{"id":1463,"date":"2026-09-09T16:32:51","date_gmt":"2026-09-09T16:32:51","guid":{"rendered":"https:\/\/apustrust.com\/web-qa\/?p=1463"},"modified":"2026-10-08T16:23:21","modified_gmt":"2026-10-08T16:23:21","slug":"o-relogio-comeca-a-contar-novas-regras-do-cra-exigem-reporte-em-24-horas","status":"publish","type":"post","link":"https:\/\/apustrust.com\/web-qa\/blog\/2026\/09\/09\/o-relogio-comeca-a-contar-novas-regras-do-cra-exigem-reporte-em-24-horas\/","title":{"rendered":"O rel\u00f3gio come\u00e7a a contar: Novas regras do CRA exigem reporte em 24 horas"},"content":{"rendered":"\n\n\n<p dir=\"ltr\" style=\"text-align: justify;line-height: 1.5\">A partir de 11 de setembro de 2026, entram em aplica\u00e7\u00e3o as primeiras obriga\u00e7\u00f5es de reporte previstas no Cyber Resilience Act (CRA).<\/p>\n<p dir=\"ltr\" style=\"text-align: justify;line-height: 1.5\">Embora a maioria das disposi\u00e7\u00f5es do CRA s\u00f3 seja aplic\u00e1vel a partir de 11 de dezembro de 2027, os fabricantes de produtos com elementos digitais passam j\u00e1 a ter prazos obrigat\u00f3rios para comunicar vulnerabilidades ativamente exploradas e incidentes graves de seguran\u00e7a. Estas obriga\u00e7\u00f5es aplicam-se tamb\u00e9m a produtos j\u00e1 colocados no mercado antes dessa data.<\/p>\n<h3>A quem e como se notifica?<\/h3>\n<p>\n<p dir=\"ltr\"><\/p><\/p><p dir=\"ltr\" style=\"text-align: justify;line-height: 1.5\">Nos termos do artigo 14.\u00ba do Regulamento (UE) 2024\/2847, as notifica\u00e7\u00f5es s\u00e3o enviadas \u00e0 CSIRT designada como coordenadora e \u00e0 ENISA, atrav\u00e9s da plataforma \u00fanica de notifica\u00e7\u00e3o prevista no regulamento.<\/p>\n<h3><p dir=\"ltr\"><strong>Quais s\u00e3o os prazos?<\/strong><\/p><\/h3>\n\n<strong>24 horas<\/strong>: alerta inicial, a partir do momento em que o fabricante toma conhecimento da situa\u00e7\u00e3o.\n<strong>72 horas<\/strong>: notifica\u00e7\u00e3o da vulnerabilidade ou do incidente, com informa\u00e7\u00e3o geral e avalia\u00e7\u00e3o inicial. N\u00e3o tem de ser definitiva: pode ser atualizada \u00e0 medida que surjam novos elementos, e a CSIRT coordenadora pode solicitar um relat\u00f3rio intercalar.\n<strong>14 dias<\/strong>: relat\u00f3rio final sobre vulnerabilidades ativamente exploradas, contados a partir da disponibiliza\u00e7\u00e3o de uma medida corretiva ou de mitiga\u00e7\u00e3o.\n<strong>1 m\u00eas<\/strong>: relat\u00f3rio final sobre incidentes graves, contado a partir da apresenta\u00e7\u00e3o da notifica\u00e7\u00e3o de incidente prevista para as 72 horas.\n\n<h3><p dir=\"ltr\"><strong>E para as organiza\u00e7\u00f5es adquirentes?<\/strong><\/p><\/h3>\n<p dir=\"ltr\" style=\"text-align: justify;line-height: 1.5\">Este novo enquadramento refor\u00e7a a import\u00e2ncia de avaliar n\u00e3o s\u00f3 a seguran\u00e7a dos produtos, mas tamb\u00e9m a capacidade dos fornecedores para gerir vulnerabilidades, responder a incidentes e manter medidas de seguran\u00e7a durante todo o ciclo de vida do produto.<\/p>\n<p dir=\"ltr\" style=\"text-align: justify;line-height: 1.5\">A seguran\u00e7a da cadeia de fornecimento ganha, assim, ainda mais relev\u00e2ncia, nomeadamente no contexto das obriga\u00e7\u00f5es associadas \u00e0 NIS2.<\/p>\n<p dir=\"ltr\" style=\"text-align: justify;line-height: 1.5\">A ciberseguran\u00e7a n\u00e3o depende apenas da capacidade t\u00e9cnica de resposta. Processos definidos, responsabilidades claras e comunica\u00e7\u00e3o atempada s\u00e3o cada vez mais essenciais para garantir conformidade e resili\u00eancia.<\/p>\n<p>\n\n\n<\/p><p dir=\"ltr\" style=\"text-align: justify;line-height: 1.5\">A sua organiza\u00e7\u00e3o est\u00e1 preparada para estes novos requisitos?<\/p>\n<h3><p><strong><\/strong>\n<\/p><\/h3>\n\n\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":4,"featured_media":1458,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"pagelayer_contact_templates":[],"_pagelayer_content":"","footnotes":""},"categories":[16,15],"tags":[],"class_list":["post-1463","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-leis","category-noticias"],"_links":{"self":[{"href":"https:\/\/apustrust.com\/web-qa\/wp-json\/wp\/v2\/posts\/1463","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/apustrust.com\/web-qa\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/apustrust.com\/web-qa\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/apustrust.com\/web-qa\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/apustrust.com\/web-qa\/wp-json\/wp\/v2\/comments?post=1463"}],"version-history":[{"count":4,"href":"https:\/\/apustrust.com\/web-qa\/wp-json\/wp\/v2\/posts\/1463\/revisions"}],"predecessor-version":[{"id":1481,"href":"https:\/\/apustrust.com\/web-qa\/wp-json\/wp\/v2\/posts\/1463\/revisions\/1481"}],"wp:attachment":[{"href":"https:\/\/apustrust.com\/web-qa\/wp-json\/wp\/v2\/media?parent=1463"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/apustrust.com\/web-qa\/wp-json\/wp\/v2\/categories?post=1463"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/apustrust.com\/web-qa\/wp-json\/wp\/v2\/tags?post=1463"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}