Autodeclaração CRA

Documente seu contato de segurança e seu período de suporte em dois minutos. Dos seus dados saem três textos prontos para copiar: um security.txt, uma seção de readme para o wordpress.org e informações públicas de segurança para o seu site. Tudo roda no seu navegador, nada é transmitido e nada é armazenado.

Esta ferramenta cria modelos de texto a partir dos seus próprios dados. É uma orientação, não uma avaliação de conformidade. Ela não verifica se o Regulamento da Ciber-resiliência se aplica ao seu produto e não avalia se os seus dados ou o seu produto atendem aos requisitos legais. Os textos gerados não são aconselhamento jurídico e não substituem a análise por um advogado ou uma advogada, em especial na questão de saber se e em que medida o Regulamento da Ciber-resiliência vale para você e qual período de suporte é adequado para o seu produto. Você responde pela correção do conteúdo dos textos que publica. Todas as informações sem garantia, situação de agosto de 2026.
Como o produto se chama no diretório ou na loja.
Deixe vazio se os dados valem para o produto inteiro.
Nome da empresa ou da pessoa, como no aviso legal.
Usado para a linha canonical do security.txt.
Uma caixa postal própria como security@ funciona melhor do que o fórum de suporte. O endereço só é inserido nos textos gerados, não é enviado a lugar nenhum.
Por exemplo uma página sobre divulgação coordenada de vulnerabilidades. Sem preenchimento, a linha Policy é omitida.
Sem preenchimento, a linha Encryption é omitida.
O art. 13.º, n.º 8 do CRA fala em pelo menos cinco anos, ou na vida útil esperada do produto, se for mais curta.
Atenção: esta data é um compromisso público, não uma declaração de intenções. Quem até lá não entregar atualizações de segurança se comprometeu do mesmo jeito. Na dúvida, escolha uma data mais curta e prorrogue depois.
Idiomas preferidos para os relatos
O security.txt e a seção de readme são sempre em inglês, essa é a convenção.

1. security.txt

Guardar em /.well-known/security.txt

					

						
						
					

					
Modelo a partir dos seus dados, não é aconselhamento jurídico. Revise o conteúdo antes de publicar e, na dúvida, consulte um advogado.

				


				

					
2. Seção de readme para o wordpress.org

					
No readme.txt do plugin, como seção própria

					

					

						
						
					

					
Modelo a partir dos seus dados, não é aconselhamento jurídico. Revise o conteúdo antes de publicar e, na dúvida, consulte um advogado.

				


				

					
3. Informações públicas de segurança

					
Para uma página como /seguranca ou a área do produto

					

					

						
						
					

					
Modelo a partir dos seus dados, não é aconselhamento jurídico. Revise o conteúdo antes de publicar e, na dúvida, consulte um advogado.

				

			


			

				
Prazos do Regulamento da Ciber-resiliência (Regulamento (UE) 2024/2847), situação de agosto de 2026: as obrigações de comunicação do art. 14.º valem a partir de 11/09/2026, e as obrigações completas do fabricante a partir de 11/12/2027. Para uma lista de materiais das suas dependências (SBOM), cyclonedx/cyclonedx-php-composer é o caminho usual, esta ferramenta não gera nenhuma SBOM.

				
O security.txt pronto vai depois para o servidor, em /.well-known/. Para forçar HTTPS e definir cabeçalhos de segurança no mesmo servidor há aqui o gerador de .htaccess, também gratuito e sem cadastro. Para ver como fica uma página de segurança pronta, dê uma olhada na nossa própria página de segurança, que é ao mesmo tempo a nossa política de divulgação coordenada de vulnerabilidades. Os prazos verificados e quatro primeiros passos, da lista de componentes até o caminho de notificação, estão na nossa página Cyber Resilience Act: prazos e o que fazer agora (em alemão).

				
← Todas as ferramentas gratuitas