Alternative la angajarea unui reprezentant autorizat CRA: furnizori și prețuri 2026

• Articolul 18 CRA cere un reprezentant pentru producătorii non-UE care vând în UE
• Producătorii cu sediul în UE nu au nevoie de reprezentant autorizat
• Importatorii sau distribuitorii pot acționa ca reprezentanți dacă sunt desemnați
• Prețurile verificate pentru 2026 variază între 490 € și 999 € pe an
• Mandatul acoperă doar reprezentarea, nu evaluarea conformității sau testarea
• Vânzătorii non-UE B2B și B2C de produse digitale au de obicei nevoie de acest serviciu

Actualizat 19 October 2026 · 7 surse verificate

Furnizori comparați

Prețuri publicate pe site-ul fiecărui furnizor la data de 19 October 2026, excluzând TVA-ul, cu excepția cazului în care se specifică altfel. Fiecare rând este legat de sursa sa.

Ce cere Cyber Resilience Act (cu numerele articolelor)

Cyber Resilience Act (CRA, Regulamentul (UE) 2024/2847) este un regulament cuprinzător care stabilește cerințe obligatorii de securitate cibernetică pentru toate produsele cu elemente digitale puse pe piața UE. Legea se aplică atât produselor noi, cât și celor existente, iar obligațiile acoperă întregul ciclu de viață al produsului, de la proiectare și dezvoltare până la întreținere și sfârșitul ciclului de viață. CRA a intrat în vigoare la 10 decembrie 2024 și devine pe deplin aplicabilă de la 11 decembrie 2027.

Articolul 18 este esențial pentru producătorii non-UE: acesta cere celor stabiliți în afara UE să desemneze un reprezentant autorizat stabilit în UE. Acest reprezentant acționează ca punct oficial de contact pentru autoritățile de supraveghere a pieței și este responsabil pentru transmiterea comunicărilor și documentației. Dacă sunteți producător cu sediul în UE, nu trebuie să desemnați un reprezentant. Totuși, dacă sunteți producător non-UE, trebuie să desemnați un reprezentant sau să aveți un importator sau distribuitor care să accepte formal acest rol. Desemnarea trebuie să fie în scris și clar documentată.

Articolul 14 introduce o cerință strictă de raportare în 24 de ore pentru vulnerabilități exploatate activ sau incidente grave care afectează securitatea produsului. Producătorii trebuie să notifice ENISA (Agenția Uniunii Europene pentru Securitate Cibernetică) în termen de 24 de ore de la luarea la cunoștință a unui astfel de eveniment, urmată de o notificare completă în 72 de ore și un raport final în 14 zile. Termenele sunt în ore calendaristice, nu în ore lucrătoare, iar platforma de raportare este gestionată de ENISA. Obligația revine producătorului, nu importatorului sau distribuitorului, cu excepția cazului în care aceștia au pus produsul pe piață sub propriul nume.

Articolul 53 stabilește sancțiunile pentru neconformitate, care pot ajunge până la 15 milioane € sau 2,5% din cifra de afaceri globală anuală, oricare este mai mare. CRA este aplicat prin marcajul CE și supravegherea pieței și se aplică tuturor produselor cu elemente digitale disponibile în UE, indiferent de locul în care este stabilit producătorul.

• Articolul 18: Reprezentant autorizat pentru producătorii non-UE
• Articolul 14: Raportarea vulnerabilităților în 24 de ore
• Articolul 53: Amenzi și aplicare

Pentru mai multe detalii despre textul legal, consultați rezumatul oficial al UE.

Cum să alegi un reprezentant autorizat CRA

Alegerea reprezentantului autorizat CRA potrivit este un pas critic pentru producătorii non-UE. Reprezentantul servește ca prezența oficială în UE pentru chestiuni de reglementare și supraveghere a pieței. Iată factorii cheie de luat în considerare:

• Entitatea juridică și locația: Asigurați-vă că furnizorul este o entitate juridică înregistrată în UE. De exemplu, REP27 — Europe Services, SE este înregistrată în Praga, Republica Cehă și este verificabilă în registrul comercial ceh.
• Transparența prețurilor: Căutați furnizori care publică clar prețurile pentru primul an și pentru reînnoire. REP27, de exemplu, listează 490 € pentru primul an și 440 € pentru reînnoire, cu tarife mai mici pentru mandate combinate. Mulți furnizori nu publică prețurile de reînnoire, ceea ce poate duce la costuri neașteptate.
• Domeniul serviciului: Verificați ce include mandatul efectiv. Mandatul Articolului 18 ar trebui să acopere desemnarea scrisă, un certificat verificabil și un birou de solicitări pentru transmiterea comunicărilor autorităților. Unii furnizori pot pretinde că oferă mai mult, dar prin lege reprezentantul nu poate efectua evaluarea conformității sau testarea produsului — acestea sunt în afara domeniului Articolului 18.
• Verificare și documentație: Un furnizor bun oferă un certificat cu verificare publică (de exemplu, cod QR), asigurând că autoritățile și cumpărătorii pot confirma ușor conformitatea.
• Excluderi și limitări: Furnizorii reputați vor indica clar ce nu este inclus, cum ar fi evaluarea conformității, generarea SBOM sau răspunsul la incidente. Această transparență vă ajută să evitați neînțelegerile și costurile ascunse.

Mai jos este un rezumat comparativ al ceea ce include și exclude fiecare furnizor (unde este cunoscut):

Solicitați întotdeauna confirmare scrisă a domeniului, excluderilor și termenilor de reînnoire înainte de semnare.

Ce include cu adevărat prețul

Costul unui reprezentant autorizat CRA este adesea cea mai mică cheltuială din bugetul total de conformitate, dar este esențial să înțelegeți ce cumpărați efectiv. Prețul publicat pentru un reprezentant CRA acoperă doar mandatul Articolului 18. Acesta include de obicei:

• Desemnarea scrisă a reprezentantului în UE
• Un certificat de desemnare, adesea cu cod QR sau pagină de verificare publică
• Un birou de solicitări pentru primirea și transmiterea comunicărilor de la autoritățile UE, inclusiv supravegherea pieței și CSIRT-uri

Ce nu este inclus în preț:

• Evaluarea conformității (cerută pentru produse importante din clasa II și critice; realizată de organisme notificate, nu de reprezentanți)
• Testarea de securitate sau generarea SBOM (Software Bill of Materials)
• Răspunsul la incidente sau lucrări de inginerie
• Raportarea către ENISA (reprezentantul transmite, dar nu redactează sau depune rapoartele)

Servicii combinate pot fi disponibile pentru mandate GDPR Articol 27, NIS2 sau GPSR, adesea cu discount. De exemplu, REP27 oferă reprezentare combinată CRA și GDPR pentru 690 €/an, sau toate trei (CRA, GDPR, NIS2) pentru 990 €/an. Verificați întotdeauna dacă prețul de reînnoire este fix sau poate varia și dacă furnizorul percepe taxe suplimentare pentru schimbarea reprezentantului.

Iată un rezumat al prețurilor publicate și al includerilor:

Furnizorii trebuie să declare entitatea juridică care semnează mandatul. Verificați întotdeauna acest aspect înainte de plată.

Costuri ascunse și excluderi

Deși taxa pentru un reprezentant autorizat CRA este de obicei clară, costurile reale ale conformității CRA sunt adesea ascunse în alte zone. Cele mai semnificative cheltuieli sunt interne și țin de inginerie, documentație și suport continuu al produsului:

• Evaluarea conformității: Pentru produsele importante din clasa II și critice, un organism notificat trebuie să efectueze evaluarea conformității. Acest proces poate costa mii de euro și poate dura luni. Reprezentanții nu oferă acest serviciu.
• Testarea de securitate și SBOM: Generarea unei liste de materiale software și testarea de securitate sunt cerințe tehnice ce trebuie gestionate de echipa de inginerie sau firme externe de securitate. Niciun reprezentant nu include aceste servicii în mandat.
• Perioada de suport: CRA cere producătorilor să ofere actualizări de securitate pentru cel puțin cinci ani. Bugetați pentru întreținere și patch-uri continue ca linie de produs, nu ca proiect unic.
• Răspuns la incidente: Deși reprezentantul poate transmite rapoartele de vulnerabilitate, producătorul rămâne responsabil pentru investigare, raportare și remediere.
• Reînnoiri silențioase și creșteri de preț: Unii furnizori nu publică prețurile de reînnoire sau pot crește tarifele fără notificare. Solicitați întotdeauna prețul de reînnoire în scris înainte de semnare.

Mai jos este un rezumat al ceea ce este inclus și exclus de fiecare furnizor, pe baza informațiilor disponibile:

Pentru a evita surprizele, cereți întotdeauna o listă completă a excluderilor, perioade de notificare pentru încetare și eventuale taxe administrative sau per solicitare.

Cum funcționează desemnarea: pas cu pas

Desemnarea unui reprezentant autorizat CRA este un proces simplu, dar trebuie gestionat cu atenție pentru a asigura conformitatea. Iată un ghid pas cu pas:

1. Determinați aplicabilitatea: Confirmați dacă compania dvs. este stabilită în afara UE și dacă puneți produse cu elemente digitale pe piața UE. Dacă sunteți producător cu sediul în UE, nu aveți nevoie de reprezentant.
2. Alegeți calea: Decideți dacă desemnați un reprezentant autorizat CRA sau dacă importatorul sau distribuitorul dvs. va prelua acest rol. Acest lucru trebuie convenit în scris.
3. Selectați un furnizor: Comparați furnizorii în funcție de prețurile publicate, domeniul serviciului și transparență. Solicitați confirmare scrisă a ceea ce este inclus și exclus.
4. Semnați mandatul: Furnizorul va emite o scrisoare de desemnare, de obicei semnată electronic. Documentul trebuie să precizeze clar domeniul și entitatea juridică implicată.
5. Primiți certificatul: Obțineți un certificat de desemnare, ideal cu cod QR sau pagină de verificare publică, pentru a-l include în documentația tehnică și dosarele de conformitate.
6. Actualizați documentația: Adăugați detaliile reprezentantului în documentația tehnică, manualul de operare și orice materiale de achiziție.
7. Pregătiți-vă pentru raportare: Configurați procesul de raportare a vulnerabilităților pentru a respecta termenul de 24 de ore din Articolul 14. Asigurați-vă că știți cum să contactați reprezentantul și platforma ENISA.

Lista de verificare pentru astăzi:

1. Cartografiați portofoliul de produse pentru acoperirea CRA
2. Identificați canalele de vânzare în UE (direct, prin marketplace, prin distribuitor)
3. Decideți cine va acționa ca reprezentant (dacă este necesar)
4. Solicitați confirmare scrisă a prețului, domeniului și termenilor de reînnoire ai furnizorului
5. Pregătiți procesul de raportare a vulnerabilităților și desemnați personal responsabil

Desemnarea la timp și documentația clară sunt esențiale pentru a evita întârzierile în accesul pe piață sau acțiunile de reglementare.

Riscuri și amenzi pentru neconformitate

Neconformitatea cu cerința de reprezentant CRA poate avea consecințe grave. Conform Articolului 53, amenzile pot ajunge până la 15 milioane € sau 2,5% din cifra de afaceri globală anuală, oricare este mai mare. Aceste sancțiuni se aplică dacă nu desemnați un reprezentant când este necesar sau dacă nu respectați obligațiile de raportare și documentare.

Riscurile neconformității includ:

• Amenzi de reglementare: Penalități financiare substanțiale pentru lipsa desemnării unui reprezentant, nerespectarea termenelor de raportare a vulnerabilităților sau lipsa documentației corespunzătoare.
• Întârzieri în accesul pe piață: Fără reprezentant, puteți întâmpina întârzieri în achiziții, certificare sau cicluri de vânzare, deoarece cumpărătorii și autoritățile cer dovada conformității.
• Eșecuri în răspunsul la incidente: Dacă nu puteți răspunde cererilor de supraveghere a pieței sau CSIRT în termenele impuse, riscați sancțiuni suplimentare și afectarea reputației.
• Bariere în achiziții: Cumpărătorii mari și distribuitorii pot refuza să colaboreze cu producători fără mandat valid de reprezentant.
• Răspunderea rămâne la producător: Reprezentantul este doar un punct de contact; toată responsabilitatea legală pentru conformitatea produsului, securitate și răspuns la incidente rămâne la producător.

Pentru a reduce aceste riscuri, asigurați-vă că desemnarea este documentată, procesele de raportare sunt solide și dosarele de conformitate sunt actualizate. Rolul reprezentantului este de a preveni întârzierile și neînțelegerile în timpul incidentelor — nu de a prelua răspunderea pentru produsele dvs.

Matrice decizională: Ai nevoie de reprezentant autorizat CRA?

Folosiți matricea următoare pentru a determina dacă trebuie să desemnați un reprezentant autorizat CRA:

Pentru marketplace-uri, confirmați întotdeauna în scris dacă platforma acționează ca importator de înregistrare. Dacă nu, sunteți responsabil să desemnați un reprezentant.

Ce nu spun de obicei furnizorii

Există mai multe aspecte ale reprezentării CRA pe care furnizorii poate nu le evidențiază în materialele lor de marketing:

• Limitările domeniului: Mandatul Articolului 18 acoperă doar reprezentarea — nu evaluarea conformității, SBOM sau răspunsul la incidente. Orice afirmație că includ aceste servicii este înșelătoare.
• Prețurile de reînnoire: Mulți furnizori nu publică prețurile de reînnoire, ceea ce duce la creșteri tăcute sau neașteptate. Solicitați întotdeauna termenii de reînnoire în scris.
• Răspunderea: Reprezentantul nu preia responsabilitatea legală pentru conformitatea produsului sau incidentele de securitate. Producătorul rămâne pe deplin responsabil.
• Perioade de notificare și încetare: Termenii pentru încheierea acordului sau schimbarea furnizorului sunt adesea necomunicați. Cereți aceste detalii înainte de semnare.
• Taxe per solicitare sau administrative: Unii furnizori pot percepe taxe suplimentare pentru gestionarea cererilor specifice sau comunicărilor urgente. Clarificați întotdeauna dacă se aplică astfel de taxe.
• Limbi și disponibilitate: Capacitatea de a gestiona cererile autorităților în mai multe limbi și în afara orelor de program variază. REP27, de exemplu, oferă un birou cu personal 24/7, dar alții poate nu.

Transparența este esențială — solicitați o listă completă a excluderilor, limitărilor și termenilor înainte de a lua o decizie.

Scenarii realiste: ce cale să urmați

• Companie SaaS din SUA care vinde către afaceri din UE: Ca producător non-UE care pune produse digitale pe piața UE, trebuie să desemnați un reprezentant autorizat CRA. De asemenea, aveți nevoie de un reprezentant GDPR Articol 27. Cea mai simplă și rentabilă cale este să folosiți un furnizor precum REP27, care oferă ambele mandate într-un pachet, asigurând un punct unic de contact și prețuri clare la reînnoire.
• Vânzător chinez pe Amazon: Dacă Amazon acționează ca importator de înregistrare, este posibil să nu aveți nevoie de un reprezentant CRA separat. Totuși, dacă vindeți direct sau printr-un marketplace care nu preia acest rol, trebuie să desemnați un reprezentant autorizat CRA. Confirmați întotdeauna în scris rolul marketplace-ului pentru a evita lacunele în conformitate.
• Magazin online din UK care vinde dispozitive IoT consumatorilor din UE: Post-Brexit, producătorii cu sediul în UK sunt considerați non-UE. Dacă vindeți direct consumatorilor din UE sau prin distribuitori care nu acționează ca reprezentant, trebuie să desemnați un reprezentant autorizat CRA. Dacă un distribuitor sau importator pune produsul pe piața UE sub propriul nume, poate acționa el ca reprezentant.

În fiecare scenariu, cheia este să documentați aranjamentul, să actualizați dosarele tehnice și să vă asigurați că procesele de raportare sunt pregătite pentru cerința de notificare a vulnerabilităților în 24 de ore.