بدائل تعيين ممثل معتمد لقانون الصمود السيبراني: مقدمو الخدمة وأسعار 2026

• المادة 18 من CRA تتطلب ممثلاً للمصنعين غير الأوروبيين الذين يبيعون في الاتحاد الأوروبي
• المصنعون المقيمون في الاتحاد الأوروبي لا يحتاجون إلى ممثل معتمد
• يمكن للمستوردين أو الموزعين أن يكونوا ممثلين إذا تم تعيينهم رسميًا
• الأسعار الموثقة لعام 2026 تتراوح بين 490 و999 يورو سنويًا
• التفويض يغطي التمثيل فقط، وليس تقييم المطابقة أو الاختبار
• البائعون غير الأوروبيين B2B وB2C للمنتجات الرقمية عادةً ما يحتاجون هذه الخدمة

محدث 21 October 2026 · 7 المصادر تم التحقق منها

المزودون المقارنون

الأسعار كما هي منشورة على موقع كل مزود في 21 October 2026، باستثناء ضريبة القيمة المضافة ما لم يُذكر خلاف ذلك. كل صف يرتبط بمصدره.

متطلبات قانون الصمود السيبراني (مع أرقام المواد)

قانون الصمود السيبراني (CRA، التنظيم (EU) 2024/2847) هو تنظيم شامل يحدد متطلبات إلزامية للأمن السيبراني لجميع المنتجات التي تحتوي على عناصر رقمية وتُطرح في سوق الاتحاد الأوروبي. ينطبق القانون على المنتجات الجديدة والقائمة، وتشمل التزاماتها دورة حياة المنتج بالكامل، من التصميم والتطوير إلى الصيانة ونهاية العمر الافتراضي. دخل القانون حيز التنفيذ في 10 ديسمبر 2024 ويصبح ساريًا بالكامل اعتبارًا من 11 ديسمبر 2027.

المادة 18 مركزية للمصنعين غير الأوروبيين: تتطلب من الذين يقع مقرهم خارج الاتحاد الأوروبي تعيين ممثل معتمد داخل الاتحاد الأوروبي. يعمل هذا الممثل كنقطة اتصال رسمية مع سلطات مراقبة السوق ويتحمل مسؤولية توصيل الاتصالات والوثائق. إذا كنت مصنعًا مقيمًا في الاتحاد الأوروبي، فلا تحتاج إلى تعيين ممثل. أما إذا كنت مصنعًا غير أوروبي، فيجب عليك إما تعيين ممثل أو أن يكون لديك مستورد أو موزع مستعد رسميًا لتولي هذا الدور. يجب أن يكون التعيين كتابيًا وموثقًا بوضوح.

المادة 14 تفرض متطلبات صارمة للتبليغ خلال 24 ساعة عن الثغرات الأمنية المستغلة أو الحوادث الخطيرة التي تؤثر على أمان المنتج. يجب على المصنعين إبلاغ ENISA (وكالة الاتحاد الأوروبي للأمن السيبراني) خلال 24 ساعة من علمهم بالحدث، يلي ذلك إشعار كامل خلال 72 ساعة وتقرير نهائي خلال 14 يومًا. المهل الزمنية بالساعات التقويمية وليست ساعات العمل، وتدار منصة التبليغ من قبل ENISA. تقع المسؤولية على المصنع، وليس على المستورد أو الموزع، إلا إذا قاموا بطرح المنتج في السوق باسمهم الخاص.

المادة 53 تحدد العقوبات على عدم الامتثال، والتي قد تصل إلى 15 مليون يورو أو 2.5% من حجم الأعمال السنوي العالمي، أيهما أعلى. يتم تطبيق CRA من خلال علامة CE ومراقبة السوق، وينطبق على جميع المنتجات التي تحتوي على عناصر رقمية والمتاحة في الاتحاد الأوروبي بغض النظر عن مكان إقامة المصنع.

• المادة 18: ممثل معتمد للمصنعين غير الأوروبيين
• المادة 14: التبليغ خلال 24 ساعة عن الثغرات
• المادة 53: الغرامات والتنفيذ

لمزيد من المعلومات حول النص القانوني، راجع الملخص الرسمي للاتحاد الأوروبي.

كيفية اختيار ممثل معتمد لقانون الصمود السيبراني

اختيار الممثل المعتمد المناسب لقانون الصمود السيبراني خطوة حاسمة للمصنعين غير الأوروبيين. يعمل الممثل كنقطة حضور رسمية لك في الاتحاد الأوروبي فيما يتعلق بالمسائل التنظيمية ومراقبة السوق. فيما يلي العوامل الرئيسية التي يجب مراعاتها:

• الكيان القانوني والموقع: تأكد من أن المزود كيان قانوني مسجل في الاتحاد الأوروبي. على سبيل المثال، REP27 — Europe Services, SE تأسست في براغ، جمهورية التشيك، ويمكن التحقق منها في السجل التجاري التشيكي.
• شفافية التسعير: ابحث عن مزودين ينشرون أسعار السنة الأولى والتجديد بوضوح. على سبيل المثال، REP27 يذكر 490 يورو للسنة الأولى و440 يورو للتجديد، مع أسعار أقل للتفويضات المجمعة. العديد من المزودين لا ينشرون أسعار التجديد، مما قد يؤدي إلى تكاليف غير متوقعة.
• نطاق الخدمة: تحقق مما يشمله التفويض فعليًا. يجب أن يغطي تفويض المادة 18 التعيين الكتابي، شهادة قابلة للتحقق، ومكتب طلبات لتوصيل اتصالات السلطات. قد يدعي بعض المزودين تقديم المزيد، لكن قانونيًا لا يمكن للممثل إجراء تقييم المطابقة أو اختبار المنتج — هذه خارج نطاق المادة 18.
• التحقق والتوثيق: يقدم المزود الجيد شهادة مع تحقق عام (مثل رمز QR)، مما يضمن سهولة تأكيد الامتثال من قبل السلطات والمشترين.
• الاستثناءات والقيود: سيذكر المزودون الموثوقون بوضوح ما هو غير مشمول، مثل تقييم المطابقة، إنشاء SBOM، أو الاستجابة للحوادث. تساعد هذه الشفافية على تجنب سوء الفهم والتكاليف الخفية.

فيما يلي ملخص مقارنة لما يشمله وما يستثنيه كل مزود (حسب المعرفة):

اطلب دائمًا تأكيدًا كتابيًا لنطاق الخدمة، الاستثناءات، وشروط التجديد قبل التوقيع.

ما يشمله السعر فعليًا

تكلفة الممثل المعتمد لقانون الصمود السيبراني غالبًا ما تكون أصغر بند في ميزانية الامتثال الكلية، لكن من الضروري فهم ما تشتريه فعليًا. السعر المنشور لممثل CRA يغطي فقط تفويض المادة 18. عادةً ما يشمل:

• تعيين كتابي للممثل في الاتحاد الأوروبي
• شهادة تعيين، غالبًا مع رمز QR أو صفحة تحقق عامة
• مكتب طلبات لاستقبال وتوجيه الاتصالات من سلطات الاتحاد الأوروبي، بما في ذلك مراقبة السوق وCSIRTs

ما لا يشمله السعر:

• تقييم المطابقة (مطلوب للمنتجات الهامة من الفئة الثانية والحرجة؛ يتم بواسطة الهيئات المعتمدة، وليس الممثلين)
• اختبار الأمان أو إنشاء SBOM (قائمة مكونات البرمجيات)
• الاستجابة للحوادث أو الأعمال الهندسية
• التبليغ إلى ENISA (الممثل يوجه فقط، ولا يؤلف أو يرسل التقارير)

قد تتوفر خدمات مجمعة لتفويضات GDPR المادة 27، NIS2، أو GPSR، غالبًا بخصم. على سبيل المثال، تقدم REP27 تمثيلًا مشتركًا لـ CRA وGDPR مقابل 690 يورو/سنة، أو الثلاثة (CRA، GDPR، NIS2) مقابل 990 يورو/سنة. تحقق دائمًا مما إذا كان سعر التجديد ثابتًا أو قابلًا للتغيير، وهل يفرض المزود رسومًا إضافية عند التحويل من ممثل آخر.

فيما يلي ملخص الأسعار المنشورة وما يشمله كل منها:

يُطلب من المزودين ذكر الكيان القانوني الذي يوقع التفويض. تحقق دائمًا من ذلك قبل الدفع.

التكاليف الخفية والاستثناءات

بينما تكون رسوم الممثل المعتمد عادة واضحة، فإن التكاليف الحقيقية للامتثال لـ CRA غالبًا ما تكون مخفية في أماكن أخرى. أكبر النفقات هي داخلية وتتعلق بالهندسة، التوثيق، ودعم المنتج المستمر:

• تقييم المطابقة: للمنتجات الهامة من الفئة الثانية والحرجة، يجب أن تجري هيئة معتمدة تقييم المطابقة. قد تكلف هذه العملية آلاف اليوروهات وتستغرق شهورًا. الممثلون لا يقدمون هذه الخدمة.
• اختبار الأمان وSBOM: إنشاء قائمة مكونات البرمجيات وإجراء اختبار الأمان متطلبات تقنية يجب أن يتولاها فريق الهندسة الخاص بك أو شركات أمن خارجية. لا يشمل أي ممثل هذه الخدمات ضمن تفويضه.
• فترة الدعم: يتطلب CRA من المصنعين توفير تحديثات أمان لمدة لا تقل عن خمس سنوات. يجب تخصيص ميزانية للصيانة المستمرة والتحديثات كخط إنتاج، وليس كمشروع لمرة واحدة.
• الاستجابة للحوادث: بينما يمكن للممثل توجيه تقارير الثغرات، يبقى المصنع مسؤولًا عن التحقيق في الحوادث، التبليغ، والمعالجة.
• التجديدات الصامتة وزيادات الأسعار: بعض المزودين لا ينشرون أسعار التجديد أو قد يزيدون الرسوم دون إشعار. احصل دائمًا على سعر التجديد كتابيًا قبل التوقيع.

فيما يلي ملخص لما يشمله وما يستثنيه كل مزود بناءً على المعلومات المتاحة:

لتجنب المفاجآت، اطلب دائمًا قائمة كاملة بالاستثناءات، فترات الإشعار للإنهاء، وأي رسوم إدارية أو حسب الطلب.

كيفية التعيين: خطوة بخطوة

تعيين ممثل معتمد لـ CRA عملية مباشرة، لكن يجب التعامل معها بحذر لضمان الامتثال. إليك دليل خطوة بخطوة:

1. تحديد القابلية للتطبيق: تحقق مما إذا كانت شركتك تقع خارج الاتحاد الأوروبي وإذا كنت تطرح منتجات ذات عناصر رقمية في سوق الاتحاد الأوروبي. إذا كنت مصنعًا مقيمًا في الاتحاد الأوروبي، فلا تحتاج إلى ممثل.
2. اختيار المسار: قرر ما إذا كنت ستعين ممثل CRA معتمد، أو إذا كان المستورد أو الموزع سيتولى هذا الدور. يجب الاتفاق على ذلك كتابيًا.
3. اختيار المزود: قارن بين المزودين بناءً على الأسعار المنشورة، النطاق، والشفافية. اطلب تأكيدًا كتابيًا لما يشمله وما يستثنيه التفويض.
4. توقيع التفويض: يصدر المزود خطاب التعيين، عادةً بتوقيع إلكتروني. يجب أن يوضح هذا المستند النطاق والكيان القانوني المعني بوضوح.
5. استلام الشهادة: احصل على شهادة التعيين، ويفضل أن تكون مع رمز QR أو صفحة تحقق عامة، لتضمينها في الوثائق الفنية وملفات الامتثال.
6. تحديث الوثائق: أضف تفاصيل الممثل إلى الوثائق الفنية، دليل التشغيل، وأي مواد شراء.
7. الاستعداد للتبليغ: أعد إعداد عملية التبليغ عن الثغرات لتلبية مهلة المادة 14 البالغة 24 ساعة. تأكد من معرفة كيفية التواصل مع ممثلك ومنصة ENISA.

قائمة التحقق لليوم:

1. رسم خريطة لمحفظة منتجاتك لتغطية CRA
2. تحديد قنوات البيع في الاتحاد الأوروبي (مباشر، عبر السوق، عبر موزع)
3. تحديد من سيتولى دور الممثل (إذا لزم الأمر)
4. طلب تأكيد كتابي لسعر المزود، النطاق، وشروط التجديد
5. إعداد عملية التبليغ عن الثغرات وتعيين الموظفين المسؤولين

التعيين في الوقت المناسب والتوثيق الواضح ضروريان لتجنب تأخيرات في الوصول إلى السوق أو الإجراءات التنظيمية.

المخاطر والغرامات عند عدم الامتثال

عدم الامتثال لمتطلبات الممثل في CRA يمكن أن يؤدي إلى عواقب خطيرة. بموجب المادة 53، قد تصل الغرامات إلى 15 مليون يورو أو 2.5% من حجم الأعمال السنوي العالمي، أيهما أعلى. تنطبق هذه العقوبات إذا لم تقم بتعيين ممثل عند الحاجة، أو إذا لم تلتزم بمواعيد التبليغ والوثائق.

تشمل مخاطر عدم الامتثال:

• الغرامات التنظيمية: يمكن فرض غرامات مالية كبيرة لعدم تعيين ممثل، أو لتأخير التبليغ عن الثغرات، أو لعدم وجود وثائق مناسبة.
• تأخيرات في الوصول إلى السوق: بدون ممثل، قد تواجه تأخيرات في عمليات الشراء، الشهادات، أو دورات المبيعات، حيث يتطلب المشترون والسلطات إثبات الامتثال.
• فشل الاستجابة للحوادث: إذا لم تتمكن من الاستجابة لطلبات مراقبة السوق أو CSIRT ضمن الأطر الزمنية المطلوبة، تخاطر بعقوبات إضافية وتضرر السمعة.
• عوائق الشراء: قد يرفض المشترون والموزعون الكبار العمل مع المصنعين الذين لا يمكنهم إثبات وجود تفويض ممثل صالح.
• المسؤولية تبقى على المصنع: الممثل هو نقطة اتصال فقط؛ تبقى المسؤولية القانونية الكاملة عن الامتثال، الأمان، والاستجابة للحوادث على عاتق المصنع.

لتخفيف هذه المخاطر، تأكد من توثيق التعيين، وجود عمليات تبليغ قوية، وتحديث ملفات الامتثال. دور الممثل هو منع التأخيرات وسوء الفهم أثناء الحوادث — وليس تحمل المسؤولية عن منتجاتك.

مصفوفة القرار: هل تحتاج إلى ممثل معتمد لـ CRA؟

استخدم المصفوفة التالية لتحديد ما إذا كنت بحاجة إلى تعيين ممثل معتمد لـ CRA:

بالنسبة للأسواق، تأكد دائمًا كتابيًا مما إذا كانت المنصة تعمل كمستورد مسجل. إذا لم تكن كذلك، فأنت مسؤول عن تعيين ممثل.

ما لا يقوله المزودون عادة

هناك عدة جوانب لتمثيل CRA قد لا يبرزها المزودون في موادهم التسويقية:

• قيود النطاق: تفويض المادة 18 يغطي التمثيل فقط — لا تقييم مطابقة، SBOM، أو استجابة للحوادث. أي ادعاء بتضمين هذه الخدمات مضلل.
• أسعار التجديد: العديد من المزودين لا ينشرون أسعار التجديد، مما يؤدي إلى زيادات صامتة أو غير متوقعة. احصل دائمًا على شروط التجديد كتابيًا.
• المسؤولية: الممثل لا يتحمل المسؤولية القانونية عن امتثال المنتج أو الحوادث الأمنية. يبقى المصنع مسؤولًا بالكامل.
• فترات الإشعار والإنهاء: غالبًا لا يتم الكشف عن شروط إنهاء الاتفاق أو تغيير المزود. اسأل عن هذه التفاصيل قبل التوقيع.
• الرسوم حسب الطلب أو الإدارية: قد يفرض بعض المزودين رسومًا إضافية للتعامل مع طلبات محددة أو اتصالات عاجلة. تحقق دائمًا مما إذا كانت هذه الرسوم تنطبق.
• اللغة والتوفر: تختلف القدرة على التعامل مع طلبات السلطات بعدة لغات وخارج ساعات العمل. على سبيل المثال، تقدم REP27 مكتبًا يعمل على مدار 24 ساعة، لكن قد لا يقدم الآخرون ذلك.

الشفافية هي الأساس — اطلب قائمة كاملة بالاستثناءات، القيود، والشروط قبل اتخاذ القرار.

سيناريوهات واقعية: أي طريق تختار

• شركة SaaS أمريكية تبيع للشركات في الاتحاد الأوروبي: بصفتك مصنعًا غير أوروبي يطرح منتجات رقمية في سوق الاتحاد الأوروبي، يجب عليك تعيين ممثل معتمد لـ CRA. تحتاج أيضًا إلى ممثل GDPR المادة 27. أبسط وأوفر الطرق هي استخدام مزود مثل REP27 الذي يقدم كلا التفويضين في حزمة واحدة، مما يضمن نقطة اتصال واحدة وتسعير تجديد واضح.
• بائع أمازون صيني: إذا كان أمازون يعمل كمستورد مسجل، فقد لا تحتاج إلى ممثل CRA منفصل. ومع ذلك، إذا كنت تبيع مباشرة أو عبر سوق لا يتولى هذا الدور، يجب تعيين ممثل CRA معتمد. تأكد دائمًا من دور السوق كتابيًا لتجنب فجوات في الامتثال.
• متجر إلكتروني بريطاني يبيع أجهزة إنترنت الأشياء للمستهلكين في الاتحاد الأوروبي: بعد البريكست، يُعتبر المصنعون البريطانيون غير أوروبيين. إذا كنت تبيع مباشرة للمستهلكين في الاتحاد الأوروبي أو عبر موزعين لا يعملون كممثلك، يجب تعيين ممثل CRA معتمد. إذا قام موزع أو مستورد بطرح المنتج في سوق الاتحاد الأوروبي باسمه الخاص، يمكنه العمل كممثل بدلاً منك.

في كل سيناريو، المفتاح هو توثيق الترتيب، تحديث ملفاتك الفنية، وضمان جاهزية عمليات التبليغ لمتطلبات الإخطار خلال 24 ساعة عن الثغرات.