Ir para o conteúdo
EU Rules Finder
Português (Brasil) (Idioma)

Kit de documentos CRA: dossiê técnico, avaliação de riscos e declarações em arquivos Word

A partir de 11 de dezembro de 2027, todo produto com elementos digitais vendido na UE precisa de um dossiê técnico, de uma avaliação dos riscos de cibersegurança e de uma declaração de conformidade UE; a comunicação nos termos do artigo 14.º já se aplica. Digite a sua empresa e os seus produtos uma vez; o kit escreve os documentos que o Regulamento de Ciber-Resiliência lista, em arquivos Word que pode editar e guardar.

Verificado em relação às fontes em 16 de outubro de 2026

Fabricante (a sua empresa)
Mandatário na UE (opcional)

Só se você tiver designado um por mandato escrito (artigo 18.º). Caso contrário, deixe vazio.

Tratamento de vulnerabilidades
Um endereço de e-mail ou um formulário web: o seu ponto de contato único (artigo 13.º, n.º 17). Também vai para o security.txt.
Uma página web, por exemplo https://example.com/security.
Por exemplo: firmware assinado por HTTPS, automático por padrão, usuários avisados no app.

Produtos

Produto 1
Como marcado no produto, por exemplo R-200.
Como marcado no produto ou na embalagem, para que possa ser identificado.
Versões de firmware ou de app cobertas por estes documentos.
Para que serve e quem o usa, por exemplo uma câmera Wi-Fi para residências.
O que ele deve continuar fazendo e como protege a si e aos seus dados, por exemplo streaming de vídeo, armazenamento cifrado, atualizações assinadas.
Ambiente operacional, rede, os dados e funções que um atacante poderia visar.
Incluindo a utilização indevida razoavelmente previsível.
Por exemplo: 7 anos.
Pelo menos cinco anos, ou o tempo de uso esperado se for menor (artigo 13.º, n.º 8).
Por exemplo: por quanto tempo os usuários podem esperar usá-lo e a vida útil esperada do hardware.

Em dúvida? A verificação gratuita da classe na página do Regulamento de Ciber-Resiliência responde.

Deixe vazio se não houver; o arquivo diz TO COMPLETE.
Quem ensaiou, número do relatório, data.
Nome e número do organismo e o certificado, se houver um envolvido.
Por exemplo a Diretiva Equipamentos de Rádio 2014/53/UE.
A declaração simplificada indica este endereço (anexo VI).
Uma página web com as informações e instruções ao usuário, se você as publicar online.
Só se você decidir compartilhá-la com os usuários.
Requisitos essenciais (anexo I, parte I)

Para cada requisito: aplica-se a este produto, e como você o implementou, ou por que não se aplica? Os que ficarem sem resposta são marcados TO COMPLETE. Os documentos citam os requisitos na íntegra.

Idiomas da declaração UE de conformidade (os seus países de venda)

Nada do que você digita é enviado. Os dados da sua empresa ficam neste navegador para a próxima vez.

O que está nos arquivos

  • a documentação técnica de cada produto, ponto por ponto segundo o anexo VII;
  • a avaliação dos riscos de cibersegurança do artigo 13.º, com cada requisito essencial do anexo I, parte I, citado por inteiro e a sua resposta ao lado: aplica-se e como, ou não se aplica e por quê;
  • a declaração de conformidade UE (anexo V) e a declaração simplificada (anexo VI) em cada língua que escolher, na redação publicada no Jornal Oficial nessa língua;
  • as informações e instruções ao usuário que o anexo II pede, com o fim do período de apoio em mês e ano;
  • para a empresa: uma política de divulgação coordenada de vulnerabilidades, um procedimento de tratamento de vulnerabilidades segundo o anexo I, parte II, o procedimento de comunicação do artigo 14.º com os seus prazos, um registro de vulnerabilidades e um arquivo security.txt para o seu site.

O que o kit não faz

Não decide nada por você. A categoria do seu produto e o procedimento de avaliação da conformidade são escolha sua; o kit só oferece os procedimentos que o artigo 32.º permite para a categoria que escolher. O que deixar vazio fica marcado TO COMPLETE. O kit nunca escreve que um requisito é cumprido, que um ensaio foi aprovado ou que uma norma foi aplicada: isso é demonstrado pela sua avaliação da conformidade e, para produtos importantes e críticos, por um organismo notificado.

Se o regulamento abrange o seu produto e em que categoria está: a verificação grátis na página Regulamento de Ciber-Resiliência. Comunicar uma vulnerabilidade explorada ou um incidente grave: o registro de notificações CRA grátis.

Nada do que digita sai do seu navegador; os arquivos são gerados no seu dispositivo. Modelos, não aconselhamento jurídico. As declarações citam o Jornal Oficial; tudo o que digita fica como digitou e não é traduzido.

Fontes