खरीदार की गाइड

गैर-यूरोपीय निर्माताओं के लिए 24 घंटे वल्नरेबिलिटी रिपोर्टिंग की लागत (CRA 2026)

संक्षिप्त उत्तर: Cyber Resilience Act (अनुच्छेद 14) द्वारा आवश्यक 24 घंटे के भीतर वल्नरेबिलिटी रिपोर्टिंग गैर-यूरोपीय निर्माताओं के लिए REP27 — Europe Services, SE के साथ €490/वर्ष से शुरू होती है। अन्य प्रदाता €690 से €999/वर्ष के बीच कीमतें प्रकाशित करते हैं। यह सेवा ENISA और CSIRT को त्वरित रिपोर्टिंग को कवर करती है, लेकिन इसमें तकनीकी मूल्यांकन या सुरक्षा परीक्षण शामिल नहीं हैं।

11 सितंबर 2026 से यूरोपीय संघ में बेचे जाने वाले सभी डिजिटल उत्पाद निर्माताओं के लिए अनिवार्य
REP27 सेवा €490/वर्ष में प्रदान करता है, नवीनीकरण €440, प्रकाशित कीमत
Kadano: €999/वर्ष, Euverify: £590/वर्ष (लगभग €690), प्रकाशित कीमतें
सेवा केवल रिपोर्टिंग ट्रांसमिशन को कवर करती है, तकनीकी परीक्षण या मूल्यांकन नहीं
अनुपालन न करने पर €15 मिलियन तक जुर्माना या वैश्विक राजस्व का 2.5%
आयातक, वितरक या केवल यूरोपीय संघ के बाहर बेचने वालों के लिए आवश्यक नहीं

अपडेटेड 22 October 2026 · 7 स्रोत जांचे गए

प्रदाता तुलना

प्रदाता	स्थापित देश	प्रकाशित कीमत	कीमत में शामिल क्या है	सर्वोत्तम उपयोग के लिए
REP27 — Europe Services, SE	चेक गणराज्य	€490/वर्ष (नवीनीकरण €440)	अनुच्छेद 18 CRA के लिए प्रतिनिधि मंडल, 24 घंटे रिपोर्टिंग चैनल, CSIRT/ENISA को रिपोर्ट अग्रेषण, कोई तकनीकी मूल्यांकन या परीक्षण नहीं	गैर-यूरोपीय निर्माता जो यूरोपीय संघ में डिजिटल उत्पाद बेचते हैं
Kadanoस्रोत	ऑस्ट्रिया	€999/वर्ष	CRA प्रतिनिधि मंडल (शामिल विवरण प्रकाशित नहीं)	ऑस्ट्रियाई प्रदाता खोजने वाली कंपनियां
Euverifyस्रोत	आयरलैंड	£590/वर्ष (~€690)	CRA प्रतिनिधि मंडल (शामिल विवरण प्रकाशित नहीं)	आयरलैंड के प्रदाता पसंद करने वाली कंपनियां

प्रत्येक प्रदाता की वेबसाइट पर 22 October 2026 पर प्रकाशित कीमतें, यदि न कहा गया हो तो VAT को छोड़कर। प्रत्येक पंक्ति इसके स्रोत से लिंक करती है।

कानून की आवश्यकताएं: अनुच्छेद 14 CRA

Cyber Resilience Act (यूरोपीय संघ विनियमन 2024/2847) का अनुच्छेद 14 यूरोपीय संघ में बेचे जाने वाले सभी डिजिटल उत्पाद निर्माताओं के लिए एक कड़ा रिपोर्टिंग दायित्व स्थापित करता है, चाहे उनका मुख्यालय कहीं भी हो। 11 सितंबर 2026 से, प्रत्येक निर्माता को 24 घंटे के भीतर सक्रिय रूप से शोषित वल्नरेबिलिटी या गंभीर सुरक्षा घटना की रिपोर्ट करनी होगी। रिपोर्टिंग ENISA द्वारा संचालित एकल मंच के माध्यम से होती है, जो संबंधित यूरोपीय संघ देश के CSIRT समन्वयक को भेजी जाती है।

रिपोर्टिंग तीन चरणों में होती है: प्रारंभिक चेतावनी (24 घंटे के भीतर), विस्तृत सूचना (72 घंटे के भीतर), अंतिम रिपोर्ट (14 दिनों के भीतर)।
यह दायित्व उन गैर-यूरोपीय निर्माताओं पर भी लागू होता है जो सीधे या मार्केटप्लेस के माध्यम से यूरोपीय संघ के ग्राहकों को बेचते हैं।
प्रतिनिधि से सुरक्षा परीक्षण या तकनीकी मूल्यांकन की अपेक्षा नहीं की जाती; उसका कार्य केवल रिपोर्टिंग का संप्रेषण और संपर्क बिंदु होना है।
यह दायित्व केवल सक्रिय वल्नरेबिलिटी तक सीमित नहीं है, बल्कि सुरक्षा घटनाओं तक भी लागू होता है।

रिपोर्टिंग में देरी या अनुपालन न करने पर €15 मिलियन तक का जुर्माना या वैश्विक वार्षिक राजस्व का 2.5% तक की सजा हो सकती है। यह नियम उन सभी पर लागू होता है जो यूरोपीय संघ में डिजिटल उत्पाद लाते हैं, जिनमें सॉफ़्टवेयर, हार्डवेयर, IoT उपकरण, SaaS आदि शामिल हैं।

स्रोत: NIS2.gov.ie, Licentium

प्रदाता चयन: व्यावहारिक मानदंड और तुलना

CRA के तहत वल्नरेबिलिटी रिपोर्टिंग के लिए सही प्रदाता चुनते समय मूल्य के साथ-साथ कई व्यावहारिक पहलुओं पर ध्यान देना आवश्यक है। मुख्य मानदंड निम्न हैं:

प्रकाशित और पारदर्शी मूल्य: ऐसे प्रदाता चुनें जो वार्षिक और नवीनीकरण लागत स्पष्ट रूप से बताते हों।
भौगोलिक कवरेज: प्रदाता को उन सभी यूरोपीय संघ देशों में प्रतिनिधित्व सुनिश्चित करना चाहिए जहाँ आप उत्पाद बेचते हैं।
प्रमाणपत्र और सत्यापन: इलेक्ट्रॉनिक रूप से हस्ताक्षरित और सार्वजनिक रूप से सत्यापित प्रतिनिधि मंडल गंभीरता की गारंटी है।
24/7 सक्रिय रिपोर्टिंग चैनल: सेवा साल के हर समय, सप्ताहांत और छुट्टियों समेत, उपलब्ध होनी चाहिए।
अपवादों की स्पष्टता: कोई भी प्रदाता मूल कीमत में सुरक्षा परीक्षण, SBOM या तकनीकी समर्थन नहीं देता; प्रतिनिधि मंडल केवल रिपोर्टिंग ट्रांसमिशन को कवर करता है।

विस्तृत तुलना:

प्रदाता	शामिल	शामिल नहीं	अतिरिक्त शुल्क
REP27	अनुच्छेद 18 प्रतिनिधि मंडल, 24 घंटे रिपोर्टिंग चैनल, रिपोर्ट अग्रेषण	तकनीकी मूल्यांकन, परीक्षण, SBOM, नीति निर्माण	कोई नहीं
Kadano	CRA प्रतिनिधि मंडल	मांग पर	मांग पर
Euverify	CRA प्रतिनिधि मंडल	मांग पर	मांग पर

व्यावहारिक सुझाव: हमेशा पहले से पूछें कि क्या शामिल है, प्रति रिपोर्टिंग कोई शुल्क है या नहीं, और नवीनीकरण प्रक्रिया कैसी है। ऐसे प्रदाता चुनें जो सार्वजनिक रूप से सत्यापित प्रमाणपत्र देते हों और अपनी कानूनी इकाई तथा भौगोलिक कवरेज स्पष्ट करते हों।

कीमत में वास्तव में क्या शामिल है: व्यावहारिक विवरण

प्रदाता द्वारा प्रकाशित कीमत केवल अनुच्छेद 18 CRA के तहत वल्नरेबिलिटी रिपोर्टिंग के लिए प्रतिनिधि मंडल की सेवा को कवर करती है। इसका मतलब है कि प्रतिनिधि:

आधिकारिक मंच के माध्यम से CSIRT/ENISA को वल्नरेबिलिटी या सुरक्षा घटनाओं की रिपोर्ट प्राप्त और अग्रेषित करता है।
यूरोपीय निगरानी प्राधिकरणों के लिए संपर्क बिंदु के रूप में कार्य करता है।
हस्ताक्षरित और प्रमाणित प्रतिनिधि मंडल प्रदान करता है, अक्सर सार्वजनिक सत्यापन के लिए QR कोड के साथ।
24/7 रिपोर्टिंग चैनल उपलब्ध कराता है (कम से कम REP27 के लिए, जैसा कि उनकी आधिकारिक वेबसाइट पर उल्लेख है)।

मूल कीमत में शामिल नहीं हैं:

सुरक्षा परीक्षण या वल्नरेबिलिटी मूल्यांकन
सॉफ्टवेयर बिल ऑफ मटेरियल्स (SBOM) का निर्माण
तकनीकी, कानूनी या संचालन संबंधी सहायता
संकट प्रबंधन या अंतिम उपयोगकर्ताओं को संचार (सिर्फ रिपोर्ट अग्रेषण शामिल है)

उदाहरण के लिए, REP27 कहता है कि "अनुपालन मूल्यांकन नोटिफाइड बॉडीज का काम है, परीक्षण सुरक्षा कंपनियों का, SBOM निर्माण आपकी बिल्ड पाइपलाइन का और रिपोर्टिंग आपकी सुरक्षा टीम का।" प्रतिनिधि मंडल केवल रिपोर्टिंग के संप्रेषण और प्राप्ति को कवर करता है। कोई अतिरिक्त शुल्क प्रति रिपोर्ट नहीं है, और कोई छुपा हुआ अपसेल नहीं।

सलाह: सुनिश्चित करें कि आपके पास आंतरिक रूप से रिपोर्ट तैयार करने और प्राधिकरणों के प्रश्नों का जवाब देने की क्षमता हो।

छुपे हुए खर्च, सेवा की सीमाएं और व्यावहारिक जोखिम

प्रतिनिधि मंडल की लागत केवल Cyber Resilience Act अनुपालन के बजट का एक हिस्सा है। छुपे हुए खर्च और सेवा की सीमाएं अक्सर नजरअंदाज की जाती हैं:

आंतरिक तैयारी: जानकारी एकत्र करना, रिपोर्ट तैयार करना और प्रतिनिधि के साथ संचार प्रबंधित करना निर्माता की जिम्मेदारी है।
ऑडिट और मूल्यांकन: प्राधिकरणों द्वारा अनुरोध पर बाहरी ऑडिट या तकनीकी मूल्यांकन के लिए अतिरिक्त खर्च हो सकते हैं, जो प्रतिनिधि मंडल में शामिल नहीं।
तकनीकी और कानूनी समर्थन: प्रतिनिधि केवल रिपोर्टिंग ट्रांसमिशन करता है, तकनीकी या कानूनी सलाह अलग से लेनी होगी।
सीमित जिम्मेदारी: कोई भी प्रदाता ग्राहक द्वारा प्रदान की गई जानकारी में त्रुटि या चूक के लिए जिम्मेदार नहीं है।
नवीनीकरण और स्विचिंग: नवीनीकरण की शर्तें और प्रदाता बदलने की संभावित पेनल्टी की जांच करें; REP27 कीमतें प्रकाशित करता है, अन्य नहीं।

व्यावहारिक जोखिम:

यदि आंतरिक प्रक्रिया तैयार नहीं है, तो समय सीमा का पालन न करने का जोखिम बढ़ जाता है।
रिपोर्टिंग में देरी या न करने पर भारी जुर्माना और यूरोपीय संघ में बिक्री प्रतिबंध हो सकता है।

सलाह: प्रतिनिधि मंडल को "प्रक्रिया बीमा" के रूप में देखें, तकनीकी समाधान के रूप में नहीं। वास्तविक अनुपालन आपकी आंतरिक व्यवस्था पर निर्भर है।

नामांकन प्रक्रिया: चरण-दर-चरण और चेकलिस्ट

CRA प्रतिनिधि मंडल के नामांकन के लिए स्पष्ट ऑपरेशनल प्रक्रिया है। यहाँ व्यावहारिक कदम और चेकलिस्ट दी गई है:

जांचें कि क्या आप यूरोपीय संघ में डिजिटल उत्पाद बेचते हैं: यदि हाँ, तो जांचें कि आप निर्माता हैं (केवल वितरक/आयातक नहीं)।
प्रदाता चुनें: कीमतें, शामिल सेवाएं, अपवाद और अनुबंध की पारदर्शिता की तुलना करें।
ऑनलाइन सेवा के लिए आवेदन करें: अनुरोध फॉर्म भरें और अनुच्छेद 18 का प्रतिनिधि मंडल प्राप्त करें।
प्रतिनिधि मंडल पर हस्ताक्षर करें और संग्रहित करें: दोनों पक्षों द्वारा हस्ताक्षरित दस्तावेज़ को भविष्य के निरीक्षण के लिए रखें।
प्रतिनिधि विवरण कंपनी दस्तावेज़ में दर्ज करें: रनबुक, आंतरिक नीतियां और अनुपालन दस्तावेज़ अपडेट करें।
आंतरिक रिपोर्टिंग प्रक्रिया तैयार करें: यह तय करें कि कौन वल्नरेबिलिटी घोषित कर सकता है, सबूत कैसे इकट्ठा करें, और रिपोर्टिंग टेम्पलेट कैसे भरें (प्रारंभिक चेतावनी, सूचना, अंतिम रिपोर्ट)।
कम से कम दो सबमिटर नामित करें: सुनिश्चित करें कि कम से कम दो लोग ENISA मंच तक पहुंच रखते हों ताकि अनुपस्थिति में समस्या न हो।
सभी चरणों का रिकॉर्ड रखें: यह रिकॉर्ड ऑडिट के लिए आवश्यक है कि किसने, कब और कैसे रिपोर्ट की।

ऑपरेशनल चेकलिस्ट:

अपनी स्थिति जांचें (निर्माता, आयातक, वितरक)
प्रतिनिधि चुनें और नामित करें
आंतरिक रिपोर्टिंग प्रक्रिया तैयार करें
सबमिटर नामित करें और दस्तावेज़ अपडेट करें
रिपोर्टिंग टेम्पलेट पूर्व-भरें
प्रत्येक रिपोर्ट और संचार का रिकॉर्ड रखें

सलाह: प्रक्रिया की स्पष्टता प्रतिनिधि मंडल सेवा का असली मूल्य है।

निर्णय मैट्रिक्स: किसे सेवा की जरूरत है?

सभी कंपनियों को वल्नरेबिलिटी रिपोर्टिंग के लिए प्रतिनिधि मंडल की आवश्यकता नहीं होती। यहाँ वास्तविक मामलों पर आधारित निर्णय मैट्रिक्स है:

यदि आप हैं...	क्या आपको 24 घंटे रिपोर्टिंग की जरूरत है?	कारण
गैर-यूरोपीय निर्माता (यूएसए, यूके, चीन आदि) जो यूरोपीय संघ में डिजिटल उत्पाद बेचते हैं	हाँ	अनुच्छेद 14 CRA के तहत प्रत्यक्ष दायित्व
यूरोपीय संघ के आयातक/वितरक	नहीं	केवल अपने नाम पर बेचने पर दायित्व
गैर-यूरोपीय मार्केटप्लेस विक्रेता (Amazon, Etsy, eBay) यदि निर्माता हैं	हाँ	यदि उत्पाद उनका है तो प्रत्यक्ष दायित्व
गैर-व्यावसायिक ओपन सोर्स सॉफ़्टवेयर	सीमित योजना	सरल नियम लेकिन सक्रिय वल्नरेबिलिटी पर रिपोर्टिंग अनिवार्य
यूरोपीय संघ की कंपनी जिसका मुख्यालय यूरोपीय संघ में है	प्रतिनिधि नहीं, सीधे रिपोर्टिंग	राष्ट्रीय CSIRT को सीधे रिपोर्टिंग

सलाह: यदि आप केवल वितरक या आयातक हैं और अपने नाम पर उत्पाद बाजार में नहीं लाते, तो प्रतिनिधि नामित करने की आवश्यकता नहीं। गैर-यूरोपीय निर्माता के लिए नामांकन आवश्यक है ताकि जुर्माने से बचा जा सके।

प्रदाता जो नहीं बताते (लेकिन आपको जानना चाहिए)

कई प्रदाता महत्वपूर्ण विवरण प्रकाशित नहीं करते जो आपकी अनुपालन और वास्तविक लागत को प्रभावित कर सकते हैं:

अपवाद: कोई भी प्रदाता मूल कीमत में सुरक्षा परीक्षण, SBOM या तकनीकी मूल्यांकन शामिल नहीं करता; प्रतिनिधि मंडल केवल रिपोर्टिंग संप्रेषण को कवर करता है।
जिम्मेदारी: रिपोर्ट की सटीकता और समय पर रिपोर्टिंग की जिम्मेदारी निर्माता की रहती है; प्रतिनिधि सामग्री की जांच या संशोधन नहीं करता।
नवीनीकरण और स्विचिंग: कुछ प्रदाता नवीनीकरण कीमत या प्रतिनिधि बदलने की शर्तें प्रकाशित नहीं करते; REP27 दोनों प्रकाशित करता है।
भाषाएं और समय: सुनिश्चित करें कि प्रदाता वास्तव में 24/7 सक्रिय है और आवश्यकतानुसार कई भाषाओं में अनुरोध संभाल सकता है।
सेवा की सीमाएं: प्रतिनिधि अंतिम उपयोगकर्ताओं को सूचना देना, संकट प्रबंधन या कानूनी सलाह नहीं देता।

सलाह: हस्ताक्षर से पहले हमेशा अपवादों और जिम्मेदारी सीमाओं की लिखित सूची मांगें।

व्यावहारिक परिदृश्य: तीन वास्तविक मामले और सरलतम रास्ता

यूएस SaaS जो यूरोपीय संघ में बेचता है: CRA प्रतिनिधि नामित करना होगा, रिपोर्टिंग प्रक्रिया तैयार करनी होगी और प्रतिनिधि को आधिकारिक दस्तावेज़ में शामिल करना होगा। वल्नरेबिलिटी पाए जाने पर रिपोर्ट प्रतिनिधि को भेजें जो ENISA/CSIRT को अग्रेषित करता है। सबसे सरल तरीका 24/7 सक्रिय चैनल और सत्यापित प्रतिनिधि मंडल वाला प्रदाता चुनना है।
चीन का Amazon विक्रेता: यदि वह डिजिटल उत्पाद का निर्माता है तो रिपोर्टिंग दायित्व और प्रतिनिधि नामांकन आवश्यक है; केवल वितरक होने पर नहीं। सबसे सरल तरीका अनुबंध भूमिका स्पष्ट करना और ई-कॉमर्स अनुभव वाले प्रदाता से सेवा लेना है।
यूके का ऑनलाइन स्टोर: यदि यूरोपीय संघ के ग्राहकों को डिजिटल उत्पाद बेचता है तो प्रतिनिधि नामित करना होगा और रिपोर्टिंग प्रक्रिया अपनानी होगी; केवल यूके में बेचने पर कोई दायित्व नहीं। सबसे सरल तरीका यह आकलन करना है कि यूरोपीय संघ में बिक्री अनुपालन लागत को न्यायसंगत ठहराती है या नहीं।

सभी मामलों में, आंतरिक तैयारी और प्रक्रिया की स्पष्टता समय सीमा का पालन और जुर्माने के जोखिम को कम करने के लिए आवश्यक है।

जब आपको इसकी आवश्यकता नहीं है

यूरोपीय संघ के आयातक और वितरक जो अपने नाम पर उत्पाद नहीं बेचते
केवल यूरोपीय संघ के बाहर बेचने वाली कंपनियां
गैर-डिजिटल या सॉफ़्टवेयर रहित उत्पाद
डिजिटल उत्पाद निर्माता न होने वाले सार्वजनिक या निजी संस्थान

अक्सर पूछे जाने वाले प्रश्न

कौन CRA वल्नरेबिलिटी रिपोर्टिंग के लिए प्रतिनिधि नामित करना चाहिए?

जो कोई भी यूरोपीय संघ में डिजिटल उत्पाद बेचता है और उसका यूरोपीय संघ में मुख्यालय नहीं है, उसे अनुच्छेद 18 CRA के अनुसार वल्नरेबिलिटी रिपोर्टिंग के लिए अधिकृत प्रतिनिधि नामित करना होगा। यह दायित्व उन आयातकों या वितरकों पर लागू नहीं होता जो अपने नाम पर उत्पाद बाजार में नहीं लाते।

क्या सेवा वल्नरेबिलिटी के तकनीकी मूल्यांकन को कवर करती है?

नहीं, इस गाइड में शामिल कोई भी प्रदाता मूल कीमत में तकनीकी मूल्यांकन या सुरक्षा परीक्षण प्रदान नहीं करता। सेवा केवल संबंधित प्राधिकरणों को रिपोर्टिंग संप्रेषण को कवर करती है। तकनीकी तैयारी निर्माता की जिम्मेदारी है।

यदि मैं 24 घंटे में वल्नरेबिलिटी रिपोर्ट नहीं करता तो क्या होगा?

समय सीमा का उल्लंघन €15 मिलियन तक जुर्माना या वैश्विक राजस्व का 2.5% तक दंड, साथ ही प्रतिष्ठा जोखिम और यूरोपीय संघ में बिक्री प्रतिबंध का कारण बन सकता है। प्राधिकरण अतिरिक्त ऑडिट या मूल्यांकन भी मांग सकते हैं।

क्या प्रतिनिधि GDPR प्रतिनिधि भी हो सकता है?

हाँ, कुछ प्रदाता (जैसे REP27) GDPR अनुच्छेद 27 और CRA अनुच्छेद 18 दोनों के लिए बंडल प्रदान करते हैं, लेकिन कार्य अलग-अलग होते हैं और कीमतें पैकेज के अनुसार भिन्न होती हैं। प्रत्येक बंडल की समावेशन और अपवाद जांचें।

24 घंटे रिपोर्टिंग सेवा कैसे सक्रिय होती है?

प्रदाता चुनने के बाद, आप प्रतिनिधि मंडल पर हस्ताक्षर करते हैं और प्रतिनिधि विवरण अपनी कंपनी दस्तावेज़ में दर्ज करते हैं। घटना होने पर रिपोर्ट प्रतिनिधि को भेजी जाती है जो CSIRT/ENISA को अग्रेषित करता है। आंतरिक प्रक्रिया स्पष्ट और टेम्पलेट पूर्व-भरना आवश्यक है।

क्या सेवा सप्ताहांत और छुट्टियों में भी 24/7 सक्रिय रहती है?

हाँ, कम से कम REP27 के लिए रिपोर्टिंग चैनल साल के हर घंटे, रातों, सप्ताहांत और छुट्टियों सहित, सक्रिय रहता है। चुने गए प्रदाता से पुष्टि करें कि सेवा वास्तव में 24/7 उपलब्ध है और रिपोर्टिंग समय पर संभाली जाती है।

प्रतिनिधि मंडल की अवधि कितनी होती है और नवीनीकरण कैसे होता है?

प्रतिनिधि मंडल एक वर्ष के लिए होता है और वार्षिक नवीनीकरण होता है। REP27 नवीनीकरण कीमत (€440) प्रकाशित करता है, अन्य प्रदाता हमेशा स्पष्ट नहीं करते। हस्ताक्षर से पहले नवीनीकरण और स्विचिंग की शर्तें पूछें।

अनुपालन के लिए मुझे आंतरिक रूप से क्या तैयार करना होगा?

आपको एक आंतरिक प्रक्रिया बनानी होगी जो यह निर्धारित करे कि कौन वल्नरेबिलिटी घोषित कर सकता है, सबूत कैसे इकट्ठा करें, और रिपोर्टिंग टेम्पलेट कैसे भरें। प्रतिनिधि केवल प्राप्त जानकारी को अग्रेषित करता है; डेटा की सटीकता आपकी जिम्मेदारी है।

क्या मार्केटप्लेस के माध्यम से बेचने वालों के लिए भी सेवा अनिवार्य है?

यदि आप डिजिटल उत्पाद के निर्माता हैं जो मार्केटप्लेस (Amazon, Etsy आदि) पर बेचते हैं, तो हाँ। यदि आप केवल वितरक या पुनर्विक्रेता हैं, तो नहीं। अपना अनुबंध संबंध स्पष्ट करें।

क्या प्रतिनिधि GDPR या NIS2 नोटिफिकेशन भी संभालता है?

नहीं, CRA प्रतिनिधि केवल Cyber Resilience Act के तहत रिपोर्टिंग को कवर करता है। GDPR या NIS2 के लिए अलग प्रतिनिधि मंडल की आवश्यकता होती है, हालांकि कुछ प्रदाता बंडल प्रदान करते हैं। रिपोर्टिंग प्रक्रियाएं अलग-अलग हैं।

यदि मैं वर्ष के दौरान प्रदाता बदलता हूँ तो क्या होगा?

अनुबंध शर्तों की जांच करें: REP27 स्विचिंग कीमतें स्पष्ट करता है, अन्य प्रदाता पेनल्टी या नोटिस मांग सकते हैं। बदलाव की योजना बनाएं ताकि सेवा में कोई अंतराल या दोहरी बिलिंग न हो।

क्या सेवा स्विट्ज़रलैंड को भी कवर करती है?

नहीं, CRA प्रतिनिधि केवल यूरोपीय संघ के लिए है। REP27 स्विट्ज़रलैंड (nFADP) के लिए मुफ्त मूल्यांकन प्रदान करता है, लेकिन स्विस प्रतिनिधि के रूप में कार्य नहीं करता। यदि आप स्विट्ज़रलैंड में भी बेचते हैं, तो स्थानीय कानून के अनुसार दायित्व जांचें।

स्रोत

Cyber Resilience Act आधिकारिक पाठ — nis2.gov.ie
REP27 — Europe Services, SE | CRA अधिकृत प्रतिनिधि लागत — gdprrepresentative.com
Kadano CRA प्रतिनिधित्व — kadano.io
Euverify CRA प्रतिनिधित्व — euverify.com
Licentium: EU Cyber Resilience Act – वल्नरेबिलिटी रिपोर्टिंग — licentium.io
ITPro: Cyber Resilience Act जुर्माने — itpro.com
EU-representa: Cyber Resilience Act रिपोर्टिंग — eu-representa.com