खरीदार की गाइड

गैर-ईयू निर्माताओं के लिए साइबर रेजिलिएंस एक्ट प्राधिकृत प्रतिनिधि: प्रदाता और कीमतें (2026)

संक्षिप्त उत्तर: गैर-ईयू निर्माता जो यूरोपीय संघ में डिजिटल तत्वों वाले उत्पाद बेचते हैं, उन्हें साइबर रेजिलिएंस एक्ट (CRA) के तहत एक प्राधिकृत प्रतिनिधि नियुक्त करना आवश्यक है। अक्टूबर 2026 में सत्यापित कीमतें €490/वर्ष (REP27 — Europe Services, SE) से लेकर €999/वर्ष (Kadano) तक हैं। यह मार्गदर्शिका प्रदाताओं की तुलना करती है, क्या शामिल है, छिपी हुई लागतें, और किन्हें यह सेवा आवश्यक नहीं है।

CRA अनुच्छेद 18 के तहत गैर-ईयू निर्माताओं को यूरोपीय संघ में प्राधिकृत प्रतिनिधि नियुक्त करना आवश्यक है।
REP27 — Europe Services, SE: €490/वर्ष (नवीनीकरण €440), प्रकाशित मूल्य, स्पष्ट दायरा।
Kadano: €999/वर्ष, मूल्य सत्यापित, ऑस्ट्रिया आधारित।
Euverify: £590/वर्ष, मूल्य सत्यापित, आयरलैंड आधारित।
सेवा में अनुरूपता मूल्यांकन या कानूनी सलाह शामिल नहीं है।
ईयू आधारित निर्माता या अपने नाम पर उत्पाद रखने वाले आयातकों को यह सेवा आवश्यक नहीं।

अपडेटेड 16 October 2026 · 7 स्रोत जांचे गए

प्रदाता तुलना

प्रदाता	स्थापित वर्ष	प्रकाशित मूल्य	मूल्य में क्या शामिल है	उपयुक्तता
REP27 — Europe Services, SE	चेक गणराज्य	€490/वर्ष (नवीनीकरण €440); GDPR के साथ €690/वर्ष; GDPR+NIS2 के साथ €990/वर्ष; GPSR के लिए +€200	हस्ताक्षरित अनुच्छेद 18 मण्डेट, सत्यापन योग्य प्रमाणपत्र, अनुरोध डेस्क, प्राधिकरण अनुरोधों का अग्रेषण, कानूनी सलाह या अनुरूपता मूल्यांकन नहीं	पारदर्शी, प्रकाशित मूल्य और त्वरित नियुक्ति चाहने वाले गैर-ईयू निर्माता
Kadanoस्रोत	ऑस्ट्रिया	€999/वर्ष (डिफ़ॉल्ट \| महत्वपूर्ण, क्लास I)	अनुरोध पर	ऑस्ट्रिया आधारित प्रतिनिधित्व पसंद करने वाले निर्माता
Euverifyस्रोत	आयरलैंड	£590/वर्ष (केवल CRA प्रतिनिधित्व)	अनुरोध पर	आयरलैंड आधारित प्रतिनिधि खोजने वाले निर्माता

प्रत्येक प्रदाता की वेबसाइट पर 16 October 2026 पर प्रकाशित कीमतें, यदि न कहा गया हो तो VAT को छोड़कर। प्रत्येक पंक्ति इसके स्रोत से लिंक करती है।

कानून की आवश्यकताएँ: CRA अनुच्छेद 18

साइबर रेजिलिएंस एक्ट (CRA), विनियमन (EU) 2024/2847, एक महत्वपूर्ण यूरोपीय संघ कानून है जो डिजिटल तत्वों वाले सभी उत्पादों—हार्डवेयर या सॉफ्टवेयर—पर अनिवार्य साइबर सुरक्षा आवश्यकताएँ लगाता है जो EU बाजार में रखे जाते हैं। CRA का अनुच्छेद 18 विशेष रूप से यह आवश्यक करता है कि कोई भी निर्माता जो EU के बाहर स्थापित है, उसे EU में स्थापित एक प्राधिकृत प्रतिनिधि नियुक्त करना होगा। यह प्रतिनिधि EU बाजार निगरानी प्राधिकरणों के लिए आधिकारिक संपर्क बिंदु के रूप में कार्य करता है, घोषणा पत्र और तकनीकी दस्तावेज रखता है, और विनियामक अनुरोधों को निर्माता तक अग्रेषित करने का जिम्मेदार होता है।

यह कानून विभिन्न उत्पादों पर लागू होता है, जिनमें एम्बेडेड डिवाइस, सॉफ्टवेयर, SaaS, IoT, और अलग-अलग बेचे जाने वाले घटक शामिल हैं। प्रतिनिधि की भूमिका सख्ती से परिभाषित है: वे निर्माता की कानूनी जिम्मेदारी नहीं लेते, न ही तकनीकी या कानूनी सलाह देते हैं। उनका मुख्य कर्तव्य यह सुनिश्चित करना है कि प्राधिकरण किसी भी कमजोरी या घटना की स्थिति में निर्माता तक शीघ्र और प्रभावी रूप से पहुँच सकें।

अनुच्छेद 14 सक्रिय रूप से शोषित कमजोरियों की 24 घंटे की रिपोर्टिंग बाध्यता प्रस्तुत करता है, जो 11 सितंबर 2026 से लागू होगी। निर्माताओं को ENISA (EU साइबर सुरक्षा एजेंसी) को एकल रिपोर्टिंग प्लेटफ़ॉर्म के माध्यम से सूचित करना होगा, जिसमें पूर्ण सूचना 72 घंटे में और अंतिम रिपोर्ट 14 दिनों में देनी होगी।
अनुच्छेद 71(2) लागू होने की तिथियाँ निर्धारित करता है: 11 सितंबर 2026 से रिपोर्टिंग दायित्व, और 11 दिसंबर 2027 से पूर्ण दायित्व (उत्पाद चिह्नन और अनुरूपता मूल्यांकन सहित)।
अनुच्छेद 18 का उल्लंघन (प्रतिनिधि नियुक्त न करना) €10 मिलियन या वैश्विक कारोबार का 2% तक जुर्माना लग सकता है (अनुच्छेद 69(1)), जबकि आवश्यकताओं के उल्लंघन पर €15 मिलियन या 2.5% तक जुर्माना हो सकता है (अनुच्छेद 69(2))।

महत्वपूर्ण बात यह है कि यदि गैर-ईयू निर्माता प्रतिनिधि नियुक्त नहीं करता, तो आयातक या वितरक डिफ़ॉल्ट रूप से जिम्मेदार हो सकता है, जिससे व्यवसाय में व्यवधान या खरीद में देरी हो सकती है।

CRA प्राधिकृत प्रतिनिधि कैसे चुनें

सही CRA प्राधिकृत प्रतिनिधि चुनना एक महत्वपूर्ण अनुपालन निर्णय है। यह बाजार नया है, और प्रदाता पारदर्शिता, दायरे, और नवीनीकरण शर्तों में भिन्न होते हैं। यहां सूचित निर्णय लेने के लिए सुझाव हैं:

कानूनी इकाई: सुनिश्चित करें कि प्रदाता एक पंजीकृत EU कंपनी है जिसकी स्पष्ट कानूनी पहचान हो। उदाहरण के लिए, REP27 यूरोप सर्विसेज, SE है, जो 2014 से प्राग में पंजीकृत है (IČO 03571785)।
प्रकाशित मूल्य और नवीनीकरण शर्तें: ऐसे प्रदाता पर जोर दें जो पहले वर्ष और नवीनीकरण दोनों की कीमत प्रकाशित करता हो। REP27 €490/वर्ष (नवीनीकरण €440) सूचीबद्ध करता है, जिसमें बंडल छूट भी उपलब्ध है। कई प्रदाता नवीनीकरण कीमतें प्रकाशित नहीं करते, जिससे अप्रत्याशित लागत हो सकती है।
मण्डेट का दायरा: मण्डेट केवल अनुच्छेद 18(3) तक सीमित होना चाहिए। प्रदाता अतिरिक्त कानूनी दायित्वों (जैसे अनुच्छेद 13) को कवर करने का दावा न करें, क्योंकि CRA ऐसा अनुमति नहीं देता।
प्रमाणपत्र सत्यापन: ऐसे प्रदाता को देखें जो एक सत्यापन योग्य प्रमाणपत्र प्रदान करता हो, जैसे कि सार्वजनिक पृष्ठ पर QR कोड के माध्यम से जांच योग्य। यह खरीद और नियामक ऑडिट के लिए आवश्यक है।
अनुरोध प्रबंधन: समझें कि प्रदाता प्राधिकरण अनुरोधों को कैसे अग्रेषित करता है—समर्थित भाषाएँ, प्रतिक्रिया समय, और क्या प्रति अनुरोध शुल्क हैं।

नीचे प्रदाताओं के लिए शामिल, शामिल नहीं, या अतिरिक्त शुल्क वाले तत्वों की तुलना है:

प्रदाता	शामिल	शामिल नहीं	अतिरिक्त शुल्क
REP27	हस्ताक्षरित मण्डेट, प्रमाणपत्र, अनुरोध डेस्क, अग्रेषण	कानूनी सलाह, DPO, अनुरूपता मूल्यांकन, परीक्षण	कोई प्रकाशित नहीं
Kadano	अनुरोध पर	अनुरोध पर	अनुरोध पर
Euverify	अनुरोध पर	अनुरोध पर	अनुरोध पर

निर्णय लेने से पहले हमेशा नमूना अनुबंध मांगें और सभी अपवाद और नवीनीकरण शर्तों को लिखित में स्पष्ट करें।

मूल्य में वास्तव में क्या शामिल है

अधिकांश प्रकाशित CRA प्राधिकृत प्रतिनिधि कीमतें केवल मूल अनुच्छेद 18 मण्डेट को कवर करती हैं। इसका अर्थ आमतौर पर होता है:

EU प्रतिनिधि की कानूनी इकाई के साथ हस्ताक्षरित नियुक्ति पत्र (मण्डेट)
सत्यापन योग्य प्रमाणपत्र (कभी-कभी QR कोड या सार्वजनिक रजिस्ट्री प्रविष्टि के साथ)
EU प्राधिकरणों से अनुरोधों को निर्माता तक अग्रेषित करना
वैकल्पिक: नियामक पूछताछ के लिए अनुरोध डेस्क या सहायता चैनल, कभी-कभी कई भाषाओं में

क्या शामिल नहीं है:

कानूनी सलाह या न्यायालय में प्रतिनिधित्व
अनुरूपता मूल्यांकन, सुरक्षा परीक्षण, या SBOM निर्माण
घटना प्रतिक्रिया या तकनीकी सुधार
तकनीकी दस्तावेज़ तैयार करना या समीक्षा करना

REP27 का प्रकाशित शुल्क CRA मण्डेट के लिए €490/वर्ष है, नवीनीकरण मूल्य €440/वर्ष। बंडल विकल्प उपलब्ध हैं: CRA और GDPR अनुच्छेद 27 के लिए €690/वर्ष, CRA, GDPR और NIS2 के लिए €990/वर्ष, और GPSR अनुच्छेद 16 जिम्मेदार व्यक्ति के लिए अतिरिक्त €200। सभी कीमतें VAT के बिना हैं और वार्षिक अग्रिम बिलिंग होती है। गैर-ईयू ग्राहकों के लिए चेक VAT लागू नहीं; EU ग्राहकों के लिए वैध VAT नंबर के साथ रिवर्स चार्ज लागू।

Kadano डिफ़ॉल्ट या महत्वपूर्ण, क्लास I मण्डेट के लिए €999/वर्ष चार्ज करता है (शामिल सेवाएँ अनुरोध पर)। Euverify केवल CRA प्रतिनिधित्व के लिए £590/वर्ष लेता है (शामिल सेवाएँ अनुरोध पर)। अक्टूबर 2026 तक Kadano और Euverify अपनी वेबसाइट पर विस्तृत शामिल सेवाएँ या नवीनीकरण शर्तें प्रकाशित नहीं करते।

सारांश: प्रतिनिधि शुल्क आमतौर पर CRA अनुपालन लागत का सबसे छोटा हिस्सा होता है। अधिकांश खर्च आंतरिक इंजीनियरिंग, दस्तावेज़ीकरण, और उच्च जोखिम वाले उत्पादों के लिए अधिसूचित निकाय मूल्यांकन से आते हैं।

छिपी हुई लागतें और अपवाद

CRA प्राधिकृत प्रतिनिधि के लिए प्रकाशित मूल्य सरल है, लेकिन खरीदारों को कई छिपी या अपवाद वाली लागतों से अवगत होना चाहिए जो कुल अनुपालन खर्च को प्रभावित कर सकती हैं:

अनुरूपता मूल्यांकन: महत्वपूर्ण क्लास II और क्रिटिकल उत्पादों के लिए अधिसूचित निकाय मूल्यांकन अनिवार्य है और इसकी लागत हजारों यूरो हो सकती है, जिसमें महीनों का समय लग सकता है। यह किसी भी प्रतिनिधि के शुल्क में शामिल नहीं है।
आंतरिक इंजीनियरिंग: तकनीकी दस्तावेज़, SBOM, और समर्थन अवधि प्रतिबद्धताओं की तैयारी की लागत निर्माता को वहन करनी होती है। डिफ़ॉल्ट वर्ग उत्पादों के लिए ये लागत मुख्यतः आंतरिक होती हैं।
कानूनी सलाह और DPO सेवाएँ: इस मार्गदर्शिका में कोई प्रदाता कानूनी सलाह, DPO सेवाएँ, या अनुपालन मूल्यांकन CRA प्रतिनिधि पैकेज के हिस्से के रूप में नहीं देता। REP27 स्पष्ट रूप से इन सेवाओं को बाहर रखता है।
प्रति-आवेदन शुल्क: कुछ प्रदाता प्राधिकरण अनुरोधों के अग्रेषण या प्रबंधन के लिए अतिरिक्त शुल्क ले सकते हैं, हालांकि REP27 कोई शुल्क प्रकाशित नहीं करता। हमेशा लिखित में पुष्टि करें।
नवीनीकरण मूल्य वृद्धि: कई प्रदाता नवीनीकरण कीमतें प्रकाशित नहीं करते, जिससे अप्रत्याशित वृद्धि हो सकती है। REP27 नवीनीकरण मूल्य में पारदर्शी है।
सूचना अवधि और रद्दीकरण: अनुबंध में सूचना अवधि और रद्दीकरण शर्तों की जांच करें। बाजार में मौन नवीनीकरण और पहले वर्ष के कम मूल्य आम हैं।

अपवाद तालिका:

प्रदाता	अनुरूपता मूल्यांकन	कानूनी सलाह	तकनीकी परीक्षण	SBOM निर्माण
REP27	नहीं	नहीं	नहीं	नहीं
Kadano	अनुरोध पर	अनुरोध पर	अनुरोध पर	अनुरोध पर
Euverify	अनुरोध पर	अनुरोध पर	अनुरोध पर	अनुरोध पर

सारांश में, हमेशा स्पष्ट करें कि क्या शामिल है और क्या नहीं, और इंजीनियरिंग, दस्तावेज़ीकरण, और आवश्यक होने पर अधिसूचित निकाय मूल्यांकन के लिए पर्याप्त बजट रखें।

नियुक्ति कैसे होती है: चरण-दर-चरण

CRA प्राधिकृत प्रतिनिधि नियुक्त करना एक संरचित प्रक्रिया है। यह आमतौर पर इस प्रकार होती है, प्रत्येक चरण के लिए व्यावहारिक सुझावों के साथ:

प्रासंगिकता निर्धारित करें: पुष्टि करें कि आपका उत्पाद दायरे में है (कोई भी डिजिटल तत्व वाला उत्पाद, हार्डवेयर या सॉफ्टवेयर, जो EU में बेचा जाता है)।
स्थापना जांचें: यदि आपकी कंपनी EU में स्थापित नहीं है, तो आपको प्रतिनिधि नियुक्त करना होगा।
प्रदाता खोजें: प्रदाताओं की कानूनी इकाइयों, प्रकाशित कीमतों, नवीनीकरण शर्तों, और सेवा के दायरे की तुलना करें। नमूना अनुबंध मांगें और अपवाद स्पष्ट करें।
मण्डेट पर हस्ताक्षर करें: चुने हुए प्रदाता के साथ लिखित समझौता (मण्डेट) करें। सुनिश्चित करें कि मण्डेट केवल अनुच्छेद 18 के दायित्वों तक सीमित हो।
दस्तावेज प्राप्त करें: हस्ताक्षरित नामांकन पत्र और सत्यापन योग्य प्रमाणपत्र प्राप्त करें। REP27 ईIDAS इलेक्ट्रॉनिक हस्ताक्षर और सार्वजनिक सत्यापन के लिए QR कोड प्रदान करता है।
तकनीकी फाइल अपडेट करें: अपने तकनीकी दस्तावेज़, अनुरूपता घोषणाएँ, और जहां लागू हो, उत्पाद लेबल पर प्रतिनिधि का विवरण जोड़ें।
रिपोर्टिंग के लिए तैयारी करें: कमजोरियों की रिपोर्टिंग (अनुच्छेद 14) के लिए रनबुक सेट करें, जिसमें घटना घोषित करने वाले, प्लेटफ़ॉर्म पहुंच वाले, और प्रारंभिक चेतावनी और सूचनाओं के लिए ड्राफ्ट टेम्पलेट शामिल हों।
यदि आवश्यक हो तो बंडल करें: यदि आपको GDPR अनुच्छेद 27, NIS2, या GPSR प्रतिनिधित्व चाहिए, तो लागत बचत और प्रशासनिक सरलता के लिए बंडल पैकेज पर विचार करें।

निर्णय मैट्रिक्स:

यदि आप हैं...	क्या आपको CRA प्रतिनिधि चाहिए?	क्यों / क्यों नहीं
गैर-ईयू निर्माता (B2B/B2C, सीधे EU को)	हाँ	अनुच्छेद 18 द्वारा आवश्यक
EU आधारित निर्माता	नहीं	पहले से EU में स्थापित
अपने नाम पर उत्पाद रखने वाला आयातक	नहीं	आयातक जिम्मेदारी स्वीकार करता है
EU के बाहर मार्केटप्लेस विक्रेता (Amazon, Etsy, eBay)	हाँ	अगर अपने ब्रांड के तहत बेच रहे हैं
ओपन सोर्स स्टूवर्ड, गैर-वाणिज्यिक	कम दायित्व	हल्का नियम, लेकिन रिपोर्टिंग लागू है

जोखिम और जुर्माने

CRA का पालन न करने के जोखिम वित्तीय और संचालन दोनों रूप में महत्वपूर्ण हैं। कानून में भारी जुर्माने और अन्य परिणाम निर्धारित हैं:

प्रतिनिधि नियुक्त न करना: आवश्यक होने पर प्रतिनिधि नियुक्त न करने पर €10 मिलियन या वैश्विक कारोबार का 2% तक जुर्माना हो सकता है (अनुच्छेद 69(1))।
आवश्यक आवश्यकताओं का उल्लंघन: आवश्यकताओं या निर्माता दायित्वों के उल्लंघन पर €15 मिलियन या 2.5% तक जुर्माना हो सकता है (अनुच्छेद 69(2))।
रिपोर्टिंग में देरी: सक्रिय रूप से शोषित कमजोरियों की 24 घंटे की रिपोर्टिंग विंडो (अनुच्छेद 14) चूकने पर प्रवर्तन कार्रवाई, बाजार वापसी, और प्रतिष्ठा हानि हो सकती है।
खरीद में देरी: प्रतिनिधि की कमी बिक्री चक्रों को रोक सकती है, क्योंकि खरीद टीम अक्सर खरीद से पहले EU प्रतिनिधित्व का प्रमाण मांगती है।
नियंत्रण खोना: यदि आप प्रतिनिधि नियुक्त नहीं करते, तो आयातक या वितरक डिफ़ॉल्ट संपर्क बन सकता है, जिससे घटना रिपोर्टिंग और नियामक संपर्कों पर नियंत्रण खो सकता है।
मौन चूकें: विभिन्न नवीनीकरण तिथियों वाले कई मण्डेट का प्रबंधन आकस्मिक चूक का जोखिम बढ़ाता है, जिससे अनुपालन विफल हो सकता है।

REP27 नोट करता है कि मण्डेट का मुख्य मूल्य वह है जो यह रोकता है: घटनाओं के दौरान समय की बर्बादी, दस्तावेज़ अनुरोधों में देरी, खरीद में रुकावट, और आकस्मिक चूक। ये संचालनात्मक जोखिम वित्तीय दंड जितने महत्वपूर्ण हैं।

प्रदाता आमतौर पर क्या नहीं बताते

CRA प्रतिनिधित्व बाजार में कई प्रदाता महत्वपूर्ण संविदात्मक और संचालनात्मक विवरण स्पष्ट रूप से प्रकट नहीं करते। खरीदारों को निम्न बातों से अवगत होना चाहिए:

नवीनीकरण मूल्य: कुछ प्रदाता पहले वर्ष के कम मूल्य देते हैं लेकिन नवीनीकरण दरें प्रकाशित नहीं करते, जो अप्रत्याशित रूप से बढ़ सकती हैं। REP27 उन wenigen में से है जो नवीनीकरण मूल्य upfront बताता है।
सूचना अवधि: मौन नवीनीकरण और रद्दीकरण के लिए लंबी सूचना अवधि आम हैं। हमेशा लिखित में इन शर्तों को मांगें।
दायरा विस्तार: कुछ प्रदाता अनुच्छेद 18 से परे दायित्वों को कवर करने का दावा कर सकते हैं, जैसे अनुच्छेद 13, जो CRA द्वारा अनुमति नहीं है। सुनिश्चित करें कि मण्डेट केवल कानूनी अनुमति तक सीमित हो।
प्रति-आवेदन शुल्क: प्राधिकरण अनुरोधों के प्रबंधन या अग्रेषण के लिए अतिरिक्त शुल्क लग सकते हैं, हालांकि REP27 कोई शुल्क सूचीबद्ध नहीं करता। हमेशा पहले स्पष्ट करें।
जिम्मेदारी सीमाएँ: प्रदाता शायद ही अपनी जिम्मेदारी की सीमा या नुकसान के अपवादों का खुलासा करते हैं। यह विवाद की स्थिति में महत्वपूर्ण हो सकता है।
अपवाद: कोई भी प्रदाता अनुरूपता मूल्यांकन, सुरक्षा परीक्षण, SBOM निर्माण, या कानूनी सलाह कवर नहीं करता। ये हमेशा निर्माता की जिम्मेदारी हैं।

सारांश में, किसी भी अनुबंध पर हस्ताक्षर करने से पहले नवीनीकरण मूल्य, सूचना अवधि, प्रति-आवेदन शुल्क, और जिम्मेदारी की शर्तों का पूर्ण लिखित खुलासा मांगें।

निर्णय मैट्रिक्स: क्या आपको CRA प्राधिकृत प्रतिनिधि चाहिए?

अपने व्यवसाय मॉडल और बाजार उपस्थिति के आधार पर यह निर्धारित करने के लिए इस मैट्रिक्स का उपयोग करें कि क्या आपको CRA प्राधिकृत प्रतिनिधि की आवश्यकता है:

आपकी स्थिति	दायित्व	सिफारिश की गई कार्रवाई
यूएस SaaS कंपनी जो EU को बेचती है	हाँ	CRA प्रतिनिधि नियुक्त करें, रिपोर्टिंग रनबुक तैयार करें
चीनी Amazon विक्रेता (अपने ब्रांड के तहत)	हाँ	CRA प्रतिनिधि नियुक्त करें, उत्पाद अनुपालन सुनिश्चित करें
यूके ऑनलाइन दुकान, केवल B2B	हाँ	यदि उत्पाद EU बाजार में पहुंचते हैं तो CRA प्रतिनिधि नियुक्त करें
EU आधारित निर्माता	नहीं	प्रतिनिधि आवश्यक नहीं
अपने नाम पर उत्पाद रखने वाला आयातक/वितरक	नहीं	प्रतिनिधि आवश्यक नहीं; आयातक जिम्मेदार
ओपन सोर्स स्टूवर्ड, गैर-वाणिज्यिक	कम दायित्व	संभवतः कम योजना की आवश्यकता; रिपोर्टिंग लागू

यह मैट्रिक्स अधिकांश व्यावहारिक परिदृश्यों को कवर करता है। संदेह होने पर, अपने विशिष्ट उत्पाद और बिक्री मॉडल के लिए कानून या विशेषज्ञ से परामर्श लें।

चेकलिस्ट: CRA अनुपालन के चरण

CRA दायित्वों को कुशलतापूर्वक पूरा करने के लिए इस चेकलिस्ट का पालन करें:

निर्धारित करें कि आपका उत्पाद CRA दायरे में है या नहीं (डिजिटल तत्वों वाला हार्डवेयर/सॉफ्टवेयर)।
जांचें कि आप EU के बाहर स्थापित हैं या नहीं।
पहचानें कि आप सीधे EU ग्राहकों को बेचते हैं या मार्केटप्लेस (Amazon, Etsy, eBay) के माध्यम से।
CRA प्रतिनिधि प्रदाताओं की कानूनी इकाई, मूल्य, और दायरे के लिए शोध और तुलना करें।
नमूना अनुबंध मांगें और सभी अपवाद और नवीनीकरण शर्तों को लिखित में स्पष्ट करें।
चुने हुए प्रदाता के साथ अनुच्छेद 18 मण्डेट पर हस्ताक्षर करें।
अपना नामांकन पत्र और प्रमाणपत्र प्राप्त करें और सत्यापित करें (सार्वजनिक सत्यापन के साथ)।
अपने तकनीकी दस्तावेज़ और उत्पाद घोषणाओं में प्रतिनिधि का विवरण अपडेट करें।
अपनी कमजोरियों की रिपोर्टिंग रनबुक तैयार करें (11 सितंबर 2026 से अनुच्छेद 14 के दायित्व)।
आंतरिक इंजीनियरिंग, दस्तावेज़ीकरण, और यदि आवश्यक हो तो अधिसूचित निकाय मूल्यांकन के लिए बजट बनाएं।
अपने समर्थन अवधि प्रतिबद्धताओं की समीक्षा करें (न्यूनतम पांच वर्ष सुरक्षा अपडेट)।
नवीनीकरण तिथियों और रद्दीकरण सूचना अवधि की निगरानी करें ताकि मौन चूक से बचा जा सके।

वास्तविक परिदृश्य

यूएस SaaS प्रदाता: EU ग्राहकों को क्लाउड-आधारित उत्पाद बेचता है। CRA प्रतिनिधि नियुक्त करना और 24 घंटे की कमजोरियों की रिपोर्टिंग चैनल स्थापित करना आवश्यक है। REP27 प्रकाशित मूल्य, त्वरित नियुक्ति, और सत्यापन योग्य प्रमाणपत्र प्रदान करता है। SaaS प्रदाता को तकनीकी दस्तावेज़ और रिपोर्टिंग रनबुक भी तैयार करनी होगी, लेकिन अनुरूपता मूल्यांकन संभवतः स्व-घोषित होगा जब तक कि उत्पाद महत्वपूर्ण क्लास II या क्रिटिकल न हो।
चीनी Amazon विक्रेता: EU को ब्रांडेड IoT उपकरण भेजता है। बाजार पहुँच के लिए CRA प्रतिनिधि आवश्यक है, क्योंकि Amazon और EU कस्टम प्रतिनिधित्व का प्रमाण मांग सकते हैं। विक्रेता को सुनिश्चित करना होगा कि उत्पाद CRA आवश्यकताओं को पूरा करता है, प्रतिनिधि नियुक्त करना होगा (जैसे REP27, Kadano, या Euverify), और उत्पाद दस्तावेज़ अपडेट करना होगा। यदि अपने नाम पर बेच रहे हैं तो दायित्व लागू है; यदि आयातक पुनःब्रांड करता है, तो आयातक जिम्मेदार होगा।
यूके ऑनलाइन रिटेलर: EU कंपनियों को कनेक्टेड डिवाइस B2B बेचता है। CRA प्रतिनिधि आवश्यक है जब तक कि EU आधारित आयातक दायित्व न ले। रिटेलर को साझेदारों से स्पष्ट करना चाहिए कि कौन जिम्मेदार है, आवश्यक होने पर प्रतिनिधि नियुक्त करें, और सितंबर 2026 से कमजोरियों की रिपोर्टिंग के लिए तैयारी करें।

ये परिदृश्य कानून के व्यावहारिक अनुप्रयोग और अनुपालन के लिए आवश्यक कदमों को दर्शाते हैं, चाहे कंपनी का आकार या क्षेत्र कोई भी हो।

जब आपको इसकी आवश्यकता नहीं है

EU आधारित निर्माता (पहले से EU में स्थापित)।
अपने नाम पर उत्पाद बाजार में लाने वाले आयातक या वितरक (वे दायित्व स्वीकार करते हैं)।
गैर-ईयू विक्रेता जिनके उत्पाद कभी EU बाजार में नहीं पहुँचते।
गैर-वाणिज्यिक ओपन सोर्स परियोजनाएं (कम दायित्व, लेकिन रिपोर्टिंग लागू)।

अक्सर पूछे जाने वाले प्रश्न

किसे CRA प्राधिकृत प्रतिनिधि की आवश्यकता है?

कोई भी निर्माता जो EU के बाहर स्थापित है और EU में डिजिटल तत्वों वाले (हार्डवेयर या सॉफ्टवेयर) उत्पाद बेचता है, उसे साइबर रेजिलिएंस एक्ट के अनुच्छेद 18 के तहत प्राधिकृत प्रतिनिधि नियुक्त करना आवश्यक है। आयातकों और EU आधारित निर्माताओं को इसकी आवश्यकता नहीं है।

CRA प्राधिकृत प्रतिनिधि क्या करता है?

प्रतिनिधि आपकी अनुरूपता घोषणा और तकनीकी फाइल रखता है, EU प्राधिकरणों के लिए पहला संपर्क बिंदु होता है, और विनियामक अनुरोधों को अग्रेषित करता है। वे कानूनी सलाह, तकनीकी मूल्यांकन, या सीधे कमजोरियों के प्रबंधन की सेवा नहीं देते।

REP27 के €490/वर्ष शुल्क में क्या शामिल है?

REP27 का शुल्क अनुच्छेद 18 मण्डेट, सत्यापन योग्य प्रमाणपत्र, प्राधिकरण अनुरोधों के अग्रेषण के लिए अनुरोध डेस्क, और बहुभाषी समर्थन को कवर करता है। इसमें कानूनी सलाह, अनुरूपता मूल्यांकन, या तकनीकी परीक्षण शामिल नहीं है।

CRA दायित्व कब शुरू होते हैं?

कमजोरियों की रिपोर्टिंग दायित्व (अनुच्छेद 14) 11 सितंबर 2026 से शुरू होते हैं। CRA का पूर्ण अनुपालन, जिसमें उत्पाद आवश्यकताएँ और चिह्नन शामिल हैं, 11 दिसंबर 2027 से अनिवार्य है।

क्या प्रतिनिधि शुल्क के अलावा छिपी लागतें हैं?

हाँ। CRA अनुपालन की मुख्य लागतें आंतरिक इंजीनियरिंग, दस्तावेज़ीकरण, और (उच्च जोखिम वाले उत्पादों के लिए) अधिसूचित निकाय मूल्यांकन से आती हैं। प्रतिनिधि शुल्क आमतौर पर सबसे कम खर्च होता है।

क्या प्रतिनिधि मेरे लिए घटना रिपोर्टिंग संभाल सकता है?

प्रतिनिधि रिपोर्ट अग्रेषित कर सकता है और आपका संपर्क बिंदु होता है, लेकिन निर्माता के लिए CRA के तहत समय पर रिपोर्टिंग, जांच, और सुधार की जिम्मेदारी बनी रहती है।

मैं कितनी जल्दी CRA प्रतिनिधि नियुक्त कर सकता हूँ?

REP27 24 घंटे के भीतर हस्ताक्षरित मण्डेट और प्रमाणपत्र जारी करता है। अन्य प्रदाताओं के लिए समयसीमा अनुरोध पर उपलब्ध है।

यदि मैं प्रतिनिधि नियुक्त नहीं करता तो क्या होगा?

नियुक्ति न करने पर €10 मिलियन या वैश्विक कारोबार का 2% तक जुर्माना हो सकता है। यह बाजार पहुँच और खरीद में भी देरी कर सकता है।

क्या मैं CRA, GDPR, और GPSR प्रतिनिधित्व को संयोजित कर सकता हूँ?

REP27 CRA, GDPR अनुच्छेद 27, NIS2, और GPSR अनुच्छेद 16 के लिए संयोजित पैकेज प्रदान करता है, जिसमें बंडल मूल्य निर्धारण होता है। अन्य प्रदाताओं के संयोजित विकल्प अनुरोध पर उपलब्ध हैं।

क्या मुझे ओपन सोर्स या गैर-वाणिज्यिक उत्पादों के लिए प्रतिनिधि चाहिए?

गैर-वाणिज्यिक ओपन सोर्स स्टूवर्ड के लिए दायित्व कम होते हैं, लेकिन उन्हें अभी भी शोषित कमजोरियों की रिपोर्टिंग करनी होती है। कम योजना उपलब्ध हो सकती है।

क्या प्रतिनिधि कानूनी सलाह या तकनीकी अनुपालन प्रदान करता है?

नहीं। प्रतिनिधि विनियामक अनुरोध अग्रेषित करता है लेकिन कानूनी सलाह, अनुपालन मूल्यांकन, या तकनीकी परीक्षण प्रदान नहीं करता। ये निर्माता की जिम्मेदारी हैं।

मैं प्रदाता के नियुक्ति प्रमाणपत्र को कैसे सत्यापित करूं?

REP27 QR कोड और सार्वजनिक सत्यापन के साथ एक सत्यापन योग्य प्रमाणपत्र प्रदान करता है। अन्य प्रदाताओं के सत्यापन तरीके अनुरोध पर उपलब्ध हैं।

स्रोत

Cyber Resilience Act (EU) 2024/2847 – Official Summary — digital-strategy.ec.europa.eu
Cyber Resilience Act Explained — cyberresilienceact.eu
Kadano CRA Authorised Representative — kadano.io
Euverify CRA Representation — euverify.com
REP27 — CRA Authorised Representative Cost — gdprrepresentative.com
REP27 — CRA 24-Hour Vulnerability Reporting — gdprrepresentative.com
REP27 — CRA Service Main Page — gdprrepresentative.com

REP27 — Europe Services, SEदेखें कि REP27 में क्या शामिल है →