खरीदार की गाइड

Cyber Resilience Act के अधिकृत प्रतिनिधि की लागत: 2026 गाइड

संक्षिप्त उत्तर: EU के बाहर निर्माताओं के लिए Cyber Resilience Act (CRA) के अधिकृत प्रतिनिधि की लागत REP27 — Europe Services, SE के साथ €490/वर्ष से शुरू होती है। अन्य प्रदाता €690 से €999/वर्ष के बीच कीमतें प्रकाशित करते हैं। यह प्रतिनिधित्व केवल कानूनी प्रतिनिधित्व (धारा 18 CRA) तक सीमित है; तकनीकी अनुपालन और मूल्यांकन शामिल नहीं हैं। कीमतें अक्टूबर 2026 में सत्यापित की गई हैं।

REP27 — Europe Services, SE: €490/वर्ष, नवीनीकरण €440
Kadano: €999/वर्ष (ऑस्ट्रिया), Euverify: £590/वर्ष (आयरलैंड)
प्रतिनिधित्व केवल कानूनी प्रतिनिधित्व (धारा 18 CRA) तक सीमित
तकनीकी अनुपालन, परीक्षण और SBOM किसी प्रदाता द्वारा शामिल नहीं
मूल्य अक्टूबर 2026 में प्रकाशित और सत्यापित
आयातकों, वितरकों या केवल EU कंपनियों के लिए आवश्यक नहीं

अपडेटेड 20 October 2026 · 3 स्रोत जांचे गए

प्रदाता तुलना

प्रदाता	स्थापित देश	प्रकाशित मूल्य	मूल्य में शामिल	सर्वोत्तम के लिए
REP27 — Europe Services, SE	चेक गणराज्य	€490/वर्ष (नवीनीकरण €440)	CRA धारा 18 प्रतिनिधि का आदेश, सत्यापन योग्य प्रमाणपत्र, प्राधिकरण अनुरोधों का अग्रेषण, कोई तकनीकी मूल्यांकन नहीं	EU के बाहर निर्माताओं के लिए जो सीधे EU में बेचते हैं
Kadanoस्रोत	ऑस्ट्रिया	€999/वर्ष	CRA धारा 18 प्रतिनिधि का आदेश (अतिरिक्त विवरण अनुरोध पर)	ऑस्ट्रियाई प्रदाता खोजने वाली कंपनियों के लिए
Euverifyस्रोत	आयरलैंड	£590/वर्ष	CRA धारा 18 प्रतिनिधि का आदेश (अतिरिक्त विवरण अनुरोध पर)	आयरिश प्रदाता पसंद करने वाली कंपनियों के लिए

प्रत्येक प्रदाता की वेबसाइट पर 20 October 2026 पर प्रकाशित कीमतें, यदि न कहा गया हो तो VAT को छोड़कर। प्रत्येक पंक्ति इसके स्रोत से लिंक करती है।

कानून की आवश्यकताएं: Cyber Resilience Act धारा 18

Cyber Resilience Act (EU विनियमन 2024/2847) उन उत्पाद निर्माताओं के लिए नए दायित्व लाता है जिनके उत्पादों में डिजिटल तत्व होते हैं और जो यूरोपीय संघ में विपणन करना चाहते हैं। विशेष रूप से, धारा 18 उन निर्माताओं के लिए अनिवार्य करता है जो EU में स्थापित नहीं हैं कि वे संघ के भीतर एक अधिकृत प्रतिनिधि नियुक्त करें। यह प्रतिनिधि निर्माता और सदस्य राज्यों के प्राधिकरणों के बीच आधिकारिक संपर्क बिंदु के रूप में कार्य करता है, विशेष रूप से कमजोरियों की सूचनाओं (धारा 14) और राष्ट्रीय CSIRT तथा ENISA के साथ संचार के लिए।

नियुक्ति औपचारिक, लिखित और दस्तावेजीकृत होनी चाहिए। अधिकृत प्रतिनिधि का कार्य बाजार निगरानी प्राधिकरणों की सभी अनुरोधों को प्राप्त करना और अग्रेषित करना तथा एक सक्रिय संचार चैनल सुनिश्चित करना है। यह दायित्व तब लागू होता है जब:

निर्माता EU के बाहर स्थापित हो
उत्पाद EU बाजार के लिए हो (प्रत्यक्ष बिक्री, वितरकों या मार्केटप्लेस के माध्यम से)

EU के आयातक और वितरक इस दायित्व के अधीन नहीं हैं, जब तक कि वे अपने नाम पर बिक्री न करें। प्रतिनिधि तकनीकी मूल्यांकन, सुरक्षा परीक्षण या SBOM निर्माण का कार्य नहीं करता; ये जिम्मेदारियां निर्माता की हैं।

प्रदाता	शामिल	शामिल नहीं	अतिरिक्त शुल्क
REP27	धारा 18 आदेश, प्रमाणपत्र, अनुरोध अग्रेषण	तकनीकी मूल्यांकन, परीक्षण, SBOM, रिपोर्टिंग	कोई घोषित नहीं
Kadano	धारा 18 आदेश	तकनीकी मूल्यांकन, परीक्षण, SBOM	अनुरोध पर
Euverify	धारा 18 आदेश	तकनीकी मूल्यांकन, परीक्षण, SBOM	अनुरोध पर

प्रतिनिधि की नियुक्ति न करने पर प्रशासनिक दंड और EU बाजार तक पहुँच अवरुद्ध हो सकती है।

प्रतिनिधि कैसे चुनें: व्यावहारिक मानदंड और तुलना

Cyber Resilience Act के लिए अधिकृत प्रतिनिधि चुनना एक रणनीतिक निर्णय है जो अनुपालन, प्रतिक्रिया की गति और प्राधिकरणों के प्रति पारदर्शिता को प्रभावित करता है। मुख्य मानदंड हैं:

पारदर्शी मूल्य और नवीनीकरण की शर्तें: ऐसे प्रदाताओं को प्राथमिकता दें जो प्रारंभिक और नवीनीकरण दोनों मूल्य प्रकाशित करते हैं। उदाहरण के लिए REP27 दोनों प्रकाशित करता है; अन्य प्रदाता केवल अनुरोध पर जानकारी देते हैं।
सत्यापन योग्य प्रमाणपत्र: QR कोड और सार्वजनिक सत्यापन पृष्ठ के साथ डिजिटल प्रमाणपत्र (जैसे REP27 का) प्राधिकरणों और व्यापार भागीदारों के लिए नियुक्ति को आसानी से प्रमाणित करता है।
भाषाई कवरेज और प्रतिक्रिया समय: कई भाषाओं में अनुरोध संभालने और त्वरित प्रतिक्रिया देने की क्षमता, यहां तक कि छुट्टियों या कार्य समय के बाहर भी, CRA की कड़ी समय सीमाओं का पालन करने के लिए आवश्यक है।
स्पष्ट अपवाद: कोई भी प्रदाता तकनीकी मूल्यांकन, सुरक्षा परीक्षण या SBOM प्रदान नहीं करता। ये सेवाएं हमेशा अलग से प्रबंधित करनी होती हैं।

निम्नलिखित व्यावहारिक निर्णय मैट्रिक्स देखें:

यदि आप हैं…	क्या प्रतिनिधि चाहिए?
EU के बाहर निर्माता, सीधे EU में बिक्री	हाँ
EU आयातक/वितरक	नहीं
मार्केटप्लेस विक्रेता (Amazon, Etsy, eBay)	निर्भर करता है: यदि उत्पाद आपके नाम का है, तो हाँ
केवल B2B, EU में कोई बिक्री नहीं	नहीं

बंडल विकल्पों पर भी विचार करें: REP27 कई आदेशों (जैसे GDPR धारा 27 + CRA + NIS2) को संयोजित करने पर छूट देता है, जिससे प्रशासनिक जटिलता और नवीनीकरण जोखिम कम होता है।

मूल्य में वास्तव में क्या शामिल है: विस्तृत तुलना और सीमाएं

प्रदाताओं द्वारा प्रकाशित मूल्य केवल धारा 18 CRA के तहत कानूनी प्रतिनिधित्व को कवर करता है। इसका मतलब है:

लिखित आदेश पर हस्ताक्षर और नियुक्ति प्रमाणपत्र जारी करना
बाजार निगरानी प्राधिकरणों के अनुरोधों को प्राप्त करना और अग्रेषित करना
धारा 14 CRA के अनुसार कमजोरियों की सूचनाओं का प्रबंधन (जैसे CSIRT और ENISA को अग्रेषण)

कभी भी शामिल नहीं होते हैं:

अनुपालन मूल्यांकन (महत्वपूर्ण II या क्रिटिकल उत्पादों के लिए अनिवार्य)
सुरक्षा परीक्षण, SBOM निर्माण, इंजीनियरिंग समर्थन
तकनीकी नीतियां या दस्तावेज़ तैयार करना

सारांश तालिका:

प्रदाता	शामिल	शामिल नहीं
REP27	धारा 18 आदेश, अनुरोध अग्रेषण, QR प्रमाणपत्र	मूल्यांकन, परीक्षण, SBOM, रिपोर्टिंग
Kadano	धारा 18 आदेश	मूल्यांकन, परीक्षण, SBOM
Euverify	धारा 18 आदेश	मूल्यांकन, परीक्षण, SBOM

यह आदेश EU बाजार में प्रवेश के लिए न्यूनतम कानूनी आधार है, लेकिन तकनीकी अनुपालन पूरी तरह निर्माता की जिम्मेदारी है।

छिपे हुए खर्च और अतिरिक्त शुल्क: क्या जानना जरूरी है

अधिकृत प्रतिनिधि की लागत Cyber Resilience Act अनुपालन की कुल लागत का केवल एक छोटा हिस्सा है। प्रमुख छिपे हुए खर्च हैं:

अनुपालन मूल्यांकन (नोटिफाइड बॉडी): महत्वपूर्ण II या क्रिटिकल उत्पादों के लिए नोटिफाइड बॉडी द्वारा मूल्यांकन अनिवार्य है, और यह प्रतिनिधि आदेश की तुलना में बहुत अधिक खर्चीला हो सकता है। यह कोई प्रदाता शामिल नहीं करता।
तकनीकी समर्थन और अपडेट: CRA कम से कम पाँच वर्षों के सुरक्षा अपडेट की मांग करता है, जो उत्पाद जीवनचक्र का अभिन्न हिस्सा हैं और योजना तथा वित्तपोषण आवश्यक है।
कमजोरियों का प्रबंधन: आंतरिक संगठन को कमजोरियों का पता लगाने, दस्तावेज़ीकरण और खोज के 24 घंटे के भीतर सूचित करने के लिए तैयार रहना चाहिए, अन्यथा दंड और प्रतिष्ठा जोखिम हो सकते हैं।

REP27 स्पष्ट रूप से कहता है कि मूल्यांकन, परीक्षण और SBOM शामिल नहीं हैं और अपसेल का विषय नहीं हैं। अन्य प्रदाता अतिरिक्त या आपातकालीन शुल्कों के बारे में विवरण प्रकाशित नहीं करते; इसलिए हस्ताक्षर से पहले स्पष्ट जानकारी मांगना आवश्यक है।

चेतावनी सूची:

हमेशा नवीनीकरण मूल्य और वापसी शर्तें पूछें
कार्य समय के बाहर या आपातकालीन अनुरोधों के लिए शुल्क जांचें
प्रदाता से स्पष्ट रूप से पूछें कि क्या शामिल है और क्या नहीं

नियुक्ति कैसे होती है: चरण-दर-चरण और व्यावहारिक चेकलिस्ट

CRA प्रतिनिधि की नियुक्ति एक सटीक प्रक्रिया का पालन करती है, जो अनुपालन और प्राधिकरणों के प्रति ट्रेसबिलिटी सुनिश्चित करती है। प्रक्रिया इस प्रकार है:

आवश्यकता जांचें: क्या आप EU के बाहर निर्माता हैं जिनके उत्पाद EU बाजार के लिए हैं? यदि हाँ, आगे बढ़ें।
उत्पाद वर्ग का मूल्यांकन करें: डिफ़ॉल्ट, महत्वपूर्ण I/II, क्रिटिकल। यह निर्धारित करता है कि केवल प्रतिनिधि चाहिए या नोटिफाइड बॉडी मूल्यांकन भी।
प्रदाता चुनें: कीमतें, नवीनीकरण शर्तें और नियुक्ति सत्यापन विधि की तुलना करें।
नियुक्ति का अनुरोध करें: चुने हुए प्रदाता के साथ लिखित आदेश (धारा 18 CRA) पर हस्ताक्षर करें। उदाहरण के लिए REP27 24 घंटे में नियुक्ति जारी करता है।
प्रमाणपत्र प्राप्त करें: प्रदाता एक सत्यापन योग्य प्रमाणपत्र (जैसे REP27 का QR कोड) जारी करता है, जो तकनीकी दस्तावेज़ और रिपोर्टिंग चैनलों में शामिल किया जाता है।
आंतरिक रनबुक तैयार करें: तय करें कि कौन कमजोरियों की खोज घोषित करेगा, सूचनाएं भेजेगा और प्रतिक्रिया समय का रिकॉर्ड रखेगा।
प्रतिनिधि के विवरण दर्ज करें: तकनीकी दस्तावेज़, वेबसाइट और समर्थन चैनलों को अपडेट करें।

आज ही पालन करने के लिए चेकलिस्ट:

जांचें कि आप EU के बाहर निर्माता हैं और सीधे EU में बेचते हैं
अपने उत्पाद वर्ग का मूल्यांकन करें
प्रदाताओं की कीमतें और शर्तें तुलना करें
अपवाद और अतिरिक्त लागतों पर स्पष्टता मांगें
नियुक्ति के लिए आवश्यक दस्तावेज़ तैयार करें
कमजोरियों के प्रबंधन के लिए आंतरिक प्रक्रिया निर्धारित करें

जोखिम और दंड: बिना प्रतिनिधि के क्या होता है

अधिकृत प्रतिनिधि की नियुक्ति न करने पर वास्तविक जोखिम और उच्च दंड हो सकते हैं। विशेष रूप से:

प्रशासनिक दंड: राष्ट्रीय प्राधिकरण जुर्माना लगा सकते हैं और गैर-अनुपालन उत्पादों की बिक्री रोक सकते हैं। दंड की राशि राष्ट्रीय स्तर पर अलग-अलग हो सकती है।
EU बाजार तक पहुंच असंभव: बिना प्रतिनिधि के उत्पाद कानूनी रूप से यूरोपीय बाजार में नहीं आ सकता, जिससे पूरे व्यवसाय की लाइनें अवरुद्ध हो सकती हैं।
घटना प्रबंधन में देरी: प्रभावी संचार चैनल के बिना, कमजोरियों की सूचनाएं निर्धारित समय (24 घंटे के अंदर) में नहीं संभाली जा सकतीं, जिससे अतिरिक्त दंड और प्रतिष्ठा नुकसान हो सकता है।

यह ध्यान रखना महत्वपूर्ण है कि प्रतिनिधि उत्पाद की सुरक्षा पर तकनीकी या कानूनी जिम्मेदारी नहीं लेता; अंतिम जिम्मेदारी निर्माता की होती है। प्रतिनिधि केवल संपर्क और अग्रेषण का कार्य करता है।

जोखिम सारांश तालिका:

अनुपालन विफलता	परिणाम
नियुक्ति न करना	दंड, बाजार अवरोध
अपूर्ण या सत्यापन योग्य नियुक्ति नहीं	विवाद, देरी, दंड का जोखिम
सूचनाओं का विलंबित प्रबंधन	अतिरिक्त दंड, प्रतिष्ठा नुकसान

प्रदाता जो नहीं बताते: सीमाएं, अपवाद और नवीनीकरण

कई प्रदाता महत्वपूर्ण विवरण प्रकाशित नहीं करते जो आदेश के चयन और प्रबंधन को प्रभावित कर सकते हैं:

नवीनीकरण मूल्य: केवल REP27 नवीनीकरण मूल्य (€440/वर्ष) प्रकाशित करता है। अन्य प्रदाता पहले वर्ष के बाद मूल्य वृद्धि कर सकते हैं, इसलिए लिखित में पूछना आवश्यक है।
अपवाद: तकनीकी मूल्यांकन, सुरक्षा परीक्षण, SBOM और तकनीकी रिपोर्टिंग कभी शामिल नहीं होते। ये सेवाएं अलग से खरीदनी होती हैं और अनुपालन की सबसे महंगी भाग हो सकती हैं।
वापसी की शर्तें: प्रतिनिधि बदलने के नियम और समय सीमा हमेशा स्पष्ट नहीं होती। अनुबंध पर हस्ताक्षर से पहले जांचना जरूरी है।
अतिरिक्त अनुरोधों के लिए शुल्क: कोई प्रदाता आपातकालीन या कार्य समय के बाहर अनुरोधों के लिए शुल्क प्रकाशित नहीं करता। हमेशा पूछें कि क्या अतिरिक्त शुल्क हैं।
जिम्मेदारी की सीमाएं: प्रतिनिधि उत्पाद की तकनीकी या कानूनी जिम्मेदारी नहीं लेता। उसका कार्य केवल अग्रेषण और औपचारिक प्रतिनिधित्व है।

सतर्क निर्णय के लिए अनुबंध को ध्यान से पढ़ना और सभी शर्तें लिखित में मांगना आवश्यक है।

व्यावहारिक परिदृश्य: तीन वास्तविक मामले और सरलतम समाधान

यह स्पष्ट करने के लिए कि दायित्व कैसे लागू होते हैं और सबसे सरल समाधान क्या है, तीन यथार्थवादी परिदृश्य प्रस्तुत हैं:

US SaaS: एक अमेरिकी कंपनी सीधे EU ग्राहकों को सॉफ़्टवेयर बेचती है। उसे CRA धारा 18 के तहत प्रतिनिधि नियुक्त करना होगा। वह REP27 (€490/वर्ष) या अन्य प्रदाता चुन सकती है। यदि वह क्लाउड सेवाएं भी देती है, तो उसे NIS2 अनुपालन भी देखना होगा।
अमेज़न पर चीनी विक्रेता: यदि उत्पाद विक्रेता के नाम का है, तो निर्माता को प्रतिनिधि नियुक्त करना होगा। यदि अमेज़न रिकॉर्ड आयातक के रूप में कार्य करता है, तो जिम्मेदारी अमेज़न की होती है। बिक्री दस्तावेज़ों में निर्माता/आयातक की भूमिका की जांच आवश्यक है।
यूके ऑनलाइन दुकान: एक ब्रिटिश ऑनलाइन स्टोर जो सीधे EU ग्राहकों को बेचता है, उसे प्रतिनिधि नियुक्त करना होगा। यदि वह केवल EU वितरकों के माध्यम से बेचता है जो अपने नाम पर आयात और पुनर्विक्रय करते हैं, तो यह दायित्व उस स्टोर पर नहीं है।

यदि आप हैं…	क्या प्रतिनिधि चाहिए?	सरलतम समाधान
US SaaS	हाँ	REP27 या वैकल्पिक प्रदाता
अमेज़न पर चीनी विक्रेता	निर्भर करता है	आयातक की भूमिका जांचें
यूके ऑनलाइन दुकान	हाँ, यदि सीधे बिक्री हो	प्रतिनिधि नियुक्त करें

यह विश्लेषण सामान्य गलतियों से बचने और अपनी स्थिति के लिए सबसे प्रभावी समाधान चुनने में मदद करता है।

जब आपको इसकी आवश्यकता नहीं है

ऐसे EU आयातक और वितरक जो तीसरे पक्ष के उत्पाद बेचते हैं
ऐसी कंपनियां जो पहले से ही EU सदस्य राज्य में स्थापित हैं
ऐसे मार्केटप्लेस जो निर्माता के रूप में सूचीबद्ध नहीं हैं
ऐसे निर्माता जो EU में बिक्री या उपयोगकर्ता निगरानी नहीं करते

अक्सर पूछे जाने वाले प्रश्न

कौन CRA प्रतिनिधि नियुक्त करना चाहिए?

EU के बाहर स्थित प्रत्येक डिजिटल तत्व वाले उत्पाद निर्माता जो सीधे EU में बेचता है, उसे धारा 18 CRA के अनुसार अधिकृत प्रतिनिधि नियुक्त करना चाहिए। आयातक और वितरक इस दायित्व के अधीन नहीं हैं, जब तक वे अपने नाम पर बिक्री न करें।

CRA प्रतिनिधि का आदेश क्या कवर करता है?

यह आदेश EU प्राधिकरणों के समक्ष कानूनी प्रतिनिधित्व, कमजोरियों की सूचनाओं और बाजार अनुरोधों के प्राप्ति और अग्रेषण को कवर करता है। इसमें तकनीकी मूल्यांकन, सुरक्षा परीक्षण, SBOM निर्माण या इंजीनियरिंग समर्थन शामिल नहीं हैं।

CRA प्रतिनिधि की लागत कितनी है?

अक्टूबर 2026 में प्रकाशित कीमतें €490/वर्ष (REP27) से लेकर €999/वर्ष (Kadano) तक हैं, कुछ बंडल ऑफर और नवीनीकरण पर छूट के साथ। अन्य प्रदाता केवल अनुरोध पर कीमतें देते हैं।

क्या छिपे हुए या अतिरिक्त खर्च हैं?

प्रतिनिधि आदेश केवल कानूनी प्रतिनिधित्व को कवर करता है। उच्चतम लागत अनुपालन मूल्यांकन (नोटिफाइड बॉडी), सुरक्षा परीक्षण और आवश्यक अपडेट की होती है, जो निर्माता की जिम्मेदारी हैं।

प्रतिनिधि की नियुक्ति कैसे होती है?

नियुक्ति लिखित आदेश के माध्यम से होती है। प्रदाता एक सत्यापन योग्य प्रमाणपत्र प्रदान करता है और विवरण तकनीकी दस्तावेज़ और रिपोर्टिंग चैनलों में शामिल किए जाते हैं। प्रक्रिया तेज होती है, अक्सर 24 घंटे में पूरी।

यदि मैं प्रतिनिधि नियुक्त नहीं करता तो क्या होगा?

नियुक्ति न करने पर उच्च प्रशासनिक दंड, EU बाजार में प्रवेश अवरुद्ध और सुरक्षा घटनाओं के प्रबंधन में देरी हो सकती है। अंतिम जिम्मेदारी निर्माता की ही रहती है।

क्या प्रतिनिधि अनुपालन मूल्यांकन में मदद कर सकता है?

नहीं, इस गाइड में शामिल कोई भी प्रदाता मूल्यांकन, परीक्षण या SBOM सेवाएं प्रदान नहीं करता। ये कार्य नोटिफाइड बॉडी, सुरक्षा कंपनियों या निर्माता की आंतरिक टीम द्वारा किए जाते हैं।

क्या नवीनीकरण मूल्य सुनिश्चित है?

केवल REP27 नवीनीकरण मूल्य (€440/वर्ष) प्रकाशित करता है। अन्य प्रदाता इसे स्पष्ट रूप से घोषित नहीं करते; हस्ताक्षर से पहले पूछना आवश्यक है।

क्या मैं भविष्य में प्रतिनिधि बदल सकता हूँ?

हाँ, प्रतिनिधि बदला जा सकता है। चयनित प्रदाता के साथ अनुबंध में वापसी की शर्तें और सूचनाओं की समय सीमा जांचें।

क्या यह पुराने उत्पादों पर भी लागू होता है?

हाँ, CRA लागू होने के समय EU बाजार में पहले से मौजूद उत्पाद भी रिपोर्टिंग और प्रतिनिधित्व दायित्वों के अधीन हैं।

क्या Amazon या Etsy जैसे मार्केटप्लेस प्रतिनिधि नियुक्त करते हैं?

नहीं, जब तक मार्केटप्लेस रिकॉर्ड आयातक न हो। यदि उत्पाद आपके नाम का है, तो प्रतिनिधि नियुक्ति आपकी जिम्मेदारी है।

नियुक्ति के लिए समय सीमा क्या है?

REP27 के साथ नियुक्ति अनुरोध के 24 घंटे के भीतर होती है। अन्य प्रदाताओं के लिए समय सीमा अनुरोध पर निर्भर करती है।

स्रोत

REP27 — Europe Services, SE: CRA Authorised Representative Cost — gdprrepresentative.com
Kadano CRA Representative Pricing — kadano.io
Euverify CRA Representation — euverify.com