Cyber Resilience Act.
O seu produto está preparado?
O CRA exige que todos os produtos com elementos digitais no mercado da UE cumpram requisitos de cibersegurança — ou enfrentem multas até 15 M€. O tempo está a contar.
até 11 de dezembro de 2027
As obrigações de reporte aplicam-se a partir de 11 de setembro de 2026
O CRA aplica-se a si?
O CRA aplica-se a fabricantes, importadores e distribuidores de produtos com elementos digitais colocados no mercado da UE. Se o seu produto contém software ou se liga a uma rede, é provável que esteja no âmbito.
Dispositivos IoT
Padrão / Crítico
Produtos de software
Padrão / Crítico
Equipamento de rede
Crítico
Smart Home
Padrão / Crítico
Sistemas de controlo industrial
Crítico
Aplicações móveis
Predefinido
Serviços cloud
Padrão / Crítico
Open source
Com obrigações
O custo da não conformidade
Requisitos essenciais
€15M
ou 2,5 % do faturamento anual global
o que for mais alto
Outras obrigações
€10M
ou 2 % do faturamento anual global
o que for mais alto
Informações enganosas
€5M
ou 1 % do faturamento anual global
o que for mais alto
Os produtos não conformes podem ser retirados do mercado da UE pelas autoridades de fiscalização do mercado.
O que o CRA exige — e o que o SiteGuardian monitoriza
O CRA define requisitos essenciais de cibersegurança para produtos com elementos digitais. O SiteGuardian monitoriza continuamente os requisitos técnicos.
Seguro por defeito
MonitorizadoO SiteGuardian monitoriza a aplicação de HTTPS, cabeçalhos HSTS, flags de cookies seguras e deteta credenciais predefinidas ou configurações inseguras expostas à rede. Os produtos devem ser entregues com definições seguras por defeito.
Sem vulnerabilidades conhecidas
MonitorizadoO SiteGuardian valida versões TLS, deteta protocolos obsoletos (SSLv3, TLS 1.0/1.1), identifica suites de cifra fracas e assinala configurações de segurança incorretas conhecidas. Os produtos devem ser entregues sem vulnerabilidades conhecidas exploráveis.
Atualizações de segurança
MonitorizadoO SiteGuardian monitoriza datas de expiração de certificados SSL, acompanha alterações na postura de segurança ao longo do tempo e alerta sobre regressões de configuração. Os fabricantes devem fornecer atualizações de segurança atempadas durante o período de suporte do produto.
Software Bill of Materials (SBOM)
Os fabricantes devem identificar e documentar os componentes contidos nos seus produtos, incluindo um Software Bill of Materials. Esta é uma medida organizacional que requer ferramentas e processos internos.
Divulgação coordenada de vulnerabilidades
MonitorizadoO SiteGuardian deteta ficheiros security.txt (RFC 9116), verifica a disponibilidade da política de divulgação de vulnerabilidades e verifica as informações de contacto adequadas. Os fabricantes devem estabelecer uma política coordenada de divulgação de vulnerabilidades.
Obrigações de reporte
MonitorizadoA partir de setembro de 2026, os fabricantes devem reportar vulnerabilidades ativamente exploradas à ENISA no prazo de 24 horas. O SiteGuardian fornece deteção de incidentes, classificação e acompanhamento dos prazos de notificação para conformidade regulamentar.
Avaliação de conformidade
Os produtos devem passar por avaliação de conformidade antes de serem colocados no mercado da UE. Produtos de categoria padrão podem fazer autoavaliação; produtos críticos requerem auditorias de terceiros. Esta é uma medida organizacional.
Propriedades de segurança
MonitorizadoO SiteGuardian verifica a cifragem em trânsito (TLS 1.2+), valida mecanismos de controlo de acesso, verifica a integridade dos dados através de configurações seguras de cabeçalhos e monitoriza a exposição não autorizada de dados. Os produtos devem proteger a confidencialidade, integridade e disponibilidade.
Comece a se preparar hoje
Analise a interface web do seu produto para ver onde se encontra. O SiteGuardian mapeia cada descoberta para artigos do CRA — para que saiba exatamente o que corrigir.
Grátis para sempre para 1 monitor. Sem necessidade de cartão de crédito.