoto de dados de que um produto precisa para funcionar, por exemplo o backend que permite aos utilizadores controlar um dispositivo de casa inteligente.
O CRA aplica-se a produtos já no mercado?
As obrigações de reporte aplicam-se, desde 11 de setembro de 2026. Fora isso, os produtos colocados no mercado antes de 11 de dezembro de 2027 só ficam abrangidos pelo CRA se forem substancialmente modificados após essa data.
Isto é uma avaliação da conformidade do CRA?
Não. O verificador é uma orientação geral sobre se o regulamento se aplica e como. Ao abrigo do CRA, é o fabricante que realiza a avaliação da conformidade, por autoavaliação ou, para alguns produtos importantes e críticos, com um organismo notificado.
Guardam as minhas respostas?
Não. O verificador é executado no seu navegador e as suas respostas não são enviadas para lado nenhum. Use Imprimir ou guardar em PDF no resultado para conservar uma cópia.
No âmbito? Obtenha as evidências a partir dos seus builds
Veja como o CRACI regista uma SBOM de cada build, monitoriza o que distribuiu e submete as notificações do CRA em seu nome
Marcar demo