A avaliação de riscos do CRA tem três camadas. Primeira: o Art. 13.2 exige que cubra planejamento, design, desenvolvimento, produção, entrega e manutenção. Segunda: o Art. 13.3 exige análise baseada na finalidade prevista, uso previsível, ambiente operacional e ativos a proteger. Terceira: deve indicar como os 13 requisitos de segurança do Anexo I, Parte I, ponto 2 se aplicam e como os 8 requisitos de gestão de vulnerabilidades da Parte II são cumpridos. A avaliação se integra como seção 3 do Anexo VII. CRACheck mapeia cada requisito e gera a avaliação como PDF. 149 €. 15-25 minutos.
149 € pagamento único · 8 documentos ZIP · 15-25 minutos · Browser-side
CRACheck mapeia cada requisito do Anexo I contra seu produto.
ISO 27005 é avaliação organizacional. O Art. 13.2 exige avaliação do produto. Os 13 requisitos do Anexo I são específicos de produto. ISO 27005 não os cobre diretamente.
O Art. 13.2 exige que cubra todas as fases. O Art. 13.3 obriga a atualizar durante todo o período de suporte. Não é estático.
O Art. 13.4 exige justificativa clara quando requisitos não se aplicam. Ignorar sem justificar é descumprimento.
A avaliação se integra como seção 3 do Anexo VII. CRACheck gera os 8 documentos completos.
Classificação do produto conforme Anexo III: Default, Important Class I/II ou Critical.
Documentação técnica completa com as 8 seções do Anexo VII conforme Art. 31.
Avaliação de riscos de cibersegurança conforme Art. 13.2 e Anexo I, Parte I.
Informação e instruções ao usuário conforme Anexo II.
Declaração UE de conformidade conforme Art. 28 e Anexo V.
Política de divulgação coordenada de vulnerabilidades (Anexo I, Parte II, ponto 5).
Modelo notificação ENISA Art. 14 (24h/72h/14 dias).
Calendário: set 2026 (Art. 14), dez 2027 (aplicação plena), suporte 5 anos (Art. 13.8).
Veja antes de comprar — Baixar dossiê de amostra (PDF, empresa fictícia) — Estrutura real, artigos reais, formato real. Dados fictícios.
Gerado no seu navegador. Nenhum dado é transmitido.
Mapeia os 13 requisitos do Anexo I contra seu produto. Documenta a avaliação conforme Art. 13.2 e 13.3. Gera PDF integrável como seção 3 do Anexo VII.
Não faz pentest. Não audita código. Não implementa medidas. Isso é trabalho da sua equipe.
Nós documentamos os riscos e as medidas. Você implementa as medidas.
O Art. 64 estabelece três níveis de multas administrativas.
Art. 64.2.
Art. 64.3.
Art. 64.4.
Descumprimento dos requisitos do Anexo I é Art. 64.2 (€15M / 2,5%).
| Alternativa | Custo | O que você obtém |
|---|---|---|
| Consultor europeu cibersegurança | €8.000–€20.000 | Avaliação sob medida. 4-12 semanas. |
| Adaptar ISO 27005 internamente | Grátis + tempo | Não cobre os 13 requisitos do Anexo I. |
| Não documentar a avaliação | 0 € | Art. 13.3: deve ser documentada. Descumprimento. |
| CRACheck | 149 € | Avaliação documentada contra Anexo I + 7 docs. 15 min. |
Cada produto precisa de avaliação própria. Os riscos diferem por produto. Volumen: €99/produto (10-pack).
Solicitar preço por volumeCRACheck gera um documento estruturado conforme o Art. 31 e Anexo VII do Regulamento (UE) 2024/2847 a partir das informações que você introduz. A veracidade, precisão e completude dessas informações é sua responsabilidade como fabricante.
Garantimos que a estrutura do documento segue o Art. 31 e Anexo VII do Regulamento (UE) 2024/2847 e que as referências legais citadas estão corretas na data da última verificação. Não garantimos que um documento específico seja aceito por uma autoridade de vigilância do mercado em um caso específico.
CRACheck não é aconselhamento jurídico. Para situações específicas, consulte um advogado ou consultoria regulatória especializada.