Alternatívák a CRA hivatalos képviselőjének megbízására: Szolgáltatók & 2026 árak

• A CRA 18. cikke előírja a képviselőt a nem EU-s gyártók számára, akik az EU-ban értékesítenek
• Az EU-ban bejegyzett gyártóknak nincs szükségük hivatalos képviselőre
• Importőrök vagy forgalmazók képviselőként járhatnak el, ha ezt írásban elfogadják
• Hiteles 2026-os árak 490 és 999 € között évente
• A megbízás csak képviseletre vonatkozik, nem terjed ki megfelelőségértékelésre vagy tesztelésre
• Nem EU-s B2B és B2C digitális termékértékesítők általában igénylik ezt a szolgáltatást

Frissítve 19 October 2026 · 7 ellenőrzött források

Összehasonlított szolgáltatók

Árak a szolgáltatók weboldalán közzétett információk alapján 19 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.

Mit ír elő a Cyber Resilience Act (cikkekkel)

A Cyber Resilience Act (CRA, (EU) 2024/2847 rendelet) átfogó szabályozás, amely kötelező kiberbiztonsági követelményeket állapít meg az EU piacán forgalomba hozott minden digitális elemeket tartalmazó termékre. A törvény mind az új, mind a meglévő termékekre vonatkozik, és a kötelezettségek a termék teljes életciklusát lefedik a tervezéstől a fejlesztésen át a karbantartásig és a selejtezésig. A CRA 2024. december 10-én lépett hatályba, és 2027. december 11-től válik teljesen alkalmazandóvá.

18. cikk kulcsfontosságú a nem EU-s gyártók számára: előírja, hogy az EU-n kívül bejegyzett gyártóknak az EU-ban bejegyzett hivatalos képviselőt kell kijelölniük. Ez a képviselő az illetékes piacfelügyeleti hatóságok hivatalos kapcsolattartója, és felelős a kommunikációk és dokumentumok továbbításáért. Ha Ön EU-alapú gyártó, nincs szüksége képviselőre. Nem EU-s gyártóként azonban vagy képviselőt kell kijelölnie, vagy importőrt vagy forgalmazót kell találnia, aki írásban vállalja ezt a szerepet. A kijelölésnek írásban és egyértelműen dokumentáltnak kell lennie.

14. cikk szigorú 24 órás jelentési kötelezettséget vezet be az aktívan kihasznált sérülékenységekről vagy súlyos biztonsági eseményekről. A gyártóknak 24 órán belül értesíteniük kell az ENISA-t (Európai Unió Kiberbiztonsági Ügynöksége), majd 72 órán belül teljes jelentést, végül 14 napon belül zárójelentést kell benyújtaniuk. A határidők naptári órákban értendők, nem munkanapokban, és a jelentési platformot az ENISA kezeli. A kötelezettség a gyártót terheli, nem az importőrt vagy forgalmazót, kivéve, ha ők hozták forgalomba a terméket saját nevük alatt.

53. cikk meghatározza a nem megfelelés esetén kiszabható bírságokat, amelyek elérhetik a 15 millió eurót vagy a globális éves árbevétel 2,5%-át, amelyik magasabb. A CRA végrehajtása CE-jelölés és piacfelügyelet útján történik, és az EU-ban elérhető minden digitális elemeket tartalmazó termékre vonatkozik, függetlenül a gyártó székhelyétől.

• 18. cikk: Hivatalos képviselő nem EU-s gyártók számára
• 14. cikk: 24 órás sérülékenység-jelentés
• 53. cikk: Bírságok és végrehajtás

További információkért lásd az EU hivatalos összefoglalóját.

Hogyan válasszunk CRA hivatalos képviselőt

A megfelelő CRA hivatalos képviselő kiválasztása kritikus lépés a nem EU-s gyártók számára. A képviselő az Ön hivatalos EU-beli kapcsolattartója a szabályozási és piacfelügyeleti ügyekben. Íme a legfontosabb szempontok:

• Jogi személy és helyszín: Győződjön meg róla, hogy a szolgáltató bejegyzett jogi személy az EU-ban. Például a REP27 — Europe Services, SE Prágában, Csehországban van bejegyezve, és ellenőrizhető a cseh cégnyilvántartásban.
• Ártranszparencia: Keressen olyan szolgáltatókat, akik egyértelműen közzéteszik az első éves és megújítási díjakat. A REP27 például 490 €-t kér az első évre és 440 €-t a megújításra, alacsonyabb díjakkal csomagolt megbízások esetén. Sok szolgáltató nem közli a megújítási árakat, ami váratlan költségekhez vezethet.
• Szolgáltatási kör: Ellenőrizze, mit tartalmaz a megbízás. A 18. cikk szerinti megbízásnak tartalmaznia kell az írásos kijelölést, egy ellenőrizhető tanúsítványt és egy kéréskezelőt a hatósági kommunikációk továbbítására. Egyes szolgáltatók többet ígérhetnek, de a törvény szerint a képviselő nem végezhet megfelelőségértékelést vagy terméktesztelést – ezek kívül esnek a 18. cikk hatáskörén.
• Hitelesítés és dokumentáció: Egy jó szolgáltató tanúsítványt ad, amely nyilvánosan ellenőrizhető (pl. QR-kód segítségével), így a hatóságok és vásárlók könnyen megerősíthetik a megfelelést.
• Kizárások és korlátozások: A megbízható szolgáltatók világosan feltüntetik, mi nem tartozik a szolgáltatásba, például megfelelőségértékelés, SBOM készítés vagy eseménykezelés. Ez segít elkerülni a félreértéseket és rejtett költségeket.

Az alábbi táblázat összefoglalja, mit tartalmaz és mit nem tartalmaz az egyes szolgáltatók ajánlata (ahol ismert):

Mindig kérjen írásos megerősítést a szolgáltatás köréről, kizárásokról és megújítási feltételekről a szerződés aláírása előtt.

Mit tartalmaz valójában az ár

A CRA hivatalos képviselő díja gyakran a legkisebb tétel a teljes megfelelőségi költségvetésben, de fontos tudni, mit kap valójában. A közzétett ár csak a 18. cikk szerinti megbízást fedezi. Ez általában tartalmazza:

• Írásos képviselői megbízást az EU-ban
• Megbízási tanúsítványt, gyakran QR-kóddal vagy nyilvános ellenőrzési oldallal
• Kéréskezelőt az EU hatóságok, piacfelügyelet és CSIRT kommunikációjának fogadására és továbbítására

Ami nem tartozik az árba:

• Megfelelőségértékelés (fontos II. osztályú és kritikus termékekhez; ezt értesített szervek végzik, nem a képviselők)
• Biztonsági tesztelés vagy SBOM (Software Bill of Materials) készítés
• Eseménykezelés vagy mérnöki munka
• Jelentés az ENISA-nak (a képviselő továbbít, de nem készíti vagy nyújtja be a jelentéseket)

Előfordulhatnak csomagolt szolgáltatások GDPR 27. cikk, NIS2 vagy GPSR megbízásokkal, gyakran kedvezményes áron. Például a REP27 kínál CRA és GDPR képviseletet 690 €/évért, vagy mindhárom (CRA, GDPR, NIS2) 990 €/évért. Mindig ellenőrizze, hogy a megújítási ár fix-e vagy változhat, és hogy a szolgáltató felszámol-e extra díjat más képviselőről való váltás esetén.

Az alábbi táblázat összefoglalja a közzétett árakat és tartalmakat:

A szolgáltatóknak meg kell nevezniük a megbízást aláíró jogi személyt. Mindig ellenőrizze ezt fizetés előtt.

Rejtett költségek és kizárások

Bár a CRA hivatalos képviselő díja általában világos, a CRA megfelelés valódi költségei gyakran máshol rejtve vannak. A legjelentősebb költségek belső jellegűek, és mérnöki, dokumentációs, valamint folyamatos terméktámogatási feladatokhoz kapcsolódnak:

• Megfelelőségértékelés: Fontos II. osztályú és kritikus termékek esetén értesített szervnek kell megfelelőségértékelést végeznie. Ez több ezer eurós költség lehet és hónapokig tart. A képviselők nem nyújtanak ilyen szolgáltatást.
• Biztonsági tesztelés és SBOM: A Software Bill of Materials elkészítése és biztonsági tesztelés műszaki követelmény, amelyet a mérnöki csapatnak vagy külső biztonsági cégeknek kell elvégezniük. Egyetlen képviselő sem tartalmazza ezeket a megbízásában.
• Támogatási időszak: A CRA előírja, hogy a gyártók legalább öt évig biztosítsanak biztonsági frissítéseket. Költségvetést kell tervezni a folyamatos karbantartásra és javításra, nem egyszeri projektre.
• Eseménykezelés: Bár a képviselő továbbítja a sérülékenységi jelentéseket, az események kivizsgálása, jelentése és orvoslása a gyártó felelőssége marad.
• Hallgatólagos megújítások és áremelések: Egyes szolgáltatók nem közlik a megújítási árakat, vagy értesítés nélkül emelhetik a díjakat. Mindig kérjen írásos megújítási árat a szerződés aláírása előtt.

Az alábbi táblázat összefoglalja, mit tartalmaz és mit nem tartalmaz az egyes szolgáltatók ajánlata, a rendelkezésre álló információk alapján:

Az meglepetések elkerülése érdekében mindig kérjen teljes listát a kizárásokról, felmondási határidőkről és esetleges egyedi vagy adminisztratív díjakról.

A megbízás folyamata lépésről lépésre

A CRA hivatalos képviselőjének megbízása egyszerű folyamat, de gondosan kell kezelni a megfelelés biztosítása érdekében. Íme egy lépésről lépésre útmutató:

1. Alkalmazhatóság meghatározása: Ellenőrizze, hogy cége az EU-n kívül van-e bejegyezve, és hogy digitális elemeket tartalmazó termékeket helyez-e forgalomba az EU piacán. EU-alapú gyártóként nincs szükség képviselőre.
2. Útvonal kiválasztása: Döntse el, hogy hivatalos CRA képviselőt nevez ki, vagy importőre/forgalmazója vállalja-e ezt a szerepet. Ez írásban kell, hogy történjen.
3. Szolgáltató kiválasztása: Hasonlítsa össze a szolgáltatókat a közzétett árak, szolgáltatási kör és átláthatóság alapján. Kérjen írásos megerősítést a tartalomról és kizárásokról.
4. Megbízás aláírása: A szolgáltató kiállítja a megbízólevelet, általában elektronikus aláírással. A dokumentumnak egyértelműen tartalmaznia kell a szolgáltatás körét és a jogi személyt.
5. Tanúsítvány átvétele: Szerezze be a megbízási tanúsítványt, lehetőleg QR-kóddal vagy nyilvános ellenőrzési oldallal, hogy beilleszthesse a műszaki dokumentációba és megfelelőségi fájlokba.
6. Dokumentáció frissítése: Adja hozzá a képviselő adatait a műszaki dokumentációhoz, futtatási útmutatóhoz és beszerzési anyagokhoz.
7. Jelentési folyamat előkészítése: Állítsa be a sérülékenység-jelentési folyamatot a 14. cikk szerinti 24 órás határidő betartására. Ismerje meg, hogyan érheti el képviselőjét és az ENISA platformot.

Mai teendők listája:

1. Térképezze fel termékportfólióját a CRA hatálya szerint
2. Azonosítsa EU-s értékesítési csatornáit (közvetlen, piactéren keresztül, forgalmazón keresztül)
3. Döntse el, ki lesz a képviselő (ha szükséges)
4. Kérjen írásos megerősítést a szolgáltató áráról, szolgáltatási köréről és megújítási feltételeiről
5. Készítse elő a sérülékenység-jelentési folyamatot és jelöljön ki felelős munkatársakat

Az időben történő megbízás és a világos dokumentáció elengedhetetlen a piacra jutás vagy szabályozói intézkedések késedelmének elkerüléséhez.

Kockázatok és bírságok nem megfelelés esetén

A CRA képviselői kötelezettség elmulasztása súlyos következményekkel járhat. A 53. cikk szerint a bírságok elérhetik a 15 millió eurót vagy a globális éves árbevétel 2,5%-át, amelyik magasabb. Ezek a szankciók akkor alkalmazhatók, ha nem jelöl ki képviselőt, vagy nem teljesíti a jelentési és dokumentációs kötelezettségeket.

A nem megfelelés kockázatai:

• Szabályozói bírságok: Jelentős pénzbírságok szabhatók ki képviselő hiánya, jelentési határidők elmulasztása vagy hiányos dokumentáció miatt.
• Piaci hozzáférési késedelmek: Képviselő nélkül késedelmet szenvedhet a beszerzés, tanúsítás vagy értékesítési ciklus, mivel a vevők és hatóságok megfelelőségi igazolást kérnek.
• Eseménykezelési hibák: Ha nem tud reagálni a piacfelügyeleti vagy CSIRT kérésekre a megadott időn belül, további bírságok és reputációs károk fenyegetnek.
• Beszerzési akadályok: Nagy vevők és forgalmazók megtagadhatják az együttműködést olyan gyártókkal, akik nem tudnak érvényes képviselői megbízást felmutatni.
• Felelősség a gyártónál marad: A képviselő csak kapcsolattartó; a termék megfelelőségéért, biztonságáért és eseménykezeléséért a gyártó felelős.

A kockázatok csökkentése érdekében biztosítsa, hogy a megbízás dokumentált, a jelentési folyamatok megbízhatóak és a megfelelőségi fájlok naprakészek legyenek. A képviselő szerepe a késedelmek és félreértések megelőzése, nem a felelősség átvállalása.

Döntési mátrix: Szüksége van-e CRA hivatalos képviselőre?

Az alábbi mátrix segít eldönteni, hogy szükséges-e CRA hivatalos képviselő kijelölése:

Piacterek esetén mindig írásban erősítse meg, hogy a platform importőrként jár-e el. Ha nem, Ön felelős a képviselő kijelöléséért.

Mit nem szoktak a szolgáltatók elmondani

A CRA képviselet kapcsán több olyan szempont is van, amelyeket a szolgáltatók marketing anyagaikban nem hangsúlyoznak:

• Szolgáltatási kör korlátozások: A 18. cikk szerinti megbízás csak képviseletet tartalmaz – nincs megfelelőségértékelés, SBOM vagy eseménykezelés. Ezeket belefoglalni megtévesztő.
• Megújítási árak: Sok szolgáltató nem közli a megújítási árakat, ami hallgatólagos vagy váratlan díjemeléshez vezethet. Mindig kérje írásban a megújítási feltételeket.
• Felelősség: A képviselő nem vállal jogi felelősséget a termék megfelelőségéért vagy biztonsági eseményekért. A gyártó marad a felelős.
• Felmondási határidők és szerződésbontás: Az együttműködés megszüntetésének vagy szolgáltatóváltás feltételeit gyakran nem hozzák nyilvánosságra. Kérje ezeket még a szerződés aláírása előtt.
• Egyedi vagy adminisztratív díjak: Egyes szolgáltatók külön díjat számíthatnak fel speciális kérések vagy sürgős kommunikációk kezeléséért. Mindig tisztázza, van-e ilyen díj.
• Nyelv és elérhetőség: A hatósági kérések több nyelven és munkaidőn kívül történő kezelése változó. Például a REP27 24 órás ügyfélszolgálatot kínál, mások nem biztos.

Átláthatóság kulcsfontosságú – kérjen teljes listát a kizárásokról, korlátozásokról és feltételekről a döntés előtt.

Reális forgatókönyvek: Melyik út a megfelelő?

• USA SaaS cég, amely EU vállalatoknak értékesít: Nem EU-s gyártóként, amely digitális termékeket helyez forgalomba az EU-ban, hivatalos CRA képviselőt kell kijelölnie. Szüksége lesz GDPR 27. cikk szerinti képviselőre is. A legegyszerűbb és legköltséghatékonyabb megoldás egy olyan szolgáltató, mint a REP27, amely mindkét megbízást csomagban kínálja, így egyetlen kapcsolattartót és átlátható megújítási díjakat biztosít.
• Kínai Amazon eladó: Ha az Amazon importőrként jár el, lehet, hogy nincs szükség külön CRA képviselőre. Ha azonban közvetlenül vagy olyan piactéren keresztül értékesít, amely nem vállalja ezt a szerepet, hivatalos CRA képviselőt kell kijelölnie. Mindig írásban erősítse meg a piactér szerepét, hogy elkerülje a megfelelési hiányosságokat.
• UK online bolt, amely IoT eszközöket értékesít EU fogyasztóknak: A Brexit után az Egyesült Királyságban bejegyzett gyártók nem EU-snak számítanak. Ha közvetlenül vagy olyan forgalmazókon keresztül értékesít az EU-ban, akik nem képviselők, hivatalos CRA képviselőt kell kijelölnie. Ha egy forgalmazó vagy importőr saját néven hozza forgalomba a terméket, ők lehetnek a képviselők.

Minden esetben a kulcs a megállapodás dokumentálása, a műszaki fájlok frissítése és a 24 órás sérülékenység-jelentési folyamat előkészítése.