Base de Conhecimento sobre Conformidade de Hardware

Uma referência aberta e com factos verificados sobre as leis da UE que regem a segurança cibernética de hardware e IoT — CRA, RED, NIS2 e a Lei da Cibersegurança/EUCC, num só sítio em vez de quatro.

Preparado pela Platanor Technologies (platanor.com) — uma empresa de segurança embarcada para fabricantes de dispositivos IoT.

Conteúdo: Início rápido · O que é isto · Estrutura do repositório · Metodologia · Como usar com um LLM · Skill do Claude · Comentários · Licença

Início rápido

• Só quer uma resposta? Abra cra/faq.md, red/faq.md, nis2/faq.md ou csa/faq.md — cada um é um FAQ prático para fabricantes de hardware/IoT, sem necessidade de formação jurídica.
• A trabalhar com um LLM? Coloque um guia processado no seu prompt e pergunte, por exemplo: "Usando cra/product-risk-classes.md e red/essential-requirements.md, um monitor de bebé ligado por Wi-Fi precisa de um organismo notificado ou podemos fazer a autoavaliação?"
• Precisa da redação legal exata? Cada guia processado remete para a sua fonte em primary-sources/ — o texto oficial completo, dividido por artigo.
• Quer que isto seja carregado automaticamente no Claude? Consulte Instalar isto como uma Skill do Claude.

⚠️ Aviso legal — leia antes de usar

Isto NÃO é aconselhamento jurídico. Os materiais neste repositório são uma base de conhecimento de referência sobre os principais atos legislativos da UE que tocam a segurança cibernética de hardware e IoT — a Lei da Resiliência Cibernética (Regulamento (UE) 2024/2847), a Diretiva dos Equipamentos de Rádio (Diretiva 2014/53/UE e o seu ato delegado em matéria de segurança cibernética), a Diretiva NIS2 (Diretiva (UE) 2022/2555) e a Lei da Cibersegurança (Regulamento (UE) 2019/881, incluindo o quadro de certificação EUCC) — preparados para o ajudar a orientar-se no tema, não para fundamentar decisões jurídicas ou de conformidade.

• Fazemos um esforço para manter os factos corretos e verificados contra o texto original de cada regulamento (EUR-Lex), mas não damos garantia de exaustividade ou atualidade — esta legislação e as suas normas de apoio (M/606, normas harmonizadas, atos delegados/de execução) ainda estão em desenvolvimento e podem mudar.
• Antes de tomar qualquer decisão sobre a conformidade do seu produto ou da sua organização — consulte um advogado ou consultor regulatório qualificado que possa avaliar o seu caso específico.
• Esta é uma base de conhecimento viva e em crescimento: os materiais são regularmente expandidos, corrigidos e reverificados. O que é exato hoje pode ter mudado num prazo ou numa interpretação — verifique sempre a data da última verificação de um ficheiro contra o estado atual do regulamento.
• Encontrou um erro ou imprecisão? Agradecemos o seu feedback (ver "Comentários" abaixo).

O que é isto

Os fabricantes de hardware e de IoT que vendem na UE estão cada vez mais sujeitos a mais do que um regulamento ao mesmo tempo — a CRA rege o produto, a RED rege especificamente os equipamentos de rádio (com os seus próprios requisitos de segurança cibernética sobrepostos), a NIS2 rege certas organizações em setores críticos (incluindo alguns fabricantes e os seus clientes), e a Lei da Cibersegurança fornece o quadro de certificação voluntária (EUCC) que acompanha todos eles. Este repositório existe porque tratar qualquer um destes isoladamente dá uma imagem incompleta — um fabricante pode estar em total conformidade com a CRA e ainda assim falhar um requisito específico da RED, ou avaliar mal se a NIS2 o alcança indiretamente através das obrigações da cadeia de abastecimento de um cliente.

O repositório tem duas camadas:

1. Guias processados (cra/, red/, nis2/, csa/) — documentos de referência mais curtos e estruturados por regulamento: visão geral, definições/âmbito, requisitos essenciais ou obrigações, prazos, penalidades e um FAQ prático. Fáceis de usar para uma compreensão rápida de um tópico, e cada um é escrito para assinalar como se relaciona com os outros três regulamentos, não apenas para existir isoladamente.
2. Fontes primárias (primary-sources/) — o texto oficial completo de cada regulamento e ato relacionado, sem modificações. A fonte de verdade para citações exatas, tanto para humanos como para LLMs.

Os guias processados foram verificados contra o texto original de cada regulamento e fontes relacionadas (M/606, atos delegados/de execução) — metodologia descrita abaixo.

Estrutura do repositório

CRA — Lei da Resiliência Cibernética (Regulamento (UE) 2024/2847)

RED — Diretiva dos Equipamentos de Rádio (2014/53/UE + ato delegado sobre segurança cibernética)

NIS2 — Diretiva (UE) 2022/2555

CSA — Lei da Cibersegurança / EUCC (Regulamento (UE) 2019/881)

Temas transversais e fontes primárias

Metodologia e fontes

Cada afirmação é verificada segundo uma ordem de prioridade de fontes: texto original do regulamento (EUR-Lex) > documentos oficiais relacionados (mandatos de normalização, atos delegados/de execução) > fontes secundárias > a nossa própria análise. Onde exista uma questão em aberto ou uma regra ainda não finalizada (por exemplo, o projeto de alteração ao M/606), isso é explicitamente assinalado no texto como pendente de confirmação oficial, não como facto assente.

Como usar isto com um LLM

Estes ficheiros foram concebidos para servir de contexto a modelos de linguagem (ChatGPT, Claude, Gemini, etc.) — por exemplo:

• anexe o(s) ficheiro(s) .md relevante(s) como contexto ao seu prompt ao perguntar a um modelo sobre CRA, RED, NIS2 ou CSA/EUCC — os guias processados são suficientes para uma resposta rápida; para uma citação exata de um artigo, use um ficheiro de primary-sources/;
• use o repositório como fonte para um pipeline de RAG ou para o seu próprio assistente de conformidade de hardware — os ficheiros de fontes primárias em primary-sources/ já estão divididos por cabeçalhos ### Article N, que são limites naturais de divisão em blocos;
• o formato markdown não tem layouts complexos — fácil de analisar e dividir em blocos;
• a raiz do repositório tem um llms.txt — um índice conciso e legível por máquina de todos os ficheiros para agentes de IA.

Como as respostas de um modelo serão baseadas nestes ficheiros, o aviso legal acima também se aplica a qualquer resultado de LLM construído sobre esta base — essas respostas também não são aconselhamento jurídico.

Instalar isto como uma Skill do Claude

Este repositório tem um ficheiro SKILL.md na sua raiz, juntamente com os ficheiros de referência — por isso pode ser instalado como uma Skill do Claude: uma capacidade empacotada que o Claude carrega automaticamente sempre que uma pergunta corresponde ao seu tópico, em vez de ter de anexar ficheiros manualmente de cada vez. A instalação difere consoante o produto, porque as Skills não são sincronizadas entre superfícies:

Claude Code (baseado no sistema de ficheiros, sem passo de carregamento):

git clone https://github.com/Platanor/hardware-compliance-handbook.git ~/.claude/skills/hardware-compliance-handbook

Use ~/.claude/skills/ para uma instalação pessoal disponível em todos os projetos, ou clone para a pasta .claude/skills/ de um projeto para a limitar a esse projeto. O Claude Code deteta SKILL.md automaticamente — não é preciso reiniciar nem configurar mais nada.

claude.ai, Claude Desktop ou Cowork:

1. Clone ou descarregue este repositório e depois compacte o seu conteúdo (ex.: zip -r hardware-compliance-knowledge-base.zip . executado a partir da pasta do repositório).
2. Nas definições do seu Claude, vá a Definições → Funcionalidades → Skills (requer um plano Pro, Max, Team ou Enterprise com execução de código ativada) e carregue o ficheiro zip.

As Skills carregadas desta forma estão associadas à sua conta individual — cada colega que a quiser terá de a carregar separadamente.

Claude API / a sua própria aplicação: carregue o repositório como uma Custom Skill através da API de Skills (/v1/skills). Consulte a documentação de Agent Skills da Anthropic para a referência completa.

Independentemente de como o instalar, isto continua a ser uma base de conhecimento, não uma ferramenta de conformidade certificada — o aviso legal no topo deste README aplica-se a tudo o que o Claude produzir com ele.

Estado

Em crescimento ativo. Atualmente há 25 documentos processados em quatro regulamentos (CRA, RED, NIS2, CSA/EUCC) mais 8 espelhos de fontes primárias; está planeado mais material à medida que a legislação subjacente se desenvolve (novas normas harmonizadas, atos delegados/de execução, orientações da Comissão e o ainda não espelhado ato de execução do regime EUCC).

Comentários

Encontrou um erro, uma data desatualizada ou uma interpretação imprecisa? Diga-nos — contactos em platanor.com, ou abra uma issue ou pull request diretamente. Consulte CONTRIBUTING.md para saber o que pertence aqui e como submeter uma alteração.

Licença

Este conteúdo é distribuído sob a licença Creative Commons Attribution 4.0 International (CC BY 4.0).

Isto significa que é livre de copiar, redistribuir, adaptar e até usar estes materiais comercialmente — desde que faça a atribuição: credite a Platanor Technologies (platanor.com) como fonte e inclua um link para a licença.

Texto completo da licença: creativecommons.org/licenses/by/4.0. Detalhes no ficheiro LICENSE.

Se isto lhe poupou ler quatro regulamentos da UE de seguida, uma ⭐ no repositório ajuda outros fabricantes a encontrá-lo também.