EU Cyber Resilience Act (CRA) Compliance Cost & Sizing Estimator

Monte uma estimativa de orçamento e equipe para atividades de preparação relacionadas ao EU Cyber Resilience Act (CRA), usando exclusivamente quantidades, horas e custos informados por você. Isto é apenas um exercício de dimensionamento de custos: não é aconselhamento jurídico, não determina se o CRA se aplica, não interpreta obrigações legais e não avalia nem certifica conformidade.

Variantes de produto incluídas (variants)Repositórios por variante (repos/variant)Horas únicas de engenharia por repositório (hours/repo)Horas únicas de governança/documentação por variante (hours/variant)Horas contínuas de segurança por variante (hours/variant/month)Duração da implementação (months)Custo total por hora de engenharia (GBP/hour)Custo de avaliação externa por variante (GBP/variant)

Resultado

Custo estimado do projeto e suporte no primeiro ano

Repositórios incluídos

Horas únicas de engenharia/governança

Custo estimado de mão de obra e avaliação única

Trabalho contínuo mensal de segurança

Custo mensal estimado de mão de obra contínua

FTEs médios de implementação

Como usar esta ferramenta ferramenta

Defina as variantes de produto e os repositórios que sua própria equipe escolheu incluir na estimativa.
Informe as horas únicas de engenharia e governança por repositório/variante para atividades delimitadas pela equipe, como cobertura de SBOM, tratamento de vulnerabilidades, documentação ou testes de segurança.
Adicione horas mensais contínuas de segurança, duração da implementação, custo total por hora em GBP e qualquer orçamento de avaliação externa por variante.
Confira a estimativa única, os FTEs médios de implementação e o custo do primeiro ano; substitua os valores padrão pelo seu plano e por cotações próprias. Este cálculo não determina aplicabilidade nem conformidade e não substitui aconselhamento jurídico ou de compliance qualificado.

Premissas

Todas as quantidades de produtos, atividades, horas, custos e durações são informadas pelo usuário; a ferramenta não infere escopo do CRA, classe de produto, papel de fabricante nem controles obrigatórios.
A estimativa do primeiro ano presume que o trabalho contínuo começa imediatamente e prossegue por 12 meses; não modela anos posteriores, inflação, impostos nem desconto financeiro.
As 160 horas produtivas por FTE-mês são uma convenção de planejamento usada somente para a estimativa de equipe, não uma exigência legal ou setorial.
Esta é apenas uma planilha de dimensionamento de custos informados pelo usuário; não é aconselhamento jurídico, não avalia conformidade e não declara que algum produto está em conformidade com o EU Cyber Resilience Act.

Fontes e dados de referência

Regulamento (UE) 2024/2847 (EU Cyber Resilience Act)

Detalhes técnicos: o significado dos campos

Variantes de produto incluídas productVariants: Quantidade de variantes de produto que a organização decidiu incluir; a ferramenta não determina a classificação legal do produto.
Repositórios por variante repositoriesPerVariant: Repositórios incluídos por variante na estimativa de engenharia definida pela equipe.
Horas únicas de engenharia por repositório engineeringHoursPerRepository: Esforço único de engenharia estimado para cada repositório, em horas.
Horas únicas de governança/documentação por variante governanceHoursPerVariant: Esforço único de documentação, coordenação ou governança no nível do produto que você decide orçar.
Horas contínuas de segurança por variante monthlySecurityHoursPerVariant: Horas mensais contínuas por variante de produto para as atividades delimitadas pela equipe, como recebimento de vulnerabilidades, tratamento de patches e documentação de releases.
Duração da implementação implementationMonths: Meses durante os quais o trabalho único de engenharia e governança será realizado; usado para estimar a carga média em FTE.
Custo total por hora de engenharia loadedHourlyRateGbp: Custo total de engenharia por hora em GBP, incluindo os componentes de custo de mão de obra que você decidir considerar.
Custo de avaliação externa por variante externalAssessmentGbpPerVariant: Orçamento informado pelo usuário para avaliação ou testes de terceiros por variante. Use 0 se não houver previsão.

Metodologia

Repositórios = variantes de produto × repositórios por variante. Horas únicas = repositórios × horas de engenharia por repositório + variantes × horas de governança por variante. Custo único = horas × custo total por hora + custo de avaliação externa. Custo mensal contínuo = variantes × horas mensais por variante × custo por hora. Estimativa do primeiro ano = custo único + 12 × custo mensal contínuo. FTE médio de implementação = horas únicas ÷ (meses de implementação × 160 horas produtivas presumidas/mês).

Exemplo resolvido

Três variantes de produto com quatro repositórios cada

Dados de entrada: Variantes de produto incluídas: 3 variants, Repositórios por variante: 4 repos/variant, Horas únicas de engenharia por repositório: 80 hours/repo, Horas únicas de governança/documentação por variante: 60 hours/variant, Horas contínuas de segurança por variante: 8 hours/variant/month, Duração da implementação: 6 months, Custo total por hora de engenharia: 70 GBP/hour, Custo de avaliação externa por variante: 5000 GBP/variant

Resultado: 12 repositórios e 1.140 horas únicas. Mão de obra única mais avaliações: £94.800; trabalho contínuo: 24 horas/mês (£1.680/mês). O total estimado do primeiro ano é £114.960 e a carga média de implementação é 1,19 FTE. Valores apenas ilustrativos, não são uma estimativa regulatória.

Orientações práticas

Trate a lista de atividades e as horas como o escopo do seu próprio projeto. Valide aplicabilidade do CRA, classificação do produto, papéis e prazos com profissionais qualificados de direito/compliance.
Divida o trabalho por repositório nos pacotes de trabalho escolhidos (por exemplo, inventário SBOM, recebimento de vulnerabilidades, processo de patch/release, testes de segurança e documentação) para evitar contar duas vezes a infraestrutura compartilhada.

Erros comuns

Tratar o resultado como determinação jurídica do CRA ou como prova de que cada atividade listada é obrigatória para todo produto.
Multiplicar o trabalho compartilhado de repositório ou plataforma por cada variante sem verificar se o custo é realmente compartilhado.
Esquecer o trabalho contínuo de vulnerabilidades/segurança ao comparar somente o custo de implementação única.

Perguntas frequentes

Esta ferramenta determina se o CRA se aplica ao meu produto?

Não. Escopo do produto, papéis e obrigações exigem análise jurídica separada. Esta ferramenta apenas calcula horas, equipe e custos com base nos dados que você informar; não oferece aconselhamento jurídico nem determina conformidade.

As horas padrão são exigidas pelo CRA?

Não. Os valores padrão são entradas ilustrativas de planejamento, não estimativas regulatórias nem esforço obrigatório.

Última revisão: 2026-10-18

Somente uma planilha transparente de dimensionamento de custos e equipe com dados informados pelo usuário. Não interpreta o Regulamento (UE) 2024/2847, não determina escopo/classificação, não define prazos, não avalia nem certifica conformidade e não oferece aconselhamento jurídico; procure profissionais qualificados de direito/compliance para essas questões.

Esta ferramenta fornece uma estimativa indicativa com base nas premissas informadas acima.

As preferências de tema e de ferramentas, além das listas de itens salvos e usados recentemente, são armazenadas somente neste navegador.