A quem se destina
É responsável por um produto com software ou ligação à rede, ou desenvolve-o. Com o Cyber Resilience Act, a segurança passa a fazer parte dos requisitos do produto, ao longo de todo o ciclo de vida. O Complass gere os requisitos por produto, liga-os ao SBOM e às vulnerabilidades e vigia os prazos de notificação.
Não conta apenas o lançamento: atualizações, período de suporte e tratamento de vulnerabilidades fazem parte da conformidade.
Componentes open source e adquiridos trazem vulnerabilidades próprias. Sem SBOM, falta a visão de conjunto.
Vulnerabilidades ativamente exploradas e incidentes graves exigem um alerta rápido no prazo de 24 horas.
Para produtos com elementos digitais aplicam-se, entre outros:
Referenciais: CRA · Diretiva Equipamentos de Rádio · IEC 62443 · Regulamento Máquinas
Não tem a certeza de que referenciais se aplicam à sua empresa? Iniciar o teste «Estou abrangido?»
Custos, esforço e prazo: só consultor, consultor com a Complass ou implementação própria com a Complass? Abrir a calculadora de custos de conformidade
Informação geral, não constitui aconselhamento jurídico. Esta página resume a situação jurídica de forma simplificada e não substitui a análise do seu caso concreto. O que faz fé é o texto das leis e das normas.
Implementar requisitos por produto e versão, da avaliação de riscos à documentação técnica e à marcação CE.
Saber mais sobre a funcionalidadeImportar o SBOM, encontrar e avaliar vulnerabilidades conhecidas dos componentes, com prazos até à atualização.
Saber mais sobre a funcionalidadeVerificar se é necessária uma notificação nos termos do CRA e acompanhar os prazos com contagem decrescente.
Saber mais sobre a funcionalidadeDocumentar processos de desenvolvimento seguro, testes e tratamento de vulnerabilidades, por exemplo segundo a IEC 62443-4-1.
Saber mais sobre a funcionalidade
O modelo setorial «Fabricantes» pré-seleciona o CRA, a Diretiva Equipamentos de Rádio e a gestão de vulnerabilidades com SBOM.
disponível
a partir de 427 € por mês mais IVA no pacote Start, tamanho S, pagamento anual
Todos os preços destinam-se a empresas, não a consumidores. Entendem-se líquidos mais IVA com pagamento anual; com pagamento mensal aplica-se um acréscimo de 15 %. Atualizado em 16/10/2026. Enterprise e grupos empresariais sob consulta.
O CRA aplica-se a produtos com elementos digitais disponibilizados no mercado da UE, com exceções, por exemplo, para dispositivos médicos e veículos. O teste gratuito «Estou abrangido?» dá um primeiro enquadramento.
CycloneDX e SPDX. Os componentes são cruzados com vulnerabilidades conhecidas.
O CRA diz respeito aos seus produtos, a NIS2 à sua empresa. No Complass gere ambos numa só conta e usa medidas comuns.
Máquinas, controladores, componentes e software
Ir para a páginaFabricantes de produtos digitais segundo o CRA
Ir para a páginaResponsáveis pela segurança da informação, CISO e direção de TI implementam os requisitos
Ir para a páginaCrie o seu próprio acesso de teste, se quiser com um projeto de exemplo por referencial. Se preferir ver primeiro o Complass, peça uma demonstração.
