أفضل خدمات الممثل المعتمد لقانون الصمود السيبراني (CRA): مقارنة 2026

• المادة 18 من CRA تتطلب من المصنعين غير الأوروبيين تعيين ممثل معتمد داخل الاتحاد الأوروبي.
• REP27 — Europe Services, SE: 490 يورو سنويًا، تجديد 440 يورو، نطاق واستثناءات واضحة.
• Euverify: 590 جنيهًا إسترلينيًا سنويًا، السعر موثق، تفاصيل الشمول غير منشورة.
• kadano: 999 يورو سنويًا، السعر موثق، الشمول غير مفصل.
• لا يشمل أي مزود تقييم المطابقة أو الاختبار أو الاستشارات القانونية.
• التعيين سريع (REP27: خلال 24 ساعة)؛ شروط التجديد تختلف.

محدث 18 October 2026 · 5 المصادر تم التحقق منها

المزودون المقارنون

الأسعار كما هي منشورة على موقع كل مزود في 18 October 2026، باستثناء ضريبة القيمة المضافة ما لم يُذكر خلاف ذلك. كل صف يرتبط بمصدره.

ما الذي يتطلبه قانون الصمود السيبراني (المادة 18، المادة 14)

يقدم قانون الصمود السيبراني (CRA، اللائحة (الاتحاد الأوروبي) 2024/2847) التزامات صارمة للمصنعين الذين يصنعون منتجات ذات عناصر رقمية تُباع في الاتحاد الأوروبي. إذا كنت مصنعًا خارج الاتحاد الأوروبي، تتطلب المادة 18 تعيين ممثل معتمد داخل الاتحاد الأوروبي. هذا ليس خيارًا للمصنعين غير الأوروبيين: فالممثل هو نقطة الاتصال القانونية مع سلطات مراقبة السوق وينسق تقارير الثغرات بموجب المادة 14.

تفرض المادة 14 مهلة 24 ساعة لإبلاغ السلطات عن ثغرة يتم استغلالها بنشاط أو حادث أمني خطير يؤثر على أمان منتجك. الممثل مسؤول عن استقبال هذه الإشعارات وتحويلها، وضمان الالتزام بالمواعيد التنظيمية. نافذة الإبلاغ ضيقة: 24 ساعة للتحذير المبكر، 72 ساعة للإبلاغ الكامل، و14 يومًا للتقرير النهائي. يتم تحديد المستلم حسب موقع ممثلك أو المستورد أو الموزع—إذا لم يكن لديك ممثل، تفقد السيطرة على العملية وقد تواجه تأخيرات أو إجراءات إنفاذ.

من الضروري فهم ما يشمله تفويض الممثل وما يستثنيه. لا يقدم أي مزود، بما في ذلك REP27 أو kadano أو Euverify، تقييمًا تقنيًا أو إنشاء فاتورة مكونات البرمجيات (SBOM) أو اختبار المنتج كجزء من خدمة الممثل. هذه خطوات امتثال منفصلة وغالبًا ما تكون أكثر تكلفة، وتتم بواسطة شركات تقنية أو أمنية. دور الممثل إداري وقانوني بحت: يحمل تفويضك، يحول الطلبات، ويضمن أن قناة الإبلاغ مفتوحة وقابلة للتحقق.

جدول الشمول / الاستثناءات / الرسوم الإضافية

كيفية اختيار ممثل معتمد لقانون الصمود السيبراني

اختيار الممثل المعتمد المناسب لقانون الصمود السيبراني خطوة حاسمة للامتثال للمصنعين غير الأوروبيين. المزود الذي تختاره سيكون نقطة الاتصال الرسمية مع سلطات الاتحاد الأوروبي، وموثوقيته قد تصنع الفرق بين الامتثال السلس والتأخيرات المكلفة. فيما يلي العوامل الرئيسية التي يجب مراعاتها:

• الكيان القانوني: تأكد من أن المزود كيان قانوني مسجل في الاتحاد الأوروبي. على سبيل المثال، REP27 هي Europe Services, SE، مقرها براغ ومسجلة في السجل التجاري التشيكي منذ 2014. هذا يضمن صحة تفويضك وقابليته للتنفيذ.
• نطاق التفويض: يجب أن يقتصر التفويض على واجبات المادة 18. أي مزود يدعي تغطية واجبات المادة 13 يتجاوز ما تسمح به المادة 18(2) وقد يبيع خدمات غير متوافقة.
• شفافية التسعير: اطلب دائمًا سعر التجديد كتابيًا قبل التوقيع. REP27 هو المزود الوحيد في هذه المقارنة الذي ينشر أسعار التجديد بوضوح على موقعه.
• عملية التحقق: اسأل كيف يمكنك (وأيضًا السلطات) التحقق من تفويضك. REP27 يقدم شهادة برمز QR مع تحقق عام؛ المزودون الآخرون لا يحددون عمليتهم.
• اللغات والتوافر: تحقق من اللغات التي يعمل بها مكتب الطلبات وساعات العمل. REP27 يوفر مكتبًا بثماني لغات يعمل 24/7، بما في ذلك عطلات نهاية الأسبوع والعطلات الرسمية.
• الاستثناءات: المزود الموثوق يسرد ما هو غير مشمول (مثل الاستشارات القانونية، التقييم الفني، إنشاء SBOM). هذا الوضوح يساعدك على تجنب سوء الفهم والتكاليف غير المتوقعة.

مصفوفة القرار

ما الذي يشمله السعر فعليًا

فهم ما تشتريه أمر ضروري. جميع المزودين في هذه المقارنة يقدمون تفويضًا كتابيًا للمادة 18، وهو الحد الأدنى القانوني المطلوب للامتثال. مع ذلك، يختلف نطاق وشفافية ما يشمله بشكل كبير. REP27 يوضح شمولياته: رسالة تعيين موقعة (بتوقيع إلكتروني eIDAS)، شهادة قابلة للتحقق (برمز QR وتحقق عام)، صياغة إشعار الخصوصية بثماني لغات، مكتب طلبات لتحويل طلبات السلطات وطلبات أصحاب البيانات خلال يومي عمل، والاحتفاظ بسجلات المادة 30 للسلطات. قناة التقارير 24/7 مشمولة أيضًا، مما يضمن الالتزام بمواعيد الإبلاغ الصارمة للقانون في أي وقت.

Euverify وkadano ينشران أسعارهما لكن لا يوضحان، في صفحاتهم العامة، ما إذا كان يشمل ميزات مثل مكتب طلبات 24/7، دعم متعدد اللغات، أو تحقق عام من الشهادة. نطاقهما المنشور يقتصر على تفويض المادة 18 فقط. لا يشمل أي مزود خدمات تقنية مثل تقييم المطابقة، إنشاء SBOM، أو اختبار الثغرات الأمنية — هذه دائمًا تكاليف خارجية ويجب ترتيبها بشكل منفصل مع الجهات التقنية أو المعتمدة.

REP27 هو المزود الوحيد في هذه المقارنة الذي ينشر سعر التجديد (440 يورو/سنة)، ويقدم خيارات مجمعة للشركات التي تحتاج إلى تفويضات متعددة (مثل المادة 27 من GDPR، المادة 16 من GPSR، أو NIS2). هذه الشفافية تتيح لك وضع ميزانية دقيقة وتجنب المفاجآت غير السارة عند التجديد. المزودون الآخرون لا يحددون أسعار التجديد أو خيارات التجميع في صفحاتهم العامة.

اطلب دائمًا تفصيلًا دقيقًا لما هو مشمول، وما هو غير مشمول، وما إذا كانت هناك رسوم إضافية للخدمات الإضافية أو الطلبات العاجلة. عرض واضح ومكتوب هو أفضل حماية لك من التكاليف الخفية.

التكاليف الخفية وما لا يقوله المزودون عادةً

السعر المنشور لممثل CRA يغطي فقط التفويض القانوني والتحويل الإداري للطلبات. أكثر الجوانب تكلفة واستهلاكًا للموارد في الامتثال لـ CRA غير مشمولة في أتعاب أي مزود. هذه تشمل:

• تقييم المطابقة: للمنتجات المهمة من الفئة الثانية والحرجة، تقييم جهة معتمدة إلزامي وعادة ما يكلف عدة آلاف من اليورو، مع أوقات انتظار تمتد لأشهر. هذا غير مشمول في أتعاب الممثل.
• إنشاء SBOM: فاتورة مكونات البرمجيات يجب إنشاؤها عبر خط بناء خاص بك أو فريق تقني. لا يقدم أي ممثل هذه الخدمة.
• اختبار الثغرات الأمنية: اختبار الأمان مجال شركات متخصصة وليس جزءًا من نطاق الممثل.
• فترة الدعم: يتطلب CRA فترة دعم لا تقل عن خمس سنوات لتحديثات الأمان للمنتجات. تخطيط الميزانية والموارد لهذه الفترة تكلفة خفية كبيرة غالبًا ما يغفلها الداخلون الجدد إلى سوق الاتحاد الأوروبي.
• أسعار التجديد: العديد من المزودين لا ينشرون أسعار التجديد، مما يؤدي إلى زيادات غير متوقعة بعد السنة الأولى. REP27 هو المزود الوحيد في هذه المقارنة الذي ينشر أسعار التجديد مقدمًا.
• الاستثناءات والمسؤولية: الممثل لا يقدم استشارات قانونية، ولا يجيب على الأسئلة التقنية نيابة عنك، ولا يتحمل مسؤولية امتثالك. المادة 27(5) من GDPR (وبالقياس، CRA) توضح أن التعيين لا يمنع اتخاذ إجراءات ضد الشركة نفسها.

اطلب دائمًا قائمة بالاستثناءات كتابيًا. إذا كان المزود غامضًا بشأن ما هو غير مشمول، أو لا يمكنه تحديد شروط التجديد، فهذا إنذار خطر. أكثر حالات الفشل شيوعًا التي رصدها REP27 هي انتهاء التفويض بهدوء بسبب عمليات تجديد غير واضحة أو وجود مزودين متعددين بمواعيد تجديد مختلفة.

كيفية التعيين: خطوة بخطوة

تعيين ممثل CRA عملية مباشرة إذا اتبعت الخطوات التالية:

1. تحديد الأهلية: تأكد من أنك المصنع (وليس المستورد أو الموزع) لمنتج يحتوي على عناصر رقمية يُباع في الاتحاد الأوروبي. تحقق مما إذا كان منتجك يندرج تحت نطاق CRA.
2. البحث عن المزودين: قارن المزودين بناءً على الكيان القانوني، السعر المنشور، شروط التجديد، ونطاق الخدمة. استخدم جدول الشمول/الاستثناءات في هذا الدليل.
3. طلب عرض مكتوب: تواصل مع المزود للحصول على تفويض مكتوب وتأكيد سعر التجديد والاستثناءات.
4. توقيع التفويض: وقع تفويض المادة 18 (REP27 يوفر توقيع إلكتروني eIDAS، يصدر خلال 24 ساعة). استلم رسالة التعيين والشهادة القابلة للتحقق.
5. تحديث الوثائق: أضف بيانات الممثل إلى وثائقك الفنية، التعبئة والتغليف، وتعليمات المستخدم كما يتطلب CRA.
6. إعداد العمليات الداخلية: حضر دليل العمل الداخلي للإبلاغ خلال 24 و72 ساعة. حدد من يمكنه إعلان الحادث، اكتب قوالب الإشعارات مسبقًا، وتأكد من وصول موظفين اثنين على الأقل إلى منصة ENISA.
7. ميزانية الامتثال الفني: رتب تقييم المطابقة (إذا لزم الأمر)، إنشاء SBOM، وخطط لفترة الدعم الخمسية لتحديثات الأمان.
8. التجديد السنوي: راقب مواعيد التجديد وتأكد من عدم انتهاء التفويض. REP27 يقدم فاتورة واحدة وتاريخ تجديد واحد للخدمات المجمعة.

قائمة مراجعة للمشترين

1. هل أنت مصنع غير أوروبي يبيع منتجات رقمية في الاتحاد الأوروبي؟
2. هل حددت الفئة الصحيحة لمنتجك (افتراضي، فئة مهمة I/II، حرجة)؟
3. هل لديك عرض مكتوب بسعر التجديد والاستثناءات؟
4. هل مزودك كيان قانوني مسجل في الاتحاد الأوروبي؟
5. هل حدثت جميع الوثائق والتعبئة؟
6. هل لديك عمليات داخلية للإبلاغ والدعم؟
7. هل خصصت ميزانية للامتثال الفني والدعم المستمر؟

المخاطر، الغرامات، والسيناريوهات الواقعية

عدم تعيين ممثل CRA يمكن أن يترتب عليه عواقب وخيمة. رغم أن CRA لا يحدد غرامة ثابتة لعدم وجود التفويض، فإن عدم الامتثال قد يؤدي إلى حظر منتجاتك من سوق الاتحاد الأوروبي، أو أوامر سحب، وتضرر السمعة. الجزء الأكثر تكلفة في الامتثال عادةً هو الجانب الفني (تقييم الجهة المعتمدة، SBOM، تحديثات الأمان)، وليس أتعاب الممثل. دور الممثل هو منع التأخيرات وضمان وجود مسار مباشر وقابل للتحقق لمراقبة السوق والإبلاغ عن الثغرات.

ما لا يقوله المزودون عادةً

• انتهاء التفويضات شائع—إذا تستخدم مزودين متعددين، حافظ على توافق مواعيد التجديد.
• بعض المزودين يقدمون سعرًا منخفضًا للسنة الأولى لكن لا ينشرون أسعار التجديد؛ تأكد دائمًا كتابيًا.
• يجب ألا يدعي تفويض المادة 18 تغطية واجبات المادة 13—هذا غير مسموح.
• المسؤولية محدودة: الممثل لا يجيب على الأسئلة التقنية ولا يتحمل مسؤولية امتثالك.

السيناريوهات

• شركة SaaS أمريكية تبيع في الاتحاد الأوروبي: تحتاج ممثل CRA للمادة 18 وممثل GDPR للمادة 27. REP27 يقدم الاثنان في حزمة واحدة (690 يورو/سنة)، مع فاتورة واحدة وتاريخ تجديد واحد. الشركة يجب أن تتولى تقييم المطابقة وتحديثات الأمان بنفسها.
• بائع أمازون صيني: يجب تعيين ممثل CRA لإدراج منتجات إنترنت الأشياء في الاتحاد الأوروبي. الخيار الأرخص المنشور هو REP27 (490 يورو/سنة). يجب على البائع إنشاء SBOM الخاص به وضمان فترة دعم خمس سنوات.
• متجر إلكتروني بريطاني يبيع أجهزة ذكية: يحتاج ممثل CRA للمبيعات في الاتحاد الأوروبي. Euverify (590 جنيهًا إسترلينيًا/سنة) وkadano (999 يورو/سنة) بدائل، لكن فقط REP27 ينشر أسعار التجديد. يجب على المتجر ترتيب الامتثال الفني بشكل منفصل.