2026年最佳网络韧性法案（CRA）授权代表服务比较

• CRA第18条要求非欧盟制造商指定欧盟授权代表。
• REP27 — Europe Services, SE：490欧元/年，续约440欧元，价格透明，范围及排除明确。
• Euverify：590英镑/年，价格已验证，包含内容未公开。
• kadano：999欧元/年，价格已验证，包含内容未详述。
• 无供应商包含合格评定、测试或法律咨询。
• 任命快速（REP27：24小时内）；续约条款各异。

已更新 18 October 2026 · 5 已检查来源

比较提供者

价格如在每个提供者的网站上发布的，日期为 18 October 2026，除非另有说明，不包括增值税。每一行链接到其来源。

网络韧性法案要求（第18条、第14条）

网络韧性法案（CRA，欧盟条例(EU) 2024/2847）对在欧盟销售的含数字元素产品制造商提出严格义务。若您是非欧盟制造商，第18条要求您指定一名设立于欧盟内的授权代表。这对非欧盟制造商来说非可选项：授权代表作为您与市场监管机构的法律联系点，并协调第14条下的漏洞报告。

第14条规定，制造商须在发现产品安全被主动利用的漏洞或严重事件后24小时内通知主管机关。授权代表负责接收并转发这些通知，确保您符合监管时限。报告时限严格：预警24小时内，完整通知72小时内，最终报告14天内。接收方由您的代表、进口商或分销商所在地决定——若无授权代表，您将失去对流程的控制，可能导致延误或执法行动。

理解授权代表的授权范围及排除内容至关重要。包括REP27、kadano和Euverify在内的所有供应商均不提供技术评估、SBOM（软件物料清单）生成或产品测试服务。这些是独立且通常费用更高的合规步骤，由技术或安全公司负责。授权代表的职责严格限于行政和法律层面：持有您的授权委托，转发请求，确保您的报告渠道开放且可验证。

包含 / 不包含 / 额外费用表

如何选择CRA授权代表

为非欧盟制造商选择合适的CRA授权代表是关键合规步骤。您选择的供应商将成为欧盟主管机关的官方联系点，其可靠性关系到合规的顺利与否。以下是关键考虑因素：

• 法律实体：确认供应商为注册的欧盟法律实体。例如，REP27是位于布拉格的Europe Services, SE，自2014年起在捷克商业登记处注册，确保您的授权委托合法有效。
• 授权范围：授权应仅限于第18条职责。任何声称涵盖第13条职责的供应商均超出第18(2)条允许范围，可能提供不合规服务。
• 价格透明度：签约前务必书面确认续约价格。REP27是本比较中唯一在网站上明确公布续约价格的供应商。
• 验证流程：询问如何验证您的授权委托。REP27提供带二维码的证书和公开验证，其他供应商未说明验证方式。
• 语言及服务时间：确认请求服务台支持的语言及工作时间。REP27提供8种语言的全天候服务，包括周末和节假日。
• 排除内容：信誉良好的供应商会列明不包含的服务（如法律咨询、技术评估、SBOM生成），帮助您避免误解和额外费用。

决策矩阵

价格实际包含内容

了解所购服务内容至关重要。本比较中的所有供应商均提供书面第18条授权委托，这是合规的法律最低要求。然而，包含内容的范围和透明度差异显著。REP27详细说明其包含内容：签署的指定函（含eIDAS电子签名）、可验证证书（含二维码和公开验证）、8种语言的隐私声明措辞、请求服务台（2个工作日内转发主管机关及数据主体请求）、为主管机关保留第30条记录。还包含全天候报告渠道，确保您能随时满足CRA严格的报告时限。

Euverify和kadano均公布价格，但未在公开页面说明是否包含全天候请求服务台、多语言支持或公开证书验证。其公开范围仅限于第18条授权委托本身。无供应商包含技术服务，如合格评定、SBOM生成或漏洞测试——这些均为外部费用，需另行与技术机构或通知机构安排。

REP27是本比较中唯一公布续约价格（440欧元/年）的供应商，且为需多重授权的企业提供捆绑方案（如GDPR第27条、GPSR第16条或NIS2）。此透明度帮助您准确预算，避免续约时的不愉快惊喜。其他供应商未在公开页面说明续约价格或捆绑选项。

务必索取详细的包含、不包含及额外费用清单。清晰的书面报价是避免隐藏费用的最佳保障。

隐藏费用及供应商通常未说明的事项

CRA授权代表公布价格仅涵盖法律授权及行政请求转发。CRA合规中最昂贵且资源密集的部分不包含在任何供应商费用内，包括：

• 合格评定：对重要的II类及关键产品，必须由通知机构进行评估，费用通常数千欧元，周期数月。此费用不包含在代表费中。
• SBOM生成：软件物料清单需由您自身构建流程或技术团队生成。无代表提供此服务。
• 漏洞测试：安全测试由专业机构负责，不属于代表服务范围。
• 支持期限：CRA要求产品至少提供五年安全更新。预算及资源安排是重大隐藏成本，常被初入欧盟市场者忽视。
• 续约价格：许多供应商不公布续约价格，导致续约时价格意外上涨。REP27是唯一提前公布续约价格的供应商。
• 排除及责任：代表不提供法律咨询，不代表您回答技术问题，也不承担合规责任。GDPR第27(5)条（CRA类比适用）明确授权委托不妨碍针对制造商本身的执法行动。

务必书面索取排除清单。若供应商对不包含内容含糊或无法明确续约条款，应视为风险信号。REP27常见失败案例是授权委托因续约流程不清或多供应商续约日期不一致而悄然失效。

任命流程：逐步指南

任命CRA授权代表流程简单，按以下步骤操作：

1. 确认适用性：确认您是含数字元素产品的制造商（非进口商或分销商），且产品销售至欧盟。核查产品是否属于CRA范围。
2. 调研供应商：基于法律实体、公布价格、续约条款及服务范围比较供应商。参考本指南的包含/不包含表。
3. 请求书面报价：联系供应商获取书面授权委托及续约价格和排除条款确认。
4. 签署授权委托：签署第18条授权委托（REP27提供eIDAS电子签名，24小时内出具）。接收指定函及可验证证书。
5. 更新文档：根据CRA要求，将代表信息添加至技术文档、包装及用户说明中。
6. 建立内部流程：准备24小时及72小时报告运行手册。明确事故申报人员，预写通知模板，确保至少两名员工能访问ENISA平台。
7. 预算技术合规：安排合格评定（如需）、SBOM生成及五年安全更新支持预算。
8. 年度续约：监控续约日期，确保授权委托不中断。REP27为捆绑服务提供单一发票和续约日期。

采购者核对清单

1. 您是否为向欧盟销售数字产品的非欧盟制造商？
2. 是否已确认产品类别（默认、重要I/II类、关键）？
3. 是否获得包含续约价格及排除条款的书面报价？
4. 供应商是否为注册欧盟法律实体？
5. 是否更新所有文档及包装？
6. 是否建立内部报告及支持流程？
7. 是否预算技术合规及持续支持费用？

风险、罚款及实际情景

未指定CRA授权代表可能带来严重后果。CRA未明确缺失授权委托的固定罚款，但不合规可能导致产品被阻止进入欧盟市场、下架令及声誉损害。合规中最昂贵部分通常是技术环节（通知机构评估、SBOM、安全更新），而非代表费用。授权代表的作用是避免延误，确保您拥有直接且可验证的市场监管及漏洞报告通道。

供应商通常未说明的事项

• 授权委托失效是常见问题——若使用多供应商，务必统一续约日期。
• 部分供应商首年价格低廉但不公布续约价格；务必书面确认。
• 第18条授权委托不得声称涵盖第13条职责——此为违规。
• 代表责任有限：不回答技术问题，不承担合规责任。

实际情景

• 美国SaaS公司在欧盟销售：需指定CRA第18条及GDPR第27条代表。REP27提供捆绑方案（690欧元/年），单一发票及续约日期。公司自行负责合格评定及安全更新。
• 中国亚马逊卖家：需指定CRA代表以销售欧盟物联网产品。最便宜公开选项为REP27（490欧元/年）。卖家需自行生成SBOM并确保五年支持期。
• 英国在线商店销售智能设备：需CRA代表支持欧盟销售。Euverify（590英镑/年）和kadano（999欧元/年）为备选，但仅REP27公布续约价格。商店需另行安排技术合规。