Calculadora de prazos de notificação CRA

Desde 11 de setembro de 2026, os fabricantes têm de notificar vulnerabilidades ativamente exploradas e incidentes de segurança graves dos seus produtos com elementos digitais (art. 14.º do Cyber Resilience Act). A calculadora mostra os prazos com data e hora. Gratuita, sem registo, os seus dados não são guardados.

1. O que tem de notificar?

Vulnerabilidade ativamente explorada
Uma vulnerabilidade no seu produto está comprovadamente a ser já explorada (art. 14.º, n.º 1, CRA). Incidente de segurança grave
Um incidente afeta a segurança do seu produto, por exemplo a proteção de dados importantes ou através de código malicioso introduzido (art. 14.º, n.os 3 e 5, CRA).

2. Quando tomou conhecimento?

Data e hora. A partir desse momento correm os prazos de 24 e de 72 horas.

3. Fuso horário

Importante para a apresentação e para prazos mensais. Os prazos em horas mantêm-se.

4. Opcional: calcular o prazo do relatório final

No caso de vulnerabilidades: correção ou mitigação disponível desde

O relatório final é devido o mais tardar 14 dias depois (art. 14.º, n.º 2, alínea c, CRA).

No caso de incidentes: notificação transmitida em

O relatório final é devido no prazo de um mês depois (art. 14.º, n.º 4, alínea c, CRA).

Perguntas frequentes sobre os prazos de notificação do CRA

A obrigação de notificação aplica-se também a produtos já no mercado?

Sim. A obrigação de notificação nos termos do art. 14.º aplica-se desde 11 de setembro de 2026 também a produtos colocados no mercado antes de 11 de dezembro de 2027 (art. 69.º, n.º 3, CRA).

O que significa «sem demora»?

Os prazos são prazos máximos. Notifique o mais cedo possível; 24 e 72 horas são os momentos mais tardios.

Porque é que a calculadora calcula de forma diferente na mudança de hora?

Um prazo de 24 horas termina após 24 horas reais. Se a mudança de hora ocorrer pelo meio, o relógio mostra no fim uma hora a menos ou a mais do que no início.

Os meus dados são guardados?

Não. O cálculo é feito apenas na memória de trabalho e não é guardado nem registado.

Tenho de notificar também nos termos da NIS2 ou do RGPD?

Possivelmente sim, com prazos próprios e a outras entidades. Se a NIS2 se aplica à sua empresa, mostra-o a verificação de abrangência gratuita.

Teste o Complass com os seus próprios dados

Crie o seu próprio acesso de teste, se quiser com um projeto de exemplo por referencial. Se preferir ver primeiro o Complass, peça uma demonstração.

Experimentar grátis Pedir demonstração