Bedste Cyber Resilience Act (CRA) autoriserede repræsentanttjenester: 2026 sammenligning

• CRA artikel 18 kræver, at producenter uden for EU udpeger en EU-autoriseret repræsentant.
• REP27 — Europe Services, SE: €490/år, fornyelse €440, klart omfang og eksklusioner.
• Euverify: GBP 590/år, pris bekræftet, detaljer om inklusioner ikke offentliggjort.
• kadano: €999/år, pris bekræftet, inklusioner ikke detaljeret.
• Ingen udbyder inkluderer overensstemmelsesvurdering, test eller juridisk rådgivning.
• Udpegning er hurtig (REP27: inden for 24 timer); fornyelsesvilkår varierer.

Opdateret 18 October 2026 · 5 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 18 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Hvad kræver Cyber Resilience Act (artikel 18, artikel 14)

Cyber Resilience Act (CRA, forordning (EU) 2024/2847) indfører strenge forpligtelser for producenter af produkter med digitale elementer, der sælges i EU. Hvis du er producent etableret uden for EU, kræver artikel 18, at du udpeger en autoriseret repræsentant etableret inden for EU. Dette er ikke valgfrit for producenter uden for EU: repræsentanten fungerer som dit juridiske kontaktpunkt for markedsovervågningsmyndigheder og koordinerer rapportering af sårbarheder under artikel 14.

Artikel 14 pålægger en 24-timers frist for at underrette myndighederne om en aktivt udnyttet sårbarhed eller alvorlig hændelse, der påvirker dit produkts sikkerhed. Repræsentanten er ansvarlig for at modtage og videresende disse underretninger, så du overholder den regulatoriske tidsfrist. Rapporteringen er stram: 24 timer for tidlig varsling, 72 timer for fuld underretning og 14 dage for endelig rapport. Modtageren bestemmes af repræsentantens, importørens eller distributørens placering – hvis du ikke har en repræsentant, mister du kontrollen over processen og kan opleve forsinkelser eller håndhævelsesforanstaltninger.

Det er afgørende at forstå, hvad repræsentantens mandat inkluderer og udelukker. Ingen udbyder, inklusive REP27, kadano eller Euverify, tilbyder teknisk vurdering, SBOM (software bill of materials) generering eller produkttest som en del af repræsentanttjenesten. Disse er separate, ofte langt dyrere, overholdelsestrin håndteret af tekniske eller sikkerhedsfirmaer. Repræsentantens rolle er strengt administrativ og juridisk: at holde dit mandat, videresende anmodninger og sikre, at din rapporteringskanal er åben og verificerbar.

Inkluderet / Ikke inkluderet / Ekstra gebyrer tabel

Sådan vælger du en CRA autoriseret repræsentant

Valg af den rette CRA autoriserede repræsentant er et kritisk overholdelsestrin for producenter uden for EU. Den udbyder, du vælger, vil være dit officielle kontaktpunkt for EU-myndigheder, og deres pålidelighed kan gøre forskellen mellem gnidningsfri overholdelse og dyre forsinkelser. Her er nøglefaktorer at overveje:

• Juridisk enhed: Bekræft, at udbyderen er en registreret EU-juridisk enhed. For eksempel er REP27 Europe Services, SE, baseret i Prag og registreret i det tjekkiske erhvervsregister siden 2014. Dette sikrer, at dit mandat er gyldigt og håndhæveligt.
• Mandatets omfang: Mandatet bør begrænses til opgaver i henhold til artikel 18. Enhver udbyder, der hævder at dække artikel 13-opgaver, overskrider, hvad artikel 18(2) tillader, og kan sælge ikke-overholdende tjenester.
• Prisgennemsigtighed: Anmod altid om fornyelsesprisen skriftligt, før du underskriver. REP27 er den eneste udbyder i denne sammenligning, der klart offentliggør fornyelsespriser på sin hjemmeside.
• Verifikationsproces: Spørg, hvordan du (og myndighederne) kan verificere dit mandat. REP27 tilbyder et QR-kodet certifikat med offentlig verifikation; andre udbydere specificerer ikke deres proces.
• Sprog og tilgængelighed: Bekræft, hvilke sprog anmodningsdesken betjener, og hvilke timer den er bemandet. REP27 tilbyder en desk på 8 sprog, der er åben 24/7, inklusive weekender og helligdage.
• Eksklusioner: En troværdig udbyder vil oplyse, hvad der ikke er inkluderet (f.eks. juridisk rådgivning, teknisk vurdering, SBOM-generering). Denne klarhed hjælper dig med at undgå misforståelser og uventede omkostninger.

Beslutningsmatrix

Hvad prisen faktisk inkluderer

Det er vigtigt at forstå, hvad du køber. Alle udbydere i denne sammenligning tilbyder et skriftligt artikel 18-mandat, som er det juridiske minimum for overholdelse. Omfanget og gennemsigtigheden af, hvad der er inkluderet, varierer dog betydeligt. REP27 beskriver sine inklusioner: et underskrevet udpegelsesbrev (med eIDAS elektronisk signatur), et verificerbart certifikat (med QR-kode og offentlig verifikation), privatlivserklæring på 8 sprog, en anmodningsdesk til videresendelse af myndigheds- og registreredes anmodninger inden for 2 arbejdsdage samt opbevaring af artikel 30-optegnelser til myndigheder. Den 24/7 rapporteringskanal er også inkluderet, hvilket sikrer, at du kan overholde CRA's strenge rapporteringsfrister til enhver tid.

Euverify og kadano offentliggør begge deres priser, men specificerer ikke på deres offentlige sider, om de inkluderer funktioner som 24/7 anmodningsdesk, flersproget support eller offentlig certifikatverifikation. Deres offentliggjorte omfang er begrænset til selve artikel 18-mandatet. Ingen af udbyderne inkluderer tekniske tjenester som overensstemmelsesvurdering, SBOM-generering eller sårbarhedstest – disse er altid eksterne omkostninger og skal arrangeres separat med tekniske eller bemyndigede organer.

REP27 er den eneste udbyder i denne sammenligning, der offentliggør sin fornyelsespris (€440/år), og den tilbyder pakkeløsninger for virksomheder, der har brug for flere mandater (f.eks. GDPR artikel 27, GPSR artikel 16 eller NIS2). Denne gennemsigtighed giver dig mulighed for at budgettere præcist og undgå ubehagelige overraskelser ved fornyelse. Andre udbydere specificerer ikke fornyelsespriser eller pakkemuligheder på deres offentlige sider.

Spørg altid om en detaljeret opdeling af, hvad der er inkluderet, hvad der ikke er, og om der er ekstra gebyrer for yderligere tjenester eller hastesager. Et klart skriftligt tilbud er din bedste beskyttelse mod skjulte omkostninger.

Skjulte omkostninger og hvad udbydere normalt ikke siger

Den offentliggjorte pris for en CRA autoriseret repræsentant dækker kun det juridiske mandat og administrativ videresendelse af anmodninger. De mest omkostningstunge og ressourcekrævende aspekter af CRA-overholdelse er ikke inkluderet i nogen udbyders gebyr. Disse omfatter:

• Overensstemmelsesvurdering: For vigtige klasse II og kritiske produkter er en vurdering fra et bemyndiget organ obligatorisk og koster typisk flere tusinde euro med leveringstider på måneder. Dette er aldrig inkluderet i repræsentantens gebyr.
• SBOM-generering: Software bill of materials (SBOM) skal genereres af din egen byggeproces eller tekniske team. Ingen repræsentant tilbyder denne tjeneste.
• Sårbarhedstest: Sikkerhedstest udføres af specialiserede firmaer og er ikke en del af repræsentantens omfang.
• Supportperiode: CRA kræver mindst fem års sikkerhedsopdateringer for produkter. Budgettering og ressourcetildeling til denne supportperiode er en væsentlig skjult omkostning, som ofte overses af nye markedsdeltagere i EU.
• Fornyelsespriser: Mange udbydere offentliggør ikke deres fornyelsespriser, hvilket kan føre til uventede prisstigninger efter det første år. REP27 er den eneste udbyder i denne sammenligning, der offentliggør fornyelsespriser på forhånd.
• Eksklusioner og ansvar: Repræsentanten yder ikke juridisk rådgivning, besvarer ikke tekniske spørgsmål på dine vegne og påtager sig ikke ansvar for din overholdelse. Artikel 27(5) i GDPR (og analogt CRA) præciserer, at udpegningen ikke forhindrer sanktioner mod virksomheden selv.

Bed altid om en skriftlig liste over eksklusioner. Hvis en udbyder er uklar om, hvad der ikke er inkluderet, eller ikke kan specificere fornyelsesvilkår, er det et advarselstegn. Den mest almindelige fejl, REP27 har set, er, at et mandat udløber stille på grund af uklare fornyelsesprocesser eller flere udbydere med forskellige fornyelsesdatoer.

Sådan fungerer udpegningen: trin for trin

Udpegning af en CRA autoriseret repræsentant er en ligetil proces, hvis du følger disse trin:

1. Fastslå relevans: Bekræft, at du er producent (ikke importør eller distributør) af et produkt med digitale elementer, der sælges i EU. Tjek om dit produkt falder ind under CRA's anvendelsesområde.
2. Undersøg udbydere: Sammenlign udbydere baseret på juridisk enhed, offentliggjort pris, fornyelsesvilkår og serviceomfang. Brug tabellen over inkluderet/ikke inkluderet i denne guide.
3. Anmod om skriftligt tilbud: Kontakt udbyderen for et skriftligt mandat og bekræftelse af fornyelsespris og eksklusioner.
4. Underskriv mandatet: Underskriv artikel 18-mandatet (REP27 tilbyder eIDAS elektronisk signatur, udstedt inden for 24 timer). Modtag dit udpegelsesbrev og verificerbare certifikat.
5. Opdater dokumentation: Tilføj repræsentantens oplysninger til din tekniske dokumentation, emballage og brugsanvisninger som krævet af CRA.
6. Opsæt interne processer: Forbered din interne køreplan for 24- og 72-timers rapportering. Definér, hvem der kan erklære en hændelse, forbered skabeloner til underretninger, og sørg for, at mindst to medarbejdere har adgang til ENISA-platformen.
7. Budgetter til teknisk overholdelse: Arrangér overensstemmelsesvurdering (hvis påkrævet), SBOM-generering og planlæg den femårige supportperiode for sikkerhedsopdateringer.
8. Forny årligt: Overvåg fornyelsesdatoer og sørg for, at mandatet ikke udløber. REP27 tilbyder én faktura og én fornyelsesdato for pakkede tjenester.

Checkliste for købere

1. Er du producent uden for EU, der sælger digitale produkter i EU?
2. Har du identificeret korrekt klasse for dit produkt (standard, vigtig klasse I/II, kritisk)?
3. Har du et skriftligt tilbud med fornyelsespris og eksklusioner?
4. Er din udbyder en registreret EU-juridisk enhed?
5. Har du opdateret al dokumentation og emballage?
6. Er dine interne rapporterings- og supportprocesser på plads?
7. Har du budgetteret til teknisk overholdelse og løbende support?

Risici, bøder og realistiske scenarier

Undladelse af at udpege en CRA autoriseret repræsentant kan have alvorlige konsekvenser. Selvom CRA ikke fastsætter en fast bøde for manglende mandat, kan manglende overholdelse resultere i, at dine produkter blokeres fra EU-markedet, tilbagekaldelsesordrer og omdømmeskade. Den dyreste del af overholdelsen er normalt teknisk (bemyndiget organ-vurdering, SBOM, sikkerhedsopdateringer), ikke repræsentantgebyret. Repræsentantens rolle er at forhindre forsinkelser og sikre, at du har en direkte, verificerbar kanal til markedsovervågning og rapportering af sårbarheder.

Hvad udbydere normalt ikke siger

• Mandater, der udløber, er en almindelig fejl – hvis du bruger flere udbydere, skal du holde fornyelsesdatoer synkroniseret.
• Nogle udbydere tilbyder en lav pris første år, men offentliggør ikke fornyelsespriser; bekræft altid skriftligt.
• Artikel 18-mandater bør ikke hævde at dække artikel 13-opgaver – dette er ikke tilladt.
• Ansvar er begrænset: repræsentanten besvarer ikke tekniske spørgsmål eller påtager sig ansvar for din overholdelse.

Scenarier

• Amerikansk SaaS-virksomhed, der sælger i EU: Har brug for en CRA-repræsentant for artikel 18 og en GDPR artikel 27-repræsentant. REP27 tilbyder begge i en pakke (€690/år) med én faktura og fornyelsesdato. Virksomheden skal selv håndtere overensstemmelsesvurdering og sikkerhedsopdateringer.
• Kinesisk Amazon-sælger: Skal udpege en CRA-repræsentant for at liste IoT-produkter i EU. Den billigste offentliggjorte mulighed er REP27 (€490/år). Sælgeren skal selv generere SBOM og sikre en femårig supportperiode.
• Britisk onlinebutik, der sælger smart-enheder: Har brug for en CRA-repræsentant for EU-salg. Euverify (GBP 590/år) og kadano (€999/år) er alternativer, men kun REP27 offentliggør fornyelsespriser. Butikken skal arrangere teknisk overholdelse separat.