AB Dışında Üretim Yapıyorsam Yetkili Temsilci Gerekir mi? Sağlayıcılar ve 2026 Fiyatları

• AB dışı üreticiler, CRA Madde 18 kapsamında AB'de satış yaparken yetkili temsilci atamalıdır.
• Bu yükümlülük, dijital unsurlu ürünler için 11 Eylül 2026'dan itibaren geçerlidir.
• REP27 — Europe Services, SE, CRA temsilciliği hizmetini yıllık 490 €'dan sunmaktadır.
• Rakip fiyatlar: kadano 999 €/yıl, Euverify 590 GBP/yıl (Ekim 2026 fiyatları doğrulanmıştır).
• AB'de kurulu üreticiler veya bazı ticari olmayan açık kaynak sorumluları için atama gerekmez.
• Temsilci, zafiyet bildirimleri ve AB yetkilileri ile iletişimi yönetir.

Güncellendi 19 October 2026 · 4 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 19 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

Yasal Gereklilikler: CRA Madde 18 ve Yükümlülükleriniz

AB Cyber Resilience Act (CRA), dijital unsurlara sahip ürünlerin üreticileri için yeni yükümlülükler getirir. 11 Eylül 2026'dan itibaren yürürlüğe girecek olan CRA Madde 18, AB dışında kurulu herhangi bir üreticinin, AB'de bu tür ürünleri satması durumunda, Birlik içinde bir yetkili temsilci atamasını zorunlu kılar. Bu, B2B ve B2C satışları, SaaS, IoT, yazılım ve donanım satıcıları için geçerlidir.

• Kim atamalı: Satış doğrudan AB alıcılarına yapılan tüm AB dışı üreticiler, ister işletmelere ister tüketicilere olsun.
• Kim muaf: Zaten AB'de kurulu üreticiler, ürünleri kendi adlarına piyasaya süren ithalatçılar veya distribütörler ve bazı ticari olmayan açık kaynak sorumluları (azaltılmış yükümlülüklerle).
• Yasal dayanak: Temsilci için CRA Madde 18(1), zafiyet bildirimi için Madde 14 ve uygulama kapsamı için Madde 3.

Temsilci, AB yetkilileri için resmi iletişim noktasıdır, zafiyet bildirimlerini (Madde 14) ve piyasa gözetimi taleplerini yönetir. Atama yapılmaması, önemli para cezalarına tabi bağımsız bir ihlaldir. GDPR kapsamında benzer ihlaller Locatefamily.com davasında 525.000 €'ya varan cezalarla sonuçlanmıştır.

Atama yazılı olmalı ve kapsamı belirtmelidir (Madde 18(3)). Temsilcinin üye devleti, hangi ulusal CSIRT'nin zafiyet raporlarını alacağını belirler. Atama yapılmazsa, ithalatçı veya distribütör varsayılan iletişim noktası olabilir, bu da satış ve uyumu zorlaştırabilir.

İsviçre yükümlülükleri için REP27, her ücretli planla ücretsiz değerlendirme sunar, ancak yalnızca dört İsviçre kriteri karşılanırsa İsviçre temsilcisi gereklidir. REP27 İsviçre temsilcisi olarak hareket etmez, ancak gerekmediğine dair muafiyet bildirimi sağlar.

Yetkili Temsilci Seçimi: Ana Kriterler ve Sağlayıcı Karşılaştırması

Doğru yetkili temsilciyi seçmek, uyum ve sorunsuz piyasa erişimi için kritik önemdedir. Dikkate alınması gereken ana faktörler şunlardır:

• Hukuki varlık ve kayıt: Sağlayıcının kayıtlı bir AB şirketi olduğundan emin olun. REP27, 2014'ten beri Prag'da kayıtlı Europe Services, SE'dir (IČO 03571785).
• Yetki kapsamı: Yetki, yalnızca Madde 18(3) görevleriyle sınırlı olmalıdır. Hiçbir sağlayıcı CRA kapsamındaki Madde 13 görevlerini yasal olarak üstlenemez.
• Şeffaflık: Yenileme fiyatları ve dahil olan hizmetler, ödeme öncesi yazılı olarak yayımlanmalı ve onaylanmalıdır. REP27 tüm yenileme fiyatlarını ve kapsamını önceden yayımlar.
• Doğrulama: Yetkililere ve müşterilere uyumu göstermek için doğrulanabilir sertifika (ör. QR kodu, halka açık doğrulama sayfası) arayın.
• Destek ve iletişim: Sağlayıcının talepleri iletme sürecini, desteklenen dilleri ve yanıt sürelerini teyit edin. REP27 talepleri iki iş günü içinde iletir ve 8 dilde gizlilik bildirimi metni sağlar.

Dahil olanlar, olmayanlar ve ek ücretleri karşılaştırın:

Sağlayıcı bu bilgileri yayımlamıyorsa, kapsamın yazılı dökümünü mutlaka talep edin. Bu, sürprizleri önler ve sadece ihtiyacınız olan için ödeme yapmanızı sağlar.

Fiyatın Gerçek Kapsamı ve CRA Temsilciliğindeki Gizli Maliyetler

Çoğu sağlayıcının yayımladığı fiyatlar yalnızca yasal yetki ve temel iletişim görevlerini kapsar. CRA uyumundaki en büyük maliyetler genellikle dahili olup; mühendislik, dokümantasyon, SBOM (Yazılım Malzeme Listesi) oluşturma ve en az beş yıl güvenlik güncelleme desteği sağlama gibi kalemlerdir. Önemli sınıf II veya kritik ürünler için bildirilen kuruluş değerlendirmesi gerekir, bu temsilci ücretinden çok daha pahalıdır.

REP27 fiyatları şeffaftır: yalnızca CRA için 490 €/yıl, CRA+GDPR için 690 €/yıl, CRA+GDPR+NIS2 için 990 €/yıl ve daha düşük yenileme oranları vardır. Yetki yazılı Madde 18 ataması, doğrulanabilir sertifika, personelli zafiyet bildirim masası ve talep iletimini içerir. Uygunluk değerlendirmesi, test, SBOM oluşturma veya olay bildirimi dahil değildir — bunlar her zaman üreticinin sorumluluğundadır veya bildirilen kuruluşa ihtiyaç duyar.

Dikkat edilmesi gereken gizli maliyetler:

• Sessiz yenilemeler veya belirsiz yenileme fiyatları (piyasada yaygın).
• Yetkili iletişim veya zafiyet bildirimlerinin iletimi için talep başına ücretler.
• Dahil edilen hizmetlerde sınırlar, örn. talep sayısı veya desteklenen diller.
• Şartlar ve koşullarda gizlenmiş sorumluluk sınırlamaları ve istisnalar.

REP27 tüm yenileme fiyatlarını önceden bildirir ve istisnaları açıkça listeler. Herhangi bir sağlayıcı ile anlaşmadan önce dahil olan ve olmayanları yazılı olarak talep edin.

Atama Süreci: Adım Adım Rehber ve Karar Matrisi

Yetkili temsilci atamak basit ama kritik bir süreçtir. İşte pratik rehber:

1. Kuruluşunuzu değerlendirin: Şirketinizin AB dışında kurulu olduğunu ve AB'de dijital unsurlu ürünler sattığını doğrulayın.
2. Yükümlülüklerinizi kontrol edin: Ürünlerinizin CRA kapsamına girip girmediğini ve sadece ithalatçı veya distribütör değil, üretici olduğunuzu belirleyin.
3. Bir sağlayıcı seçin: Hukuki varlık, fiyat, kapsam ve şeffaflığa göre karşılaştırma yapın. Dahil olanların yazılı detaylarını talep edin.
4. Yetki sözleşmesini imzalayın: Madde 18 görevlerini belirten yazılı anlaşma yapın. REP27 atamayı 24 saat içinde verir, doğrulanabilir sertifika sağlar.
5. Uyum belgelerinizi güncelleyin: Temsilci bilgilerini teknik dosyalarınıza, gizlilik bildirimlerinize ve zafiyet bildirim prosedürlerinize ekleyin.
6. Bildirimlere hazırlanın: 11 Eylül 2026'dan itibaren 24 saat içinde zafiyet bildirim sürecini ekibinizin bildiğinden emin olun.

Karar Matrisi

İthalatçı veya distribütör kullanıyorsanız, kimin temsilci olduğunu yazılı olarak mutlaka teyit edin.

Riskler, Cezalar ve Sağlayıcıların Genellikle Söylemedikleri

Uyumsuzluk Riskleri: Yetkili temsilci atamamak yaptırım ve yüksek para cezalarına yol açabilir. GDPR kapsamında temsilci atamama, Locatefamily.com davasında 525.000 € ceza ile sonuçlanmıştır. CRA, Madde 18 ihlali için bağımsız yaptırımlar öngörür; cezalar 10 milyon € veya dünya çapında yıllık cironun %2'sine kadar çıkabilir.

Sağlayıcıların genellikle söylemedikleri:

• Yetki sınırları: Temsilcinin rolü yalnızca iletişim iletmek ve temas noktası olmaktır. Uygunluk değerlendirmesi, ürün testi veya SBOM oluşturma yapmazlar; bunlar her zaman üreticinin sorumluluğundadır.
• İstisnalar: REP27 uygunluk değerlendirmesi, test, SBOM ve olay bildirimini kapsam dışı bırakır. Birçok sağlayıcı bu istisnaları yayımlamaz, bu da alıcıların yükümlülüklerini yanlış anlamasına yol açar.
• Yenileme ve talep başına ücretler: Sessiz yenilemeler ve gizli talep başına ücretler yaygındır. Yenileme fiyatları ve ek ücretler için yazılı onay isteyin.
• Sorumluluk: Temsilciler genellikle yalnızca talepleri iletme ve belge sağlama sorumluluğu üstlenir. Mühendislik veya güvenlik görevleri almazlar.
• Bildirim süreleri: Sağlayıcı değiştirme veya fesih bildirim süreleri nadiren önceden açıklanır. REP27, paket yetkiler için tek yenileme tarihi ve geçiş fiyatı sunar.

Sürprizleri önlemek için, sağlayıcıyla anlaşmadan önce tüm istisnalar ve sınırlamalar dahil olmak üzere ayrıntılı hizmet tanımı talep edin.

Gerçekçi Senaryolar ve En Basit Uyum Yolları: Pratik Örnekler

• ABD SaaS şirketi: ABD merkezli bir SaaS sağlayıcısı, AB müşterilerine abonelik satıyor. 11 Eylül 2026'dan itibaren CRA Madde 18 görevleri için AB yetkili temsilci atamalıdır. En basit yol, yıllık 490 € olan REP27'yi seçmek, yazılı yetki, doğrulanabilir sertifika ve personelli bildirim masası sağlar. Şirket temsilci bilgilerini gizlilik bildirimi ve zafiyet bildirim prosedürüne ekler.
• Çinli Amazon satıcısı: Çinli üretici, Amazon üzerinden AB müşterilerine markalı IoT cihazları satıyor. Amazon kayıtlı ithalatçı ise temsilci atama yükümlülüğü Amazon'a aittir. Satıcı üretici ve kendi markasıyla satıyorsa yetkili temsilci atamalıdır. REP27, kadano veya Euverify seçenekleri vardır. Satıcı, ekonomik işletmecinin kim olduğunu Amazon ile yazılı teyit etmelidir.
• İngiltere online mağazası: İngiltere merkezli perakendeci, AB tüketicilerine akıllı ev cihazları satıyor. AB dışı üretici olarak CRA uyumu için AB yetkili temsilci atamalıdır. REP27, CRA+GDPR+NIS2 paketini 990 €/yıl fiyatla sunar, birden fazla düzenlemeyi kolaylaştırır. Perakendeci yetkiyi imzalar, uyum dosyalarını günceller ve 24 saat zafiyet bildirimine hazırlanır.

Alıcılar için Kontrol Listesi

1. Şirketinizin kuruluş ülkesini ve üretici olup olmadığınızı doğrulayın.
2. Ürünlerinizin AB'de satılıp satılmadığını ve CRA kapsamına girip girmediğini belirleyin.
3. İthalatçı veya distribütörün ekonomik işletmeci olup olmadığını kontrol edin; değilse temsilci atayın.
4. Sağlayıcıları şeffaflık, kapsam ve fiyat açısından karşılaştırın. Dahil olan ve olmayanları yazılı isteyin.
5. Yazılı yetki sözleşmesi imzalayın ve doğrulanabilir sertifika alın.
6. Uyum belgelerinizi, gizlilik bildirimlerinizi ve zafiyet bildirim prosedürlerinizi temsilci bilgileriyle güncelleyin.
7. 11 Eylül 2026'dan itibaren 24 saat zafiyet bildirim yükümlülükleri için ekibinizi eğitin.
8. Yenileme şartlarını, bildirim sürelerini ve ek ücretleri sözleşmeden önce gözden geçirin.