Cyber Resilience Act képviselő költségei: 2026-os útmutató

• REP27 — Europe Services, SE: 490 €/év, megújítás 440 €
• Kadano: 999 €/év (Ausztria), Euverify: 590 £/év (Írország)
• A megbízás csak jogi képviseletet tartalmaz (18. cikk CRA)
• Műszaki megfelelőség, tesztek és SBOM egyik szolgáltatónál sem részei
• Árak 2026 októberében közzétéve és ellenőrizve
• Nem vonatkozik importőrökre, forgalmazókra vagy kizárólag EU-s cégekre

Frissítve 20 October 2026 · 3 ellenőrzött források

Összehasonlított szolgáltatók

Árak a szolgáltatók weboldalán közzétett információk alapján 20 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.

Mit ír elő a jogszabály: Cyber Resilience Act 18. cikk

A Cyber Resilience Act (EU 2024/2847 rendelet) új kötelezettségeket vezet be digitális elemeket tartalmazó termékek gyártói számára, akik az Európai Unió piacán kívánnak értékesíteni. Különösen az 18. cikk előírja, hogy az EU-n kívüli gyártóknak hivatalos engedélyezett képviselőt kell kijelölniük az Unió területén. Ez a képviselő hivatalos kapcsolattartóként működik az EU-n kívüli gyártó és a tagállami hatóságok között, különösen a sérülékenységi bejelentések (14. cikk) és a nemzeti CSIRT-ek, valamint az ENISA felé történő kommunikáció során.

A kijelölésnek formálisnak, írásbelinek és dokumentáltnak kell lennie. Az engedélyezett képviselő feladata a piacfelügyeleti hatóságok kéréseinek fogadása és továbbítása, valamint a folyamatos kommunikáció biztosítása. A kötelezettség akkor áll fenn, ha:

• A gyártó nem az EU területén van bejegyezve
• A termék az EU piacára irányul (közvetlen értékesítés, forgalmazók vagy piacterek útján)

Az importőrök és forgalmazók az EU-ban nem kötelesek erre, kivéve, ha saját nevükben értékesítenek. A képviselő nem végez műszaki értékelést, biztonsági teszteket vagy SBOM készítést: ezek a gyártó felelőssége.

A képviselő kijelölésének elmulasztása adminisztratív bírságokat és az EU piacra jutás blokkolását vonhatja maga után.

Hogyan válasszuk ki a képviselőt: gyakorlati szempontok és összehasonlítás

A Cyber Resilience Act engedélyezett képviselőjének kiválasztása stratégiai döntés, amely befolyásolja a megfelelőséget, a válaszadási sebességet és az átláthatóságot a hatóságok felé. A legfontosabb szempontok:

• Átlátható ár és megújítási feltételek: Előnyös olyan szolgáltatót választani, amely mind az induló, mind a megújítási díjat nyilvánosságra hozza. Például a REP27 mindkettőt közli; mások csak kérésre.
• Ellenőrizhető tanúsítvány: Digitális tanúsítvány QR-kóddal és nyilvános ellenőrző oldallal (mint a REP27 esetében) megkönnyíti a kijelölés igazolását hatóságok és üzleti partnerek felé.
• Nyelvi lefedettség és válaszidő: Több nyelven történő kérések kezelése és gyors válaszadás, akár ünnepnapokon vagy munkaidőn kívül is, elengedhetetlen a CRA szigorú határidők betartásához.
• Világos kizárások: Egyetlen szolgáltató sem nyújt műszaki értékelést, biztonsági tesztet vagy SBOM-ot. Ezeket külön kell kezelni.

Gyakorlati döntési mátrix:

Érdemes figyelembe venni csomagajánlatokat is: a REP27 kedvezményt ad több megbízás együttes igénybevétele esetén (pl. GDPR 27. cikk + CRA + NIS2), csökkentve az adminisztratív terheket és a megújítási kockázatokat.

Mit tartalmaz valójában az ár: részletes összehasonlítás és korlátok

A szolgáltatók által közzétett ár kizárólag a 18. cikk szerinti jogi képviseletet fedi le. Ez magában foglalja:

• Írásbeli megbízás aláírása és kijelölési tanúsítvány kiadása
• A piacfelügyeleti hatóságok kéréseinek fogadása és továbbítása
• Sérülékenységi bejelentések kezelése a 14. cikk szerint (pl. továbbítás CSIRT-nek és ENISA-nak)

Nem tartalmazza soha:

• Megfelelőségi értékelés (kötelező fontos II. osztályú vagy kritikus termékeknél)
• Biztonsági tesztek, SBOM készítés, mérnöki támogatás
• Műszaki szabályzatok vagy dokumentáció készítése

Összefoglaló táblázat:

A megbízás a minimális jogi alapot jelenti az EU piacra jutáshoz, de a műszaki megfelelőség kizárólag a gyártó felelőssége marad.

Rejtett költségek és extra díjak: amit tényleg tudni kell

Az engedélyezett képviselő díja csak a teljes CRA megfelelés kis része. A legjelentősebb rejtett költségek:

• Megfelelőségi értékelés (notified body): Fontos II. osztályú vagy kritikus termékek esetén kötelező, és a képviselői díjnál jóval magasabb lehet. Egyik szolgáltató sem tartalmazza ezt az árat.
• Műszaki támogatás és frissítések: A CRA legalább 5 év biztonsági frissítést ír elő, amelyeket a termék életciklusának részeként kell tervezni és finanszírozni.
• Sérülékenységek kezelése: A belső szervezetnek készen kell állnia a sérülékenységek 24 órán belüli észlelésére, dokumentálására és bejelentésére, különben bírság és reputációs kockázat fenyeget.

A REP27 egyértelműen közli, hogy értékelés, tesztelés és SBOM nem része és nem értékesíti ezeket külön. Más szolgáltatók nem részletezik az esetleges extra díjakat sürgős vagy kiegészítő szolgáltatások esetén; ezért fontos ezeket írásban tisztázni a szerződés előtt.

Elkerülendő meglepetések listája:

1. Kérdezd meg mindig a megújítási árat és a felmondási feltételeket
2. Ellenőrizd, van-e díj munkaidőn kívüli vagy sürgős kérésekért
3. Győződj meg róla, hogy a szolgáltató világosan felsorolja, mi tartozik az árba és mi nem

A képviselő kijelölése: lépésről lépésre és gyakorlati ellenőrző lista

A CRA képviselő kijelölése pontos eljárást követ, amely alapvető a megfelelőség és az EU hatóságok felé történő nyomon követhetőség szempontjából. Íme a folyamat:

1. Szükségesség ellenőrzése: EU-n kívüli gyártó vagy, és terméked az EU piacára kerül? Ha igen, folytasd.
2. Termékosztály értékelése: Alapértelmezett, fontos I/II, kritikus. Ez meghatározza, hogy csak képviselőre vagy notified body értékelésre is szükséged van-e.
3. Szolgáltató kiválasztása: Ár, megújítási feltételek és kijelölés ellenőrzési módjának összehasonlítása.
4. Kijelölés kérése: Írásbeli megbízás aláírása (18. cikk CRA) a kiválasztott szolgáltatóval. A REP27 például 24 órán belül kiadja a kijelölést.
5. Tanúsítvány átvétele: A szolgáltató kiad egy ellenőrizhető tanúsítványt (pl. REP27 QR kód), amelyet be kell illeszteni a műszaki dokumentációba és jelentési csatornákba.
6. Belső eljárás előkészítése: Határozd meg, ki jelenti a sérülékenységeket, ki küldi a bejelentéseket és hogyan dokumentáljátok a válaszidőket.
7. Képviselő adatainak rögzítése: Frissítsd a műszaki dokumentációt, weboldalt és ügyféltámogatási csatornákat a képviselő adataival.

Mai teendők listája:

1. Ellenőrizd, hogy EU-n kívüli gyártó vagy-e, és közvetlenül értékesítesz-e az EU-ban
2. Határozd meg terméked osztályát
3. Hasonlítsd össze a szolgáltatók árait és feltételeit
4. Kérdezz rá kizárásokra és extra költségekre
5. Készítsd elő a kijelöléshez szükséges dokumentumokat
6. Alakítsd ki a sérülékenység-kezelési belső folyamatot

Kockázatok és szankciók: mi történik képviselő nélkül

Az engedélyezett képviselő kijelölésének elmulasztása komoly kockázatokat és magas bírságokat vonhat maga után. Különösen:

• Adminisztratív bírságok: A nemzeti hatóságok bírságot szabhatnak ki és megtilthatják a nem megfelelős termékek forgalmazását. A bírság mértéke országonként változhat.
• Az EU piacra jutás lehetetlensége: Képviselő nélkül a termék nem hozható legálisan forgalomba az EU-ban, ami üzleti tevékenységek blokkolását eredményezheti.
• Incidenskezelés késedelme: Hatékony kommunikáció hiányában a sérülékenységek bejelentése nem történik meg a 24 órás határidőn belül, ami további bírságokat és reputációs károkat okozhat.

Fontos hangsúlyozni, hogy a képviselő nem vállal műszaki vagy jogi felelősséget a termék biztonságáért: a végső felelősség mindig a gyártót terheli. A képviselő kizárólag kapcsolattartó és továbbító szerepet tölt be.

Kockázati összefoglaló táblázat:

A szolgáltatók által nem közölt információk: korlátok, kizárások és megújítások

Sok szolgáltató nem tesz közzé fontos részleteket, amelyek befolyásolhatják a döntést és a megbízás kezelését:

• Megújítási ár: Csak a REP27 közli a megújítási díjat (pl. 440 €/év). Mások áremelést alkalmazhatnak az első év után, ezért ezt írásban érdemes tisztázni.
• Kizárások: Műszaki értékelés, biztonsági tesztek, SBOM és műszaki jelentések soha nem részei az árnak. Ezeket külön kell megvásárolni, és ezek jelentik a megfelelőség legnagyobb költségét.
• Felmondási feltételek: A képviselő váltásának módja és határideje nem mindig egyértelmű. Fontos ezt a szerződés aláírása előtt ellenőrizni.
• Extra díjak kérésekért: Egyik szolgáltató sem közöl díjakat sürgős vagy munkaidőn kívüli kérésekért. Mindig kérdezd meg ezeket előre.
• Felelősség korlátai: A képviselő nem vállal műszaki vagy jogi felelősséget a termékért, csak a hivatalos képviseletet látja el.

A tájékozott döntés alapja a szerződés alapos áttanulmányozása és minden feltétel írásbeli tisztázása.

Gyakorlati példák: három valós eset és a legegyszerűbb megoldás

A kötelezettségek alkalmazásának és a legegyszerűbb megoldás bemutatására három valós példa:

• USA SaaS cég: Egy amerikai vállalat közvetlenül értékesít szoftvert EU-s ügyfeleknek. Kötelező a CRA 18. cikk szerinti képviselő kijelölése. Választhat REP27-et (490 €/év) vagy más szolgáltatót. Ha felhőszolgáltatást is kínál, a NIS2 megfelelőség is szóba jöhet.
• Kínai eladó Amazonon: Ha a termék az eladó nevén van, ő a gyártó és neki kell képviselőt kijelölnie. Ha viszont az Amazon a bejegyzett importőr, az ő felelőssége. Fontos ellenőrizni, ki szerepel gyártóként/importőrként az értékesítési dokumentumokban.
• UK online bolt: Egy brit webshop, amely közvetlenül értékesít EU-s ügyfeleknek, köteles képviselőt kijelölni. Ha csak EU-s forgalmazók értékesítenek saját nevükben, a kötelezettség nem az UK boltra vonatkozik.

Ez az elemzés segít elkerülni a gyakori hibákat és a leghatékonyabb megoldást választani.