CRA: a lei europeia de cibersegurança que vai afetar milhares de produtos - Pplware

O CRA é uma regulamentação europeia que estabelece requisitos de cibersegurança para produtos com elementos digitais ... Com o CRA a segurança deixa de ser apenas uma preocupação das organizações e passa também a ser uma obrigação associada aos produtos digitais

Existe ainda uma particularidade importante: um produto que já esteja no mercado pode voltar a ficar abrangido pelas regras caso sofra uma alteração substancial , como uma grande atualização de software ou uma alteração significativa das suas funcionalidades. A nova legislação estabelece requisitos obrigatórios de cibersegurança para produtos com elementos digitais, abrangendo desde software e sistemas operativos a dispositivos IoT, equipamentos conectados e determinados componentes de infraestrutura.

A Classe I inclui, por exemplo, produtos relacionados com autenticação e controlo de acesso, sistemas de deteção e prevenção de intrusões, proteção de endpoints ou proteção de redes. Existe ainda uma categoria de produtos críticos , sujeita a requisitos adicionais devido ao seu nível de risco.