2026年网络韧性法案CRA授权代表费用及供应商一览

• CRA第18条：欧盟外制造商需指定代表
• 2026年核实价格：每年490 €至999 €
• REP27：首年490 €，续费440 €，无额外费用
• 服务内容差异大：不含合规评估及测试
• 违规罚款最高1500万欧元或全球营业额2.5%（CRA第64条）
• 非所有企业均需代表：进口商、分销商及欧盟制造商除外

已更新 25 October 2026 · 7 已检查来源

比较提供者

价格如在每个提供者的网站上发布的，日期为 25 October 2026，除非另有说明，不包括增值税。每一行链接到其来源。

网络韧性法案要求（含条文）

网络韧性法案（CRA）是欧盟针对含数字元素产品网络安全的核心法规。非欧盟制造商一旦在欧洲市场销售产品，必须指定欧盟授权代表。此义务源自CRA的第18条（来源）。

• 第18条：欧盟外制造商须指定代表，代表其与监管机构及市场监督机构沟通。
• 第13及14条：规定安全要求及漏洞与安全事件的报告义务。自2026年9月11日起，制造商需在发现被积极利用的安全问题后24小时内报告（来源）。
• 第64条：违规最高罚款1500万欧元或全球年营业额2.5%（取较高者）（来源）。
• 第71条：法规于2024年12月10日生效，报告义务自2026年9月11日起实施，全面执行自2027年12月11日起（来源）。

此义务仅适用于非欧盟制造商。进口商和分销商仅在以制造商身份（如重新贴牌或自有品牌销售）出现时受影响。非商业开源项目享有简化制度。

授权代表职责有限，仅作为监管机构的联络窗口，不承担产品技术责任。合规评估、安全更新及技术文档仍由制造商负责。

如何选择合适的供应商？

选择CRA授权代表应关注透明度、价格结构及可验证性。多数供应商未公开价格，难以比较。REP27以公开价格及明确服务范围著称（来源）。

• 价格结构：关注公开价格及续费费用。REP27首年490 €，续费440 €，透明公开。
• 服务范围：授权代表仅承担第18条规定职责。承诺技术测试或合规评估的供应商超出法律范围。
• 可验证性：具备可验证委托书（如REP27的二维码及公开验证页面）至关重要。
• 解约及额外费用：确认是否有隐藏费用、解约期限及按需收费。REP27无额外费用，其他供应商需询问。

确认供应商是否为注册法人，委托书发放是否迅速且可追溯。REP27订单及发证均在24小时内完成。

价格中实际包含什么？

CRA授权代表费用仅涵盖第18条授权委托，即作为监管机构及市场监督机构的正式联系人。产品的技术责任、合规评估、软件物料清单（SBOM）编制及安全测试均不包含，需另行安排（来源）。

• REP27：包含授权委托、书面订单、可验证证书、监管咨询服务台，无额外费用。不含合规评估、测试及SBOM。
• kadano / Euverify：未公开具体服务内容，建议签约前书面确认。

授权代表不承担CRA技术实施责任。多数供应商（含REP27）明确不含技术咨询、合规评估及产品测试。需相关服务者应联系专业检测机构或安全公司。

授权代表角色有限，确保监管沟通畅通，避免延误。可验证授权委托保障沟通合法合规。

CRA合规的隐性及真实成本

CRA合规主要成本不在授权代表，而在于内部及外部满足法规要求的措施。授权代表费用490 €至999 €/年，预算中占比最小（来源）。

• 合规评估：关键I类产品可通过协调标准合规，II类及关键产品须经指定机构外部评估，费用数千欧元，周期数月。
• 安全更新：制造商须至少提供五年安全更新，成本通常高于授权代表费用，需长期规划。
• 内部资源：文档编制、SBOM制作及报告渠道建设需额外投入。
• 隐性费用：部分供应商对单次监管咨询、加急处理或委托变更收取额外费用。REP27无此类费用，其他供应商需确认。

指定授权代表是合规必要步骤，但不足以完成全部CRA合规。最大成本与风险来自技术实施及产品维护。

订购流程详解

1. 确认是否适用第18条：是否为含数字元素产品制造商且位于欧盟外？
2. 比较供应商：查看公开价格、续费费用及服务范围，关注可验证授权及明确排除项。
3. 下单授权：REP27在线下单，24小时内发证，其他供应商需咨询。
4. 保存授权文件：将授权委托存入技术文档及产品档案，便于监管机构查验。
5. 公布代表信息：在技术文档及网站（如有）披露代表联系方式。
6. 建立报告渠道：确保内部流程及时向代表报告漏洞及安全事件。REP27设有服务台，监管咨询两工作日内转发。
7. 定期复核：每年确认授权有效性及联系方式准确。

规范流程降低延误及罚款风险。使用清单确保合规无遗漏。

违规风险及罚款

未履行第18条代表义务构成独立行政违法行为。根据第64条，罚款最高1500万欧元或全球年营业额2.5%（取较高者）（来源）。

• 无代表：监管咨询无回应，市场监管可采取包括停售在内的措施。
• 责任不明：无可验证授权导致监管沟通延误，可能错过漏洞24小时报告期限。
• 合同陷阱：不透明续费及额外费用导致意外开支，需签署明确固定价格合同。
• 技术缺失：仅指定代表无法避免因技术缺陷、缺少更新或文档不足产生罚款。

可靠代表是合规第一步，但不替代制造商的技术及组织义务。风险主要在于未准备好报告义务及供应商选择不透明。

供应商通常不说的事

• 服务范围有限：授权代表仅限第18条形式代表，技术咨询、合规评估、产品测试及SBOM不包含。
• 不承担产品责任：代表不对产品技术缺陷或安全漏洞负责，责任始终由制造商承担。
• 续费及解约：多数供应商不公开续费价格及解约条款，REP27公开续费440 €，无额外费用。
• 按需收费：部分供应商对监管咨询、加急或委托变更收取费用，REP27无此类费用，其他需询问。
• 无技术支持：代表不负责安全更新实施、SBOM制作或渗透测试。

选择供应商应重视服务透明度及排除项，明确询问委托内容。

决策矩阵：您是否需要CRA授权代表？

义务仅适用于以自有名义或品牌在欧盟市场投放产品的制造商。进口商、分销商及纯市场商户若非制造商身份，则不受影响。

买家清单（即刻执行）

1. 确认产品是否适用CRA（含数字元素，欧盟销售）。
2. 确认是否为制造商（含OEM/白标）。
3. 比较供应商价格及服务，索取续费及排除项书面说明。
4. 订购授权委托并存档于产品档案。
5. 公布代表联系方式于技术文档及网站（如适用）。
6. 建立漏洞及安全事件报告渠道。
7. 规划安全更新（至少五年）及技术文档资源。
8. 确保内部流程满足报告时限（如漏洞24小时内）。
9. 每年核查授权有效性及联系方式。

此清单助您系统且合规地满足法规要求。

三种真实案例：谁需要什么？

• 美国SaaS提供商：美国企业开发云软件直接销售给欧盟客户。因无欧盟注册地，依第18条须指定CRA授权代表。REP27报价起价490 €/年。技术实施（SBOM、更新、报告渠道）由制造商负责。
• 中国亚马逊卖家：中国企业通过亚马逊向欧盟客户销售自有智能家居产品。因以制造商身份销售，须指定代表。REP27在线订购，费用起490 €/年。进口商及亚马逊平台自身无此义务。
• 英国网店：英国网店进口亚洲产品并以自有品牌销售给欧盟客户。因无欧盟注册地且为制造商，须指定第18条代表。其余义务（合规评估、更新）亦需履行。

三种情形均显示，指定代表仅为合规一环，技术及组织责任仍由制造商承担。