Lista de conformidade do Regulamento de Ciber-Resiliência: a sua pontuação de prontidão CRA

• Vulnerabilidades ativamente exploradas: alerta precoce em 24 horas, notificação em 72 horas, relatório final no máximo 14 dias depois de haver uma correção, pela plataforma única de comunicação de informações (Article 14(1), (2))Sem respostaFeitoFeito em parteNão iniciado
• Incidentes graves que afetam a segurança do produto: alerta precoce em 24 horas, notificação em 72 horas, relatório final no prazo de um mês após a notificação (Article 14(3) to (5))Sem respostaFeitoFeito em parteNão iniciado
• Você sabe qual CSIRT designada como coordenadora recebe as suas notificações: o do Estado-Membro do seu estabelecimento principal na UE, ou a ordem do artigo 14.º, n.º 7, se não tiver nenhum (Article 14(7))Sem respostaFeitoFeito em parteNão iniciado
• Os usuários afetados e, se for o caso, todos os usuários são informados da vulnerabilidade ou do incidente e das medidas que podem tomar (Article 14(8))Sem respostaFeitoFeito em parteNão iniciado

Não aplicável só quando a sua avaliação dos riscos de cibersegurança o mostra, com a justificação na documentação técnica (artigo 13.º, n.º 4).

• Segurança adequada aos riscos (Annex I, Part I(1))Sem respostaFeitoFeito em parteNão iniciado
• Sem vulnerabilidades exploráveis conhecidas (Annex I, Part I(2)(a))Sem respostaFeitoFeito em parteNão iniciadoNão aplicável
• Seguro por padrão, com reposição (Annex I, Part I(2)(b))Sem respostaFeitoFeito em parteNão iniciadoNão aplicável
• Atualizações de segurança, automáticas por padrão (Annex I, Part I(2)(c))Sem respostaFeitoFeito em parteNão iniciadoNão aplicável
• Proteção contra acesso não autorizado (Annex I, Part I(2)(d))Sem respostaFeitoFeito em parteNão iniciadoNão aplicável
• Confidencialidade dos dados (Annex I, Part I(2)(e))Sem respostaFeitoFeito em parteNão iniciadoNão aplicável
• Integridade dos dados, comandos e configuração (Annex I, Part I(2)(f))Sem respostaFeitoFeito em parteNão iniciadoNão aplicável
• Minimização dos dados (Annex I, Part I(2)(g))Sem respostaFeitoFeito em parteNão iniciadoNão aplicável
• Disponibilidade das funções essenciais (Annex I, Part I(2)(h))Sem respostaFeitoFeito em parteNão iniciadoNão aplicável
• Impacto limitado em outros dispositivos e redes (Annex I, Part I(2)(i))Sem respostaFeitoFeito em parteNão iniciadoNão aplicável
• Superfícies de ataque limitadas (Annex I, Part I(2)(j))Sem respostaFeitoFeito em parteNão iniciadoNão aplicável
• Mitigação da exploração (Annex I, Part I(2)(k))Sem respostaFeitoFeito em parteNão iniciadoNão aplicável
• Registro e monitoramento de segurança, com opção de recusa (Annex I, Part I(2)(l))Sem respostaFeitoFeito em parteNão iniciadoNão aplicável
• Remoção segura de todos os dados e configurações (Annex I, Part I(2)(m))Sem respostaFeitoFeito em parteNão iniciadoNão aplicável

• Vulnerabilidades e componentes identificados e documentados, com uma lista de materiais de software que abranja pelo menos as dependências de nível superior (Annex I, Part II(1))Sem respostaFeitoFeito em parteNão iniciado
• Vulnerabilidades tratadas e corrigidas sem demora, com atualizações de segurança separadas das atualizações de funcionalidades quando tecnicamente viável (Annex I, Part II(2))Sem respostaFeitoFeito em parteNão iniciado
• Testes e análises eficazes e regulares da segurança do produto (Annex I, Part II(3))Sem respostaFeitoFeito em parteNão iniciado
• Vulnerabilidades corrigidas divulgadas publicamente quando a atualização de segurança estiver disponível (Annex I, Part II(4))Sem respostaFeitoFeito em parteNão iniciado
• Uma política de divulgação coordenada de vulnerabilidades, implementada e aplicada (Annex I, Part II(5))Sem respostaFeitoFeito em parteNão iniciado
• Um endereço de contato para comunicar vulnerabilidades, e medidas para compartilhar informações sobre elas, incluindo em componentes de terceiros (Annex I, Part II(6))Sem respostaFeitoFeito em parteNão iniciado
• Atualizações distribuídas de forma segura, e automaticamente quando aplicável às atualizações de segurança (Annex I, Part II(7))Sem respostaFeitoFeito em parteNão iniciado
• Atualizações de segurança difundidas sem demora, gratuitamente (salvo acordo em contrário com um usuário profissional para um produto feito sob medida), com mensagens de aviso (Annex I, Part II(8))Sem respostaFeitoFeito em parteNão iniciado

• Avaliação dos riscos de cibersegurança feita, documentada, atualizada durante o período de apoio e incluída na documentação técnica (Article 13(2) to (4))Sem respostaFeitoFeito em parteNão iniciado
• Diligência devida sobre componentes de terceiros e de código aberto; vulnerabilidades encontradas neles comunicadas a quem os mantém (Article 13(5), (6))Sem respostaFeitoFeito em parteNão iniciado
• Período de apoio fixado a partir do tempo em que se espera que o produto esteja em uso: pelo menos cinco anos, a menos que se espere um uso mais curto (Article 13(8))Sem respostaFeitoFeito em parteNão iniciado
• Cada atualização de segurança continua disponível durante pelo menos 10 anos após ser emitida, ou durante o resto do período de apoio se for mais longo (Article 13(9))Sem respostaFeitoFeito em parteNão iniciado
• Fim do período de apoio, pelo menos mês e ano, indicado claramente no momento da compra (Article 13(19))Sem respostaFeitoFeito em parteNão iniciado
• Número de tipo, de lote ou de série no produto, ou na embalagem ou num documento que o acompanhe quando isso não for possível (Article 13(15))Sem respostaFeitoFeito em parteNão iniciado
• Nome, endereço postal e e-mail ou outro contato digital no produto, na embalagem ou num documento que o acompanhe, e um ponto de contato único para os usuários (Article 13(16), (17))Sem respostaFeitoFeito em parteNão iniciado
• Informações e instruções para o usuário (anexo II) com o produto, disponíveis durante pelo menos 10 anos ou durante o período de apoio se for mais longo (Article 13(18), Annex II)Sem respostaFeitoFeito em parteNão iniciado
• Documentação técnica (anexo VII) elaborada antes de o produto ser colocado no mercado (Article 13(12), Article 31, Annex VII)Sem respostaFeitoFeito em parteNão iniciado
• Procedimento de avaliação da conformidade escolhido e realizado (artigo 32.º); os produtos importantes e críticos têm menos opções (Article 13(12), Article 32)Sem respostaFeitoFeito em parteNão iniciado
• Declaração UE de conformidade elaborada e marcação CE aposta; uma cópia ou a declaração simplificada fornecida com o produto (Article 13(12), (20), Articles 28 and 30)Sem respostaFeitoFeito em parteNão iniciado
• Documentação técnica e declaração guardadas durante pelo menos 10 anos após a colocação do produto no mercado, ou durante o período de apoio se for mais longo (Article 13(13))Sem respostaFeitoFeito em parteNão iniciado