CRA
O Cyber Resilience Act (CRA) é um regulamento da União Europeia que estabelece requisitos de cibersegurança para produtos com elementos digitais.
Última atualização: 6 de fevereiro de 2026
O que é o Cyber Resilience Act?
O Cyber Resilience Act (CRA) é um regulamento abrangente da União Europeia que introduz requisitos obrigatórios de cibersegurança para produtos com elementos digitais. Adotado em 2024, o CRA visa melhorar a segurança dos produtos de hardware e software ao longo do seu ciclo de vida.
Principais objetivos
-
Garantir que os produtos com elementos digitais são seguros desde a conceção e por predefinição
-
Criar um enquadramento para atualizações de segurança contínuas e gestão de vulnerabilidades
-
Estabelecer requisitos de transparência, incluindo SBOM (Software Bill of Materials)
-
Responsabilizar os fabricantes pela segurança dos seus produtos
A quem se aplica?
O CRA aplica-se a fabricantes, importadores e distribuidores de produtos com elementos digitais colocados no mercado da UE. Isto inclui software, hardware e dispositivos IoT. As organizações que vendem ou distribuem esses produtos na UE têm de cumprir os requisitos do CRA.
Calendário
O CRA inclui um período de transição para a conformidade. As organizações devem começar já a preparar-se para cumprir os requisitos antes dos prazos. As datas-chave incluem as obrigações de avaliação da conformidade e os requisitos de reporte, que entram em vigor gradualmente.