CRA • reporte a partir de 11 set. 2026

Cyber Resilience Act
para fabricantes brasileiros.
Do escopo à evidência.

Entenda a nova regra em linguagem clara, verifique se o produto merece análise e organize responsáveis, evidências e próximos passos para vender ou negociar na União Europeia.

diagnóstico gratuitosem upload inicialfontes oficiaisR$ 790–2.490 por projeto

Projetos de R$ 790 a R$ 2.490 • preço fechado • contratação por projeto

Cena editorial de uma equipe organizando produto conectado, evidências e cronograma para o mercado europeu
Preparação operacional CRAProduto, evidência e decisão
na mesma linha de trabalho.
Representação visual ilustrativa; não retrata clientes, autoridades ou resultados específicos.
194organizações ouvidas pela ENISA
31países representados na pesquisa
>70%pediram modelos técnicos e documentais
24/72hjanelas que exigem coordenação real

Fonte: pesquisa ENISA 2026 com organizações de 31 países. Indicadores apresentados com origem e contexto metodológico.

Da engenharia à decisão

Um fluxo que a equipe
consegue enxergar e executar.

O Radar conecta produto, evidência, responsável e decisão em uma sequência verificável — antes que a solicitação do comprador vire uma corrida interna.

Produto → evidência → decisãoMenos caça à informação.
Mais clareza para agir.
01Reconhecer

Produto, versão, mercado e gatilho entram no mesmo contexto.

02Organizar

Fonte, responsável, validade e lacuna tornam a evidência rastreável.

03Encaminhar

A decisão especializada recebe fatos e perguntas, não uma caixa de entrada fragmentada.

Representação visual do fluxo operacional. Pessoas e ambientes são ilustrativos e não retratam clientes, autoridades ou resultados específicos.

Atualizado em 27 jul. 2026

A nova orientação oficial
já entrou no método.

A Comissão Europeia publicou orientação de implementação com 67 exemplos, casos de uso e fluxos. O Radar incorpora essa base ao roteiro de perguntas, ao índice de evidências e ao encaminhamento para análise específica.

Ver a orientação da Comissão Europeia ↗
01Escopo e serviços remotos

Delimitar produto, funcionalidades remotas e pontos que exigem confirmação profissional.

02Modificação substancial

Registrar versão, mudança, impacto e responsável antes de concluir qualquer enquadramento.

03Período de suporte

Localizar política, compromisso, canal e evidência que sustentam a decisão da equipe.

04Reporte e risco

Conectar gatilho, fatos, escalonamento e avaliação de risco com critérios e autoridade de decisão definidos.

Benefício para o comprador

Menos caça à informação.
Mais velocidade para decidir.

O valor não está em repetir a lei. Está em fazer produto, segurança, engenharia, qualidade e exportação trabalharem sobre o mesmo mapa.

01Responsabilidade visível

Dono, suplente, aprovador e parceiro europeu deixam de existir apenas na memória.

02Evidência localizável

Família, versão, impacto, canal e registro ganham fonte, estado e próximo passo.

03Menos retrabalho

Jurídico, técnico ou certificador recebe fatos e perguntas organizados, não uma caixa de entrada fragmentada.

04Decisão priorizada

As lacunas são ordenadas por urgência, impacto e dependência em vez de virar um projeto infinito.

Perfil certo

Uma decisão operacional,
antes da emergência.

O melhor encaixe combina produto, mercado, gatilho, urgência e um responsável interno. A triagem verifica esses sinais e direciona cada demanda ao nível de apoio adequado.

Produto

Equipamento, software embarcado, app ou serviço remoto com elementos digitais.

Mercado

Produto vendido, lançado ou negociado na União Europeia sob nome ou marca da empresa.

Dor

A equipe precisa localizar rapidamente gatilho, responsável, evidência, contato europeu e fluxo de escalonamento.

Comprador

Liderança de produto, segurança, engenharia, qualidade, exportação ou direção.

Pronto para diagnóstico

Venda ou negociação ativa, pedido de comprador ou auditoria, decisão em até 90 dias e lacuna operacional reconhecida.

Fase de enquadramento

Produto ou mercado ainda em delimitação, estudo preliminar ou demanda que requer certificação, parecer ou implementação completa.

Entrega objetiva

Da pergunta “quem faz o quê?”
para um mapa executável.

01

Escopo e premissas

Produto, papel econômico, mercado e fatos organizados por fonte, responsável e estado de verificação.

02

Dossiê SRP 24/72h

Campos publicados pela ENISA ligados a fontes, responsáveis, escalonamento e pontos de bloqueio, prontos para ensaio e revisão humana.

03

Índice de evidências

Onde cada evidência deveria existir, quem a controla e qual lacuna vem primeiro.

04

Plano de 30 dias

Ações, donos, dependências, fontes oficiais e perguntas para especialista ou representante.

Risco operacional

O custo costuma aparecer
antes da penalidade.

Quando produto, papel e obrigação são confirmados, um processo fragmentado amplia atrasos comerciais, retrabalho técnico e exposição regulatória.

Venda ou diligência atrasada

O comprador pede evidências e a equipe não consegue confirmar versão, dono ou prazo.

Resposta reativa e cara

Especialistas são acionados com urgência e precisam reconstruir fatos espalhados.

Informação contraditória

Áreas e parceiros respondem com dados diferentes, aumentando risco e retrabalho.

Medidas e penalidades

Para infrações abrangidas, o CRA prevê medidas corretivas/restritivas e tetos de multas no artigo 64. A aplicação considera o caso concreto e as competências da autoridade.

Ler o regulamento oficial ↗

Trilha gratuita de preparação

Valor primeiro.
Contato só quando fizer sentido.

Três recursos em sequência: diagnóstico rápido, material para a equipe e demonstração fiel do padrão de entrega.

02 • leve para a equipe

Checklist 24/72h

Oito páginas e um canvas para testar responsáveis, gatilhos, fatos e escalonamento.

Baixar sem cadastro ↗
03 • veja antes de comprar

Amostra do Mapa

Prévia realista da estrutura, profundidade, limites e próximos passos da entrega paga.

Abrir amostra ↗
Quando houver encaixeEscopo por escrito → proposta com preço fechado → pagamento seguro por link individual → início somente após confirmação.
Acesso sem cartão, coleta mínima de dados e limites de escopo documentados.
Checklist executivo • 8 páginas

CRA 24/72h:
o seu fluxo
tem dono?

12 perguntas para localizar responsáveis, evidências e lacunas.

12perguntas7dias de ação
PS

Diferenciação por execução

A camada gratuita orienta.
O Radar aplica e coordena.

Checklists, calculadoras e modelos públicos ajudam a iniciar. O serviço pago converte sinais dispersos em escopo delimitado, responsáveis, evidências, prioridades e encaminhamento acionável.

Acesso gratuitoTriagem, referência e modelos

Fontes oficiais e ferramentas abertas ajudam a testar premissas e preparar perguntas.

Aplicação ao produtoCoordenação para uma família

Índice de evidências, responsáveis, dependências, prioridades e plano de 30 dias no mesmo mapa.

Decisão especializadaHandoff profissional

Perguntas organizadas para jurídico, laboratório, representante ou especialista decidir com contexto.

Transparência comercial

Três degraus.
Preço definido.

A triagem, o checklist e a amostra permanecem gratuitos. A contratação aplica o método à realidade de uma família de produto e entrega um escopo documentado.

Entrada

Mapa Essencial

R$ 790

Até 10 lacunas priorizadas e plano de 30 dias.

1 família • 1 rota • até 3 dias úteis
Encaminhamento

Handoff Assistido

R$ 2.490

Briefing comparável e matriz para até três propostas fornecidas.

1 família • 1 rota • até 7 dias úteis
Escolha no link seguro do AsaasPixBoletoCartão à vistaCartão em até 6xSem assinatura recorrente. Parcelamento sujeito à aprovação do emissor.
Valores por projeto e cobrança individual vinculada à proposta. O serviço começa após pagamento confirmado e entrada completa.Comparar entregas completas →

Delimitação profissional

O escopo certo para cada decisão.

O Radar atua na preparação operacional e no handoff. Decisões de reporte, pareceres, ensaios, certificação e implementação permanecem com a organização e os profissionais competentes — agora com fatos, perguntas e responsáveis organizados.

Nova análise • Brasil e União Europeia

Acordo Mercosul–UE e CRA.

Entenda por que oportunidade comercial, origem, produto e conformidade precisam avançar em quatro trilhas coordenadas — com fontes oficiais e linguagem para empresas brasileiras.

Central de inteligência

Uma dúvida.
Uma resposta aprofundada.

Conteúdo operacional em português, com fonte primária, revisão datada e escopo explícito para transformar pesquisa em decisão verificável.

Explorar toda a Central de Inteligência →
Comece aqui

O que é o CRA? Visão executiva

Lei, produtos, empresas brasileiras, datas e primeiros passos explicados com clareza.

Entender em 11 minutos →
Aplicabilidade

O CRA se aplica ao meu produto?

Produto, conexão, marca, papel econômico e mercado europeu em cinco verificações.

Abrir roteiro →
Classificação

Padrão, importante ou crítico?

Funcionalidade central, categorias oficiais e rota de avaliação em uma decisão rastreável.

Abrir método →
Documentação

Índice prático do Anexo VII

Arquitetura, risco, processos, suporte, testes, declaração e SBOM.

Abrir índice →
Cadeia de software

Uma SBOM que serve para decidir

Identidade, cobertura, terceiros, qualidade e vínculo com vulnerabilidades.

Abrir guia →
Ciclo de vida

Vulnerabilidades durante o suporte

Entrada, alcance, correção, atualização, comunicação, evidências e reporte.

Abrir fluxo →
Reporte

CRA em 24 e 72 horas

Gatilhos, responsáveis, pacote de informação e simulado sem envio ao órgão.

Abrir análise →
Checklist

Fabricantes brasileiros

Do produto e papel econômico ao suporte, evidências e fluxo europeu.

Abrir checklist →
Cronograma

Marcos de 2026–2027

Datas oficiais e um plano em fases para reduzir dependências escondidas.

Abrir cronograma →
Perguntas frequentes

Respostas para as dúvidas mais buscadas

Empresa brasileira, SaaS, produto conectado, SRP e primeiros passos.

Abrir perguntas →
Guia central

Visão operacional completa

Escopo, SRP, evidências, erros frequentes e plano inicial de sete dias.

Ler o guia →

Autoridade verificável

Fonte primária, método visível
e escopo documentado.

O modelo de maturidade da ENISA apoia autoavaliação e melhoria contínua. O enquadramento e a conformidade do produto permanecem sujeitos à análise competente.

Resumo oficial do CRAdatas, escopo e obrigações principais ↗Reporte pelo CRAgatilhos e marcos de 24h, 72h e relatório final ↗Orientação oficial de 202667 exemplos, casos de uso e fluxos ↗Modelo de maturidade ENISAautoavaliação prática para pequenas empresas ↗Pesquisa ENISA com PMEslacunas e apoio solicitado pelas empresas ↗

Inteligência que volta até você

Radar Regulatório.
Fonte oficial, impacto e próximo passo.

Até duas edições por mês. O endereço só entra na lista depois da confirmação recebida por e-mail.

Receber atualizações →