Consultoria de cibersegurança e conformidade regulatória ao serviço de startups, scaleups e empresas de software que comercializam produtos digitais no mercado europeu — plataformas SaaS, aplicações IoT, ferramentas de analytics, fintech, e-commerce. O Regulamento (UE) 2024/2847 define software como "produto com elementos digitais" (artigo 3.º, n.º 1). A maioria destas empresas nunca fez marcação CE nem redigiu uma avaliação de riscos regulatória. A consultoria é o único recurso. CRACheck Professional Pack: 70 licenças, €1.199 pagamento único. 8 documentos PDF por produto. Gerados no navegador em 20 minutos.
€1.199 · Pagamento único · 70 dossiês · 8 PDFs cada · Os dados nunca saem do navegador
Cada empresa que comercializa software ou produtos conectados no mercado europeu precisará de documentação técnica Anexo VII. Muitas são startups onde o CTO é o departamento de conformidade. A consultoria que oferece documentação CRA estruturada a escala tem uma vantagem competitiva sobre quem redige cada dossiê de raiz.
O CRACheck Professional Pack foi concebido para profissionais que entregam — ou pretendem entregar — documentação de conformidade CRA a múltiplos clientes no ecossistema lusófono e europeu.
Três dados. Quatro respostas. Sem registo.
Cada licença gera um pacote completo de documentação técnica Anexo VII. Cada documento cita o artigo específico do Regulamento (UE) 2024/2847 que abrange. O cliente não precisa de aceder à ferramenta — o profissional introduz os dados e entrega o pacote finalizado.
Por defeito / Importante Classe I / Importante Classe II / Crítico. Análise Anexo III + Anexo IV.
Estrutura completa do expediente técnico. Descrição do produto, conceção, desenvolvimento, metodologia de avaliação de riscos de cibersegurança.
Avaliação sistemática contra os 13 requisitos essenciais do Anexo I Parte I. Artigo 13.º, n.º 2.
8 requisitos do Anexo I Parte II. Política de divulgação coordenada de vulnerabilidades, referência SBOM. Artigo 13.º, n.º 6.
Segundo o Anexo V. Identificação do fabricante, identificação do produto, avaliação de conformidade. Artigo 28.º.
Segundo o Anexo VI. Declaração abreviada com referência URL. Artigo 13.º, n.º 20.
Etiqueta imprimível com marcação CE, data de fim do período de suporte, contacto do fabricante. Artigo 30.º.
Modelo pré-estruturado para notificação de vulnerabilidades à CSIRT/ENISA no prazo de 24 horas. Artigo 14.º.
Ver antes de comprar — Descarregar dossiê de amostra (PDF, empresa fictícia) — Estrutura real, artigos reais, formato real. Dados fictícios.
Um único dossiê Anexo VII abrange os 13 requisitos essenciais de cibersegurança do Anexo I Parte I, os 8 requisitos de tratamento de vulnerabilidades do Anexo I Parte II, a avaliação de riscos do artigo 13.º, n.º 2, a Declaração de Conformidade do Anexo V e a marcação CE do artigo 30.º. Investigar o regulamento, estruturar o documento e mapear cada secção ao artigo correspondente demora 20 horas por produto. A esse ritmo, servir 30-35 clientes consome a capacidade total de um consultor senior durante meses.
O Regulamento (UE) 2024/2847 define explicitamente "produto com elementos digitais" como "um produto de software ou de hardware e as suas soluções de tratamento remoto de dados." Plataformas SaaS, aplicações fintech, ferramentas de analytics, APIs comercializadas separadamente — tudo está dentro do âmbito. A maioria das startups nunca fez marcação CE nem redigiu uma avaliação de riscos regulatória. A consultoria que explica esta obrigação e oferece a documentação estruturada captura o cliente antes que outro o faça.
Rondas Series A e B com condição de expansão europeia incluem cada vez mais due diligence regulatória. Um "CRA compliance roadmap" sem documentação concreta é uma apresentação — não é evidência. O dossiê Anexo VII é o artefacto documental que demonstra que a empresa tem um processo de conformidade implementado. A consultoria que entrega isto como parte da preparação para investimento acrescenta valor tangível ao deal.
8 documentos PDF estruturados por produto. Avaliação de riscos de cibersegurança, tratamento de vulnerabilidades, Declaração de Conformidade, ficha de marcação CE, modelo de notificação. Gerados a partir dos dados introduzidos em 20 minutos. Rastreabilidade artigo por artigo ao Regulamento (UE) 2024/2847.
Penetration testing, análise de código, implementação de secure boot, geração de SBOM a partir de árvores de dependências, scanning de vulnerabilidades, revisão de arquitetura de segurança. São serviços de implementação. O CRACheck documenta a postura de cibersegurança — não a constrói.
O CRACheck estrutura e documenta. A consultoria aconselha, coordena e implementa. As duas camadas complementam-se — e juntas formam um serviço completo de conformidade CRA.
Consequências segundo o artigo 64.º do Regulamento (UE) 2024/2847. Este é o argumento para a conversa com o cliente que pergunta se a documentação CRA é realmente necessária.
Artigo 64.º, n.º 2, do Regulamento (UE) 2024/2847. O valor mais elevado dos dois.
Artigo 64.º, n.º 3. Abrange a falta de documentação técnica Anexo VII, marcação CE e notificação de vulnerabilidades.
Artigo 54.º. Medidas corretivas, retirada do mercado ou recolha se a documentação for insuficiente.
Os clientes enfrentam estas consequências. A consultoria que entrega documentação previne-as — e constrói um negócio de serviços sobre a obrigação.
| Opção | Custo para 35 produtos | Tempo total | Qualidade do resultado |
|---|---|---|---|
| Redação manual (modelos Word) | Apenas tempo profissional | 700+ horas | Variável, sem estrutura CRA específica |
| Externalizar a outra firma | €70.000-€140.000 | Depende do fornecedor | Alta, mas elimina a margem |
| Plataforma SaaS enterprise | €8.000-€20.000/ano | 2-4 semanas de setup | Alta, requer integração |
| CRACheck Professional Pack | €1.199 (pagamento único) | ~12 horas no total | Estruturada, Anexo VII, artigo por artigo |
O CRACheck gera um pacote documental estruturado segundo o Anexo VII do Regulamento (UE) 2024/2847 a partir da informação que o utilizador introduz. A veracidade, precisão e completude dessa informação é responsabilidade do fabricante — ou do profissional que introduz dados em seu nome.
Garantimos que a estrutura do documento segue o Anexo VII do Regulamento (UE) 2024/2847 e que as referências legais citadas são corretas à data da última verificação. Não garantimos que um documento específico seja aceite por uma autoridade de fiscalização do mercado nem por um comprador comercial num processo de contratação.
O CRACheck não é aconselhamento jurídico. Para situações específicas, consultar um advogado ou consultoria regulatória especializada.
70 licenças. 8 documentos PDF por produto. Estrutura Anexo VII. No navegador. Pagamento único.