ممثل معتمد لقانون الصمود السيبراني للمصنعين غير الأوروبيين: المزودون والأسعار (2026)

• المادة 18 من قانون الصمود السيبراني (CRA) تلزم المصنعين غير الأوروبيين بتعيين ممثل معتمد داخل الاتحاد الأوروبي.
• REP27 — Europe Services, SE: 490 يورو سنويًا (تجديد 440 يورو)، سعر منشور، نطاق واضح.
• Kadano: 999 يورو سنويًا، سعر موثق، مقرها النمسا.
• Euverify: 590 جنيهًا إسترلينيًا سنويًا، سعر موثق، مقرها أيرلندا.
• الخدمة لا تشمل تقييم المطابقة أو الاستشارات القانونية.
• لا يحتاجها المصنعون المقيمون في الاتحاد الأوروبي أو المستوردون الذين يضعون المنتجات تحت اسمهم الخاص.

محدث 16 October 2026 · 7 المصادر تم التحقق منها

المزودون المقارنون

الأسعار كما هي منشورة على موقع كل مزود في 16 October 2026، باستثناء ضريبة القيمة المضافة ما لم يُذكر خلاف ذلك. كل صف يرتبط بمصدره.

ما يتطلبه القانون: المادة 18 من CRA

قانون الصمود السيبراني (CRA)، التنظيم (EU) 2024/2847، هو قانون أوروبي رائد يفرض متطلبات أمن سيبراني إلزامية على جميع المنتجات التي تحتوي على عناصر رقمية - سواء كانت أجهزة أو برامج - المعروضة في سوق الاتحاد الأوروبي. تنص المادة 18 من CRA على أن أي مصنع مقيم خارج الاتحاد الأوروبي يجب أن يعين ممثلًا معتمدًا مقيمًا داخل الاتحاد الأوروبي. يعمل هذا الممثل كنقطة اتصال رسمية لسلطات مراقبة السوق في الاتحاد الأوروبي، ويحمل إعلان المطابقة والوثائق التقنية، ويتولى مسؤولية تحويل طلبات الجهات التنظيمية إلى المصنع.

ينطبق القانون على مجموعة واسعة من المنتجات، بما في ذلك الأجهزة المدمجة، والبرمجيات، وخدمات البرمجيات كخدمة (SaaS)، وإنترنت الأشياء، والمكونات المباعة بشكل منفصل. دور الممثل محدد بدقة: فهو لا يتحمل المسؤولية القانونية للمصنع، ولا يقدم استشارات فنية أو قانونية. واجبه الأساسي هو ضمان تمكن السلطات من الوصول إلى المصنع بسرعة وكفاءة، خاصة في حالة وجود ثغرة أمنية أو حادث.

• المادة 14 تفرض التزامًا بالتبليغ خلال 24 ساعة عن الثغرات التي يتم استغلالها بنشاط، بدءًا من 11 سبتمبر 2026. يجب على المصنعين إخطار وكالة الأمن السيبراني الأوروبية (ENISA) عبر منصة تبليغ موحدة، مع تقديم إخطار كامل خلال 72 ساعة وتقرير نهائي خلال 14 يومًا.
• المادة 71(2) تحدد مواعيد التطبيق: واجبات التبليغ تبدأ من 11 سبتمبر 2026، والالتزامات الكاملة (بما في ذلك وسم المنتج وتقييم المطابقة) تبدأ من 11 ديسمبر 2027.
• عدم الامتثال للمادة 18 (عدم تعيين ممثل) يعرض للمخالفات المالية حتى 10 ملايين يورو أو 2% من حجم التداول العالمي (المادة 69(1))، بينما قد تصل الغرامات على انتهاكات المتطلبات الأساسية إلى 15 مليون يورو أو 2.5% (المادة 69(2)).

من المهم، إذا لم يعين المصنع غير الأوروبي ممثلاً، قد يتحمل المستورد أو الموزع المسؤولية تلقائيًا، مما قد يؤدي إلى تعطيل الأعمال أو تأخير في الشراء.

كيفية اختيار ممثل معتمد لقانون الصمود السيبراني

اختيار الممثل المعتمد المناسب لقانون الصمود السيبراني هو قرار حيوي للامتثال. السوق جديد، والمزودون يختلفون في الشفافية والنطاق وشروط التجديد. إليك كيفية اتخاذ قرار مستنير:

• الكيان القانوني: تحقق من أن المزود شركة مسجلة في الاتحاد الأوروبي ذات هوية قانونية واضحة. على سبيل المثال، REP27 هي Europe Services, SE، مسجلة في براغ منذ 2014 (IČO 03571785).
• السعر المنشور وشروط التجديد: أصر على مزود ينشر أسعار السنة الأولى والتجديد. REP27 يذكر 490 يورو سنويًا (تجديد 440 يورو) مع خصومات على الحزم. العديد من المزودين لا ينشرون أسعار التجديد، مما قد يؤدي إلى تكاليف غير متوقعة.
• نطاق التفويض: يجب أن يقتصر التفويض على المادة 18(3). لا يجب أن يدعي المزودون تغطية واجبات قانونية إضافية (مثل المادة 13)، لأن ذلك غير مسموح به بموجب CRA.
• التحقق من الشهادة: ابحث عن مزود يقدم شهادة قابلة للتحقق، مثل رمز QR يمكن فحصه على صفحة عامة. هذا ضروري للمشتريات والتدقيقات التنظيمية.
• معالجة الطلبات: افهم كيف يحول المزود طلبات السلطات — اللغات المدعومة، أوقات الاستجابة، وهل توجد رسوم لكل طلب.

فيما يلي مقارنة لما هو مشمول، غير مشمول، أو قد يترتب عليه رسوم إضافية لكل مزود:

اطلب دائمًا عقدًا نموذجيًا واطلب توضيح جميع الاستثناءات وشروط التجديد كتابة قبل اتخاذ القرار.

ما يشمله السعر فعليًا

معظم أسعار ممثلي CRA المنشورة تغطي فقط التفويض الأساسي للمادة 18. وهذا يعني عادةً:

• رسالة تعيين موقعة (تفويض) مع الكيان القانوني للممثل في الاتحاد الأوروبي
• شهادة قابلة للتحقق (أحيانًا مع رمز QR أو إدخال في سجل عام)
• تحويل طلبات السلطات الأوروبية إلى المصنع
• اختياري: مكتب طلبات أو قناة دعم للاستفسارات التنظيمية، أحيانًا بعدة لغات

ما لا يشمله:

• الاستشارات القانونية أو التمثيل في المحكمة
• تقييم المطابقة، اختبار الأمان، أو إنشاء SBOM
• الاستجابة للحوادث أو الإصلاح الفني
• صياغة أو مراجعة الوثائق التقنية

رسوم REP27 المنشورة هي 490 يورو سنويًا لتفويض CRA، مع سعر تجديد 440 يورو سنويًا. تتوفر خيارات حزم: 690 يورو سنويًا لتمثيل CRA وGDPR المادة 27، 990 يورو سنويًا لـ CRA وGDPR وNIS2، و200 يورو إضافية لمسؤول المادة 16 من GPSR. جميع الأسعار لا تشمل ضريبة القيمة المضافة وتُدفع سنويًا مقدمًا. للعملاء غير الأوروبيين، لا تنطبق ضريبة القيمة المضافة التشيكية؛ وللعملاء الأوروبيين الذين لديهم رقم ضريبة صالح، تطبق آلية عكس الضريبة.

تفرض Kadano 999 يورو سنويًا للتفويض الافتراضي أو المهم، الفئة I (التفاصيل عند الطلب). تفرض Euverify 590 جنيهًا إسترلينيًا سنويًا لتمثيل CRA فقط (التفاصيل عند الطلب). لا تنشر Kadano أو Euverify تفاصيل شاملة عن ما يشمله السعر أو شروط التجديد حتى أكتوبر 2026.

ملخص: رسوم الممثل عادة ما تكون أصغر جزء من تكاليف الامتثال لـ CRA. الجزء الأكبر من النفقات يأتي من الهندسة الداخلية، الوثائق، وللمنتجات عالية المخاطر، تقييمات الهيئات المعتمدة.

التكاليف الخفية والاستثناءات

بينما السعر المنشور لممثل CRA واضح، يجب على المشترين الانتباه إلى عدة تكاليف خفية أو مستثناة قد تؤثر بشكل كبير على إجمالي نفقات الامتثال:

• تقييم المطابقة: للمنتجات المهمة من الفئة II والمنتجات الحرجة، التقييم من هيئة معتمدة إلزامي وقد يكلف آلاف اليوروهات، مع جداول زمنية تمتد لأشهر. هذا غير مشمول في رسوم أي ممثل.
• الهندسة الداخلية: تكلفة إعداد الوثائق التقنية، SBOM، والتزامات فترة الدعم يتحملها المصنع. للمنتجات الافتراضية، هذه التكاليف عادة داخلية.
• الاستشارات القانونية وخدمات مسؤول حماية البيانات: لا يقدم أي مزود في هذا الدليل استشارات قانونية، خدمات مسؤول حماية بيانات، أو تقييمات امتثال كجزء من حزمة ممثل CRA. REP27 يستثني هذه الخدمات صراحة.
• رسوم لكل طلب: قد يفرض بعض المزودين رسومًا إضافية لتحويل أو معالجة طلبات السلطات، رغم أن REP27 لا ينشر أي رسوم من هذا النوع. تحقق دائمًا كتابيًا.
• زيادة أسعار التجديد: العديد من المزودين لا ينشرون أسعار التجديد، مما قد يؤدي إلى زيادات غير متوقعة. REP27 شفاف بشأن أسعار التجديد.
• فترات الإشعار والإلغاء: تحقق من العقد لفترات الإشعار وشروط الإلغاء. التجديدات الصامتة والأسعار المنخفضة للسنة الأولى شائعة في السوق.

جدول الاستثناءات:

باختصار، وضح دائمًا ما هو مشمول وما هو غير مشمول، وخصص ميزانية للتكاليف الكبيرة للهندسة، الوثائق، وإذا لزم الأمر، تقييم الهيئة المعتمدة.

كيفية التعيين: خطوة بخطوة

تعيين ممثل CRA هو عملية منظمة. إليك كيف يتم عادةً، مع نصائح عملية لكل خطوة:

1. تحديد الصلاحية: تأكد من أن منتجك ضمن النطاق (أي منتج يحتوي على عناصر رقمية، أجهزة أو برامج، يباع في الاتحاد الأوروبي).
2. التحقق من التأسيس: إذا لم تكن شركتك مقيمة في الاتحاد الأوروبي، يجب تعيين ممثل.
3. البحث عن المزودين: قارن الكيانات القانونية للمزودين، الأسعار المنشورة، شروط التجديد، ونطاق الخدمة. اطلب عقودًا نموذجية ووضح الاستثناءات.
4. توقيع التفويض: أبرم اتفاقًا كتابيًا (تفويض) مع المزود المختار. تأكد أن التفويض يقتصر على واجبات المادة 18.
5. استلام الوثائق: احصل على خطاب التعيين الموقع والشهادة القابلة للتحقق. يوفر REP27 توقيعات إلكترونية eIDAS ورمز QR للتحقق العام.
6. تحديث الملفات التقنية: أدرج تفاصيل الممثل في وثائقك التقنية، إعلانات المطابقة، وعلى الملصقات إن أمكن.
7. التحضير للتبليغ: جهز دليل إجراءات لتبليغ الثغرات (المادة 14)، يشمل من يعلن الحادث، من له حق الوصول للمنصة، ونماذج مسودة للتحذيرات والإشعارات المبكرة.
8. الحزم إذا لزم الأمر: إذا كنت تحتاج تمثيل GDPR المادة 27، NIS2، أو GPSR، فكر في حزم مشتركة لتوفير التكاليف وتبسيط الإدارة.

مصفوفة القرار:

المخاطر والغرامات

مخاطر عدم الامتثال لقانون الصمود السيبراني كبيرة، ماليًا وتشغيليًا. ينص القانون على غرامات وعواقب أخرى مهمة:

• عدم التعيين: عدم تعيين ممثل معتمد عند الحاجة قد يؤدي إلى غرامات تصل إلى 10 ملايين يورو أو 2% من حجم التداول العالمي (المادة 69(1)).
• انتهاك المتطلبات الأساسية: غرامات على انتهاكات المتطلبات الأساسية أو التزامات المصنع قد تصل إلى 15 مليون يورو أو 2.5% من حجم التداول العالمي (المادة 69(2)).
• تأخير التبليغ: عدم الالتزام بمهلة 24 ساعة للتبليغ عن الثغرات المستغلة (المادة 14) قد يؤدي إلى إجراءات تنفيذية، سحب المنتجات من السوق، وتضرر السمعة.
• تأخير الشراء: عدم وجود ممثل قد يعرقل دورات المبيعات، حيث تطلب فرق الشراء إثبات تمثيل في الاتحاد الأوروبي قبل الشراء.
• فقدان السيطرة: إذا لم تعين ممثلًا، قد يصبح المستورد أو الموزع نقطة الاتصال الافتراضية، مما قد يؤدي إلى فقدان السيطرة على التبليغ عن الحوادث والتفاعل التنظيمي.
• الإغفالات الصامتة: إدارة تفويضات متعددة بمواعيد تجديد مختلفة تزيد من خطر الإغفال العرضي، مما قد يؤدي إلى عدم الامتثال.

تشير REP27 إلى أن القيمة الرئيسية للتفويض هي ما يمنعه: إضاعة الوقت أثناء الحوادث، تأخير طلبات الوثائق، تعطل الشراء، والإغفالات العرضية في التغطية. هذه المخاطر التشغيلية مهمة بقدر الغرامات المالية.

ما لا يقوله المزودون عادة

الكثير من مزودي تمثيل CRA لا يكشفون بوضوح عن تفاصيل تعاقدية وتشغيلية مهمة. يجب أن يكون المشترون على علم بما يلي:

• أسعار التجديد: بعض المزودين يقدمون أسعارًا منخفضة للسنة الأولى لكن لا ينشرون أسعار التجديد، مما قد يؤدي إلى زيادات مفاجئة. REP27 من القلائل الذين يعلنون أسعار التجديد مقدمًا.
• فترات الإشعار: التجديدات الصامتة وفترات الإشعار الطويلة للإلغاء شائعة. اطلب هذه الشروط كتابة.
• توسع النطاق: قد يدعي بعض المزودين تغطية واجبات تتجاوز المادة 18، مثل المادة 13، وهذا غير مسموح به بموجب CRA. تأكد أن التفويض يقتصر على ما يسمح به القانون.
• رسوم لكل طلب: قد تفرض رسوم إضافية على معالجة أو تحويل طلبات السلطات، رغم أن REP27 لا يذكر أي رسوم. وضح ذلك مسبقًا.
• حدود المسؤولية: نادرًا ما يكشف المزودون عن حدود مسؤوليتهم أو الاستثناءات المتعلقة بالأضرار. وهذا قد يكون حاسمًا في حالة نزاع.
• الاستثناءات: لا يغطي أي مزود تقييم المطابقة، اختبار الأمان، إنشاء SBOM، أو الاستشارات القانونية. هذه مسؤولية المصنع دائمًا.

باختصار، أصر على الكشف الكامل كتابيًا عن أسعار التجديد، فترات الإشعار، رسوم الطلبات، وشروط المسؤولية قبل توقيع أي عقد.

مصفوفة القرار: هل تحتاج ممثل CRA؟

استخدم هذه المصفوفة لتحديد ما إذا كنت بحاجة إلى ممثل CRA بناءً على نموذج عملك وحضورك في السوق:

تغطي هذه المصفوفة معظم السيناريوهات العملية للمصنعين والبائعين. إذا كنت غير متأكد، استشر القانون أو متخصصًا لمنتجك ونموذج مبيعاتك المحدد.

قائمة التحقق: خطوات الامتثال لقانون الصمود السيبراني

اتبع هذه القائمة لضمان الوفاء بالتزاماتك بموجب CRA بكفاءة:

1. تحديد ما إذا كان منتجك ضمن نطاق CRA (أجهزة/برمجيات ذات عناصر رقمية).
2. التحقق مما إذا كنت مقيمًا خارج الاتحاد الأوروبي.
3. تحديد ما إذا كنت تبيع مباشرة للعملاء في الاتحاد الأوروبي أو عبر الأسواق الإلكترونية (أمازون، إتسي، إيباي).
4. البحث والمقارنة بين مزودي ممثل CRA من حيث الكيان القانوني، السعر، والنطاق.
5. طلب عقود نموذجية وتوضيح جميع الاستثناءات وشروط التجديد كتابة.
6. توقيع تفويض المادة 18 مع المزود المختار.
7. استلام والتحقق من خطاب التعيين والشهادة (يفضل مع تحقق عام).
8. تحديث الوثائق التقنية وإعلانات المطابقة لتشمل الممثل.
9. إعداد دليل إجراءات التبليغ عن الثغرات (واجبات المادة 14 من سبتمبر 2026).
10. تخصيص ميزانية للهندسة الداخلية، الوثائق، وإذا لزم الأمر، تقييم الهيئة المعتمدة.
11. مراجعة التزامات فترة الدعم (حد أدنى خمس سنوات من تحديثات الأمان).
12. مراقبة مواعيد التجديد وفترات الإشعار لتجنب الإغفالات الصامتة.

سيناريوهات واقعية

• مزود SaaS أمريكي: يبيع منتجًا سحابيًا لعملاء الاتحاد الأوروبي. يجب تعيين ممثل CRA وإعداد قناة تبليغ عن الثغرات خلال 24 ساعة. يقدم REP27 سعرًا منشورًا، تعيينًا سريعًا، وشهادة قابلة للتحقق. يجب على مزود SaaS أيضًا إعداد الوثائق التقنية ودليل التبليغ، لكن تقييم المطابقة غالبًا ما يكون إعلانًا ذاتيًا إلا إذا كان المنتج من الفئة المهمة II أو حرجة.
• بائع أمازون صيني: يشحن أجهزة إنترنت الأشياء ذات علامة تجارية إلى الاتحاد الأوروبي. يحتاج إلى ممثل CRA للوصول إلى السوق، حيث قد تطلب أمازون والجمارك الأوروبية إثبات التمثيل. يجب على البائع ضمان امتثال المنتج لـ CRA، تعيين الممثل (مثل REP27، Kadano، أو Euverify)، وتحديث الوثائق. إذا باع تحت اسمه الخاص، ينطبق الالتزام؛ إذا أعاد المستورد تسمية المنتج، يتحمل المستورد المسؤولية.
• تاجر إلكتروني بريطاني: يبيع أجهزة متصلة B2B لشركات في الاتحاد الأوروبي. يحتاج إلى ممثل CRA إلا إذا تولى مستورد مقيم في الاتحاد الأوروبي الالتزامات. يجب على التاجر توضيح المسؤوليات مع الشركاء، تعيين ممثل إذا لزم الأمر، والاستعداد للتبليغ عن الثغرات اعتبارًا من سبتمبر 2026.

توضح هذه السيناريوهات التطبيق العملي للقانون والخطوات المطلوبة للامتثال، بغض النظر عن حجم الشركة أو القطاع.