O novo Regulamento de Ciberresiliência da UE obriga as empresas a reforçar a segurança de seus produtos digitais

Published 2026-11-09

A União Europeia aprovou o Regulamento de Ciberresiliência, conhecido pela sigla em inglês CRA. Trata-se de uma norma sobre a segurança de produtos que possuem componentes digitais. Seu principal objetivo é elevar o nível mínimo de cibersegurança do software e dos produtos conectados comercializados no mercado europeu. Essa lei também afeta a Espanha, porque as empresas espanholas que fabricam ou vendem esses produtos na UE devem cumpri-la.

O regulamento estabelece que os fabricantes devem projetar seus produtos levando em conta a segurança desde o início. Além disso, precisam corrigir as vulnerabilidades que surgem durante o tempo de uso do produto e informar sobre falhas graves às autoridades competentes. Os produtos devem receber atualizações de segurança por um período determinado, de modo que os usuários fiquem protegidos contra ataques informáticos. Essas obrigações se aplicam tanto aos produtos de consumo quanto aos de uso industrial.

Para cumprir a nova norma, os especialistas recomendam que as empresas preparem um plano de conformidade. Esse plano deve incluir uma revisão dos produtos comercializados, uma avaliação dos riscos de segurança e a definição de processos para gerenciar as atualizações. Também é importante capacitar a equipe e documentar todas as medidas adotadas. As companhias que começarem a se preparar com antecedência terão mais facilidade para se adaptar aos novos requisitos e evitar sanções.

Sources: Fieldfisher

More Spain news

All Spain news · News by country