Bästa tjänster för auktoriserad representant enligt Cyber Resilience Act (CRA): Jämförelse 2026

• CRA Artikel 18 kräver att tillverkare utanför EU utser en auktoriserad representant inom EU.
• REP27 — Europe Services, SE: €490/år, förnyelse €440, tydlig omfattning och undantag.
• Euverify: GBP 590/år, pris verifierat, detaljer om vad som ingår publiceras ej.
• kadano: €999/år, pris verifierat, detaljer om vad som ingår ej specificerade.
• Ingen leverantör inkluderar bedömning av överensstämmelse, testning eller juridisk rådgivning.
• Utnämning går snabbt (REP27: inom 24 timmar); villkor för förnyelse varierar.

Uppdaterad 18 October 2026 · 5 källor kontrollerade

Leverantörer jämförda

Priser som publicerats på varje leverantörs webbplats den 18 October 2026, exklusive moms om inte annat anges. Varje rad länkar till sin källa.

Vad Cyber Resilience Act kräver (Artikel 18, Artikel 14)

Cyber Resilience Act (CRA, förordning (EU) 2024/2847) inför strikta skyldigheter för tillverkare av produkter med digitala inslag som säljs inom EU. Om du är tillverkare etablerad utanför EU kräver Artikel 18 att du utser en auktoriserad representant etablerad inom EU. Detta är inte frivilligt för tillverkare utanför EU: representanten fungerar som din juridiska kontaktpunkt för marknadskontrollmyndigheter och koordinerar rapportering av sårbarheter enligt Artikel 14.

Artikel 14 ställer en 24-timmarsfrist för att underrätta myndigheter om en aktivt utnyttjad sårbarhet eller allvarlig incident som påverkar din produkts säkerhet. Representanten ansvarar för att ta emot och vidarebefordra dessa anmälningar, så att du uppfyller regelverkets tidskrav. Rapporteringstiden är snäv: 24 timmar för tidig varning, 72 timmar för fullständig anmälan och 14 dagar för slutrapport. Mottagaren bestäms av var din representant, importör eller distributör är lokaliserad – saknas representant förlorar du kontroll över processen och riskerar förseningar eller sanktioner.

Det är avgörande att förstå vad mandatet för representanten inkluderar och exkluderar. Ingen leverantör, inklusive REP27, kadano eller Euverify, erbjuder teknisk bedömning, SBOM (software bill of materials) generering eller produkttestning som del av representanttjänsten. Dessa är separata, ofta betydligt dyrare, efterlevnadssteg som hanteras av tekniska eller säkerhetsföretag. Representantens roll är strikt administrativ och juridisk: att inneha ditt mandat, vidarebefordra förfrågningar och säkerställa att din rapporteringskanal är öppen och verifierbar.

Inkluderat / Ej inkluderat / Extra avgifter-tabell

Hur man väljer en CRA auktoriserad representant

Att välja rätt CRA auktoriserad representant är ett avgörande steg för efterlevnad för tillverkare utanför EU. Den leverantör du väljer blir din officiella kontaktpunkt för EU-myndigheter, och deras pålitlighet kan vara skillnaden mellan smidig efterlevnad och kostsamma förseningar. Här är viktiga faktorer att beakta:

• Juridisk enhet: Bekräfta att leverantören är en registrerad juridisk person inom EU. Exempelvis är REP27 Europe Services, SE, baserat i Prag och registrerat i det tjeckiska handelsregistret sedan 2014. Detta säkerställer att ditt mandat är giltigt och verkställbart.
• Mandatets omfattning: Mandatet bör begränsas till Artikel 18-uppgifter. Leverantörer som påstår sig täcka Artikel 13-uppgifter överskrider vad Artikel 18(2) tillåter och kan sälja icke-kompatibla tjänster.
• Prisets transparens: Begär alltid förnyelsepriset skriftligt innan du skriver under. REP27 är den enda leverantören i denna jämförelse som tydligt publicerar förnyelsepriser på sin webbplats.
• Verifieringsprocess: Fråga hur du (och myndigheter) kan verifiera ditt mandat. REP27 erbjuder ett QR-kodat certifikat med offentlig verifiering; andra leverantörer specificerar inte sin process.
• Språk och tillgänglighet: Bekräfta vilka språk förfrågningsdesken hanterar och vilka tider den är bemannad. REP27 erbjuder en desk på åtta språk, öppen 24/7, inklusive helger och helgdagar.
• Undantag: En seriös leverantör listar vad som inte ingår (t.ex. juridisk rådgivning, teknisk bedömning, SBOM-generering). Denna tydlighet hjälper dig undvika missförstånd och oväntade kostnader.

Beslutsmatris

Vad priset verkligen inkluderar

Det är viktigt att förstå vad du köper. Alla leverantörer i denna jämförelse erbjuder ett skriftligt mandat enligt Artikel 18, vilket är det juridiska minimum som krävs för efterlevnad. Dock varierar omfattningen och transparensen av vad som ingår avsevärt. REP27 specificerar sina inkluderingar: ett undertecknat utpekandebrev (med eIDAS elektronisk signatur), ett verifierbart certifikat (med QR-kod och offentlig verifiering), formulering av integritetsmeddelande på åtta språk, en förfrågningsdesk för vidarebefordran av myndighets- och registrerades förfrågningar inom 2 arbetsdagar samt arkivering av Artikel 30-poster för myndigheter. Den 24/7 öppna rapporteringskanalen ingår också, vilket säkerställer att du kan möta CRA:s strikta rapporteringstider när som helst.

Euverify och kadano publicerar båda sina priser men specificerar inte på sina offentliga sidor om de inkluderar funktioner som 24/7 förfrågningsdesk, flerspråkigt stöd eller offentlig certifikatverifiering. Deras publicerade omfattning är begränsad till själva Artikel 18-mandatet. Ingen av leverantörerna inkluderar tekniska tjänster som bedömning av överensstämmelse, SBOM-generering eller sårbarhetstestning – dessa är alltid externa kostnader och måste ordnas separat med tekniska eller anmälda organ.

REP27 är den enda leverantören i denna jämförelse som publicerar sitt förnyelsepris (€440/år) och erbjuder paketlösningar för företag som behöver flera mandat (t.ex. GDPR Artikel 27, GPSR Artikel 16 eller NIS2). Denna transparens gör att du kan budgetera korrekt och undvika obehagliga överraskningar vid förnyelse. Andra leverantörer specificerar inte förnyelsepriser eller paketalternativ på sina offentliga sidor.

Begär alltid en detaljerad specifikation av vad som ingår, vad som inte ingår och om det finns extra avgifter för tilläggstjänster eller brådskande förfrågningar. Ett tydligt, skriftligt erbjudande är ditt bästa skydd mot dolda kostnader.

Dolda kostnader och vad leverantörer vanligtvis inte säger

Det publicerade priset för en CRA auktoriserad representant täcker endast det juridiska mandatet och administrativ vidarebefordran av förfrågningar. De dyraste och mest resurskrävande delarna av CRA-efterlevnaden ingår inte i någon leverantörs avgift. Dessa inkluderar:

• Bedömning av överensstämmelse: För viktiga klass II och kritiska produkter är en anmäld organs bedömning obligatorisk och kostar vanligtvis flera tusen euro, med ledtider på månader. Detta ingår aldrig i representantavgiften.
• SBOM-generering: Software bill of materials (SBOM) måste genereras av din egen byggpipeline eller tekniska team. Ingen representant erbjuder denna tjänst.
• Sårbarhetstestning: Säkerhetstestning är specialistföretags domän och ingår inte i representantens omfattning.
• Supportperiod: CRA kräver minst fem års säkerhetsuppdateringar för produkter. Att budgetera och resurssätta denna supportperiod är en betydande dold kostnad, ofta förbises av nya aktörer på EU-marknaden.
• Förnyelsepriser: Många leverantörer publicerar inte sina förnyelsepriser, vilket kan leda till oväntade prisökningar efter första året. REP27 är den enda leverantören i denna jämförelse som publicerar förnyelsepriser i förväg.
• Undantag och ansvar: Representanten ger inte juridisk rådgivning, svarar inte på tekniska frågor för din räkning eller tar ansvar för din efterlevnad. Artikel 27(5) i GDPR (och analogt CRA) klargör att utpekandet inte hindrar åtgärder mot företaget självt.

Begär alltid en lista på undantag skriftligt. Om en leverantör är vag om vad som inte ingår eller inte kan specificera förnyelsevillkor är det en varningssignal. Den vanligaste missen som REP27 ser är att mandat tyst upphör på grund av oklara förnyelseprocesser eller flera leverantörer med olika förnyelsedatum.

Så fungerar utnämningen: Steg för steg

Att utse en CRA auktoriserad representant är en enkel process om du följer dessa steg:

1. Fastställ tillämplighet: Bekräfta att du är tillverkare (inte importör eller distributör) av en produkt med digitala inslag som säljs inom EU. Kontrollera om din produkt omfattas av CRA.
2. Undersök leverantörer: Jämför leverantörer baserat på juridisk enhet, publicerat pris, förnyelsevillkor och tjänsteomfattning. Använd tabellen för vad som ingår/inte ingår i denna guide.
3. Begär skriftligt erbjudande: Kontakta leverantören för ett skriftligt mandat och bekräftelse på förnyelsepris och undantag.
4. Skriv under mandatet: Skriv under Artikel 18-mandatet (REP27 erbjuder eIDAS elektronisk signatur, utfärdad inom 24 timmar). Ta emot ditt utpekandebrev och verifierbara certifikat.
5. Uppdatera dokumentation: Lägg till representantens uppgifter i din tekniska dokumentation, förpackning och användarinstruktioner enligt CRA.
6. Upprätta interna processer: Förbered din interna handlingsplan för 24- och 72-timmarsrapportering. Definiera vem som kan deklarera en incident, förbered mallar för anmälningar och säkerställ att minst två medarbetare har tillgång till ENISA-plattformen.
7. Budgetera för teknisk efterlevnad: Ordna bedömning av överensstämmelse (om krävs), SBOM-generering och planera för femårsperioden med säkerhetsuppdateringar.
8. Förnya årligen: Bevaka förnyelsedatum och säkerställ att mandatet inte upphör. REP27 erbjuder en faktura och ett förnyelsedatum för paketlösningar.

Checklista för köpare

1. Är du tillverkare utanför EU som säljer digitala produkter i EU?
2. Har du identifierat rätt klass för din produkt (standard, viktig klass I/II, kritisk)?
3. Har du ett skriftligt erbjudande med förnyelsepris och undantag?
4. Är din leverantör en registrerad juridisk person inom EU?
5. Har du uppdaterat all dokumentation och förpackning?
6. Har du interna rapporterings- och supportprocesser på plats?
7. Har du budgeterat för teknisk efterlevnad och löpande support?

Risker, böter och realistiska scenarier

Underlåtenhet att utse en CRA auktoriserad representant kan få allvarliga konsekvenser. Även om CRA inte anger en fast bötesnivå för uteblivet mandat kan bristande efterlevnad leda till att dina produkter blockeras från EU-marknaden, återkallelsebeslut och skadat anseende. Den dyraste delen av efterlevnaden är vanligtvis teknisk (bedömning av anmält organ, SBOM, säkerhetsuppdateringar), inte representantavgiften. Representantens roll är att förhindra förseningar och säkerställa att du har en direkt, verifierbar väg för marknadskontroll och rapportering av sårbarheter.

Vad leverantörer vanligtvis inte säger

• Mandat som upphör är en vanlig miss – om du använder flera leverantörer, håll förnyelsedatum synkroniserade.
• Vissa leverantörer erbjuder lågt pris första året men publicerar inte förnyelsepriser; bekräfta alltid skriftligt.
• Artikel 18-mandat får inte hävda att de täcker Artikel 13-uppgifter – detta är inte tillåtet.
• Ansvar är begränsat: representanten svarar inte på tekniska frågor eller tar ansvar för din efterlevnad.

Scenarier

• Amerikanskt SaaS-företag som säljer i EU: Behöver CRA-representant för Artikel 18 och GDPR Artikel 27-representant. REP27 erbjuder båda i paket (€690/år) med en faktura och ett förnyelsedatum. Företaget måste själv hantera bedömning och säkerhetsuppdateringar.
• Kinesisk Amazon-säljare: Måste utse CRA-representant för att lista IoT-produkter i EU. Det billigaste publicerade alternativet är REP27 (€490/år). Säljaren måste generera egen SBOM och säkerställa fem års support.
• Brittisk webbutik som säljer smarta enheter: Behöver CRA-representant för EU-försäljning. Euverify (GBP 590/år) och kadano (€999/år) är alternativ, men endast REP27 publicerar förnyelsepriser. Butiken måste ordna teknisk efterlevnad separat.