Beste Cyber Resilience Act (CRA) gemachtigde vertegenwoordiger diensten: vergelijking 2026

• CRA Artikel 18 vereist dat niet-EU fabrikanten een gemachtigde vertegenwoordiger binnen de EU aanstellen.
• REP27 — Europe Services, SE: €490/jaar, verlenging €440, duidelijke scope en uitsluitingen.
• Euverify: GBP 590/jaar, prijs geverifieerd, details over inbegrepen diensten niet gepubliceerd.
• kadano: €999/jaar, prijs geverifieerd, inhoud niet gespecificeerd.
• Geen enkele aanbieder omvat conformiteitsbeoordeling, testen of juridisch advies.
• Aanstelling is snel (REP27: binnen 24 uur); verlengingsvoorwaarden verschillen.

Bijgewerkt 18 October 2026 · 5 bronnen gecontroleerd

Providers vergeleken

Prijzen zoals gepubliceerd op de website van elke provider op 18 October 2026, exclusief btw tenzij anders vermeld. Elke rij linkt naar zijn bron.

Wat de Cyber Resilience Act vereist (Artikel 18, Artikel 14)

De Cyber Resilience Act (CRA, Verordening (EU) 2024/2847) stelt strenge verplichtingen aan fabrikanten van producten met digitale elementen die in de EU worden verkocht. Bent u een fabrikant buiten de EU, dan vereist Artikel 18 dat u een gemachtigde vertegenwoordiger binnen de EU aanstelt. Dit is niet optioneel voor niet-EU fabrikanten: de vertegenwoordiger fungeert als uw juridisch aanspreekpunt voor markttoezichthouders en coördineert de melding van kwetsbaarheden volgens Artikel 14.

Artikel 14 stelt een termijn van 24 uur voor het melden aan autoriteiten van een actief misbruikte kwetsbaarheid of ernstig incident dat de beveiliging van uw product raakt. De vertegenwoordiger ontvangt en verzendt deze meldingen en zorgt dat u aan de wettelijke termijnen voldoet. De meldtermijn is strak: 24 uur voor de eerste waarschuwing, 72 uur voor de volledige melding en 14 dagen voor het eindrapport. De ontvanger wordt bepaald door de locatie van uw vertegenwoordiger, importeur of distributeur—zonder vertegenwoordiger verliest u controle over het proces en riskeert u vertragingen of handhavingsmaatregelen.

Het is cruciaal te begrijpen wat de volmacht van de vertegenwoordiger omvat en uitsluit. Geen enkele aanbieder, inclusief REP27, kadano of Euverify, biedt technische beoordeling, SBOM (software bill of materials) generatie of producttesten als onderdeel van de vertegenwoordigersdienst. Dit zijn aparte, vaak veel duurdere, nalevingsstappen die door technische of beveiligingsbedrijven worden uitgevoerd. De rol van de vertegenwoordiger is strikt administratief en juridisch: het houden van uw volmacht, doorsturen van verzoeken en zorgen voor een open en verifieerbaar meldkanaal.

Tabel inbegrepen / niet inbegrepen / extra kosten

Hoe kiest u een CRA gemachtigde vertegenwoordiger

Het kiezen van de juiste CRA gemachtigde vertegenwoordiger is een cruciale stap voor niet-EU fabrikanten. De gekozen aanbieder is uw officiële contactpunt voor EU autoriteiten, en hun betrouwbaarheid kan het verschil maken tussen soepele naleving en kostbare vertragingen. Hier zijn de belangrijkste aandachtspunten:

• Juridische entiteit: Controleer of de aanbieder een geregistreerde juridische entiteit binnen de EU is. REP27 is bijvoorbeeld Europe Services, SE, gevestigd in Praag en geregistreerd in het Tsjechische handelsregister sinds 2014. Dit garandeert dat uw volmacht geldig en afdwingbaar is.
• Scope van de volmacht: De volmacht moet beperkt zijn tot de taken van Artikel 18. Elke aanbieder die beweert ook Artikel 13 taken te dekken, overschrijdt wat Artikel 18(2) toestaat en kan niet-conforme diensten verkopen.
• Transparantie van prijzen: Vraag altijd schriftelijk de verlengingsprijs op voordat u tekent. REP27 is de enige aanbieder in deze vergelijking die verlengingsprijzen duidelijk op zijn website publiceert.
• Verificatieproces: Vraag hoe u (en autoriteiten) uw volmacht kunnen verifiëren. REP27 biedt een QR-gecodeerd certificaat met publieke verificatie; andere aanbieders specificeren hun proces niet.
• Talen en beschikbaarheid: Controleer in welke talen de verzoekenbalie werkt en op welke tijden deze bemand is. REP27 biedt een balie in 8 talen, 24/7, inclusief weekenden en feestdagen.
• Uitsluitingen: Een betrouwbare aanbieder vermeldt wat niet inbegrepen is (bijv. juridisch advies, technische beoordeling, SBOM generatie). Deze duidelijkheid voorkomt misverstanden en onverwachte kosten.

Beslissingsmatrix

Wat de prijs echt omvat

Begrijpen wat u koopt is essentieel. Alle aanbieders in deze vergelijking bieden een schriftelijke volmacht Artikel 18, het wettelijke minimum voor naleving. De scope en transparantie van wat inbegrepen is, verschillen echter sterk. REP27 specificeert zijn inhoud: een ondertekende aanwijzingsbrief (met eIDAS elektronische handtekening), een verifieerbaar certificaat (met QR-code en publieke verificatie), privacyverklaring in 8 talen, een verzoekenbalie voor doorsturen van autoriteiten- en betrokkeneverzoeken binnen 2 werkdagen, en het bewaren van Artikel 30 records voor autoriteiten. Ook is het 24/7 meldkanaal inbegrepen, zodat u altijd aan de strikte CRA-meldtermijnen kunt voldoen.

Euverify en kadano publiceren hun prijzen, maar specificeren op hun openbare pagina's niet of zij functies zoals een 24/7 verzoekenbalie, meertalige ondersteuning of publieke certificaatverificatie bieden. Hun gepubliceerde scope beperkt zich tot de volmacht Artikel 18 zelf. Geen enkele aanbieder omvat technische diensten zoals conformiteitsbeoordeling, SBOM generatie of kwetsbaarheidstesten—dit zijn altijd externe kosten en moeten apart geregeld worden met technische of aangemelde instanties.

REP27 is de enige aanbieder in deze vergelijking die zijn verlengingsprijs (€440/jaar) publiceert en biedt bundelopties voor bedrijven die meerdere volmachten nodig hebben (bijv. GDPR Artikel 27, GPSR Artikel 16 of NIS2). Deze transparantie maakt nauwkeurige budgettering mogelijk en voorkomt onaangename verrassingen bij verlenging. Andere aanbieders specificeren geen verlengingsprijzen of bundelmogelijkheden op hun openbare pagina's.

Vraag altijd om een gedetailleerde opsomming van wat inbegrepen is, wat niet, en of er extra kosten zijn voor aanvullende diensten of spoedverzoeken. Een duidelijke, schriftelijke offerte is uw beste bescherming tegen verborgen kosten.

Verborgen kosten en wat aanbieders meestal niet zeggen

De gepubliceerde prijs voor een CRA gemachtigde vertegenwoordiger dekt alleen de wettelijke volmacht en administratieve doorsturing van verzoeken. De duurste en meest arbeidsintensieve onderdelen van CRA-naleving zijn niet inbegrepen in de vergoeding van welke aanbieder dan ook. Deze omvatten:

• Conformiteitsbeoordeling: Voor belangrijke klasse II en kritieke producten is een beoordeling door een aangemelde instantie verplicht en kost dit doorgaans enkele duizenden euro's met doorlooptijden van maanden. Dit is nooit inbegrepen in de vertegenwoordigersvergoeding.
• SBOM generatie: De software bill of materials (SBOM) moet door uw eigen bouwproces of technisch team worden gegenereerd. Geen enkele vertegenwoordiger levert deze dienst.
• Kwetsbaarheidstesten: Beveiligingstesten zijn het domein van gespecialiseerde bedrijven en vallen niet onder de scope van de vertegenwoordiger.
• Ondersteuningsperiode: De CRA vereist minimaal vijf jaar beveiligingsupdates voor producten. Het budgetteren en organiseren van deze ondersteuningsperiode is een aanzienlijke verborgen kostenpost, vaak over het hoofd gezien door nieuwe toetreders tot de EU-markt.
• Verlengingsprijzen: Veel aanbieders publiceren hun verlengingsprijzen niet, wat kan leiden tot onverwachte prijsstijgingen na het eerste jaar. REP27 is de enige aanbieder in deze vergelijking die verlengingsprijzen vooraf publiceert.
• Uitsluitingen en aansprakelijkheid: De vertegenwoordiger geeft geen juridisch advies, beantwoordt geen technische vragen namens u en neemt geen aansprakelijkheid voor uw naleving op zich. Artikel 27(5) van de AVG (en analoog de CRA) maakt duidelijk dat de aanwijzing geen acties tegen het bedrijf zelf verhindert.

Vraag altijd schriftelijk om een lijst met uitsluitingen. Als een aanbieder vaag is over wat niet inbegrepen is of geen verlengingsvoorwaarden kan specificeren, is dat een waarschuwingssignaal. De meest voorkomende fout die REP27 ziet, is dat een volmacht stilzwijgend vervalt door onduidelijke verlengingsprocessen of meerdere aanbieders met verschillende verlengingsdata.

Hoe de aanstelling werkt: stap voor stap

Het aanstellen van een CRA gemachtigde vertegenwoordiger is een eenvoudig proces als u deze stappen volgt:

1. Bepaal toepasselijkheid: Controleer of u de fabrikant bent (geen importeur of distributeur) van een product met digitale elementen dat in de EU wordt verkocht. Controleer of uw product onder de CRA valt.
2. Onderzoek aanbieders: Vergelijk aanbieders op juridische entiteit, gepubliceerde prijs, verlengingsvoorwaarden en scope van de dienst. Gebruik de tabel inbegrepen/niet inbegrepen in deze gids.
3. Vraag schriftelijk aanbod aan: Neem contact op met de aanbieder voor een schriftelijke volmacht en bevestiging van verlengingsprijs en uitsluitingen.
4. Onderteken de volmacht: Onderteken de volmacht Artikel 18 (REP27 levert eIDAS elektronische handtekening, binnen 24 uur uitgegeven). Ontvang uw aanwijzingsbrief en verifieerbaar certificaat.
5. Werk documentatie bij: Voeg de gegevens van de vertegenwoordiger toe aan uw technische documentatie, verpakking en gebruikershandleiding zoals vereist door de CRA.
6. Richt interne processen in: Bereid uw interne draaiboek voor meldingen binnen 24 en 72 uur voor. Definieer wie incidenten mag melden, schrijf meldingssjablonen voor en zorg dat ten minste twee medewerkers toegang hebben tot het ENISA-platform.
7. Budgetteer technische naleving: Regel conformiteitsbeoordeling (indien vereist), SBOM generatie en plan voor de vijfjarige ondersteuningsperiode voor beveiligingsupdates.
8. Verleng jaarlijks: Houd verlengingsdata in de gaten en zorg dat de volmacht niet vervalt. REP27 biedt één factuur en één verlengingsdatum voor gebundelde diensten.

Checklist voor kopers

1. Bent u een niet-EU fabrikant die digitale producten in de EU verkoopt?
2. Heeft u de juiste klasse van uw product vastgesteld (standaard, belangrijk klasse I/II, kritisch)?
3. Heeft u een schriftelijk aanbod met verlengingsprijs en uitsluitingen?
4. Is uw aanbieder een geregistreerde juridische entiteit binnen de EU?
5. Heeft u alle documentatie en verpakking bijgewerkt?
6. Zijn uw interne meldings- en ondersteuningsprocessen ingericht?
7. Heeft u budget gereserveerd voor technische naleving en doorlopende ondersteuning?

Risico's, boetes en realistische scenario's

Het niet aanstellen van een CRA gemachtigde vertegenwoordiger kan ernstige gevolgen hebben. Hoewel de CRA geen vaste boete noemt voor het ontbreken van de volmacht, kan niet-naleving ertoe leiden dat uw producten worden geblokkeerd op de EU-markt, terugroeporders worden opgelegd en reputatieschade ontstaat. Het duurste deel van naleving is meestal technisch (aangemelde instantie beoordeling, SBOM, beveiligingsupdates), niet de vertegenwoordigersvergoeding. De rol van de vertegenwoordiger is het voorkomen van vertragingen en het garanderen van een directe, verifieerbare route voor markttoezicht en kwetsbaarheidsmeldingen.

Wat aanbieders meestal niet zeggen

• Volmachten die vervallen zijn een veelvoorkomende fout—als u meerdere aanbieders gebruikt, zorg dat verlengingsdata op elkaar zijn afgestemd.
• Sommige aanbieders bieden een lage prijs het eerste jaar maar publiceren geen verlengingsprijzen; vraag altijd schriftelijk bevestiging.
• Volmachten Artikel 18 mogen niet beweren ook Artikel 13 taken te dekken—dit is niet toegestaan.
• Aansprakelijkheid is beperkt: de vertegenwoordiger beantwoordt geen technische vragen en neemt geen verantwoordelijkheid voor uw naleving.

Scenario's

• Amerikaans SaaS-bedrijf dat in de EU verkoopt: Heeft een CRA vertegenwoordiger nodig voor Artikel 18 en een GDPR Artikel 27 vertegenwoordiger. REP27 biedt beide in een bundel (€690/jaar), met één factuur en verlengingsdatum. Het bedrijf regelt zelf conformiteitsbeoordeling en beveiligingsupdates.
• Chinese Amazon-verkoper: Moet een CRA vertegenwoordiger aanstellen om IoT-producten in de EU te verkopen. De goedkoopste gepubliceerde optie is REP27 (€490/jaar). De verkoper moet zelf een SBOM genereren en een vijfjarige ondersteuningsperiode garanderen.
• Britse webshop die slimme apparaten verkoopt: Heeft een CRA vertegenwoordiger nodig voor EU-verkoop. Euverify (GBP 590/jaar) en kadano (€999/jaar) zijn alternatieven, maar alleen REP27 publiceert verlengingsprijzen. De webshop regelt technische naleving apart.