Requisitos essenciais de cibersegurança para produtos, incluindo a criptografia de dados em repouso e em trânsito com mecanismos de última geração.
Em resumo
| Tipo | Regulamento da UE |
|---|---|
| Jurisdição | EU |
| A quem se aplica | Fabricantes, importadores e distribuidores de produtos com elementos digitais (hardware e software) colocados no mercado da UE. |
Requisitos de criptografia
| Referência | Requisito | O que uma varredura e um inventário podem comprovar |
|---|---|---|
| Annex I, Part I (2)(e) | Proteger a confidencialidade dos dados armazenados, transmitidos ou de outra forma tratados, por exemplo, criptografando os dados relevantes em repouso ou em trânsito com mecanismos de última geração. |
|
Datas-chave
- Passam a valer as obrigações de notificação de vulnerabilidades e incidentes (art. 14).
- Aplicação integral do regulamento.
Fontes
- Regulation (EU) 2024/2847 — Cyber Resilience Act · European Union
Versão do catálogo: 2026-09-28. Cada posição aponta para a fonte primária; rascunhos são indicados como tal.