खरीदार की गाइड

24-घंटे कमजोरियों की रिपोर्टिंग के प्रदाता: बाजार अवलोकन और कीमतें (2026)

संक्षिप्त उत्तर: CRA आर्टिकल 14 के तहत 24-घंटे कमजोरियों की रिपोर्टिंग के लिए REP27 — Europe Services, SE, kadano और Euverify समर्थन प्रदान करते हैं। कीमतें EUR 490 से EUR 999 प्रति वर्ष के बीच हैं (अक्टूबर 2026 के अनुसार)। सेवाएं प्रदाता और अनुबंध के अनुसार भिन्न होती हैं। सभी कंपनियों को यह सेवा आवश्यक नहीं है।

24 घंटे रिपोर्टिंग की अनिवार्यता 11.09.2026 से डिजिटल उत्पाद निर्माताओं के लिए लागू (CRA आर्टिकल 14)
REP27, kadano और Euverify संबंधित प्रतिनिधित्व प्रदान करते हैं
कीमतें: REP27 EUR 490/वर्ष से, kadano EUR 999/वर्ष, Euverify GBP 590/वर्ष
सेवाएं भिन्न: अनुबंध, रिपोर्टिंग चैनल, तकनीकी जांच या SBOM निर्माण शामिल नहीं
आयातक, वितरक या केवल मार्केटप्लेस विक्रेताओं के लिए आवश्यक नहीं

अपडेटेड 26 October 2026 · 4 स्रोत जांचे गए

प्रदाता तुलना

प्रदाता	स्थापित वर्ष	प्रकाशित मूल्य	मूल्य में शामिल क्या है	सर्वोत्तम के लिए
REP27 — Europe Services, SE	चेक गणराज्य	EUR 490 प्रति वर्ष (CRA प्रतिनिधित्व), EUR 690 GDPR के साथ बंडल में (अक्टूबर 2026 के अनुसार, price_verified_on_source_page)	आर्टिकल 18 अनुबंध, 24 घंटे डेस्क, रिपोर्ट स्वीकारना और प्रेषित करना, कोई तकनीकी जांच नहीं, कोई SBOM निर्माण नहीं, कोई अनुपालन मूल्यांकन नहीं	EU के बाहर निर्माता जो तेज़, लिखित अनुबंध और स्पष्ट सीमित सेवाएं चाहते हैं
kadanoस्रोत	ऑस्ट्रिया	EUR 999 प्रति वर्ष (डिफ़ॉल्ट \| महत्वपूर्ण, क्लास I, price_verified_on_source_page)	मांग पर	मांग पर
Euverifyस्रोत	आयरलैंड	GBP 590 प्रति वर्ष (केवल CRA प्रतिनिधित्व, price_verified_on_source_page)	मांग पर	मांग पर

प्रत्येक प्रदाता की वेबसाइट पर 26 October 2026 पर प्रकाशित कीमतें, यदि न कहा गया हो तो VAT को छोड़कर। प्रत्येक पंक्ति इसके स्रोत से लिंक करती है।

कानून क्या मांगता है? (CRA आर्टिकल 14, आर्टिकल 18)

EU साइबर रेजिलिएंस एक्ट (CRA) 11 सितंबर 2026 से डिजिटल तत्वों वाले उत्पाद निर्माताओं को सक्रिय रूप से उपयोग की गई कमजोरियों या गंभीर सुरक्षा घटनाओं को 24 घंटे के भीतर सूचित करने के लिए बाध्य करता है (आर्टिकल 14)। रिपोर्टिंग ENISA के केंद्रीय पोर्टल के माध्यम से होती है और संबंधित सदस्य राज्य के CSIRT को भेजी जाती है। समय सीमा सख्त है: 24 घंटे में प्रारंभिक चेतावनी, 72 घंटे में पूर्ण रिपोर्ट और 14 दिनों में अंतिम रिपोर्ट। यह 24/7 लागू होती है।

EU के बाहर के निर्माता को आर्टिकल 18 के तहत EU में एक अधिकृत प्रतिनिधि नियुक्त करना होता है। यह प्रतिनिधि रिपोर्टिंग चैनल और अधिकारियों के संपर्क के रूप में कार्य करता है। बिना प्रतिनिधि के रिपोर्टिंग कानूनी नहीं है। आयातक, वितरक और मार्केटप्लेस विक्रेता (जैसे Amazon, Etsy, eBay) जो अपने नाम से उत्पाद नहीं बेचते, रिपोर्टिंग से मुक्त हैं। गैर-व्यावसायिक ओपन-सोर्स प्रोजेक्ट्स के लिए रिपोर्टिंग नियम कम कड़ाई वाले हैं, लेकिन रिपोर्टिंग आवश्यक है।

आर्टिकल 14 CRA: 24 घंटे प्रारंभिक, 72 घंटे पूर्ण, 14 दिन अंतिम रिपोर्ट
आर्टिकल 18 CRA: EU में अधिकृत प्रतिनिधि नियुक्ति

रिपोर्टिंग योग्य कमजोरियों की परिभाषा महत्वपूर्ण है: केवल सक्रिय रूप से उपयोग की गई कमजोरियां या गंभीर सुरक्षा घटनाएं रिपोर्टिंग के दायरे में आती हैं। अनदेखी या अप्रयुक्त कमजोरियां रिपोर्ट नहीं करनी होती। समय सीमा पालन की जिम्मेदारी निर्माता की होती है; विलंब या गलत रिपोर्टिंग पर कड़ी सजा हो सकती है।

सेवाओं की तुलना: क्या शामिल है, क्या नहीं?

प्रदाता अपनी सेवाओं की पारदर्शिता और विस्तार में भिन्न हैं। REP27 एकमात्र ऐसा प्रदाता है जो सभी कीमतें प्रकाशित करता है और स्पष्ट रूप से बताता है कि अनुबंध में क्या शामिल है और क्या नहीं। इसमें आर्टिकल 18 के तहत कानूनी प्रतिनिधित्व, यूरोप में 24 घंटे डेस्क, रिपोर्ट स्वीकारना और संबंधित अधिकारियों को भेजना, और सार्वजनिक सत्यापन शामिल है। REP27 तकनीकी जांच, SBOM निर्माण, अनुपालन मूल्यांकन या परीक्षण नहीं करता; ये निर्माता या अन्य सेवा प्रदाताओं द्वारा अलग से कराए जाते हैं।

kadano और Euverify की कीमतें प्रकाशित हैं, लेकिन सेवाओं के विवरण, अतिरिक्त शुल्क या अपवाद "मांग पर" हैं। अनुबंध से पहले लिखित में स्पष्ट करना आवश्यक है कि कौन-कौन सी सेवाएं शामिल हैं और क्या अतिरिक्त शुल्क लग सकते हैं।

प्रदाता	शामिल	शामिल नहीं	अतिरिक्त शुल्क
REP27	अनुबंध, 24 घंटे डेस्क, रिपोर्ट स्वीकारना और प्रेषित करना, लिखित अनुबंध, सार्वजनिक सत्यापन	तकनीकी जांच, SBOM निर्माण, अनुपालन मूल्यांकन, परीक्षण	कोई नहीं (कीमत स्थिर, बंडल संभव)
kadano	मांग पर	मांग पर	मांग पर
Euverify	मांग पर	मांग पर	मांग पर

महत्वपूर्ण: तकनीकी विश्लेषण, SBOM निर्माण और सुरक्षा परीक्षण आमतौर पर प्रतिनिधित्व की कीमत में शामिल नहीं हैं। इन्हें विशेषज्ञ सेवा प्रदाताओं से अलग से लेना होगा।

निर्णय मैट्रिक्स: किसे क्या चाहिए?

क्या आपको CRA प्रतिनिधि और 24 घंटे रिपोर्टिंग की आवश्यकता है, यह आपकी आपूर्ति श्रृंखला में भूमिका, स्थान और बिक्री संरचना पर निर्भर करता है। नीचे दी गई मैट्रिक्स मदद करती है:

यदि आप हैं ...	क्या 24 घंटे प्रतिनिधि चाहिए?	कारण
EU के बाहर निर्माता (B2B/B2C)	हाँ	CRA आर्टिकल 14 और 18 के तहत अनिवार्यता
EU में स्थित निर्माता	नहीं (स्वयं रिपोर्टिंग)	प्रत्यक्ष रिपोर्टिंग, प्रतिनिधि आवश्यक नहीं
आयातक/वितरक	नहीं	जब तक उत्पाद अपने नाम से न हो
Amazon/Etsy/eBay विक्रेता (निर्माता नहीं)	नहीं	निर्माता नहीं, रिपोर्टिंग अनिवार्य नहीं
ओपन-सोर्स प्रोजेक्ट (गैर-व्यावसायिक)	कम अनिवार्यता	REP27 के अनुसार: सरल नियम, लेकिन रिपोर्टिंग जरूरी

उदाहरण: एक अमेरिकी SaaS प्रदाता जो EU में SaaS बेचता है, को प्रतिनिधि नियुक्त करना होगा और 24 घंटे रिपोर्टिंग करनी होगी। एक चीनी IoT निर्माता जो अपने ब्रांड के तहत EU में बेचता है, भी बाध्य है। एक ब्रिटिश ऑनलाइन विक्रेता जो केवल थोक विक्रेता है और कोई ब्रांड नहीं रखता, उसे प्रतिनिधि या रिपोर्टिंग की आवश्यकता नहीं।

खरीदारों के लिए चेकलिस्ट: कैसे आगे बढ़ें

भूमिका जांचें: क्या आप डिजिटल उत्पाद निर्माता हैं जो EU में बेचते हैं?
स्थान निर्धारित करें: क्या आपका मुख्यालय EU के बाहर है?
प्रदाता तुलना करें: ऐसी कंपनी चुनें जिसकी कीमतें प्रकाशित हों और अनुबंध स्पष्ट हो। जांचें कि कीमत में क्या शामिल है और अतिरिक्त शुल्क हैं या नहीं।
सेवाओं और अपवादों की लिखित पुष्टि लें: अनुबंध से पहले लिखित में स्पष्ट करें कि क्या शामिल है और क्या नहीं।
आंतरिक प्रक्रियाएं तैयार करें: रिपोर्टिंग के लिए जिम्मेदार व्यक्ति तय करें। स्पष्ट जिम्मेदारियां और रिपोर्टिंग टेम्पलेट बनाएं।
प्रतिनिधि डेटा दर्ज करें: प्रतिनिधि और संपर्क विवरण अपनी अनुपालन दस्तावेज़ में जोड़ें और टीम को सूचित करें।
रिपोर्टिंग प्रक्रिया का परीक्षण करें: अंतिम तिथि से पहले 24 घंटे रिपोर्टिंग का अभ्यास करें ताकि प्रक्रिया की कमियां पता चलें।
नियमित समीक्षा करें: हर साल अपनी बिक्री संरचना और उत्पादों की समीक्षा करें ताकि रिपोर्टिंग आवश्यकताओं में बदलाव का पता चले।

इस चेकलिस्ट से आप सामान्य गलतियों से बचेंगे और सुनिश्चित करेंगे कि आप समय पर अनुपालन में हैं।

प्रदाता अक्सर क्या नहीं बताते (अपवाद, समय सीमा, शुल्क)

कई प्रदाता स्पष्ट रूप से नहीं बताते कि अनुबंध में कौन-कौन सी सेवाएं शामिल हैं और कौन-कौन सी नहीं। REP27 स्पष्ट करता है कि तकनीकी जांच, अनुपालन मूल्यांकन, SBOM निर्माण और परीक्षण शामिल नहीं हैं। अतिरिक्त सेवाएं जैसे टेम्पलेट निर्माण, तकनीकी सहायता या ग्राहक संवाद भी शामिल नहीं।

REP27 की कीमत स्थिर है, कोई छिपे शुल्क नहीं। नवीनीकरण मूल्य पूर्व निर्धारित है और बिना सूचना के नहीं बदलेगा।
kadano और Euverify के लिए अतिरिक्त शुल्क, रद्दीकरण अवधि या दायित्व सीमाओं की जानकारी "मांग पर" है। इन विषयों पर स्पष्ट पूछताछ करें।
रिपोर्टिंग समय सीमा पालन और गुणवत्ता की जिम्मेदारी निर्माता की है। प्रतिनिधि केवल रिपोर्ट स्वीकारता और भेजता है, तकनीकी मूल्यांकन नहीं करता।
REP27 पर अनुबंध जारी करने का समय 24 घंटे है। अन्य प्रदाताओं के लिए समय "मांग पर" है।

गलतफहमी: अनुबंध पूरी CRA अनुपालन नहीं देता। महंगे और जटिल हिस्से (जैसे अनुपालन मूल्यांकन, तकनीकी दस्तावेज़, SBOM) अलग से व्यवस्थित करने होते हैं। तैयारी न होने पर विलंब और जुर्माना हो सकता है।

व्यावहारिक तीन परिदृश्य: किसे क्या करना है?

US SaaS प्रदाता: USA में स्थित कंपनी जो यूरोपीय कंपनियों को क्लाउड सॉफ्टवेयर देती है। चूंकि यह डिजिटल उत्पाद निर्माता है जो EU में बेचता है, इसे CRA प्रतिनिधि नियुक्त करना होगा। 24 घंटे रिपोर्टिंग प्रतिनिधि के माध्यम से होती है। कंपनी को आंतरिक रूप से जिम्मेदार व्यक्ति और टेम्पलेट बनाना होगा।
चीनी Amazon विक्रेता: चीन की कंपनी जो अपने ब्रांड के तहत IoT उपकरण सीधे EU उपभोक्ताओं को बेचती है। यह भी CRA के तहत बाध्य है। EU में प्रतिनिधि आवश्यक है। रिपोर्टिंग प्रतिनिधि के माध्यम से होती है। यदि कंपनी केवल विक्रेता है और ब्रांड नहीं रखती, तो अनिवार्यता नहीं।
UK ऑनलाइन शॉप: ब्रिटेन की दुकान जो तीसरे पक्ष के उत्पाद बेचती है लेकिन अपना ब्रांड नहीं लगाती। इस स्थिति में 24 घंटे रिपोर्टिंग या CRA प्रतिनिधि की आवश्यकता नहीं है क्योंकि यह निर्माता नहीं है। जिम्मेदारी निर्माता की है।

ये उदाहरण दिखाते हैं कि अपनी भूमिका की सही पहचान कितनी महत्वपूर्ण है। गलत आकलन से अनावश्यक खर्च या अनुपालन की कमी हो सकती है।

जब आपको इसकी आवश्यकता नहीं है

आयातक, वितरक और केवल मार्केटप्लेस विक्रेता जो अपने नाम से उत्पाद नहीं बेचते
EU में स्थित कंपनियां (वे सीधे राष्ट्रीय CSIRT को रिपोर्ट करती हैं)
ऐसी कंपनियां जिनके पास डिजिटल उत्पाद नहीं हैं या जो EU में बिक्री नहीं करतीं

अक्सर पूछे जाने वाले प्रश्न

CRA आर्टिकल 14 के तहत 24 घंटे रिपोर्टिंग की जिम्मेदारी किसकी है?

डिजिटल तत्वों वाले उत्पाद निर्माता जो EU में बेचते हैं, 11.09.2026 से सक्रिय रूप से उपयोग की गई कमजोरियों या गंभीर सुरक्षा घटनाओं को 24 घंटे में रिपोर्ट करने के लिए बाध्य हैं। EU के बाहर के निर्माताओं के लिए आर्टिकल 18 के तहत अधिकृत प्रतिनिधि आवश्यक है।

24 घंटे रिपोर्टिंग के लिए CRA प्रतिनिधि नियुक्त करने की लागत क्या है?

अक्टूबर 2026 के अनुसार REP27 की कीमत EUR 490 प्रति वर्ष (GDPR के साथ बंडल में EUR 690), kadano EUR 999 प्रति वर्ष और Euverify GBP 590 प्रति वर्ष है। ये कीमतें केवल प्रतिनिधित्व के लिए हैं, तकनीकी सेवाएं शामिल नहीं।

कीमत में कौन-कौन सी सेवाएं शामिल हैं?

REP27 में अनुबंध, 24 घंटे डेस्क, रिपोर्ट स्वीकारना और प्रेषित करना, सार्वजनिक सत्यापन शामिल हैं। तकनीकी जांच, SBOM निर्माण और अनुपालन मूल्यांकन शामिल नहीं हैं। अन्य प्रदाताओं के लिए विवरण उपलब्ध नहीं।

किसे CRA प्रतिनिधि की आवश्यकता नहीं है?

आयातक, वितरक और मार्केटप्लेस विक्रेता जो अपने नाम से उत्पाद नहीं बेचते, प्रतिनिधि आवश्यक नहीं। EU में स्थित निर्माता सीधे राष्ट्रीय CSIRT को रिपोर्ट करते हैं और प्रतिनिधि की जरूरत नहीं।

CRA प्रतिनिधि नियुक्ति की प्रक्रिया क्या है?

आप प्रदाता चुनते हैं, लिखित अनुबंध प्राप्त करते हैं (REP27 में 24 घंटे में), प्रतिनिधि डेटा अपनी अनुपालन दस्तावेज़ में दर्ज करते हैं और 24 घंटे रिपोर्टिंग के लिए आंतरिक प्रक्रिया स्थापित करते हैं। रिपोर्टिंग प्रतिनिधि के माध्यम से संबंधित CSIRT और ENISA को होती है।

यदि मैं रिपोर्ट नहीं करता या प्रतिनिधि नियुक्त नहीं करता तो क्या होगा?

रिपोर्टिंग या प्रतिनिधि नियुक्ति में विफलता पर भारी जुर्माना हो सकता है। कानून में जुर्माने की राशि निर्दिष्ट नहीं है, लेकिन मुख्य अनिवार्यों का उल्लंघन कड़ी सजा पाता है।

क्या तकनीकी जांच या SBOM निर्माण कीमत में शामिल है?

नहीं। REP27 स्पष्ट करता है कि तकनीकी जांच, SBOM निर्माण और अनुपालन मूल्यांकन शामिल नहीं हैं। ये सेवाएं अलग से लेनी होंगी। अन्य प्रदाताओं के लिए जानकारी उपलब्ध नहीं।

क्या छिपे हुए शुल्क या स्वचालित मूल्य वृद्धि होती है?

REP27 में नवीनीकरण मूल्य पूर्व निर्धारित और ज्ञात होता है। अन्य प्रदाताओं के लिए अतिरिक्त शुल्क, रद्दीकरण अवधि या मूल्य समायोजन "मांग पर" हैं।

अनुबंध जारी करने में कितना समय लगता है?

REP27 में अनुबंध 24 घंटे के भीतर जारी होता है। अन्य प्रदाताओं के लिए समय "मांग पर" है।

क्या एक घटना पर कई रिपोर्टिंग आवश्यकताएं लागू हो सकती हैं?

हाँ। एक गंभीर घटना पर CRA, NIS2, GDPR और GPSR के तहत अलग-अलग रिपोर्टिंग आवश्यकताएं हो सकती हैं। ये रिपोर्ट अलग-अलग संस्थानों को और अलग-अलग समय सीमा में भेजनी होती हैं।

मैं कैसे सुनिश्चित करूं कि मैं अनुपालन में हूं?

इस गाइड की चेकलिस्ट का उपयोग करें, अपनी भूमिका जांचें, पारदर्शी सेवाओं और कीमतों वाले प्रदाता चुनें और 24 घंटे रिपोर्टिंग के लिए आंतरिक प्रक्रिया स्थापित करें।

देर से या रिपोर्ट न करने के क्या जोखिम हैं?

देर या रिपोर्ट न करने पर भारी जुर्माना और प्रतिष्ठा को नुकसान हो सकता है। बाजार नियामक प्रतिबंध या उत्पाद वापसी भी कर सकता है। जिम्मेदारी निर्माता की होती है, प्रतिनिधि की नहीं।

स्रोत

REP27 — Europe Services, SE: CRA-प्रतिनिधित्व और 24 घंटे रिपोर्टिंग — gdprrepresentative.com
REP27 — Europe Services, SE: CRA 24-घंटे कमजोरियों की रिपोर्टिंग — gdprrepresentative.com
kadano: CRA प्रतिनिधित्व — kadano.io
Euverify: CRA प्रतिनिधित्व — euverify.com