{"id":1463,"date":"2026-09-09T16:32:51","date_gmt":"2026-09-09T16:32:51","guid":{"rendered":"https:\/\/apustrust.com\/web-qa\/?p=1463"},"modified":"2026-09-09T16:32:52","modified_gmt":"2026-09-09T16:32:52","slug":"o-relogio-comeca-a-contar-novas-regras-do-cra-exigem-reporte-em-24-horas","status":"publish","type":"post","link":"https:\/\/apustrust.com\/web-qa\/blog\/2026\/09\/09\/o-relogio-comeca-a-contar-novas-regras-do-cra-exigem-reporte-em-24-horas\/","title":{"rendered":"O rel\u00f3gio come\u00e7a a contar: Novas regras do CRA exigem reporte em 24 horas"},"content":{"rendered":"\n\n\n\n\n<p>A partir de <strong>11 de setembro de 2026,<\/strong> entram em aplica\u00e7\u00e3o as primeiras obriga\u00e7\u00f5es de reporte previstas no Cyber Resilience Act (CRA).<br><br>Embora a maioria das disposi\u00e7\u00f5es do CRA s\u00f3 seja aplic\u00e1vel a partir de <strong>dezembro de 2027<\/strong>, os fabricantes de produtos com elementos digitais passam j\u00e1 a ter prazos obrigat\u00f3rios para comunicar vulnerabilidades ativamente exploradas e incidentes graves de seguran\u00e7a.<\/p>\n\n\n\n<p><strong>Quais s\u00e3o os prazos?<\/strong><br> -24 horas: alerta inicial ap\u00f3s conhecimento da situa\u00e7\u00e3o<br> -72 horas: notifica\u00e7\u00e3o completa<br> -14 dias: relat\u00f3rio final sobre vulnerabilidades exploradas, ap\u00f3s existir uma medida corretiva<br> -1 m\u00eas: relat\u00f3rio final sobre incidentes graves<\/p>\n\n\n\n<p><strong>E para as organiza\u00e7\u00f5es adquirentes?<\/strong><br><br>Este novo enquadramento refor\u00e7a a import\u00e2ncia de avaliar n\u00e3o s\u00f3 a seguran\u00e7a dos produtos, mas tamb\u00e9m a capacidade dos fornecedores para gerir vulnerabilidades, responder a incidentes e manter medidas de seguran\u00e7a durante todo o ciclo de vida do produto.<br><br>A seguran\u00e7a da cadeia de fornecimento ganha, assim, ainda mais relev\u00e2ncia, nomeadamente no contexto das obriga\u00e7\u00f5es associadas \u00e0 NIS2.<\/p>\n\n\n\n<p>A ciberseguran\u00e7a n\u00e3o depende apenas da capacidade t\u00e9cnica de resposta. Processos definidos, responsabilidades claras e comunica\u00e7\u00e3o atempada s\u00e3o cada vez mais essenciais para garantir conformidade e resili\u00eancia.<br><br><strong>A sua organiza\u00e7\u00e3o est\u00e1 preparada para estes novos requisitos?<\/strong><\/p>\n\n\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":4,"featured_media":1458,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"pagelayer_contact_templates":[],"_pagelayer_content":"","footnotes":""},"categories":[16,15],"tags":[],"class_list":["post-1463","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-leis","category-noticias"],"_links":{"self":[{"href":"https:\/\/apustrust.com\/web-qa\/wp-json\/wp\/v2\/posts\/1463","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/apustrust.com\/web-qa\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/apustrust.com\/web-qa\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/apustrust.com\/web-qa\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/apustrust.com\/web-qa\/wp-json\/wp\/v2\/comments?post=1463"}],"version-history":[{"count":3,"href":"https:\/\/apustrust.com\/web-qa\/wp-json\/wp\/v2\/posts\/1463\/revisions"}],"predecessor-version":[{"id":1466,"href":"https:\/\/apustrust.com\/web-qa\/wp-json\/wp\/v2\/posts\/1463\/revisions\/1466"}],"wp:attachment":[{"href":"https:\/\/apustrust.com\/web-qa\/wp-json\/wp\/v2\/media?parent=1463"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/apustrust.com\/web-qa\/wp-json\/wp\/v2\/categories?post=1463"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/apustrust.com\/web-qa\/wp-json\/wp\/v2\/tags?post=1463"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}