Um fabricante de dispositivos IoT que vende para a União Europeia tem até 2027 para cumprir o Regulamento de Ciber-Resiliência (CRA). Parte dessa conformidade é documental: declarações de conformidade, instruções de segurança, avisos de vulnerabilidade e informação ao utilizador têm de existir nas línguas exigidas por cada Estado-membro onde o produto é colocado no mercado. Traduzir mal esta documentação é um risco de retirada do produto do mercado.
O CRA aplica-se a qualquer produto com elementos digitais que se liga, directa ou indirectamente, a outro dispositivo ou rede: routers, câmaras IP, electrodomésticos inteligentes, software embarcado, componentes industriais conectados. A obrigação de documentação técnica multilingue nasce precisamente desta definição ampla, que arrasta para o regulamento fabricantes que nunca antes tiveram de pensar em requisitos linguísticos formais.
Que documentos o CRA exige traduzir
O artigo 13.º e os anexos do CRA listam um conjunto de documentos que acompanham obrigatoriamente o produto. Na prática, os que mais pesam em volume e em risco de tradução são:
- Declaração de conformidade UE, com referência às normas harmonizadas aplicadas
- Informação e instruções ao utilizador, incluindo configuração segura por omissão, fim do período de suporte e como aplicar actualizações
- Relatório de avaliação de vulnerabilidades, quando exigido pela via de autoavaliação ou por organismo notificado
- Avisos de segurança e comunicações sobre vulnerabilidades activamente exploradas, com prazos de divulgação coordenada que, no CRA, são medidos em horas, não em semanas
- Documentação técnica de suporte ao SBOM (Software Bill of Materials), que lista componentes e dependências de terceiros
Cada Estado-membro pode exigir que esta documentação esteja na língua oficial local ou, pelo menos, disponibilizada numa língua que os utilizadores finais compreendam. Para um fabricante que vende em Portugal, Espanha, França e Alemanha, isto significa quatro versões linguísticas coerentes entre si, não quatro traduções isoladas feitas por quatro fornecedores diferentes.
Terminologia que não pode variar entre versões
O CRA introduz um vocabulário técnico-jurídico próprio: "elemento digital", "vulnerabilidade activamente explorada", "ciclo de vida do produto", "actualização de segurança", "divulgação coordenada de vulnerabilidades". Estes termos aparecem repetidamente em declarações de conformidade, manuais e comunicações pós-incidente, e têm de ser traduzidos de forma idêntica em todos os documentos do mesmo produto.
Se a declaração de conformidade usa um termo para "actualização de segurança" e o manual do utilizador usa outro, um organismo de fiscalização de mercado pode questionar se os dois documentos descrevem o mesmo processo. Isto é particularmente sensível em avisos de vulnerabilidade, onde a precisão do prazo e da acção recomendada determina se o utilizador actualiza o dispositivo a tempo.
Um glossário técnico aprovado antes do início da tradução, com os termos do CRA fixados na língua de origem e em cada língua de destino, evita este problema de raiz. É o mesmo princípio que já se aplica à tradução de manuais de manutenção de maquinaria industrial, onde a terminologia tem de se manter estável entre o manual, a ficha técnica e as etiquetas de segurança.
Prazos de divulgação de vulnerabilidades e o que isso exige da tradução
O CRA obriga a notificar a ENISA e a CSIRT nacional competente sobre vulnerabilidades activamente exploradas num prazo de 24 horas após ter conhecimento do incidente, com um relatório completo a seguir-se em 72 horas. Se o produto é vendido em vários mercados, a comunicação ao público e aos utilizadores finais muitas vezes precisa de sair traduzida dentro dessa mesma janela.
Isto muda a forma como a tradução técnica tem de ser planeada. Não é possível tratar a tradução de um aviso de vulnerabilidade como um projecto normal, com tempo para orçamento, revisão e aprovação em cada etapa. O fabricante precisa de um fornecedor que já conheça o produto, já tenha o glossário validado e já tenha um canal de orçamento rápido para estas situações, porque o texto final, em cada língua, tem de estar pronto antes de o prazo regulatório expirar.
Como estruturar o projecto de tradução para documentação CRA
A documentação CRA tem camadas com risco diferente, e isso deve determinar o nível de revisão aplicado a cada uma:
- Declaração de conformidade e relatórios de avaliação de vulnerabilidades: exigem revisão por um segundo linguista, porque um erro aqui tem consequência jurídica directa perante o organismo de fiscalização de mercado.
- Manuais de instruções e informação ao utilizador: beneficiam da mesma exigência de revisão quando o produto tem risco de segurança elevado (dispositivos médicos conectados, infraestrutura crítica), mas podem seguir um fluxo mais ágil para produtos de consumo de baixo risco.
- Material de apoio e documentação técnica interna (notas de engenharia, especificações para uso interno da equipa): não precisa do mesmo nível de certificação formal, mas beneficia de terminologia consistente com o resto do conjunto documental.
Na M21Global, a camada Estratégica responde à primeira categoria: três linguistas (tradutor, revisor e revisor de controlo de qualidade), fluxo auditado segundo a norma ISO 17100, e taxa de erro esperada de 0%. É a opção indicada para declarações de conformidade, relatórios de vulnerabilidade e qualquer comunicação que possa ser escrutinada por uma autoridade de mercado. Para manuais de utilizador e documentação de volume mais alto, a camada Standard, assente na norma ISO 18587, mantém controlo terminológico com um único linguista qualificado e gestão de projecto dedicada.
A M21Global trabalha com tradução técnica para fabricantes de produtos conectados, com suporte de glossário e memória de tradução entre documentos do mesmo produto e do mesmo fabricante. Se já lida com manuais de utilizador regulares, veja também como estruturamos os serviços de tradução de manuais de utilizador e a nossa abordagem como empresa de tradução de documentos técnicos. Peça um orçamento para a sua documentação CRA e receba uma resposta em três horas úteis.
Serviços Relacionados
Peça um orçamento gratuito de tradução técnica
- Peça um orçamento gratuito de tradução técnica
- Traducao Manuais Manutencao Maquinaria Industrial
- Tradução de Documentos Técnicos: Parceiros Especializados
- Servicos De Traducao De Manuais De Utilizador
Perguntas Frequentes
Que documentos do CRA precisam de tradução obrigatória?
A declaração de conformidade UE, as instruções e informação ao utilizador, os relatórios de avaliação de vulnerabilidades e os avisos de vulnerabilidades activamente exploradas são os documentos com maior obrigação de tradução, geralmente na língua oficial de cada Estado-membro onde o produto é vendido.
Quanto tempo há para traduzir um aviso de vulnerabilidade sob o CRA?
O CRA exige notificação inicial à ENISA e à CSIRT competente em 24 horas após conhecimento da vulnerabilidade activamente explorada, com relatório completo em 72 horas; a comunicação traduzida para utilizadores finais tem frequentemente de acompanhar estes prazos.
A documentação CRA precisa de revisão por um segundo tradutor?
Para declarações de conformidade e relatórios de vulnerabilidades, sim, porque um erro tem consequência jurídica directa. A M21Global reserva essa revisão por segundo linguista para a camada Estratégica, indicada para este tipo de documento.
O CRA aplica-se a que tipo de produtos?
Aplica-se a qualquer produto com elementos digitais que se liga, directa ou indirectamente, a outro dispositivo ou rede, incluindo dispositivos IoT, software embarcado, routers, câmaras e componentes industriais conectados.
