Checklist CRA para fabricantes brasileiros de produtos digitais

01 • escopo

Use o checklist em uma família, não na empresa inteira

Escolha uma família de produto, um mercado europeu e uma versão representativa. Para cada pergunta, responda “confirmado”, “parcial” ou “não localizado” e registre a fonte. Uma resposta sem responsável e sem evidência deve continuar parcial.

02 • produto e mercado

Quatro perguntas para delimitar o caso

Produtos com elementos digitais abrangem hardware e software em condições definidas pelo regulamento. A presença de software, isoladamente, não fecha o enquadramento.

03 • risco e construção

As decisões de segurança precisam deixar rastro

04 • ciclo de vida

Vender é só o início da responsabilidade

A Comissão resume que fabricantes devem lidar com vulnerabilidades durante o período de suporte e fornecer informações claras para uso seguro. O fim do suporte precisa ser comunicado de forma compreensível no momento da compra.

05 • índice mínimo

Não mova todos os arquivos: crie um índice confiável

• IdentificadorNome da evidência, produto, versão e requisito ou decisão que ela sustenta.
• LocalizaçãoSistema, pasta ou repositório autorizado, sem copiar segredo para a triagem.
• ResponsávelPessoa que mantém o conteúdo e suplente que consegue localizá-lo.
• ValidadeData, versão, estado de aprovação e evento que exige revisão.
• LacunaO que falta, qual risco provoca e qual decisão destrava.

Abrir o checklist executivo gratuito em PDF ↗

06 • priorização

Interprete prontidão sem prometer conformidade

1. 0–4
   Base exposta

   Comece por produto, responsáveis e localização das evidências.

2. 5–8
   Base parcial

   Conecte os processos existentes à família e ao fluxo europeu.

3. 9–12
   Base estruturada

   Teste o fluxo, trate exceções e encaminhe decisões especializadas.

07 • verificação

Fontes oficiais

Checklist de preparação. Não substitui avaliação de escopo, risco, conformidade, ensaio, certificação ou aconselhamento jurídico.