Appoint us
खरीदार की गाइड

Cyber Resilience Act के लिए अधिकृत प्रतिनिधि की लागत: प्रदाता और मूल्य 2026

संक्षिप्त उत्तर: Cyber Resilience Act के लिए अधिकृत प्रतिनिधि की लागत 2026 में प्रदाता के अनुसार प्रति वर्ष 490 € से 999 € के बीच होती है। REP27 — Europe Services, SE केवल CRA-मंडेट के लिए वार्षिक 490 € लेता है। कीमतें सेवा की सीमा और प्रदाता पर निर्भर करती हैं। जो केवल आयातक या वितरक के रूप में कार्य करते हैं, उन्हें प्रतिनिधि की आवश्यकता नहीं होती।

अपडेटेड · 7 स्रोत जांचे गए

प्रदाता तुलना

प्रदातास्थापित वर्षप्रकाशित मूल्यमूल्य में शामिल क्या हैकिसके लिए उपयुक्त
REP27 — Europe Services, SEचेक गणराज्य490 € प्रति वर्ष (पहला वर्ष), 440 € नवीनीकरणधारा 18-मंडेट, लिखित आदेश, कोई अतिरिक्त शुल्क नहीं, अनुरूपता मूल्यांकन नहीं, परीक्षण नहींEU के बाहर के निर्माताओं के लिए स्पष्ट मूल्य संरचना
kadanoस्रोतऑस्ट्रिया999 € प्रति वर्षमांग परऑस्ट्रिया के प्रदाताओं को प्राथमिकता देने वाले निर्माता
Euverifyस्रोतआयरलैंडGBP 590 प्रति वर्षमांग परआयरलैंड के प्रदाताओं को प्राथमिकता देने वाले निर्माता

प्रत्येक प्रदाता की वेबसाइट पर 25 October 2026 पर प्रकाशित कीमतें, यदि न कहा गया हो तो VAT को छोड़कर। प्रत्येक पंक्ति इसके स्रोत से लिंक करती है।

Cyber Resilience Act में क्या आवश्यकताएं हैं (धाराओं सहित)

Cyber Resilience Act (CRA) डिजिटल तत्वों वाले उत्पादों की साइबर सुरक्षा के लिए मुख्य EU विनियमन है। EU के बाहर के निर्माताओं के लिए, जब वे यूरोपीय बाजार में उत्पाद पेश करते हैं, तो EU में एक अधिकृत प्रतिनिधि नामित करना अनिवार्य है। यह दायित्व धारा 18 से आता है (स्रोत)।

यह दायित्व केवल उन निर्माताओं पर लागू होता है जो EU में नहीं हैं। आयातक और वितरक केवल तब प्रभावित होते हैं जब वे निर्माता के रूप में कार्य करते हैं (जैसे रीब्रांडिंग या स्वयं विपणन)। गैर-व्यावसायिक ओपन-सोर्स परियोजनाओं के लिए एक सरल नियम लागू होता है।

प्रतिनिधि की भूमिका स्पष्ट रूप से सीमित है: वह अधिकारियों के साथ संपर्क का माध्यम होता है, लेकिन उत्पाद की तकनीकी जिम्मेदारी नहीं लेता। अनुरूपता मूल्यांकन, सुरक्षा अपडेट और तकनीकी दस्तावेजीकरण निर्माता की जिम्मेदारी है।

सही प्रदाता कैसे चुनें?

CRA प्रतिनिधि चुनते समय पारदर्शिता, मूल्य संरचना और प्रमाणिकता महत्वपूर्ण हैं। कई प्रदाता अपनी कीमतें प्रकाशित नहीं करते, जिससे तुलना मुश्किल होती है। REP27 अपनी खुली मूल्य संरचना और स्पष्ट सेवा विवरण के कारण अलग दिखता है (स्रोत)।

प्रदाताशामिल सेवाएंशामिल नहींअतिरिक्त शुल्क
REP27मंडेट, प्रमाणपत्र, डेस्क, कोई अतिरिक्त शुल्क नहींअनुरूपता मूल्यांकन, परीक्षण, SBOMकोई नहीं
kadanoमांग परमांग परमांग पर
Euverifyमांग परमांग परमांग पर

जांचें कि प्रदाता वाणिज्यिक रजिस्टर में कानूनी इकाई के रूप में दर्ज है या नहीं और मंडेट जारी करने की प्रक्रिया तेज और पारदर्शी है या नहीं। REP27 में आदेश और जारीकरण 24 घंटे के भीतर होता है।

मूल्य में वास्तव में क्या शामिल है?

CRA प्रतिनिधि की कीमत में केवल धारा 18 के तहत मंडेट शामिल होता है। इसका मतलब है कि प्रतिनिधि अधिकारियों और बाजार निगरानी एजेंसियों के लिए औपचारिक संपर्क बिंदु होता है। उत्पाद की तकनीकी जिम्मेदारी, अनुरूपता मूल्यांकन, सॉफ़्टवेयर बिल ऑफ मैटेरियल्स (SBOM) बनाना और सुरक्षा परीक्षण शामिल नहीं हैं और इन्हें अलग से प्रबंधित करना होता है (स्रोत)।

प्रतिनिधि तकनीकी क्रियान्वयन के लिए जिम्मेदार नहीं है। अधिकांश प्रदाता, जिनमें REP27 भी शामिल है, स्पष्ट रूप से कहते हैं कि तकनीकी सलाह, अनुरूपता मूल्यांकन और उत्पाद परीक्षण मंडेट में शामिल नहीं हैं। इसके लिए विशेषज्ञ परीक्षण संस्थानों या सुरक्षा कंपनियों से संपर्क करना होगा।

प्रतिनिधि की भूमिका सीमित है और यह सुनिश्चित करता है कि अधिकारियों के अनुरोधों का जवाब जल्दी और कानूनी रूप से सही तरीके से दिया जाए।

CRA अनुपालन की छिपी और वास्तविक लागतें

मुख्य लागतें प्रतिनिधि की नहीं, बल्कि आंतरिक और बाहरी उपायों की होती हैं जो कानूनी आवश्यकताओं को पूरा करती हैं। प्रतिनिधि का मंडेट 490 € से 999 € प्रति वर्ष के बजट में सबसे छोटी राशि है (स्रोत)।

प्रतिनिधि की नियुक्ति आवश्यक है लेकिन पूर्ण CRA अनुपालन के लिए पर्याप्त नहीं है। सबसे बड़ी लागत और जोखिम तकनीकी क्रियान्वयन और उत्पादों के निरंतर रखरखाव में हैं।

आदेश प्रक्रिया – चरण-दर-चरण

  1. जांचें कि आपकी कंपनी धारा 18 के अंतर्गत आती है या नहीं: क्या आप डिजिटल तत्वों वाले उत्पाद के निर्माता हैं और EU के बाहर स्थित हैं?
  2. प्रदाताओं की तुलना करें: प्रकाशित कीमतें, नवीनीकरण लागत और सेवा सीमा देखें। सत्यापित मंडेट और स्पष्ट अपवादों पर ध्यान दें।
  3. मंडेट का आदेश दें: REP27 में ऑनलाइन आदेश और 24 घंटे में जारीकरण होता है। अन्य प्रदाताओं में अनुरोध पर।
  4. मंडेट प्राप्त करें और दस्तावेज बनाएं: मंडेट को तकनीकी दस्तावेजीकरण और उत्पाद रिकॉर्ड में रखें। यह डेटा अधिकारियों और बाजार निगरानी एजेंसियों को प्रस्तुत करना होगा।
  5. प्रतिनिधि के संपर्क विवरण प्रकाशित करें: अपने दस्तावेजों और संभवतः वेबसाइट पर प्रतिनिधि के संपर्क विवरण दें।
  6. रिपोर्टिंग चैनल स्थापित करें: कमजोरियों और सुरक्षा घटनाओं की रिपोर्टिंग के लिए आंतरिक प्रक्रिया बनाएं। REP27 अधिकारियों के अनुरोधों को दो कार्यदिवसों में आगे भेजता है।
  7. नियमित समीक्षा करें: वार्षिक रूप से मंडेट की वैधता और संपर्क विवरण की ताजगी जांचें।

एक सुव्यवस्थित प्रक्रिया विलंब और जुर्माने के जोखिम को कम करती है। सभी चरणों को कानूनी रूप से सुरक्षित करने के लिए चेकलिस्ट का उपयोग करें।

उल्लंघन पर जोखिम और जुर्माने

धारा 18 के तहत प्रतिनिधि न रखने पर एक स्वतंत्र प्रशासनिक उल्लंघन होता है। धारा 64 के अनुसार 15 मिलियन € तक का जुर्माना या विश्वव्यापी वार्षिक राजस्व का 2.5% तक का दंड लग सकता है, जो भी अधिक हो (स्रोत)।

एक भरोसेमंद प्रतिनिधि अनुपालन की पहली कड़ी है, लेकिन निर्माता की तकनीकी और संगठनात्मक जिम्मेदारियों की जगह नहीं लेता। उल्लंघन के जोखिम मुख्य रूप से रिपोर्टिंग की तैयारी और प्रदाता चयन में पारदर्शिता की कमी से आते हैं।

प्रदाता अक्सर क्या नहीं बताते

प्रदाता चयन केवल मूल्य पर नहीं, बल्कि सेवा की पारदर्शिता और अपवादों पर आधारित होना चाहिए। स्पष्ट रूप से पूछें कि मंडेट में क्या शामिल है और क्या नहीं।

निर्णय मैट्रिक्स: क्या आपको CRA प्रतिनिधि चाहिए?

यदि आप हैं …तो आपको चाहिए …तो आपको प्रतिनिधि की आवश्यकता नहीं
EU के बाहर के निर्माता, B2C/B2BCRA प्रतिनिधि (धारा 18)
EU में स्थित निर्मातानहीं
आयातक या वितरक (Amazon, Etsy, eBay)नहीं
ओपन-सोर्स स्टूवर्ड, गैर-व्यावसायिकसरल रिपोर्टिंग नियम
मार्केटप्लेस विक्रेता जो केवल अन्य उत्पाद बेचते हैंनहीं
EU के बाहर OEM/व्हाइट-लेबल प्रदाताCRA प्रतिनिधि (यदि निर्माता के रूप में सूचीबद्ध)

यह दायित्व केवल उन निर्माताओं पर लागू होता है जो अपने नाम या ब्रांड के तहत EU में उत्पाद बेचते हैं। आयातक, वितरक और केवल मार्केटप्लेस विक्रेता जब तक वे निर्माता न हों, इससे मुक्त हैं।

खरीदारों के लिए चेकलिस्ट (तत्काल लागू)

  1. जांचें कि आपका उत्पाद CRA के अंतर्गत आता है या नहीं (डिजिटल तत्व, EU में बिक्री)।
  2. निर्माता के रूप में अपनी स्थिति निर्धारित करें (OEM/व्हाइट-लेबल सहित)।
  3. प्रदाताओं की कीमतें और सेवाएं तुलना करें। नवीनीकरण लागत और अपवादों के लिए लिखित जानकारी मांगें।
  4. मंडेट का आदेश दें और इसे अपने उत्पाद रिकॉर्ड में दस्तावेजित करें।
  5. प्रतिनिधि के संपर्क विवरण तकनीकी दस्तावेज और वेबसाइट पर प्रकाशित करें।
  6. कमजोरियों और सुरक्षा घटनाओं के लिए रिपोर्टिंग चैनल स्थापित करें।
  7. सुरक्षा अपडेट (कम से कम पांच साल) और तकनीकी दस्तावेजीकरण के लिए संसाधन योजना बनाएं।
  8. रिपोर्टिंग समय सीमा (जैसे 24 घंटे) के पालन के लिए आंतरिक प्रक्रियाएं सुनिश्चित करें।
  9. वार्षिक रूप से मंडेट की वैधता और संपर्क विवरण की ताजगी जांचें।

यह चेकलिस्ट सभी कानूनी आवश्यकताओं को व्यवस्थित और सुरक्षित रूप से पूरा करने में मदद करती है।

तीन वास्तविक परिदृश्य: किसे क्या चाहिए?

हर मामले में, प्रतिनिधि की नियुक्ति केवल पूर्ण अनुपालन का एक हिस्सा है। CRA आवश्यकताओं का तकनीकी और संगठनात्मक कार्यान्वयन निर्माता की जिम्मेदारी है।

जब आपको इसकी आवश्यकता नहीं है

अक्सर पूछे जाने वाले प्रश्न

Cyber Resilience Act के तहत प्रतिनिधि की आवश्यकता कब होती है?

यह आवश्यकता 11 सितंबर 2026 से लागू होगी उन निर्माताओं के लिए जिनका EU में कोई स्थान नहीं है और जो डिजिटल तत्वों वाले उत्पाद EU में बेचते हैं।

2026 में CRA प्रतिनिधि की लागत क्या है?

सत्यापित कीमतें 490 € (REP27) से 999 € (kadano) प्रति वर्ष के बीच हैं। नवीनीकरण कीमतें और अतिरिक्त सेवाएं अनुबंध से पहले स्पष्ट करनी चाहिए।

मूल्य में कौन-कौन सी सेवाएं शामिल हैं?

मूल्य में केवल धारा 18 के तहत औपचारिक प्रतिनिधि मंडेट शामिल होता है। अनुरूपता मूल्यांकन, तकनीकी परीक्षण और SBOM शामिल नहीं हैं।

किसे CRA प्रतिनिधि की आवश्यकता नहीं है?

EU में स्थित निर्माता, आयातक, वितरक और गैर-व्यावसायिक ओपन-सोर्स परियोजनाओं को धारा 18 के तहत प्रतिनिधि की आवश्यकता नहीं होती।

प्रतिनिधि की आवश्यकता न पूरी करने पर क्या होता है?

15 मिलियन € तक जुर्माना या विश्वव्यापी वार्षिक राजस्व का 2.5% तक का दंड हो सकता है। साथ ही EU में बिक्री रोक दी जा सकती है।

प्रतिनिधि का आदेश कैसे दिया जाता है?

आप प्रदाता चुनते हैं, मंडेट का आदेश देते हैं, लिखित पुष्टि प्राप्त करते हैं और इसे तकनीकी दस्तावेज में दर्ज करते हैं।

क्या प्रतिनिधि की कीमतें स्थिर हैं या छिपे हुए शुल्क भी होते हैं?

REP27 की कीमतें स्थिर और प्रकाशित हैं। अन्य प्रदाताओं से नवीनीकरण कीमतों और अतिरिक्त शुल्कों के बारे में स्पष्ट पूछताछ करें।

क्या प्रतिनिधि तकनीकी परीक्षण भी कर सकता है?

नहीं, तकनीकी परीक्षण और अनुरूपता मूल्यांकन निर्माता या बाहरी परीक्षण संस्थान की जिम्मेदारी है, प्रतिनिधि की नहीं।

मंडेट कितनी जल्दी जारी होता है?

REP27 में आदेश के 24 घंटे के भीतर जारी होता है। अन्य प्रदाताओं में मांग पर।

क्या मैं मंडेट को अन्य नियमों के साथ संयोजित कर सकता हूँ?

REP27 GDPR और NIS2 प्रतिनिधि के साथ बंडल प्रदान करता है। कीमतें और सेवाएं प्रदाता के अनुसार अलग हो सकती हैं।

मंडेट के लिए कौन-कौन से दस्तावेज़ चाहिए?

कंपनी की जानकारी, उत्पाद श्रेणी और सुरक्षा रिपोर्टिंग के जिम्मेदार व्यक्तियों की जानकारी चाहिए। REP27 आदेश प्रक्रिया में ये मांगे जाते हैं।

गंभीर स्थिति में अधिकारियों के साथ संवाद कैसे होता है?

प्रतिनिधि अधिकारियों के अनुरोधों का पहला संपर्क बिंदु होता है और उन्हें दो कार्यदिवसों में निर्माता को अग्रेषित करता है। वास्तविक प्रक्रिया निर्माता द्वारा की जाती है।

स्रोत

  1. Cyber Resilience Act, धारा 18, 64, 71 — cvdportal.com
  2. Cyber Resilience Act जुर्माने — mycecheck.com
  3. REP27 — Europe Services, SE: CRA प्रतिनिधि लागत — gdprrepresentative.com
  4. kadano CRA प्रतिनिधि मूल्य — kadano.io
  5. Euverify CRA प्रतिनिधि मूल्य — euverify.com
  6. Cyber Resilience Act प्रतिनिधि प्रदाता तुलना — gdprrepresentative.com
  7. Cyber Resilience Act: सुरक्षा आवश्यकताएं — itmedialaw.com

Related guides

REP27 — Europe Services, SEदेखें कि REP27 में क्या शामिल है →