APA Consulting
Fale com a APA
APA Consulting · Auto Diagnóstico Gratuito

Assessment Inicial C.R.A (Cyber Resilience Act)

Avalie o estado atual da sua Empresa frente aos principais controles, deveres e requisitos de resiliência cibernética de produtos com elementos digitais previstos no Regulamento (UE) 2024/2847.

Iniciar AssessmentFale com a APA
Auto Diagnóstico e Avaliação de Preparação C.R.A

Entenda o Nível Atual de Adequação ou Preparação da sua Empresa frente aos Requisitos do C.R.A.

As variáveis contextuais determinam a aplicabilidade, o tipo de resultado e os controles condicionais, mas não são pontuadas. Em seguida, 42 questões obrigatórias avaliam capacidades distribuídas em 7 domínios: Governança, Segurança do Produto, Ciclo de Desenvolvimento Seguro, Gestão de Vulnerabilidades, Gestão de Incidentes, Cadeia de Fornecimento e Terceiros, Conformidade e Pós-Mercado.

Auto Diagnóstico ou Avaliação de Preparação C.R.A

Este Auto Diagnóstico tem 8 etapas no total: 1 etapa inicial de Contexto, com campos sinalizados conforme a legenda abaixo, e 7 etapas temáticas com 6 questões cada, somando 42 questões de resposta obrigatória. O processamento ocorre somente em memória, no seu navegador.
Etapa 1 de 8 Contexto do Assessment

Contexto do Assessment. Estas informações determinam a aplicabilidade do C.R.A, os controles ativados e o tipo de resultado. Elas não recebem pontuação.

Legenda sobre os campos desta 1ª Etapa envolvendo a definição de Contexto

Obrigatório: Deve ser respondido para permitir o avanço. A ausência da resposta mantém a etapa incompleta.
Obrigatório Condicional: Torna-se obrigatório quando uma resposta anterior ou o contexto informado ativa essa necessidade.
Opcional: Pode permanecer sem resposta. Quando informado, melhora o contexto, mas não é necessário para avançar.
Derivado: É calculado automaticamente a partir das suas respostas e não pode ser editado diretamente.

Assessment

Campo obrigatório para avançar.
Campo obrigatório para avançar.

Organização

iO que é isto?Razão social ou identificação interna. Usado apenas para rotular o relatório. Nenhum dado é armazenado ou transmitido: o processamento ocorre somente na memória do seu navegador.
Razão social ou identificação interna autorizada Campo obrigatório para avançar.
Campo obrigatório para avançar.

Territorialidade

País ou jurisdição principal Campo obrigatório para avançar.
Campo obrigatório para avançar.
Seleção múltipla: use Ctrl (ou Cmd) para marcar mais de uma opção. Campo obrigatório para avançar.
iO que é isto?Estados-Membros da União Europeia onde o produto já é disponibilizado ou onde há intenção de disponibilizá-lo. Marque “Todos os Estados-Membros” se não houver restrição por país. Os países do Espaço Econômico Europeu (Islândia, Liechtenstein e Noruega) aparecem ao final da lista.
Seleção múltipla: use Ctrl (ou Cmd) para marcar mais de uma opção. Campo obrigatório para avançar.

Produto

iO que é isto?Código interno e estável que sua Empresa usa para identificar este produto (por exemplo, SKU, código de catálogo, identificador de repositório ou de release). Serve apenas para rastrear a que produto este diagnóstico se refere. Se não houver um identificador formal, pode deixar em branco.
Identificador interno estável Campo obrigatório para avançar.
iO que é isto?Nome comercial ou técnico pelo qual o produto é conhecido. Usado apenas para rotular o relatório gerado.
Nome comercial ou técnico Campo obrigatório para avançar.
iO que é isto?“Produto com elementos digitais” é o termo do C.R.A para qualquer produto de software ou hardware cujo funcionamento dependa de componentes digitais, incluindo soluções de processamento remoto associadas. É esse enquadramento que determina se o Regulamento se aplica ao seu produto.
Campo obrigatório para avançar.
Seleção múltipla: use Ctrl (ou Cmd) para marcar mais de uma opção. Campo obrigatório para avançar.
iO que é isto?As capacidades essenciais que o produto executa, especialmente as que têm efeito sobre segurança. O C.R.A avalia o produto pelo que ele faz, não apenas pela tecnologia usada. Marque todas as funções que se aplicam.
Seleção múltipla: use Ctrl (ou Cmd) para marcar mais de uma opção. Campo obrigatório para avançar.
Seleção múltipla: use Ctrl (ou Cmd) para marcar mais de uma opção. Campo obrigatório para avançar.
iO que é isto?Serviço remoto sem o qual o produto não desempenha suas funções (por exemplo, um backend em nuvem obrigatório). O C.R.A o trata como parte do produto.
Campo obrigatório para avançar.
iO que é isto?O C.R.A divide os produtos em quatro níveis, e o nível define o rigor da avaliação de conformidade exigida. PADRÃO: a maioria dos produtos, que não constam dos Anexos III e IV — permite autoavaliação. IMPORTANTE CLASSE I (Anexo III, Parte I): produtos com função de segurança relevante, como gestores de senhas, antivírus, VPN, SIEM e roteadores domésticos — exige norma harmonizada ou avaliação por terceiro. IMPORTANTE CLASSE II (Anexo III, Parte II): produtos de maior risco, como hipervisores, firewalls, sistemas de detecção de intrusão e microprocessadores com segurança — exige avaliação por organismo notificado. CRÍTICO (Anexo IV): produtos como módulos de segurança de hardware (HSM), smartcards e medidores inteligentes — exige certificação europeia de cibersegurança. Na dúvida, escolha “Pendente”.
Campo obrigatório para avançar.
iO que é isto?Não é preenchido automaticamente: é a justificativa de POR QUE o produto se enquadra na classificação escolhida acima. Serve para rastreabilidade — se a classificação for questionada, este campo registra em que a Empresa se baseou (uma categoria do Anexo III ou IV, a função de segurança exercida pelo produto, um ato delegado da Comissão ou um parecer técnico).
Seleção múltipla: use Ctrl (ou Cmd) para marcar mais de uma opção. Campo obrigatório para avançar.

Papel Econômico

iO que é isto?Papel que sua Empresa exerce na cadeia: fabricante, importador, distribuidor ou representante autorizado. O papel determina quais deveres do C.R.A recaem sobre você.
Seleção múltipla: use Ctrl (ou Cmd) para marcar mais de uma opção. Campo obrigatório para avançar.
iO que é isto?Situações em que uma Empresa passa a responder como fabricante mesmo sem ter desenvolvido o produto: colocar marca própria, fazer modificação substancial, controlar o release ou assumir o suporte.
Seleção múltipla: use Ctrl (ou Cmd) para marcar mais de uma opção. Campo obrigatório para avançar.
iO que é isto?Quais atividades sua Empresa de fato executa ou controla, independentemente do papel formal. É isso que ativa ou desativa cada grupo de controles no diagnóstico.
Seleção múltipla: use Ctrl (ou Cmd) para marcar mais de uma opção. Campo obrigatório para avançar.

Ciclo de Vida

Seleção múltipla: use Ctrl (ou Cmd) para marcar mais de uma opção. Campo obrigatório para avançar.
iO que é isto?Período durante o qual sua Empresa se compromete a fornecer atualizações de segurança para o produto. O C.R.A exige que esse período seja declarado e compatível com a vida útil esperada.
Duração declarada, início, fim e condições Campo obrigatório para avançar.

Tecnologias

Seleção múltipla: use Ctrl (ou Cmd) para marcar mais de uma opção. Campo obrigatório para avançar.

Cadeia de Fornecimento

Seleção múltipla: use Ctrl (ou Cmd) para marcar mais de uma opção. Campo obrigatório para avançar.
Seleção múltipla: use Ctrl (ou Cmd) para marcar mais de uma opção. Campo obrigatório para avançar.

Escopo e Exclusões

iO que é isto?Alguns setores possuem regulamentação própria que pode excluir ou limitar a aplicação do C.R.A (automotivo, aviação, dispositivos médicos, marítimo, defesa).
Seleção múltipla: use Ctrl (ou Cmd) para marcar mais de uma opção. Campo obrigatório para avançar.
iO que é isto?Fundamento pelo qual o produto ficaria fora do escopo do C.R.A ou sujeito a aplicação limitada. O C.R.A cede lugar a regimes setoriais específicos (automotivo, aviação, dispositivos médicos, marítimo) e não alcança produtos de defesa, segurança nacional ou informação classificada. Também há tratamento próprio para software livre fora de contexto comercial e para peças de reposição idênticas. Se nada disso se aplica, escolha “Nenhuma exclusão aplicável”.
Seleção múltipla: use Ctrl (ou Cmd) para marcar mais de uma opção. Campo obrigatório para avançar.
iO que é isto?O C.R.A tem datas de aplicação escalonadas e regras específicas para produtos já no mercado, novas versões e mudanças materiais.
Seleção múltipla: use Ctrl (ou Cmd) para marcar mais de uma opção. Campo obrigatório para avançar.

Regulações Correlatas

Seleção múltipla: use Ctrl (ou Cmd) para marcar mais de uma opção. Campo obrigatório para avançar.

Suficiência das Informações

iO que é isto?Calculado automaticamente ao final, a partir da proporção de respostas “Não sei informar” e “Não aplicável”. Quanto maior essa proporção, menor a confiança atribuída ao diagnóstico.
Será calculado automaticamente ao gerar o relatório
ISENÇÃO DE RESPONSABILIDADE não nos responsabilizamos pelos resultados dos auto diagnósticos — a responsabilidade pelo resultado é sua no momento do preenchimento das informações e no uso dos resultados gerados como consequência da análise das informações fornecidas por você. Proteção da Propriedade Intelectual e Comercial: O modelo de avaliação, sua estrutura lógica, conteúdo, critérios e apresentação são propriedade intelectual da empresa. Qualquer tentativa de copiá-lo, reproduzi-lo sem autorização, utilizá-lo indevidamente, extrair informações estruturadas ou realizar engenharia reversa pode constituir uma violação dos direitos de propriedade intelectual, propriedade comercial e direitos da APA.
AVISO SOBRE AS REFERÊNCIAS APRESENTADAS: As referências normativas E REGULATÓRIAS apresentadas são meramente indicativas e não constituem aconselhamento jurídico, certificação de conformidade ou uma determinação exaustiva dos requisitos aplicáveis. ESTE RESULTADO NÃO SUBSTITUI A CONSULTORIA TÉCNICA E /OU JURÍDICA PROFISSIONAL ESPECIALIZADA.

Processando suas respostas e gerando o diagnóstico…

Resultado do Auto Diagnóstico C.R.A

Nível de Adequação C.R.A Autodeclarado

Score Geral de Adequação
—
Nível de Maturidade
—
Confiança do Diagnóstico
—

Identificação, Objetivo e Unidade Avaliada

Contexto da Empresa, Produto e Mercado

Conclusão de aplicabilidade do C.R.A

Base, Confiança e Limitações da Avaliação

Nível de Adequação e Nível Aferido

Visão Geral de Nível de Adequação por Domínio

Nível de Adequação por Domínio

Controles por Domínio e Nível de Criticidade

Destaques Comparativos entre Domínios

Status e Recomendações Gerais por Domínio

Controles Críticos e Prioritários por Domínio

Dependências e possíveis Causas Raiz

Lacunas Críticas e Decisões Necessárias

Recomendações Prioritárias

Roadmap por Onda

Recomendações Detalhadas por Domínio e respectivos Controles

Evidências sugeridas e critérios de conclusão

AVISO SOBRE O DIAGNÓSTICO:

Matriz de interoperabilidade regulatória

Perguntas e Respostas do Auto Diagnóstico (Self Assessment)

DISCLAIMER APA:

Observação Metodológica:

Este diagnóstico aplica um modelo proprietário da APA Consulting que avalia 42 controles distribuídos em 7 domínios, com pesos regulatórios distintos por domínio. Cada resposta é convertida em um valor de maturidade, ajustado por regras de aplicabilidade, ativação condicional, não compensação entre domínios e condições impeditivas de nível. Respostas marcadas como “Não sei informar” reduzem a confiança do resultado. Respostas “Não aplicável” exigem justificativa e são excluídas do cálculo, com impacto registrado na cobertura. O score global é a média ponderada dos domínios aplicáveis, limitada pelos bloqueios identificados.

ISENÇÃO DE RESPONSABILIDADE: NÃO NOS RESPONSABILIZAMOS PELOS RESULTADOS DOS AUTO DIAGNÓSTICOS — A RESPONSABILIDADE É SUA USUÁRIO NO MOMENTO DE PREENCHIMENTO DAS INFORMAÇÕES E NO USO DOS RESULTADOS GERADOS COMO CONSEQUÊNCIA DA ANÁLISE DAS INFORMAÇÕES FORNECIDAS POR VOCÊ. AS REFERÊNCIAS NORMATIVAS E REGULATÓRIAS APRESENTADAS SÃO MERAMENTE INDICATIVAS E NÃO CONSTITUEM ACONSELHAMENTO OU PARECER JURÍDICO, GARANTIA OU CERTIFICAÇÃO DE CONFORMIDADE, NEM DETERMINAÇÃO EXAUSTIVA DOS REQUISITOS APLICÁVEIS. ESTE RESULTADO NÃO SUBSTITUI A CONSULTORIA TÉCNICA E /OU JURÍDICA PROFISSIONAL ESPECIALIZADA.

Conversa Estratégica

Fale com a APA para Saber Mais sobre Seu Diagnóstico

Converse com a APA Consulting para aprofundar este diagnóstico preliminar, entender as implicações do Cyber Resilience Act para o seu produto e estruturar um plano de adequação viável.
Fale com a APA para Saber Mais sobre Seu Diagnóstico
Não respondida Justificativa: