Os auditores da DQS avaliam a eficácia com que o seu sistema de gestão conduz o projeto, o desenvolvimento, a produção e o tratamento de vulnerabilidades de produtos com elementos digitais, por meio de uma certificação ISO/IEC 27001 acreditada, refinada de acordo com a Diretriz Técnica TR-03183-H do Escritório Federal Alemão de Segurança da Informação (BSI). Assim, as evidências que sustentam a sua Declaração de Conformidade da UE são auditadas de forma independente, e não apenas autodeclaradas.
Auditores que conhecem os requisitos do Anexo I
Avaliamos o seu sistema. Nunca o projetamos.
Suas evidências da ISO 27001 contam na definição do escopo.
Avaliado uma única vez, em todas as linhas de produtos.
Para fabricantes, importadores e distribuidores que colocam produtos com elementos digitais no mercado da UE, a cibersegurança está deixando de ser um diferencial do produto para se tornar uma condição de acesso ao mercado. Quem coloca cedo um sistema auditado de forma independente por trás dessa obrigação consegue responder a clientes, compradores OEM e autoridades de fiscalização com evidências documentadas, e não apenas com promessas. Em licitações e cadeias de suprimentos reguladas, essa diferença decide cada vez mais quem continua na lista final.
O valor da certificação vai além da comprovação externa de conformidade. Muitas organizações usam auditorias e processos de avaliação recorrentes como base para a melhoria contínua, a transparência operacional e um alinhamento mais forte entre as áreas. Na prática, as empresas costumam relatar efeitos como:
O Regulamento (UE) 2024/2847 entrou em vigor em 10 de dezembro de 2024, e suas obrigações seguem um cronograma fixo, mesmo que as normas harmonizadas não sejam publicadas a tempo. As obrigações de notificação previstas no artigo 14, que abrangem vulnerabilidades ativamente exploradas e incidentes graves, valem desde 11 de setembro de 2026, inclusive para produtos que já estão no mercado. Já os requisitos essenciais, a avaliação da conformidade, a documentação técnica e a marcação CE passam a valer em 11 de dezembro de 2027. Construir agora a sua base de evidências auditadas significa chegar à aplicação plena com um sistema de gestão que já passou por um ciclo completo de certificação, com a DQS realizando as auditorias em cada etapa desse cronograma.
Economize tempo e esforço interno com um processo de certificação claramente estruturado. Solicite agora o seu orçamento personalizado para a conformidade com a Lei de Resiliência Cibernética.
A Lei de Resiliência Cibernética se aplica de forma ampla a produtos com elementos digitais colocados no mercado da UE. A certificação é o próximo passo natural para organizações nestas situações:
Um processo claro significa menos dúvidas e resultados mais rápidos. Estas são as etapas da sua conformidade com a Lei de Resiliência Cibernética (Cyber Resilience Act) com a DQS, com transparência do início ao fim.
Quando você conseguir descrever o seu portfólio de produtos, o seu papel como fabricante, importador ou distribuidor e os limites do seu sistema, estará pronto para começar. O primeiro contato é uma conversa sobre os seus produtos com elementos digitais, as classes de produtos envolvidas, o seu sistema de gestão e os objetivos que você quer alcançar. Com base nisso, você recebe rapidamente um orçamento detalhado, adaptado às suas necessidades. Em processos de certificação mais complexos, um planejamento de projeto ajuda a coordenar cronogramas e auditorias entre diferentes unidades, linhas de produtos ou equipes de desenvolvimento. Cursos abertos sobre os requisitos do Anexo I, a classificação de produtos e as obrigações de notificação são oferecidos separadamente de qualquer atividade de certificação.
A auditoria de certificação começa com uma análise do sistema (auditoria de estágio 1) e com a avaliação da sua documentação, dos resultados da análise crítica pela direção e das suas auditorias internas. O objetivo é verificar se o seu sistema de gestão está suficientemente desenvolvido e pronto para a certificação. Na etapa seguinte, a auditoria do sistema (estágio 2), o auditor avalia a eficácia de todos os processos do sistema de gestão, presencialmente ou por meio de técnicas remotas adequadas, incluindo os processos de projeto, desenvolvimento, produção e tratamento de vulnerabilidades dos produtos do escopo. Ao final, você recebe uma apresentação detalhada dos resultados em uma reunião de encerramento, com os pontos de melhoria identificados para a sua empresa. Se necessário, planos de ação são acordados.
Após a auditoria de certificação, os resultados são avaliados pelo organismo de certificação independente da DQS. Você recebe um relatório de auditoria com os resultados. Se todos os requisitos da norma forem atendidos, após uma decisão de certificação positiva, você recebe o certificado ISO/IEC 27001 acreditado da DQS, refinado de acordo com a Diretriz Técnica TR-03183-H quando houver escopo de produto. Ele oferece evidências estruturadas e auditadas por terceiros que sustentam a sua própria documentação técnica e a Declaração de Conformidade da UE, que continuam sob a sua responsabilidade como fabricante.
Para apoiar a melhoria contínua e a eficácia permanente do seu sistema de gestão, os principais componentes do sistema são auditados pelo menos uma vez por ano, e novas oportunidades de melhoria são identificadas.
Seu certificado é válido por três anos. Bem antes do vencimento, é realizada uma recertificação para confirmar a conformidade contínua com os requisitos da norma. Se todos os requisitos forem atendidos, um novo certificado reconhecido internacionalmente é emitido.
Para fabricantes cuja classe de produto exige a participação de terceiros, a garantia de qualidade total (Módulo H) avalia o sistema de desenvolvimento, produção e inspeção como um todo, e não um tipo de produto por vez. É justamente para esse caminho que a Diretriz Técnica TR-03183-H foi escrita. A DQS está se preparando para ser notificada como organismo de avaliação da conformidade para o Módulo H, e a base ISO/IEC 27001 que você constrói agora é a mesma evidência que seguirá para essa avaliação.
Se você já possui certificação ISO/IEC 27001 ou ISO 9001, suas evidências para a Lei de Resiliência Cibernética não começam do zero: as duas contribuem diretamente para o sistema de qualidade e segurança que o regulamento espera. A DQS considera essas evidências na definição do escopo, e um programa de auditorias combinado reduz duplicidade, custos e interrupções em todo o seu portfólio.
O tempo necessário depende do tamanho do seu portfólio de produtos, do número de linhas de produtos e de unidades no escopo e da complexidade dos seus processos de desenvolvimento. A certificação é feita em uma auditoria de dois estágios e, quando o seu sistema de gestão já abrange os produtos do escopo, o processo costuma ser concluído em poucos meses. Saiba mais na nossa página dedicada à Lei de Resiliência Cibernética.
O certificado acreditado que sustenta as suas evidências de conformidade com a Lei de Resiliência Cibernética é válido por três anos. Nesse período, auditorias de manutenção anuais confirmam que o seu sistema de gestão continua eficaz, e uma auditoria de recertificação antes do vencimento renova o certificado. A Declaração de Conformidade da UE e a marcação CE continuam sendo responsabilidade sua, como fabricante, durante todo o período.
Não existe um valor fixo para a conformidade com a Lei de Resiliência Cibernética. O custo depende do tamanho do seu portfólio, do número de linhas de produtos e de unidades no escopo e da complexidade dos seus processos de desenvolvimento e de tratamento de vulnerabilidades. A forma mais confiável de entender o seu investimento é um orçamento personalizado, com base na sua situação. Solicite um orçamento para receber uma proposta precisa.
Para organizações que já operam um sistema de gestão, o principal esforço está em estender o escopo aos produtos com elementos digitais, preparar a documentação de apoio e concluir uma auditoria interna e uma análise crítica pela direção. A DQS estrutura a auditoria de certificação de acordo com a sua realidade operacional, para que a demanda sobre as suas equipes seja focada e previsível. Saiba mais na nossa página dedicada à Lei de Resiliência Cibernética.
A conformidade com a Lei de Resiliência Cibernética é demonstrada pelo próprio fabricante, por meio de uma Declaração de Conformidade da UE e da marcação CE, seguindo um procedimento de avaliação da conformidade que depende da classe do produto. O que a DQS oferece é a base auditada de forma independente por trás dessa declaração: a certificação ISO/IEC 27001 acreditada, refinada de acordo com a Diretriz Técnica TR-03183-H do Escritório Federal Alemão de Segurança da Informação (BSI) quando houver escopo de produto.
A DQS está se preparando para ser notificada como organismo de avaliação da conformidade para o Módulo H. Até que essa notificação seja concluída, a DQS oferece a certificação ISO/IEC 27001 acreditada, estendida de acordo com a Diretriz Técnica TR-03183-H, verificações de aplicabilidade e classificação e cursos abertos. As evidências que você constrói agora seguem diretamente para uma avaliação pelo Módulo H assim que ela estiver disponível.
