Am nevoie de reprezentant autorizat dacă produc în afara UE? Furnizori și prețuri 2026

• Producătorii din afara UE care vând în UE trebuie să numească un reprezentant autorizat conform Articolului 18 CRA.
• Obligația se aplică de la 11 septembrie 2026 pentru produsele cu elemente digitale.
• REP27 — Europe Services, SE oferă reprezentare CRA de la 490 €/an.
• Prețuri concurente: kadano 999 €/an, Euverify 590 GBP/an (prețuri verificate octombrie 2026).
• Numirea nu este necesară pentru producătorii stabiliți în UE sau pentru unii administratori open source necomerciali.
• Reprezentantul gestionează raportarea vulnerabilităților și comunicarea cu autoritățile UE.

Actualizat 19 October 2026 · 4 surse verificate

Furnizori comparați

Prețuri publicate pe site-ul fiecărui furnizor la data de 19 October 2026, excluzând TVA-ul, cu excepția cazului în care se specifică altfel. Fiecare rând este legat de sursa sa.

Ce cere legea: Articolul 18 CRA și obligațiile tale

Regulamentul Cyber Resilience Act (CRA) al UE introduce noi obligații pentru producătorii de produse cu elemente digitale. Articolul 18 CRA, aplicabil din 11 septembrie 2026, impune oricărui producător stabilit în afara UE să numească un reprezentant autorizat în Uniune dacă vinde astfel de produse în UE. Aceasta se aplică atât vânzărilor B2B, cât și B2C, inclusiv furnizorilor SaaS, IoT, software și hardware.

• Cine trebuie să numească: Orice producător din afara UE care vinde direct cumpărătorilor din UE, indiferent dacă vânzarea este către companii sau consumatori.
• Cine este scutit: Producătorii deja stabiliți în UE, importatorii sau distribuitorii care pun produse pe piață sub propriul nume și unii administratori open source necomerciali (cu obligații reduse).
• Bază legală: Articolul 18(1) CRA pentru reprezentant, Articolul 14 pentru raportarea vulnerabilităților și Articolul 3 pentru domeniul de aplicare.

Reprezentantul acționează ca punctul oficial de contact pentru autoritățile UE, gestionând raportarea vulnerabilităților (Articolul 14) și comunicările privind supravegherea pieței. Nenumirea unui reprezentant este o încălcare separată, sancționată cu amenzi semnificative. Ca referință, sub GDPR, eșecul similar a dus la amenzi de până la 525.000 EUR (cazul Locatefamily.com).

Numirea trebuie să fie în scris și să specifice domeniul (Articolul 18(3)). Statul membru al reprezentantului determină care CSIRT național primește rapoartele de vulnerabilitate. Dacă nu numiți un reprezentant, importatorul sau distribuitorul poate deveni contactul implicit, ceea ce poate complica vânzările și conformitatea.

Pentru obligațiile elvețiene, REP27 oferă o evaluare gratuită cu fiecare plan plătit, dar un reprezentant elvețian este necesar doar dacă sunt îndeplinite toate cele patru criterii elvețiene. REP27 nu acționează ca reprezentant elvețian, dar oferă o declarație de scutire dacă nu este necesar.

Cum alegi un reprezentant autorizat: criterii cheie și comparație furnizori

Alegerea reprezentantului autorizat potrivit este esențială pentru conformitate și acces facil pe piață. Iată factorii principali de luat în considerare:

• Entitatea juridică și înregistrarea: Verifică dacă furnizorul este o companie înregistrată în UE. REP27 este Europe Services, SE, înregistrată la Praga din 2014 (IČO 03571785).
• Domeniul mandatului: Mandatul trebuie să fie strict limitat la obligațiile din Articolul 18(3). Niciun furnizor nu poate acoperi legal obligațiile din Articolul 13 CRA.
• Transparența: Prețurile de reînnoire și serviciile incluse trebuie publicate și confirmate în scris înainte de plată. REP27 publică toate prețurile și domeniul în avans.
• Verificare: Caută un certificat verificabil (de ex. cod QR, pagină publică) pentru a demonstra conformitatea autorităților și clienților.
• Suport și comunicare: Confirmă procesul furnizorului pentru redirecționarea cererilor, limbile suportate și timpii de răspuns. REP27 garantează redirecționarea în două zile lucrătoare și oferă formulări de notificare a confidențialității în 8 limbi.

Compară ce este inclus, ce nu este inclus și eventuale taxe suplimentare:

Cere întotdeauna o descriere scrisă a ceea ce este acoperit, mai ales dacă furnizorul nu publică aceste informații. Astfel eviți surprizele și plătești doar pentru ce ai nevoie.

Ce include cu adevărat prețul & costuri ascunse în reprezentarea CRA

Majoritatea prețurilor publicate acoperă doar mandatul legal și obligațiile de comunicare de bază. Cele mai mari costuri în conformitatea CRA sunt de obicei interne: inginerie, documentație, generare SBOM (Software Bill of Materials) și asigurarea unei perioade de suport de cel puțin cinci ani pentru actualizări de securitate. Pentru produsele importante de clasa II sau critice, este necesară o evaluare de către un organism notificat, mult mai costisitoare decât taxa reprezentantului.

Prețurile REP27 sunt transparente: 490 €/an pentru doar CRA, 690 €/an pentru CRA+GDPR și 990 €/an pentru CRA+GDPR+NIS2, cu tarife de reînnoire mai mici. Mandatul include o numire scrisă conform Articolului 18, certificat verificabil, birou de raportare vulnerabilități cu personal și redirecționare cereri. Nu include evaluare conformitate, testare, generare SBOM sau raportare incidente — acestea sunt responsabilitatea producătorului sau necesită organism notificat.

Costuri ascunse de urmărit:

• Reînnoiri silențioase sau prețuri neclare la reînnoire (comun pe piață).
• Taxe pe cerere pentru redirecționarea comunicărilor autorităților sau raportărilor de vulnerabilități.
• Limite ale serviciilor incluse, cum ar fi numărul de cereri sau limbile suportate.
• Limitări și excluderi de răspundere ascunse în termeni și condiții.

REP27 declară toate prețurile de reînnoire în avans și listează clar excluderile. Cere întotdeauna confirmare scrisă a ceea ce este inclus și exclus înainte de a semna cu orice furnizor.

Cum funcționează numirea: ghid pas cu pas și matrice decizională

Numirea unui reprezentant autorizat este un proces simplu, dar esențial. Iată un ghid practic:

1. Evaluarea stabilirii: Confirmă că firma ta este stabilită în afara UE și vinde produse cu elemente digitale în UE.
2. Verifică obligațiile: Determină dacă produsele tale intră sub incidența CRA și dacă ești producătorul, nu doar importator sau distribuitor.
3. Alege un furnizor: Compară furnizorii după entitate juridică, preț, domeniu și transparență. Cere detalii scrise despre ce este inclus.
4. Semnează mandatul: Încheie un acord scris care specifică obligațiile din Articolul 18. REP27 emite desemnarea în 24 de ore, cu certificat verificabil.
5. Actualizează documentele de conformitate: Adaugă datele reprezentantului în dosarele tehnice, notificările de confidențialitate și procedurile de raportare vulnerabilități.
6. Pregătește raportarea: Asigură-te că echipa ta cunoaște procesul de raportare în 24 de ore începând cu 11 septembrie 2026.

Matrice decizională

Confirmă întotdeauna în scris cine acționează ca reprezentant, mai ales dacă folosești importatori sau distribuitori.

Riscuri, amenzi și ce nu spun de obicei furnizorii

Riscuri de neconformitate: Nenumirea unui reprezentant autorizat poate duce la acțiuni de aplicare și amenzi substanțiale. Sub GDPR, neîndeplinirea obligației a dus la o amendă de 525.000 EUR pentru Locatefamily.com. CRA prevede încălcări separate, iar amenzile pot ajunge până la 10 milioane EUR sau 2% din cifra de afaceri globală pentru neconformitatea cu Articolul 18.

Ce nu spun de obicei furnizorii:

• Limitările mandatului: Rolul reprezentantului este strict limitat la redirecționarea comunicărilor și acționarea ca punct de contact. Nu efectuează evaluări de conformitate, testări sau generare SBOM — acestea sunt responsabilitatea producătorului.
• Excluderi: REP27 listează clar ce nu este inclus: evaluare conformitate, testare, SBOM și raportare incidente. Mulți furnizori nu publică astfel de excluderi, ceea ce poate induce în eroare cumpărătorii.
• Taxe de reînnoire și pe cerere: Reînnoiri silențioase și taxe ascunse pe cerere sunt comune. Cere întotdeauna confirmare scrisă a prețurilor de reînnoire și a taxelor suplimentare.
• Răspundere: Reprezentanții limitează de obicei răspunderea la redirecționarea cererilor și furnizarea documentației. Nu preiau sarcini de inginerie sau securitate.
• Perioade de notificare: Perioadele de notificare pentru reziliere sau schimbarea furnizorului sunt rar dezvăluite în avans. REP27 oferă preț de schimb și o singură dată de reînnoire pentru mandate combinate.

Pentru a evita surprizele, cere întotdeauna o descriere detaliată a serviciilor, inclusiv toate excluderile și limitările, înainte de a te angaja cu un furnizor.

Scenarii realiste & cele mai simple căi conforme: exemple practice

• Companie SaaS din SUA: Un furnizor SaaS din SUA vinde abonamente clienților UE. Din 11 septembrie 2026, trebuie să numească un reprezentant autorizat UE pentru obligațiile CRA Articolul 18. Cea mai simplă cale este să aleagă REP27 pentru 490 €/an, care oferă mandat scris, certificat verificabil și birou de raportare cu personal. Compania adaugă datele reprezentantului în notificarea de confidențialitate și procedura de raportare vulnerabilități.
• Vânzător chinez pe Amazon: Un producător chinez vinde dispozitive IoT branduite pe Amazon către clienți UE. Dacă Amazon acționează ca importator de înregistrare, obligația de a numi reprezentant revine Amazon. Dacă vânzătorul este producătorul și vinde sub brand propriu, trebuie să numească un reprezentant autorizat. Opțiuni sunt REP27, kadano sau Euverify. Vânzătorul ar trebui să confirme în scris cu Amazon cine este operatorul economic.
• Magazin online din UK: Un retailer din UK vinde dispozitive smart home consumatorilor UE. Ca producător non-UE, trebuie să numească un reprezentant autorizat UE pentru conformitate CRA. REP27 oferă mandate combinate (CRA+GDPR+NIS2) pentru 990 €/an, simplificând conformitatea cu mai multe reglementări. Retailerul semnează mandatul, actualizează dosarele de conformitate și se pregătește pentru raportarea vulnerabilităților în 24 de ore.

Lista de verificare pentru cumpărători

1. Confirmă țara de stabilire a companiei și dacă ești producător.
2. Determină dacă produsele tale se vând în UE și intră sub incidența CRA.
3. Verifică dacă importatorul sau distribuitorul acționează ca operator economic; dacă nu, trebuie să numești reprezentant.
4. Compară furnizorii pentru transparență, domeniu și preț. Cere confirmare scrisă a ceea ce este inclus și exclus.
5. Semnează mandat scris și obține un certificat verificabil.
6. Actualizează documentația de conformitate, notificările de confidențialitate și procedurile de raportare vulnerabilități cu datele reprezentantului.
7. Instruiește echipa privind obligațiile de raportare în 24 de ore începând cu 11 septembrie 2026.
8. Revizuiește termenii de reînnoire, perioadele de notificare și eventualele taxe suplimentare înainte de angajare.