Cele mai bune servicii de reprezentant autorizat Cyber Resilience Act (CRA): comparație 2026

• Articolul 18 CRA impune producătorilor non-UE să numească un reprezentant autorizat în UE.
• REP27 — Europe Services, SE: 490 €/an, reînnoire 440 €, cuprinde mandat clar și excluderi.
• Euverify: 590 GBP/an, preț verificat, detalii despre includeri nepublicate.
• kadano: 999 €/an, preț verificat, includerile nu sunt detaliate.
• Niciun furnizor nu include evaluare conformitate, testare sau consultanță juridică.
• Numirea este rapidă (REP27: în 24h); condițiile de reînnoire variază.

Actualizat 18 October 2026 · 5 surse verificate

Furnizori comparați

Prețuri publicate pe site-ul fiecărui furnizor la data de 18 October 2026, excluzând TVA-ul, cu excepția cazului în care se specifică altfel. Fiecare rând este legat de sursa sa.

Ce impune Cyber Resilience Act (Articolul 18, Articolul 14)

Cyber Resilience Act (CRA, Regulamentul (UE) 2024/2847) introduce obligații stricte pentru producătorii de produse cu elemente digitale vândute în UE. Dacă sunteți producător stabilit în afara UE, Articolul 18 vă obligă să numiți un reprezentant autorizat stabilit în UE. Aceasta nu este opțional pentru producătorii non-UE: reprezentantul este punctul dvs. legal de contact pentru autoritățile de supraveghere a pieței și coordonează raportarea vulnerabilităților conform Articolului 14.

Articolul 14 impune un termen de 24 de ore pentru notificarea autorităților despre o vulnerabilitate exploatată activ sau un incident grav ce afectează securitatea produsului dvs. Reprezentantul primește și transmite aceste notificări, asigurând respectarea termenelor legale. Termenele sunt stricte: 24 de ore pentru avertizarea timpurie, 72 de ore pentru notificarea completă și 14 zile pentru raportul final. Destinatarul este determinat de locația reprezentantului, importatorului sau distribuitorului — dacă nu aveți reprezentant, pierdeți controlul procesului și riscați întârzieri sau sancțiuni.

Este esențial să înțelegeți ce include și ce exclude mandatul reprezentantului. Niciun furnizor, inclusiv REP27, kadano sau Euverify, nu oferă evaluare tehnică, generare SBOM (lista materialelor software) sau testare produs ca parte a serviciului de reprezentare. Acestea sunt etape separate, adesea mult mai costisitoare, gestionate de firme tehnice sau de securitate. Rolul reprezentantului este strict administrativ și juridic: deține mandatul dvs., transmite solicitările și asigură un canal de raportare deschis și verificabil.

Tabel Includeri / Excluderi / Costuri suplimentare

Cum să alegi un reprezentant autorizat CRA

Alegerea reprezentantului autorizat CRA potrivit este un pas critic pentru conformitatea producătorilor non-UE. Furnizorul ales va fi punctul dvs. oficial de contact pentru autoritățile UE, iar fiabilitatea sa poate face diferența între conformitate fără probleme și întârzieri costisitoare. Iată factorii cheie de luat în considerare:

• Entitate juridică: Verificați că furnizorul este o entitate juridică înregistrată în UE. De exemplu, REP27 este Europe Services, SE, cu sediul la Praga și înregistrată în registrul comercial ceh din 2014. Aceasta asigură validitatea și executabilitatea mandatului dvs.
• Domeniul mandatului: Mandatul trebuie să fie limitat la obligațiile din Articolul 18. Orice furnizor care pretinde acoperirea obligațiilor din Articolul 13 depășește ce permite Articolul 18(2) și poate vinde servicii neconforme.
• Transparența prețurilor: Solicitați întotdeauna prețul de reînnoire în scris înainte de semnare. REP27 este singurul furnizor din comparație care publică clar prețurile de reînnoire pe site-ul său.
• Procesul de verificare: Întrebați cum puteți verifica dvs. (și autoritățile) mandatul dvs. REP27 oferă un certificat cu cod QR și verificare publică; ceilalți furnizori nu specifică procesul lor.
• Limbi și disponibilitate: Verificați în ce limbi funcționează biroul de solicitări și programul acestuia. REP27 oferă un birou în 8 limbi, disponibil 24/7, inclusiv weekenduri și sărbători.
• Excluderi: Un furnizor de încredere va lista clar ce nu este inclus (ex. consultanță juridică, evaluare tehnică, generare SBOM). Această claritate vă ajută să evitați neînțelegeri și costuri neașteptate.

Matrice decizională

Ce include cu adevărat prețul

Este esențial să înțelegeți ce cumpărați. Toți furnizorii din comparație oferă un mandat scris conform Articolului 18, care este minimul legal necesar pentru conformitate. Totuși, domeniul și transparența includerilor variază semnificativ. REP27 detaliază includerile: scrisoare de desemnare semnată (cu semnătură electronică eIDAS), certificat verificabil (cu cod QR și verificare publică), text de informare privind confidențialitatea în 8 limbi, birou de solicitări pentru transmiterea cererilor autorităților și persoanelor vizate în 2 zile lucrătoare, păstrarea evidențelor conform Articolului 30 pentru autorități. Canalul de raportare 24/7 este inclus, asigurând respectarea termenelor stricte de raportare CRA oricând.

Euverify și kadano publică prețurile, dar nu specifică pe paginile publice dacă includ birou de solicitări 24/7, suport multilingv sau verificare publică a certificatului. Domeniul lor publicat se limitează la mandatul Articolului 18. Niciun furnizor nu include servicii tehnice precum evaluarea conformității, generarea SBOM sau testarea vulnerabilităților — acestea sunt costuri externe și trebuie aranjate separat cu organisme tehnice sau notificate.

REP27 este singurul furnizor din comparație care publică prețul de reînnoire (440 €/an) și oferă opțiuni pachet pentru companii care au nevoie de mai multe mandate (ex. GDPR Articol 27, GPSR Articol 16 sau NIS2). Această transparență vă permite să bugetați corect și să evitați surprizele neplăcute la reînnoire. Ceilalți furnizori nu specifică prețurile de reînnoire sau opțiunile de pachet pe paginile lor publice.

Solicitați întotdeauna o ofertă detaliată în scris despre ce este inclus, ce nu este inclus și dacă există taxe suplimentare pentru servicii adiționale sau solicitări urgente. O ofertă clară și scrisă este cea mai bună protecție împotriva costurilor ascunse.

Costuri ascunse și ce nu spun de obicei furnizorii

Prețul publicat pentru un reprezentant autorizat CRA acoperă doar mandatul legal și transmiterea administrativă a solicitărilor. Cele mai costisitoare și consumatoare de resurse aspecte ale conformității CRA nu sunt incluse în nicio taxă a furnizorilor. Acestea includ:

• Evaluarea conformității: Pentru produsele importante de clasa II și critice, evaluarea de către un organism notificat este obligatorie și costă de obicei câteva mii de euro, cu termene de câteva luni. Aceasta nu este niciodată inclusă în taxa reprezentantului.
• Generarea SBOM: Lista materialelor software trebuie generată de pipeline-ul dvs. de build sau echipa tehnică. Niciun reprezentant nu oferă acest serviciu.
• Testarea vulnerabilităților: Testarea de securitate este domeniul firmelor specializate și nu face parte din mandatul reprezentantului.
• Perioada de suport: CRA impune un minim de cinci ani de actualizări de securitate pentru produse. Bugetarea și resursele pentru această perioadă sunt costuri ascunse semnificative, adesea neglijate de noii intrați pe piața UE.
• Prețuri de reînnoire: Mulți furnizori nu publică prețurile de reînnoire, ceea ce poate duce la creșteri neașteptate după primul an. REP27 este singurul care publică prețurile de reînnoire din timp.
• Excluderi și răspundere: Reprezentantul nu oferă consultanță juridică, nu răspunde la întrebări tehnice în numele dvs. și nu își asumă răspunderea pentru conformitatea dvs. Articolul 27(5) GDPR (și prin analogie CRA) clarifică că desemnarea nu împiedică acțiunile împotriva companiei în sine.

Solicitați întotdeauna o listă scrisă a excluderilor. Dacă un furnizor este vag despre ce nu este inclus sau nu poate specifica condițiile de reînnoire, acesta este un semnal de alarmă. Cea mai frecventă problemă observată de REP27 este expirarea mandatului fără notificare din cauza proceselor neclare de reînnoire sau a mai multor furnizori cu date diferite de reînnoire.

Cum funcționează numirea: pas cu pas

Numirea unui reprezentant autorizat CRA este un proces simplu dacă urmați acești pași:

1. Determinați aplicabilitatea: Confirmați că sunteți producător (nu importator sau distribuitor) al unui produs cu elemente digitale vândut în UE. Verificați dacă produsul dvs. intră în domeniul CRA.
2. Căutați furnizori: Comparați furnizorii după entitate juridică, preț publicat, condiții de reînnoire și domeniul serviciului. Folosiți tabelul inclus/exclus din acest ghid.
3. Solicitați ofertă scrisă: Contactați furnizorul pentru mandat scris și confirmarea prețului de reînnoire și a excluderilor.
4. Semnați mandatul: Semnați mandatul Articol 18 (REP27 oferă semnătură electronică eIDAS, emisă în 24 de ore). Primiți scrisoarea de desemnare și certificatul verificabil.
5. Actualizați documentația: Adăugați datele reprezentantului în documentația tehnică, ambalaj și instrucțiuni utilizator conform CRA.
6. Configurați procese interne: Pregătiți procedura internă pentru raportarea în 24 și 72 de ore. Definiți cine poate declara un incident, pregătiți șabloane pentru notificări și asigurați accesul a cel puțin două persoane la platforma ENISA.
7. Bugetați conformitatea tehnică: Aranjați evaluarea conformității (dacă este necesar), generarea SBOM și planificați perioada de suport de cinci ani pentru actualizări de securitate.
8. Reînnoiți anual: Monitorizați datele de reînnoire și asigurați-vă că mandatul nu expiră. REP27 oferă o singură factură și o singură dată de reînnoire pentru servicii pachet.

Lista de verificare pentru cumpărători

1. Sunteți producător non-UE care vinde produse digitale în UE?
2. Ați identificat clasa corectă a produsului (implicit, importantă clasa I/II, critică)?
3. Aveți o ofertă scrisă cu prețul de reînnoire și excluderi?
4. Furnizorul dvs. este o entitate juridică înregistrată în UE?
5. Ați actualizat toată documentația și ambalajele?
6. Procesele interne de raportare și suport sunt implementate?
7. Ați bugetat conformitatea tehnică și suportul continuu?

Riscuri, amenzi și scenarii realiste

Nerespectarea numirii unui reprezentant autorizat CRA poate avea consecințe grave. Deși CRA nu specifică o amendă fixă pentru lipsa mandatului, neconformitatea poate duce la blocarea produselor pe piața UE, ordine de retragere și daune reputaționale. Partea cea mai costisitoare a conformității este de obicei tehnică (evaluarea organismului notificat, SBOM, actualizări de securitate), nu taxa reprezentantului. Rolul reprezentantului este să prevină întârzierile și să asigure o cale directă, verificabilă pentru supravegherea pieței și raportarea vulnerabilităților.

Ce nu spun de obicei furnizorii

• Mandatele care expiră sunt o problemă frecventă — dacă folosiți mai mulți furnizori, aliniați datele de reînnoire.
• Unii furnizori oferă prețuri mici pentru primul an, dar nu publică tarifele de reînnoire; confirmați întotdeauna în scris.
• Mandatele Articolului 18 nu trebuie să pretindă acoperirea obligațiilor Articolului 13 — acest lucru nu este permis.
• Răspunderea este limitată: reprezentantul nu răspunde la întrebări tehnice și nu își asumă responsabilitatea pentru conformitate.

Scenarii

• Companie SaaS din SUA care vinde în UE: Are nevoie de reprezentant CRA pentru Articolul 18 și reprezentant GDPR Articol 27. REP27 oferă ambele într-un pachet (690 €/an), cu o singură factură și dată de reînnoire. Compania trebuie să gestioneze singură evaluarea conformității și actualizările de securitate.
• Vânzător chinez pe Amazon: Trebuie să numească un reprezentant CRA pentru listarea produselor IoT în UE. Opțiunea publicată cea mai ieftină este REP27 (490 €/an). Vânzătorul trebuie să genereze SBOM și să asigure o perioadă de suport de cinci ani.
• Magazin online din Regatul Unit care vinde dispozitive inteligente: Are nevoie de reprezentant CRA pentru vânzările în UE. Euverify (590 GBP/an) și kadano (999 €/an) sunt alternative, dar doar REP27 publică prețuri de reînnoire. Magazinul trebuie să asigure conformitatea tehnică separat.