Εξουσιοδοτημένος Εκπρόσωπος Cyber Resilience Act: Υποχρεώσεις, Τιμές και Επιλογή (2026)

• Υποχρέωση για παραγωγούς εκτός ΕΕ που πωλούν στην ΕΕ (άρθρο 18 CRA)
• Δημοσιευμένες τιμές: από €490 έως €999/έτος (Οκτώβριος 2026)
• Ο εκπρόσωπος διαχειρίζεται σχέσεις, τεκμηρίωση και ειδοποιήσεις προς αρχές
• Δεν περιλαμβάνει αξιολογήσεις, δοκιμές ή SBOM: μόνο εντολή και προώθηση
• Σύγκριση παρόχων με διαφανείς τιμές: REP27, Kadano, Euverify
• Πρόστιμα έως €10 εκατ. ή 2% παγκόσμιου τζίρου

Ενημερωμένο 23 October 2026 · 8 πηγές ελεγμένες

Πάροχοι συγκριμένοι

Τιμές όπως δημοσιεύονται στον ιστότοπο κάθε παρόχου στις 23 October 2026, χωρίς ΦΠΑ εκτός αν αναφέρεται. Κάθε γραμμή συνδέεται με την πηγή της.

Τι απαιτεί ο νόμος: υποχρέωση εκπροσώπου CRA (άρθρο 18)

Ο Cyber Resilience Act (CRA) εισάγει νέα υποχρέωση για όλους τους παραγωγούς προϊόντων με ψηφιακά στοιχεία που δεν έχουν έδρα στην Ευρωπαϊκή Ένωση αλλά σκοπεύουν να διαθέσουν αυτά τα προϊόντα στην αγορά της ΕΕ. Σύμφωνα με το άρθρο 18, αυτοί οι παραγωγοί πρέπει να ορίσουν έναν εξουσιοδοτημένο εκπρόσωπο μέσω γραπτής εντολής. Ο εκπρόσωπος λειτουργεί ως μοναδικό σημείο επαφής μεταξύ του παραγωγού εκτός ΕΕ και των ευρωπαϊκών εποπτικών αρχών, με συγκεκριμένες ευθύνες:

• Διατήρηση της δήλωσης συμμόρφωσης ΕΕ και της τεχνικής τεκμηρίωσης για τουλάχιστον 10 χρόνια μετά την κυκλοφορία ή για όλη την περίοδο υποστήριξης που δηλώνεται, αν είναι μεγαλύτερη.
• Παροχή πληροφοριών και τεκμηρίωσης στις εποπτικές αρχές κατόπιν αιτήματος, αποδεικνύοντας τη συμμόρφωση του προϊόντος.
• Συνεργασία με τις αρχές για την εξάλειψη κινδύνων που σχετίζονται με τα ψηφιακά προϊόντα που καλύπτονται από την εντολή.

Ο νόμος εφαρμόζεται σε όλους τους παραγωγούς, ανεξαρτήτως χώρας προέλευσης, αν τα προϊόντα προορίζονται για την αγορά της ΕΕ (πηγή). Δεν υπόκεινται στην υποχρέωση οι εισαγωγείς, διανομείς και οι πλατφόρμες που δεν ενεργούν ως παραγωγοί. Η μη ορισμός εκπροσώπου μπορεί να επιφέρει πρόστιμα έως €10 εκατ. ή 2% του παγκόσμιου τζίρου, καθώς και απαγόρευση κυκλοφορίας.

Ο ορισμός δεν είναι απλή τυπικότητα: οι αρχές μπορούν ανά πάσα στιγμή να ζητήσουν την τεχνική τεκμηρίωση και τη δήλωση συμμόρφωσης μέσω του εκπροσώπου. Σε περίπτωση περιστατικών ασφάλειας, ο εκπρόσωπος πρέπει να ανταποκρίνεται άμεσα στα αιτήματα των αρμόδιων αρχών.

Πώς να επιλέξετε τον εκπρόσωπο CRA: κριτήρια, σύγκριση και διαφορές

Η επιλογή του εξουσιοδοτημένου εκπροσώπου για το CRA είναι στρατηγική, τόσο για τη συμμόρφωση όσο και για την αποτελεσματική διαχείριση των αιτημάτων των αρχών. Ακολουθούν τα βασικά κριτήρια που πρέπει να αξιολογήσετε:

• Σαφήνεια εντολής: Η εντολή πρέπει να περιορίζεται στις ευθύνες που προβλέπει το άρθρο 18, χωρίς μη επιτρεπτές επεκτάσεις (π.χ. αξιολογήσεις ή δοκιμές που ο νόμος αναθέτει σε άλλους φορείς).
• Διαφανής τιμή: Ελέγξτε ότι η τιμή είναι δημοσιευμένη και ότι η ανανέωση αναφέρεται εκ των προτέρων, αποφεύγοντας εκπλήξεις τα επόμενα χρόνια.
• Επαληθεύσιμο πιστοποιητικό: Προτιμήστε παρόχους που προσφέρουν δημόσιο και επαληθεύσιμο πιστοποιητικό (π.χ. QR code) για να αποδείξετε τον ορισμό σε ελέγχους ή επιθεωρήσεις.
• Διαδικασία προώθησης: Ρωτήστε πώς διαχειρίζονται τα αιτήματα των αρχών, σε ποιες γλώσσες και με ποιους χρόνους απόκρισης.
• Εξαιρέσεις και όρια: Ένας σοβαρός πάροχος αναφέρει ξεκάθαρα τι περιλαμβάνεται και τι όχι, αποφεύγοντας ασάφειες σχετικά με αξιολογήσεις, δοκιμές, SBOM ή τεχνική υποστήριξη.

Συγκριτικός πίνακας περιλαμβανόμενων/επιπλέον χρεώσεων:

Αξιολογήστε επίσης την ύπαρξη πρόσθετων υπηρεσιών όπως έλεγχος καταλόγου προϊόντων (χρήσιμο για όσους έχουν πολλές αναφορές) και τη δυνατότητα κάλυψης πολλαπλών κανονισμών (π.χ. GDPR, GPSR) με έναν πάροχο.

Τι περιλαμβάνει πραγματικά η τιμή: ορατά και κρυφά κόστη

Η δημοσιευμένη τιμή από τους παρόχους καλύπτει αποκλειστικά τη γραπτή εντολή εκπροσώπησης και τη διαχείριση των αιτημάτων των εποπτικών αρχών. Δεν περιλαμβάνονται:

• Αξιολόγηση συμμόρφωσης (ευθύνη των κοινοποιημένων οργανισμών, όχι του εκπροσώπου)
• Δοκιμές ασφάλειας, δημιουργία SBOM ή τεχνική υποστήριξη
• Σύνταξη ή αναθεώρηση τεχνικής τεκμηρίωσης
• Νομικές συμβουλές ή εκπαίδευση (εκτός αν προσφέρονται ειδικά, π.χ. Comply.Land)

Πίνακας περιλαμβανόμενων:

Προσοχή στα κρυφά κόστη: κάποιοι πάροχοι δεν δημοσιεύουν την τιμή ανανέωσης ή επιβάλλουν χρεώσεις για επιπλέον αιτήματα, αλλαγή παρόχου ή υπηρεσίες εκτός εντολής. Ζητήστε πάντα γραπτή προσφορά που να περιλαμβάνει τιμή ανανέωσης και όρους αποχώρησης.

Τέλος, λάβετε υπόψη ότι το κόστος του εκπροσώπου είναι μόνο ένα μικρό μέρος της συμμόρφωσης CRA: τα μεγαλύτερα έξοδα σχετίζονται με την τεχνική προσαρμογή, τη δημιουργία τεκμηρίωσης και, για προϊόντα ανώτερης κατηγορίας, την πιστοποίηση από κοινοποιημένους οργανισμούς.

Κρυφά κόστη και τι να ζητήσετε πριν υπογράψετε

Πριν υπογράψετε εντολή με πάροχο, είναι σημαντικό να ξεκαθαρίσετε ορισμένα σημεία για να αποφύγετε εκπλήξεις:

• Τιμή ανανέωσης: Ζητήστε να αναφέρεται σαφώς στο συμβόλαιο ή στην γραπτή προσφορά, όχι μόνο στην ιστοσελίδα.
• Χρεώσεις για επιπλέον αιτήματα: Ελέγξτε αν υπάρχουν επιπλέον κόστη για διαχείριση αιτημάτων εκτός ωραρίου, έκτακτες ανάγκες ή αλλαγές παρόχου.
• Πεδίο εντολής: Η εντολή πρέπει να καλύπτει μόνο το άρθρο 18· προσφορές που περιλαμβάνουν αξιολογήσεις, δοκιμές ή άλλες υπηρεσίες συγκρούονται με τη νομοθεσία.
• Επαληθεύσιμο πιστοποιητικό: Ένα δημόσιο πιστοποιητικό (π.χ. QR code) βοηθά στην απόδειξη του ορισμού σε περίπτωση ελέγχου ή αιτήματος αρχών.
• Χρόνοι απόκρισης: Ρωτήστε ποιοι είναι οι χρόνοι προώθησης των αιτημάτων και αν η υπηρεσία λειτουργεί και σε αργίες ή εκτός ωραρίου.

Πίνακας αποφάσεων:

Ζητήστε πάντα γραπτή λίστα με όσα περιλαμβάνονται, εξαιρούνται και τυχόν επιπλέον χρεώσεις. Ένας διαφανής πάροχος θα σας δώσει αυτές τις πληροφορίες χωρίς δισταγμούς.

Πώς λειτουργεί ο ορισμός: βήμα-βήμα και πρακτικός οδηγός

Ο ορισμός του εκπροσώπου CRA ακολουθεί μια σαφή διαδικασία, την οποία μπορείτε να ξεκινήσετε και με μεγάλη προθεσμία πριν από την εφαρμογή των κυρώσεων (Δεκέμβριος 2027):

1. Επιβεβαιώστε τη θέση σας: Είστε παραγωγός εκτός ΕΕ που πουλά ψηφιακά προϊόντα στην Ευρώπη; Αν ναι, προχωρήστε.
2. Καταγράψτε τα καλυπτόμενα προϊόντα: Χαρτογραφήστε όλα τα ψηφιακά προϊόντα προοριζόμενα για την αγορά ΕΕ και βεβαιωθείτε ότι εμπίπτουν στο πεδίο του CRA.
3. Ετοιμάστε την τεκμηρίωση: Προετοιμάστε τη δήλωση συμμόρφωσης ΕΕ και την τεχνική τεκμηρίωση που απαιτεί η νομοθεσία.
4. Επιλέξτε τον πάροχο: Διαλέξτε ανάμεσα σε παρόχους με δημοσιευμένη τιμή και διαφανή εντολή (βλέπε πίνακα παραπάνω).
5. Ζητήστε την εντολή: Συμπληρώστε τη φόρμα online ή στείλτε γραπτό αίτημα. Λάβετε την υπογεγραμμένη εντολή (συχνά με ηλεκτρονική υπογραφή eIDAS).
6. Καταχωρίστε τον εκπρόσωπο: Ενσωματώστε τα στοιχεία του εκπροσώπου στις εσωτερικές πολιτικές, στα runbook και στην τεχνική τεκμηρίωση.
7. Λειτουργική διαχείριση: Σε περίπτωση αιτήματος από αρχές, ο εκπρόσωπος λαμβάνει και προωθεί την επικοινωνία εντός των προβλεπόμενων προθεσμιών (π.χ. 2 εργάσιμες ημέρες για REP27).

Πρακτικός οδηγός για σήμερα:

1. Επιβεβαιώστε τη νομική σας θέση και τις αγορές που εξυπηρετείτε
2. Συλλέξτε και ενημερώστε την τεχνική τεκμηρίωση
3. Ζητήστε προσφορές από πολλούς παρόχους
4. Συγκρίνετε περιλαμβανόμενα, εξαιρέσεις και τιμές ανανέωσης
5. Υπογράψτε την εντολή και ενημερώστε τις εσωτερικές διαδικασίες

Κίνδυνοι, πρόστιμα και τι συμβαίνει χωρίς εκπρόσωπο

Η μη ορισμός εξουσιοδοτημένου εκπροσώπου συνεπάγεται σημαντικούς κινδύνους:

• Πρόστιμα: Έως €10 εκατ. ή 2% του παγκόσμιου τζίρου, ανάλογα ποιο ποσό είναι μεγαλύτερο (πηγή).
• Απαγόρευση κυκλοφορίας: Τα προϊόντα μπορεί να αποσυρθούν από την αγορά ΕΕ ή να μπλοκαριστούν στα τελωνεία.
• Καθυστερήσεις και αναποτελεσματικότητα: Χωρίς σαφές σημείο επαφής, τα αιτήματα των αρχών μπορεί να φτάσουν σε διανομείς, πελάτες ή εισαγωγείς, προκαλώντας καθυστερήσεις και ζημιά στη φήμη.
• Περιπλοκές σε περιστατικά: Σε περίπτωση ευπαθειών ή περιστατικών ασφάλειας, η έλλειψη εκπροσώπου μπορεί να επιβραδύνει την ανταπόκριση και να επιδεινώσει τις νομικές και εμπορικές συνέπειες.

Πίνακας αποφάσεων:

Ο έγκαιρος ορισμός εκπροσώπου μειώνει τον κίνδυνο κυρώσεων και εξασφαλίζει γρήγορη διαχείριση των αιτημάτων των αρχών, κρίσιμο σε περιστατικά ασφάλειας με αυστηρές προθεσμίες (π.χ. 24 ώρες για αναφορά εκμεταλλευόμενων ευπαθειών).

Τι συνήθως δεν λένε οι πάροχοι: όρια, εξαιρέσεις, κίνδυνοι

Πολλοί πάροχοι δεν αναδεικνύουν ορισμένα βασικά σημεία της υπηρεσίας εκπροσώπησης CRA:

• Εξαιρούνται αξιολογήσεις και δοκιμές: Κανένας εκπρόσωπος δεν μπορεί να διενεργεί αξιολογήσεις συμμόρφωσης, δοκιμές ασφάλειας ή να δημιουργεί SBOM: αυτές είναι ξεχωριστές, συχνά πολύ πιο ακριβές εργασίες που ανήκουν σε κοινοποιημένους οργανισμούς ή στον ίδιο τον παραγωγό.
• Περιορισμένη εντολή από το νόμο: Η εντολή πρέπει να καλύπτει μόνο το άρθρο 18· κάθε επέκταση (π.χ. διαχείριση υποχρεώσεων άρθρου 13) απαγορεύεται από τη νομοθεσία.
• Μη διαφανής τιμή ανανέωσης: Κάποιοι πάροχοι δεν δημοσιεύουν την τιμή ανανέωσης ή επιβάλλουν χρεώσεις για αλλαγή παρόχου ή επιπλέον αιτήματα.
• Περιορισμένη ευθύνη: Ο εκπρόσωπος είναι υπεύθυνος μόνο για την προώθηση και τη φύλαξη εγγράφων, όχι για την τεχνική συμμόρφωση ή την ασφάλεια του προϊόντος.
• Χρόνοι απόκρισης και γλώσσες: Δεν όλοι οι πάροχοι αναφέρουν τους χρόνους απόκρισης ή τις υποστηριζόμενες γλώσσες: σημαντική λεπτομέρεια για την αποτελεσματική διαχείριση των αιτημάτων των αρχών.

Ζητήστε πάντα γραπτή λίστα εξαιρέσεων και όρων υπηρεσίας, για να αποφύγετε παρεξηγήσεις και κινδύνους μη συμμόρφωσης.

Πρακτικά σενάρια: τρία πραγματικά παραδείγματα και η απλούστερη λύση

• SaaS ΗΠΑ: Μια αμερικανική εταιρεία προσφέρει λογισμικό cloud σε πελάτες ΕΕ. Πρέπει να ορίσει εκπρόσωπο CRA, να ετοιμάσει την τεχνική τεκμηρίωση και τη δήλωση συμμόρφωσης. Μπορεί να επιλέξει πάροχο με διαφανή εντολή και σταθερή τιμή (π.χ. REP27 ή Euverify). Δεν απαιτείται αξιολόγηση αν το προϊόν είναι βασικής κατηγορίας και εφαρμόζονται εναρμονισμένα πρότυπα.
• Πωλητής Amazon Κίνα: Κινέζος παραγωγός πουλά συσκευές IoT στο Amazon σε πελάτες ΕΕ. Πρέπει να ορίσει εκπρόσωπο CRA, ακόμα κι αν η πλατφόρμα διαχειρίζεται τη λογιστική. Ο εκπρόσωπος πρέπει να αναφέρεται στην τεχνική τεκμηρίωση και στις πολιτικές προϊόντος. Η πλατφόρμα δεν καλύπτει αυτή την υποχρέωση.
• Ηλεκτρονικό κατάστημα ΗΒ: Βρετανικό ηλεκτρονικό κατάστημα πουλά έξυπνο υλικό στην ΕΕ. Μετά το Brexit θεωρείται εκτός ΕΕ και πρέπει να ορίσει εκπρόσωπο CRA, να ετοιμάσει τεκμηρίωση και να επιλέξει πάροχο με επαληθεύσιμη εντολή. Αν πουλά και σε πλατφόρμες, παραμένει υπεύθυνος ως παραγωγός.

Σε όλες αυτές τις περιπτώσεις, η απλούστερη λύση είναι να επιλέξετε πάροχο με δημοσιευμένη τιμή, γραπτή εντολή και γρήγορη διαδικασία ορισμού (π.χ. REP27: ορισμός σε 24 ώρες, πιστοποιητικό QR, σταθερή τιμή).