Cronograma CRA • marcos oficiais

Cronograma CRA 2026–2027: datas e plano de preparação

Cronograma do Cyber Resilience Act com as datas oficiais de 2026 e 2027 e um plano de preparação para fabricantes brasileiros de hardware e software.

Responsável editorial: Cícero Grangeiro da Silva Revisado em 2 set. 2026Fontes oficiais verificáveisLeitura: 7 minutos

01 • calendário legal

Quatro marcos que não devem ser confundidos

10 dez. 2024
Entrada em vigor
O Regulamento (UE) 2024/2847 entrou em vigor.
11 jun. 2026
Organismos de avaliação
Passaram a ser aplicáveis as disposições sobre notificação de organismos de avaliação da conformidade.
11 set. 2026
Obrigações de reporte
Passam a ser aplicáveis as obrigações do artigo 14 para vulnerabilidades ativamente exploradas e incidentes graves abrangidos.
11 dez. 2027
Aplicação principal
Passam a ser aplicáveis as principais disposições do CRA.

Reporte e conformidade não começam na mesma data.Uma empresa pode precisar de fluxo de incidentes em 2026 enquanto continua estruturando risco, documentação, suporte e avaliação para 2027.

02 • prioridade

Em 2026, o teste mais valioso é operacional

Escolha uma família de produto já disponibilizada ou negociada na União Europeia e confirme se a organização consegue responder a cinco perguntas em poucas horas.

ProdutoQual família, versão e serviço associado sofreram o evento?

GatilhoO que diferencia sinal, exploração ativa e incidente grave?

DecisãoQuem aprova o conteúdo e quem substitui essa pessoa?

RotaQuem notifica, por qual conta e com qual contato europeu?

03 • execução

Um plano em três fases até dezembro de 2027

FaseResultado esperadoPrimeira evidência

Agora — fluxoTitular, suplente, aprovador, produto-piloto e simulado do reporte 24/72h.Registro do simulado

Estrutura — produtoEscopo, papel econômico, risco, requisitos, componentes e período de suporte delimitados.Mapa do produto

Evidência — operaçãoÍndice controlado, documentação, avaliação aplicável, instruções e processo de vulnerabilidades.Índice de evidências

Prontidão — mercadoExceções tratadas, avaliação competente, declaração e marcação quando aplicáveis.Dossiê aprovado

O cronograma interno deve ser ajustado ao porte, à classe do produto, à avaliação aplicável e aos ciclos reais de engenharia. Uma data única para todo o portfólio costuma esconder dependências.

04 • gestão

Meça capacidade, não volume de documentos

Cobertura de produtoPercentual de famílias com responsável, versão e rota europeia confirmados.
Tempo de localizaçãoMinutos para encontrar fatos mínimos, evidência e aprovador durante um simulado.
Lacunas críticasItens sem dono ou sem decisão que bloqueiam resposta, suporte ou avaliação.
Validade da evidênciaItens com versão, data e gatilho de revisão definidos.
FechamentoPercentual de ações concluídas no prazo com aprovação registrada.

Comece por uma família e três prioridades.O diagnóstico gratuito mostra onde o cronograma pode travar primeiro.

Fazer Radar Express →

05 • verificação

Fontes oficiais

Implementação do CRAlinha do tempo oficial ↗Página central da Comissãodatas e materiais vigentes ↗Resumo legislativoobrigações e transição ↗Regulamento (UE) 2024/2847texto oficial ↗

Datas oficiais verificadas em 31 de agosto de 2026. O plano é uma orientação operacional e deve ser adaptado ao caso por profissionais competentes.