[vc_row][vc_column][vc_column_text]
A Comissão Europeia publicou um novo guia de orientação para apoiar fabricantes, programadores e empresas na implementação do Cyber Resilience Act (CRA), um regulamento que estabelece requisitos obrigatórios de cibersegurança para produtos com elementos digitais comercializados no mercado europeu.
O documento pretende facilitar a preparação das organizações para o cumprimento das novas obrigações, disponibilizando esclarecimentos práticos sobre os principais requisitos do regulamento e apoiando, em particular, as micro, pequenas e médias empresas.
O que aconteceu?
O novo guia reúne orientações práticas sobre a aplicação do Cyber Resilience Act, incluindo exemplos, fluxogramas e casos de utilização que ajudam a interpretar os requisitos do regulamento e a preparar a sua implementação.
Entre os temas abordados encontram-se:
- Âmbito de aplicação do regulamento;
- Definição de “alteração substancial” (substantial modification);
- Períodos de suporte e manutenção dos produtos;
- Gestão e reporte de vulnerabilidades;
- Avaliação de risco em matéria de cibersegurança;
- Responsabilidades dos diferentes operadores económicos.
Porque é importante?
O Cyber Resilience Act representa uma mudança significativa para todas as organizações que desenvolvem, fabricam ou comercializam software, dispositivos conectados, equipamentos eletrónicos, soluções IoT ou outros produtos digitais.
O regulamento introduz requisitos de cibersegurança ao longo de todo o ciclo de vida dos produtos, desde a conceção (security by design) até à gestão de vulnerabilidades após a colocação no mercado.
Embora a maioria das obrigações passe a aplicar-se em dezembro de 2027, algumas disposições, nomeadamente as relacionadas com o reporte de vulnerabilidades e incidentes, entram em vigor já em setembro de 2026, tornando essencial que as empresas iniciem desde já a preparação dos seus processos internos.
O que muda para as empresas?
Para muitas organizações do ecossistema tecnológico, a conformidade com o Cyber Resilience Act deixará de ser apenas uma questão técnica, passando a integrar os próprios processos de desenvolvimento de produto.
Entre os principais desafios destacam-se:
- Incorporar requisitos de cibersegurança desde a fase de conceção dos produtos;
- Implementar processos de monitorização e gestão contínua de vulnerabilidades;
- Garantir atualizações de segurança durante todo o período de suporte do produto;
- Reforçar a documentação técnica e a avaliação de conformidade;
- Preparar mecanismos de comunicação de incidentes e vulnerabilidades.
O que devem fazer as empresas?
Este é o momento para avaliar o impacto do regulamento na organização e preparar um plano de adaptação.
As empresas devem começar por:
- Identificar quais os produtos abrangidos pelo regulamento;
- Rever os processos de desenvolvimento e manutenção de software;
- Avaliar os mecanismos existentes de gestão de vulnerabilidades;
- Acompanhar as orientações publicadas pela Comissão Europeia;
- Planear atempadamente a implementação dos requisitos antes da sua entrada em vigor.
Consulte o guia
A Comissão Europeia disponibiliza gratuitamente o guia de implementação do Cyber Resilience Act, constituindo uma ferramenta de apoio para fabricantes, programadores e empresas que pretendam preparar a conformidade com o novo enquadramento regulamentar.
Consulte o guia oficial da Comissão Europeia: https://digital-strategy.ec.europa.eu/en/library/commission-publishes-new-guidance-support-timely-cyber-resilience-act-implementation
