Guia CRA • aplicabilidade
O Cyber Resilience Act se aplica ao meu produto?
Um roteiro para fabricantes brasileiros delimitarem os fatos que realmente mudam a análise: produto, elementos digitais, conexão, marca, papel econômico e mercado europeu.
Compartilhe este guia com a equipe.
Os links preservam a fonte e identificam o canal de origem. Para Instagram e TikTok, use o compartilhamento do celular.
Resposta curta: pode se aplicar a hardware e software
O CRA trata de produtos com elementos digitais disponibilizados no mercado da União Europeia cuja finalidade pretendida ou uso razoavelmente previsível inclui conexão lógica ou física, direta ou indireta, a um dispositivo ou rede. Isso pode alcançar equipamentos conectados, firmware, aplicações e software comercial, mas a conclusão depende dos fatos e das exclusões do regulamento.
Organiza sinais de aplicabilidade e perguntas de confirmação. Ela não substitui a análise jurídica ou a avaliação de conformidade do produto concreto.
Cinco fatos para verificar antes de discutir requisitos
- 01Qual é o produto?
Delimite família, modelo, versão, firmware, aplicativo e serviços remotos necessários às funções do produto.
- 02Como ele se conecta?
Registre conexões físicas e lógicas, diretas ou indiretas, inclusive integrações que alterem o risco ou a finalidade.
- 03Quem coloca no mercado?
Identifique a entidade, a marca exibida, os contratos e quem assume o papel de fabricante, importador ou distribuidor.
- 04Onde ele será disponibilizado?
Confirme se há venda, lançamento, distribuição ou outra disponibilização no mercado da União Europeia.
- 05Há regra setorial ou exclusão?
Verifique o artigo 2 e a orientação oficial antes de concluir que o CRA é a única ou a principal rota aplicável.
Fabricante, importador e distribuidor não são sinônimos
O papel econômico altera as obrigações. Uma empresa que coloca o produto no mercado sob seu próprio nome ou marca pode assumir responsabilidades de fabricante mesmo quando outra organização desenvolveu ou produziu parte da solução. Importadores e distribuidores possuem deveres próprios de verificação e ação.
Quem aparece como responsável pelo produto e quais mudanças foram feitas antes da venda?
Quem introduz o produto no mercado europeu e quem é o contato econômico estabelecido na União?
A mudança afeta finalidade, risco, segurança ou conformidade já declarada?
Qual parte é necessária para o produto funcionar e quem controla suas atualizações?
Aplicabilidade vem antes da classificação
Depois de confirmar que o produto está no escopo, a equipe verifica a categoria e o caminho de avaliação de conformidade. A Comissão Europeia distingue produtos padrão, importantes e críticos, e o procedimento pode variar conforme a categoria e as especificações utilizadas.
Não use a presença de Wi-Fi, Bluetooth, nuvem ou inteligência artificial como conclusão automática. Esses sinais ajudam a fazer perguntas, mas não substituem a definição do produto nem a leitura da categoria oficial.
O resultado útil é uma decisão documentada
Registre produto e versão, mercado, marca, papel econômico, serviços remotos, fonte consultada, data da revisão, responsável interno e pontos que ainda exigem confirmação. Esse registro reduz respostas contraditórias e prepara um handoff melhor para jurídico, laboratório, organismo de avaliação ou representante europeu.