Costul unui reprezentant autorizat pentru Cyber Resilience Act: Furnizori și prețuri 2026

• Articolul 18 CRA: Obligația reprezentantului pentru producătorii din afara UE
• Prețuri verificate 2026: 490 € până la 999 € anual
• REP27: 490 € (anul întâi), 440 € (reînnoire), fără taxe suplimentare
• Serviciile diferă: evaluarea conformității și testele nu sunt niciodată incluse
• Amenzi până la 15 milioane € sau 2,5 % din cifra de afaceri la încălcare (Art. 64 CRA)
• Nu toți au nevoie de reprezentant: importatori, distribuitori și producători UE nu

Actualizat 25 October 2026 · 7 surse verificate

Furnizori comparați

Prețuri publicate pe site-ul fiecărui furnizor la data de 25 October 2026, excluzând TVA-ul, cu excepția cazului în care se specifică altfel. Fiecare rând este legat de sursa sa.

Ce prevede Cyber Resilience Act (cu articole)

Cyber Resilience Act (CRA) este regulamentul central al UE privind securitatea cibernetică a produselor cu elemente digitale. Pentru producătorii din afara UE, desemnarea unui reprezentant autorizat în UE este obligatorie odată ce oferă produse pe piața europeană. Această obligație rezultă din Articolul 18 al CRA (Sursă).

• Articolul 18: Producătorii cu sediul în afara UE trebuie să desemneze un reprezentant care să comunice în numele lor cu autoritățile și organismele de supraveghere a pieței.
• Articolele 13 și 14: Reglementează cerințele de securitate și obligațiile de raportare a vulnerabilităților și incidentelor de securitate. De la 11 septembrie 2026, producătorii trebuie să raporteze în 24 de ore după ce află despre o problemă de securitate exploatată activ (Sursă).
• Articolul 64: Încălcările pot fi sancționate cu amenzi de până la 15 milioane € sau 2,5 % din cifra de afaceri globală anuală (Sursă).
• Articolul 71: Regulamentul a intrat în vigoare la 10 decembrie 2024. Obligațiile de raportare încep la 11 septembrie 2026, iar aplicarea completă la 11 decembrie 2027 (Sursă).

Obligația vizează exclusiv producătorii fără sediu în UE. Importatorii și distribuitorii sunt afectați doar dacă acționează ca producători (de exemplu, prin rebranding sau punere pe piață sub propriul nume). Proiectele open-source fără scop comercial beneficiază de un regim redus.

Rolul reprezentantului este clar limitat: acționează ca interfață cu autoritățile, fără responsabilitate tehnică pentru produs. Sarcinile reale, precum evaluarea conformității, actualizările de securitate și documentația tehnică, rămân în sarcina producătorului.

Cum alegi furnizorul potrivit?

Alegerea unui reprezentant CRA trebuie să se bazeze pe transparență, structură de preț și verificabilitate. Mulți furnizori nu publică prețurile, ceea ce îngreunează compararea. REP27 se remarcă printr-o structură de preț deschisă și informații clare despre serviciile incluse și excluse (Sursă).

• Structura prețurilor: Verificați prețurile publicate și costurile de reînnoire. La REP27 acestea sunt transparente (490 € primul an, 440 € reînnoire).
• Amploarea serviciilor: Un reprezentant CRA poate prelua doar atribuțiile din Articolul 18. Furnizorii care promit evaluări tehnice sau teste depășesc cadrul legal.
• Verificabilitate: Un mandat verificabil (de ex. cu cod QR și pagină publică de validare, ca la REP27) este esențial în caz de control.
• Termene de reziliere și taxe suplimentare: Întrebați despre costuri ascunse, termene de reziliere și taxe la cerere. La REP27 nu există taxe suplimentare, la alții e necesar să clarificați.

Verificați dacă furnizorul este o persoană juridică înregistrată și dacă emiterea mandatului este rapidă și transparentă. La REP27 comanda și emiterea se fac în 24 de ore.

Ce este cu adevărat inclus în preț?

Prețul unui reprezentant CRA acoperă exclusiv mandatul conform Articolului 18. Aceasta înseamnă că reprezentantul este punctul formal de contact pentru autorități și organisme de supraveghere. Responsabilitatea tehnică pentru produs, evaluarea conformității, crearea listei de materiale software (SBOM) și testele de securitate nu sunt incluse și trebuie gestionate separat (Sursă).

• REP27: Include mandatul, o comandă scrisă, un certificat verificabil, un desk pentru solicitările autorităților și fără taxe suplimentare. Evaluarea conformității, testele și SBOM sunt excluse.
• kadano / Euverify: Detalii despre serviciile incluse nu sunt disponibile public. Se recomandă solicitarea acestor informații înainte de semnarea contractului.

Reprezentantul nu este responsabil pentru implementarea tehnică a cerințelor CRA. Majoritatea furnizorilor, inclusiv REP27, subliniază că mandatul nu include consultanță tehnică, evaluare conformitate sau teste de produs. Pentru acestea este nevoie de laboratoare specializate sau firme de securitate.

Rolul reprezentantului este strict limitat și asigură că solicitările autorităților nu rămân fără răspuns și că supravegherea pieței nu este întârziată. În caz de control, un mandat verificabil garantează o comunicare rapidă și legală.

Costuri ascunse și reale ale conformității CRA

Costurile principale ale conformității CRA nu sunt reprezentate de reprezentant, ci de măsurile interne și externe necesare pentru respectarea cerințelor legale. Mandatul unui reprezentant costă între 490 € și 999 € pe an, fiind cea mai mică poziție din buget (Sursă).

• Evaluarea conformității: Pentru produsele din clasa I, respectarea standardelor armonizate este suficientă. Pentru clasa II sau produse critice este obligatorie evaluarea externă de către un organism notificat. Aceste costuri sunt de ordinul miilor de euro și durează luni.
• Actualizări de securitate: Producătorii trebuie să asigure actualizări de securitate pentru cel puțin cinci ani. Costurile sunt adesea mai mari decât cele ale mandatului și trebuie planificate pe termen lung.
• Resurse interne: Documentația, crearea SBOM și stabilirea unui canal de raportare implică efort suplimentar.
• Costuri ascunse: Anumiți furnizori pot percepe taxe pentru solicitări către autorități, procesare rapidă sau schimbarea mandatului. La REP27 acestea sunt excluse, la alții trebuie verificate.

Desemnarea unui reprezentant este necesară, dar nu suficientă pentru conformitatea completă CRA. Cele mai mari costuri și riscuri provin din implementarea tehnică și întreținerea continuă a produselor.

Cum se face comanda – pas cu pas

1. Verificați dacă firma dvs. intră sub incidența Articolului 18: Sunteți producător de produse cu elemente digitale și aveți sediul în afara UE?
2. Comparați furnizorii: Verificați prețurile publicate, costurile de reînnoire și serviciile oferite. Căutați mandate verificabile și excluderi clare.
3. Comandați mandatul: La REP27 comanda se face online, emiterea în 24 de ore. La alți furnizori, la cerere.
4. Primiți și documentați mandatul: Includeți mandatul în documentația tehnică și dosarul produsului. Datele trebuie puse la dispoziția autorităților la cerere.
5. Publicați datele reprezentantului: Includeți datele de contact în documentația tehnică și eventual pe site-ul dvs.
6. Stabiliți un canal de raportare: Asigurați un proces intern pentru raportarea vulnerabilităților și incidentelor către reprezentant. REP27 oferă un desk care transmite solicitările autorităților în două zile lucrătoare.
7. Verificare periodică: Controlați anual valabilitatea mandatului și actualitatea datelor de contact.

Un proces structurat reduce riscul întârzierilor și amenzilor. Folosiți lista de verificare pentru a acoperi toate etapele legal.

Riscuri și amenzi la nerespectare

Nerespectarea obligației de reprezentant conform Articolului 18 CRA este o contravenție distinctă. Conform Articolului 64, pot fi aplicate amenzi de până la 15 milioane € sau 2,5 % din cifra de afaceri globală, după care sumă este mai mare (Sursă).

• Lipsa reprezentantului: Solicitările autorităților rămân fără răspuns, iar supravegherea pieței poate duce la oprirea vânzărilor.
• Responsabilități neclare: Fără mandat verificabil, comunicarea cu autoritățile poate fi întârziată, depășind termenele de raportare (ex. 24 de ore pentru vulnerabilități).
• Capcane contractuale: Furnizorii cu prețuri netransparente sau taxe ascunse pot genera costuri neașteptate. Un contract clar, scris, cu prețuri fixe este esențial.
• Deficiențe tehnice: Simplul mandat nu protejează împotriva amenzilor pentru lipsa actualizărilor, documentației sau a altor cerințe tehnice.

Un reprezentant de încredere este primul pas spre conformitate, dar nu înlocuiește obligațiile tehnice și organizatorice ale producătorului. Riscurile principale sunt lipsa pregătirii pentru raportări și lipsa transparenței la alegerea furnizorului.

Ce nu spun de obicei furnizorii

• Servicii limitate: Mandatul unui reprezentant CRA include doar reprezentarea formală conform Articolului 18. Consultanța tehnică, evaluarea conformității, testele de produs și crearea SBOM nu sunt incluse.
• Fără răspundere pentru defecte: Reprezentantul nu răspunde pentru defecte tehnice sau vulnerabilități ale produsului. Responsabilitatea rămâne la producător.
• Prețuri de reînnoire și termene de reziliere: Mulți furnizori nu publică aceste informații. La REP27 acestea sunt transparente (440 € reînnoire, fără taxe suplimentare).
• Taxe la cerere: Unii furnizori percep taxe pentru solicitări către autorități, procesare urgentă sau schimbarea mandatului. La REP27 acestea sunt excluse, la alții trebuie întrebat.
• Fără suport tehnic: Reprezentantul nu se ocupă de implementarea actualizărilor de securitate, crearea SBOM sau testele de penetrare.

Alegerea unui furnizor trebuie să se bazeze nu doar pe preț, ci mai ales pe transparența serviciilor și excluderilor. Întrebați clar ce este inclus și ce nu în mandat.

Matrice decizională: Aveți nevoie de reprezentant CRA?

Obligația vizează exclusiv producătorii care pun pe piață produse sub propriul nume sau marcă în UE. Importatorii, distribuitorii și comercianții care doar revând produse terțe sunt exceptați, dacă nu acționează ca producători.

Listă de verificare pentru cumpărători (implementare imediată)

1. Verificați dacă produsul dvs. intră sub incidența CRA (elemente digitale, vânzare în UE).
2. Stabiliți dacă sunteți considerat producător (inclusiv OEM/White-Label).
3. Comparați prețurile și serviciile furnizorilor. Solicitați informații scrise despre costurile de reînnoire și excluderi.
4. Comandați mandatul și documentați-l în dosarul produsului.
5. Publicați datele de contact ale reprezentantului în documentația tehnică și, dacă este cazul, pe site.
6. Stabiliți un canal de raportare pentru vulnerabilități și incidente de securitate.
7. Planificați resurse pentru actualizări de securitate (cel puțin cinci ani) și documentație tehnică.
8. Asigurați-vă că toate procesele interne respectă termenele de raportare (ex. 24 de ore pentru vulnerabilități).
9. Verificați anual valabilitatea mandatului și actualitatea datelor de contact.

Această listă ajută la îndeplinirea sistematică și legală a tuturor cerințelor.

Trei scenarii reale: Cine are nevoie de ce?

• Furnizor SaaS din SUA: O companie americană dezvoltă un software cloud vândut direct clienților UE. Deoarece producătorul nu are sediu în UE, este obligatoriu un reprezentant CRA conform Articolului 18. Prețul începe de la 490 € anual la REP27. Implementarea tehnică (SBOM, actualizări, canal de raportare) rămâne responsabilitatea producătorului.
• Vânzător chinez pe Amazon: O companie din China vinde produse smart home proprii prin Amazon către clienți UE. Obligația de reprezentant se aplică deoarece vânzătorul este considerat producător. Comanda mandatului se face online, costurile încep de la 490 € anual (REP27). Importatorul și Amazon nu sunt obligați să desemneze reprezentant.
• Magazin online britanic: Un magazin online din Regatul Unit importă produse din Asia și le vinde sub propriul nume clienților UE. Fiind considerat producător fără sediu UE, are nevoie de reprezentant conform Articolului 18. Restul obligațiilor (evaluare conformitate, actualizări) trebuie respectate de asemenea.

În toate cazurile, desemnarea unui reprezentant este doar o parte din conformitatea totală. Implementarea tehnică și organizatorică a cerințelor CRA rămâne la producător.