01
Escopo do produto
Sua empresa já delimitou a família, as versões e o papel econômico do produto vendido ou negociado na União Europeia?
Sem um recorte de produto, a análise tende a misturar versões, marcas e responsabilidades.
Radar Express CRA • gratuito
Veja onde o fluxo pode falhar
antes do prazo apertar.
Oito perguntas, resultado imediato e um plano de sete dias. Sem upload de documentos e sem prometer conformidade.
02
Responsáveis
Existe um responsável nomeado, com suplente e poder de escalonamento, para coordenar produto, segurança, qualidade e exportação?
Responsabilidade difusa costuma atrasar decisões e respostas ao comprador.
03
Risco de cibersegurança
Há uma avaliação de risco documentada e ligada à versão atual do produto?
Uma política genérica da empresa não substitui fatos e riscos do produto específico.
04
Componentes e fornecedores
A equipe consegue identificar componentes de software, dependências e responsáveis externos relevantes?
Dependências desconhecidas dificultam investigar vulnerabilidades e demonstrar origem.
05
Vulnerabilidades
Existe um processo testado para receber, analisar, corrigir e divulgar vulnerabilidades do produto?
O valor está no fluxo executável, não apenas em um endereço de contato publicado.
06
Fluxo 24/72h
A empresa já testou quem reconhece o gatilho, reúne fatos e escala uma possível notificação nas janelas de 24 e 72 horas?
As obrigações de reporte começam antes das obrigações principais do CRA.
07
Atualizações e suporte
O período de suporte e o processo de distribuição de atualizações de segurança estão definidos e comunicáveis?
Compradores e parceiros precisam entender por quanto tempo e como o produto será mantido.
08
Pacote de evidências
A equipe consegue responder a um pedido do comprador com fontes, responsáveis e documentos localizáveis em até dois dias úteis?
Arquivos espalhados aumentam retrabalho e criam respostas contraditórias.
O score e a primeira lacuna aparecem antes do formulário.
Não pedimos documento, CPF, CNPJ ou acesso ao produto; telefone é opcional.
O plano aponta para preparação operacional e mantém os limites do serviço.