Como obter a marcação CE
A marcação CE atesta que um produto com elementos digitais cumpre os requisitos do Cyber Resilience Act. Eis o percurso desde os requisitos essenciais até a um produto com marcação e declaração.
Determinar a classe e a viaArt. 6–7
Estabeleça primeiro a classe do produto; é ela que define o percurso de conformidade e tudo o que se segue. A maioria dos produtos é por defeito e pode proceder a uma autoavaliação. O importante as categorias estão indicadas no anexo III (Classe I e II) e as crítico categorias no anexo IV; se o seu produto aí constar, aplica-se um procedimento mais rigoroso.
Verifique se o seu produto consta de Anexo III (importante) ou Anexo IV (crítico). Se não constar de nenhum deles, trata-se de um produto por defeito e pode efetuar a autoavaliação; o CRA Fast Check orienta-o ao longo deste processo.
Cumprir os requisitos essenciaisAnexo I
Conceber e construir o produto de modo a satisfazer as propriedades de segurança do anexo I e operar um processo de tratamento de vulnerabilidades. Mapeie e assinale cada requisito na matriz de conformidade.
Compilar a documentação técnicaAnexo VII
Reunir o processo técnico; descrição do produto, avaliação dos riscos, informações de conceção e normas aplicadas; e conservá-lo durante dez anos.
Realizar a avaliação da conformidadeArt. 32
Execute o procedimento correspondente à sua classe: controlo interno para os produtos por defeito, normas ou um organismo notificado para os produtos importantes e certificação para os produtos críticos.
Avalia a conformidade por si próprio, com nenhum organismo notificado; a via para a grande maioria dos produtos. Anexo VIII
Aplicar as normas harmonizadas na íntegra e pode autoavaliar-se; caso contrário, um organismo notificado deve ser envolvido. Art. 32(2)–(3)
Conformidade ao abrigo de um sistema europeu de certificação da cibersegurança a um nível de garantia definido, quando tal for exigido. Art. 32(4)
Elabore a declaração UE de conformidadeAnexo V
Complete e assine a declaração que atesta que o produto cumpre os requisitos. Conserve-a junto da documentação técnica.
Apor a marcação CEArt. 30
Apor a marcação CE antes de colocar o produto no mercado. Caso um organismo notificado tenha intervindo, deve seguir-se o número de identificação desse organismo.
A marcação CE deve ser visível, legível e indelével. Caso tal não seja possível devido à natureza do produto, pode ser aposta na embalagem e nos documentos de acompanhamento.
Estabeleça as bases
Confirme a sua classe
Execute o CRA Fast Check para determinar o âmbito de aplicação e a classe antes de escolher uma via.
Acompanhe os requisitos
Utilize a matriz de conformidade para mapear e assinalar cada requisito do anexo I.
Estimar o custo
Obtenha um valor indicativo para alcançar a conformidade na sua classe.