Ponto de situação atual do CRA
Uma visão atualizada da aplicação do Regulamento Ciber-Resiliência; o que já aconteceu, o que está em curso e as datas que ainda se avizinham.
setembro de 2026
Marcos
Aplicação plena
Aplica-se a maior parte das obrigações; os produtos colocados no mercado devem cumprir os requisitos essenciais e ostentar a marcação CE.
PróximosRestantes normas previstas
As restantes normas harmonizadas horizontais estão previstas; cerca de um ano antes da plena aplicação, para que os fabricantes possam basear-se nelas.
PrevistoNormas verticais previstas
As normas harmonizadas específicas de cada produto (verticais) estão previstas para entrega. Também adiadas em dois meses pelo projeto de alteração de julho de 2026, a partir de 30 de outubro de 2026. A entrega não é o mesmo que a disponibilidade: uma norma só confere a presunção de conformidade do artigo 27.º depois de citada no Jornal Oficial.
PrevistoPrevistas as primeiras normas essenciais
As duas principais normas horizontais (desenvolvimento seguro e tratamento de vulnerabilidades) estão previstas para entrega. O projeto de alteração ao mandato M/606 apresentado pela Comissão em julho de 2026 adiou este prazo em dois meses, a partir de 30 de agosto de 2026.
PrevistoAplicam-se as obrigações de notificação
Os fabricantes devem notificar as vulnerabilidades ativamente exploradas e os incidentes graves à ENISA e ao CSIRT nacional. A plataforma única de notificação da ENISA (artigo 16.º) deverá estar operacional até esta data.
IminenteProjetos verticais da ETSI em Inquérito Público
A ETSI abriu o procedimento formal de aprovação de 17 projetos finais de normas verticais (a série EN 304 xxx, que abrange produtos do Anexo III, de routers a brinquedos ligados à internet). Os prazos para comentários terminam entre meados de setembro e meados de novembro de 2026, consoante a vertical. Os projetos podem ser lidos publicamente.
Em cursoAplica-se o Capítulo IV
As disposições relativas à notificação de organismos de avaliação da conformidade entram em vigor, pelo que os organismos notificados podem ser designados antes da aplicação plena.
ConcluídoDesenvolvimento de orientações e normas
A Comissão aprovou o conteúdo das suas orientações de aplicação do Artigo 26.º em July 2026 (a adoção formal ocorre quando estiverem prontas todas as versões linguísticas da UE), juntamente com um FAQ vivo, enquanto os organismos europeus de normalização elaboram as normas harmonizadas.
Em cursoPedido de normalização aceite
O CEN, o CENELEC e o ETSI aceitaram o pedido M/606 da Comissão para desenvolver cerca de 41 normas harmonizadas (15 horizontais e as restantes verticais, específicas de produtos).
ConcluídoEntrou em vigor
O CRA tornou-se lei em toda a UE; teve início a contagem do prazo de aplicação.
ConcluídoAdotado e promulgado
O regulamento foi formalmente adotado pelo Parlamento Europeu e pelo Conselho.
Concluído