Executive Compliance Guide: Cyber Resilience Act | Navigating EU Law

Executive Compliance Guide: Cyber Resilience Act

Navigating EU Law

02 de julho de 2026

Global
Global
Global
The Cyber Resilience Act (CRA) introduces mandatory cybersecurity requirements for connected hardware and software products sold in the EU. It requires manufacturers, importers, and distributors to embed security throughout the product lifecycle, manage vulnerabilities, report serious incidents, and demonstrate compliance through CE marking.

Since its entry into force on 10 December 2024, the CRA has been reinforced by additional EU actions, including: 

  • Technical standards to help businesses implement and demonstrate compliance with the CRA's cybersecurity requirements
  • Identification of higher-risk digital products that will be subject to stricter conformity assessment and compliance requirements
  • The Digital Omnibus proposal, published in November 2025, to streamline incident reporting under the CRA, NIS2, and GDPR
  • Guidance clarifying the CRA’s application to open-source software, remote data processing, support periods, and overlap with other EU rules

A Eversheds Sutherland toma todas as precauções razoáveis para assegurar que todos os materiais, informações e documentos, incluindo, a título meramente ilustrativo, artigos, newsletters, relatórios e blogs ("Materiais") constantes do site da Eversheds Sutherland são exatos e exaustivos. No entanto, os Materiais são fornecidos exclusivamente para efeitos informativos genéricos, não para efeitos de prestar aconselhamento jurídico, e podem não refletir o estado atual das leis ou da regulamentação. Os Materiais não devem ser interpretados como aconselhamento jurídico, seja sobre que matéria for.

Os Materiais podem não refletir os desenvolvimentos jurídicos mais recentes. O conteúdo e a interpretação dos Materiais e as leis tratadas nos Materiais estão sujeitos a revisão.

Não é efetuada nenhuma declaração nem dada nenhuma garantia, expressa ou implícita, quanto à exatidão ou completude dos Materiais e, por conseguinte, os Materiais não devem ser utilizados como sustentação. A Eversheds Sutherland rejeita toda e qualquer responsabilidade a respeito de atos ou omissões baseados na totalidade ou em parte nos conteúdos dos Materiais na máxima medida permitida por lei. Os Materiais não pretendem ser exaustivos nem incluir qualquer aconselhamento em que se possa sustentar. Para quaisquer assuntos jurídicos, deve consultar sempre um jurista/advogado devidamente habilitado.

As opiniões expressas através dos materiais são as opiniões do autor individual e podem não refletir as opiniões da Eversheds Sutherland ou de qualquer outro jurista/advogado individual.

Guides and Reports

Navigating EU Law

Serviços

Setores

Tópicos de negócios

Principais contactos

olafvanhaperen@eversheds-sutherland.com

Olaf van Haperen

Partner

Roterdão, Netherlands

carolinelyannaz@eversheds-sutherland.com

Caroline Lyannaz

Partner

Paris, France

nilsmueller@eversheds-sutherland.com

Nils Müller

Partner

Munique, Alemanha | Hamburgo, Alemanha

robbertsantifort@eversheds-sutherland.com

Robbert Santifort

Partner

Roterdão, Netherlands

maartenstassen@eversheds-sutherland.com

Maarten Stassen

Partner

Bruxelas, Bélgica

JoannaKulewska@eversheds-sutherland.com

Joanna Kulewska

Knowledge Lawyer

Bruxelas, Bélgica

Latest Perspetivas

Latest News

Latest Eventos e formação

telescope-cover-purple

legal updates

02 de julho de 2026

Legal Telescope: Building the infrastructure of tomorrow – market, regulato...

abstract digital world map with global network connections and technology background 244417364_xl

legal updates

02 de julho de 2026

Konexo retains its Band 1 position in the Chambers and Partner Global NewLa...

adrien-q-mH2zk9NGc-unsplash

guides and reports

02 de julho de 2026

Executive Compliance Guide: Cyber Resilience Act

esg-building

podcasts and webcasts

29 de junho de 2026

Carbon Trading: Navigating Voluntary and Compliance Markets

© Eversheds Sutherland 2026. Todos os direitos reservados. A Eversheds Sutherland é um prestador de serviços jurídicos e outros serviços que opera através de várias pessoas coletivas separadas e distintas. Para mais informações sobre estas pessoas coletivas e a estrutura da Eversheds Sutherlands, ver a página Advertência Jurídica deste site.

A Eversheds Sutherland é o nome e a marca sob os quais os membros da Eversheds Sutherland Limited (Eversheds Sutherland (International) LLP e da Eversheds Sutherland (US) LLP) e as suas respetivas empresas controladas, geridas e afiliadas e os membros da Eversheds Sutherland (Europe) Limited (individualmente, uma "Entidade da Eversheds Sutherland", e, coletivamente, "Entidades da Eversheds Sutherland") prestam serviços jurídicos ou outros serviços a clientes em todo o mundo. As Entidades da Eversheds Sutherland são constituídas e reguladas de acordo com os requisitos regulamentares e legais locais relevantes e operam de acordo com os seus nomes registados localmente. O uso do nome Eversheds Sutherland serve exclusivamente finalidades descritivas e não tem implícito que as Entidades da Eversheds Sutherland são uma parceria ou parte de uma LLP global. A responsabilidade pela prestação de serviços ao cliente é definida nos termos do compromisso entre a empresa que recebeu as instruções e o cliente. Para mais informações sobre estas Entidades da Eversheds Sutherland e a estrutura da Evershed Sutherlands, ver a página Advertência Jurídica deste site.