EU-n kívüli gyártók kötelezettségei a Cyber Resilience Act szerint

• EU-n kívüli gyártók számára kötelező EU képviselő kijelölése (18. cikk CRA)
• Sebezhetőségek 24 órán belüli jelentése (14. cikk CRA) a képviselőn keresztül
• REP27: CRA meghatalmazás €490/év (2026 októberi ár)
• Szolgáltatások és korlátok szolgáltatónként változnak, mindig ellenőrizze
• Nem tartalmazza: megfelelőségértékelés, tesztek, SBOM, műszaki jelentések
• Importőrök/forgalmazók, akik nem saját néven értékesítenek, nem kötelesek képviselőt kijelölni

Frissítve 21 October 2026 · 4 ellenőrzött források

Összehasonlított szolgáltatók

Árak a szolgáltatók weboldalán közzétett információk alapján 21 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.

A jogszabály követelményei: a CRA kulcscikkei

A Cyber Resilience Act (CRA, EU rendelet 2024/2847) szigorú kötelezettségeket vezet be digitális elemeket tartalmazó termékek gyártói számára, akik az Európai Unióban kívánnak értékesíteni. Ha a gyártó nem rendelkezik EU-s székhellyel, köteles az Unióban egy meghatalmazott képviselőt kijelölni a 18. cikk szerint. Ez a képviselő az egyetlen kapcsolattartó pont az európai piacfelügyeleti hatóságokkal, kezeli a hivatalos kérelmek fogadását és továbbítását.

Egy másik alapvető kötelezettség a sebezhetőségek jelentése: a 14. cikk előírja, hogy a gyártónak 24 órán belül értesítenie kell minden aktívan kihasznált sebezhetőséget vagy súlyos biztonsági eseményt. A jelentés az ENISA platformján és a CSIRT koordinátoron keresztül történik, a képviselő székhelye alapján. A meghatalmazott képviselő kulcsfontosságú a gyors és pontos kommunikáció biztosításához, különösen eltérő időzónákban vagy európai személyzet hiányában működő cégek esetén.

Fontos: a kötelezettség kizárólag a gyártókra vonatkozik. Az importőrök és forgalmazók nem kötelesek képviselőt kijelölni, ha nem saját néven értékesítenek. A piactereken (Amazon, Etsy, eBay) értékesítőknek is meg kell vizsgálniuk, hogy a CRA definíciója szerint gyártónak minősülnek-e. A CRA hatálybalépése előtt már forgalomban lévő termékekre is vonatkoznak a jelentési kötelezettségek.

• 18. cikk CRA: EU képviselő kijelölése EU-n kívüli gyártók számára
• 14. cikk CRA: Sebezhetőségek 24 órán belüli jelentése
• Kik vannak kizárva: Importőrök/forgalmazók, akik nem saját néven értékesítenek

Hogyan válasszuk ki a CRA képviselőt: kritériumok, összehasonlítás és fontos kérdések

A CRA képviselő kiválasztása stratégiai döntés, amely befolyásolja a megfelelést, a gyors reagálást és a költségek átláthatóságát. A fő szempontok:

• Közzétett ár és megújítás átláthatósága: Csak néhány szolgáltató (pl. REP27) teszi közzé az árakat és a megújítás feltételeit; mások részletekért közvetlen kapcsolatot kérnek.
• Szolgáltatások tartalma: Mindig ellenőrizze, mi tartozik a meghatalmazásba: kérelmek fogadása és továbbítása, ellenőrizhető tanúsítvány, támogatás a jelentéshez, 0-24 órás ügyfélszolgálat.
• Kizárások: Egyetlen képviselő sem nyújt megfelelőségértékelést, biztonsági tesztet, SBOM generálást vagy műszaki jelentést: ezek a gyártó feladatai.
• Meghatalmazás ellenőrzése: Előnyben részesítse azokat, akik QR-kódos, nyilvános ellenőrzési lehetőséggel rendelkező tanúsítványt adnak.
• Kérdések, amiket fel kell tenni: Ki írja alá a meghatalmazást? Mi a folyamat hatósági kérés esetén? Milyen nyelveken kommunikálnak? Mik a megújítási és esetleges extra költségek?

Az alábbi táblázat a szolgáltatások összehasonlítását mutatja:

Az átláthatóság a tartalomról, kizárásokról és árakról a megbízhatóság jele: kerüljük azokat, akik nem egyértelműek.

Mit tartalmaz valójában az ár: átláthatóság, korlátok és gyakorlati összehasonlítás

A CRA képviselői meghatalmazás kizárólag a jogi képviseletet és a hatósági kommunikáció kezelését foglalja magában. A REP27 által közzétett ár (€490/év, €440 megújítás) tartalmazza:

• Írásos 18. cikk szerinti meghatalmazás, elektronikus aláírással
• QR-kódos, nyilvánosan ellenőrizhető tanúsítvány
• Az összes piacfelügyeleti hatósági kérelem fogadása és továbbítása
• A sebezhetőségi jelentések kezelése a CRA határidők szerint

Nem tartalmazza:

• A termék megfelelőségértékelését (ez a bejelentett szervezetek feladata, nem a képviselőé)
• Biztonsági teszteket vagy SBOM generálást
• Műszaki jelentések összeállítását vagy küldését
• Operatív támogatást vagy műszaki tanácsadást

A legtöbb szolgáltató nem közli részletesen, mi tartozik az árba: a kadano (€999/év) és az Euverify (£590/év) sem részletezik ezt. Mielőtt szerződést köt, mindig kérjen részletes szolgáltatáslistát.

Figyeljen az automatikus megújításokra és számlázási szabályokra: a REP27 évente csak egy számlát állít ki, és előre közli a megújítási árat.

Rejtett költségek és kockázatok: mit mérlegeljünk a CRA megfeleléshez

A képviselői meghatalmazás díja csak a CRA megfelelés kis része. A fő, gyakran rejtett vagy alulbecsült költségek:

• Megfelelőségértékelés: Fontos vagy kritikus osztályú termékek esetén kötelező bejelentett szervezet bevonása, melynek költségei jelentősen meghaladhatják a képviselő díját.
• Műszaki támogatás és frissítések: A gyártónak legalább öt év biztonsági frissítést kell biztosítania, megfelelő erőforrásokkal.
• Eseménykezelés és jelentés: A késedelmes sebezhetőségi jelentés szankciókat, forgalmazás leállítást és reputációs károkat okozhat.
• Megújítások és extra költségek: Egyes szolgáltatók extra díjat számítanak fel túlórás kérésekért, további nyelvekért vagy bonyolult események kezeléséért. A REP27 nem alkalmaz ilyen díjakat, de mások nem részletezik ezt.

A legsúlyosabb működési kockázat a 0-24 órás elérhetőség hiánya: a képviselő ügyfélszolgálatának mindig elérhetőnek kell lennie, éjjel és ünnepnapokon is, hogy a 24 órás határidőt betartsa.

Összefoglalva: a CRA megfelelés tervezést, belső erőforrásokat és tudatos képviselőválasztást igényel, nem csak az ár alapján döntve.

A képviselő kijelölésének menete: lépések és bevált gyakorlatok

A CRA képviselő kijelölése pontos folyamat, amely alapvető a megfelelés és a hatósági kérelmek gyors kezelése érdekében:

1. Értékelje szükségességét: Ön EU-n kívüli gyártó, aki digitális termékeket értékesít az Unióban? Ha igen, folytassa.
2. Válassza ki a szolgáltatót: Vizsgálja meg a közzétett árakat, szolgáltatásokat, meghatalmazás ellenőrzési módját és az ügyfélszolgálat 0-24 órás elérhetőségét.
3. Kérje a szolgáltatást: Töltse ki a választott szolgáltató honlapján az igénylő űrlapot.
4. Írja alá a meghatalmazást: Kapja meg és írja alá a 18. cikk szerinti írásos meghatalmazást, lehetőleg elektronikus aláírással (pl. eIDAS).
5. Vegye át a tanúsítványt: Szerezze meg az ellenőrizhető tanúsítványt (QR-kód, nyilvános oldal), és helyezze el a műszaki dokumentációban.
6. Frissítse belső eljárásait: Rögzítse a képviselő adatait a biztonsági irányelvekben, incidenskezelési útmutatókban és műszaki dokumentációban.
7. Készítse elő a jelentést: Előre töltse ki a sebezhetőségi jelentési sablonokat (korai figyelmeztetés, 72 órás értesítés, végső jelentés), és jelöljön ki legalább két bejelentőt az ENISA platformhoz való hozzáféréssel.
8. Ellenőrizze az elérhetőséget: Győződjön meg róla, hogy a képviselő 0-24 órában elérhető a jelentések időben történő továbbításához.

Bevált gyakorlat: kérjen a szolgáltatótól egy tesztjelentést a szerződés aláírása előtt, hogy értékelje a válaszidőt és az eljárás átláthatóságát.

CRA megfelelés ellenőrző lista (EU-n kívüli gyártók)

1. Ellenőrizze, hogy értékesít-e digitális termékeket az EU-ban
2. Osztályozza a terméket a CRA szerint (alapértelmezett, fontos I/II, kritikus)
3. Jelöljön ki egy EU képviselőt 18. cikk szerinti meghatalmazással
4. Készítsen csatornákat és eljárásokat a 0-24 órás sebezhetőségi jelentéshez
5. Dokumentálja a képviselő kijelölését a műszaki dokumentációban és belső szabályzatokban
6. Jelöljön ki legalább két bejelentőt az ENISA platformhoz
7. Előre töltse ki a jelentési sablonokat (korai figyelmeztetés, értesítés, végső jelentés)
8. Biztosítson erőforrásokat legalább 5 év biztonsági frissítésre
9. Ellenőrizze a képviselő lefedettségét az összes érintett EU országban
10. Végezzen tesztjelentést az operatív készség ellenőrzésére

Amit a szolgáltatók gyakran nem mondanak el: kizárások, korlátok és gyakorlati kockázatok

• A meghatalmazás csak jogi képviseletet fed le: Egyetlen képviselő sem nyújt megfelelőségértékelést, biztonsági tesztet, SBOM-ot vagy műszaki támogatást az alapárban.
• A fő költségek belsőek: A CRA megfeleléshez mérnöki erőforrások, támogatás és frissítések szükségesek, amelyeket nem tartalmaz a képviseleti szolgáltatás.
• Automatikus megújítások és nem nyilvános árak: Egyes szolgáltatók nem közlik a megújítási díjakat vagy áremeléseket. A REP27 előre közzéteszi ezeket.
• Ügyfélszolgálat nem mindig 0-24 órás: Kérdezze meg mindig, hogyan kezelik az időn túli jelentéseket.
• Korlátozott felelősség: A képviselő nem vállal műszaki felelősséget, csak a kommunikáció továbbításáért felelős.
• Kérésenkénti díjak: Egyes szolgáltatók extra díjat számíthatnak fel bonyolult kérésekért, további nyelvekért vagy időn túli eseménykezelésért: mindig kérdezze meg előre.

Döntési mátrix: kinek kell kijelölnie CRA képviselőt

Ez a mátrix segít gyorsan eldönteni a képviselő kijelölési kötelezettséget szerep és üzleti modell alapján.

Gyakorlati példák: három valós eset és a legegyszerűbb megoldás

• USA SaaS: Egy amerikai cég szoftverplatformot kínál EU-s ügyfeleknek. Képviselőt kell kijelölnie, sebezhetőségi jelentési csatornákat kell kialakítania, és a tanúsítványt be kell építenie a műszaki dokumentációba. Megoldás: a REP27 €490/év áron kínál 0-24 órás ügyfélszolgálatot és ellenőrizhető tanúsítványt.
• Kínai Amazon eladó: Ha a termék digitális gyártója, képviselőt kell kijelölnie és jelentési dokumentációt készítenie. Ha csak viszonteladó vagy importőr, nem kötelező. Megoldás: értékelje a CRA szerinti gyártói státuszt, és csak szükség esetén jelöljön ki képviselőt.
• UK bolt: Egy brit online áruház, amely digitális eszközöket gyárt és értékesít az EU-ban, köteles képviselőt kijelölni és jelentési eljárásokat kialakítani. Ha csak harmadik féltől importál, nem kötelezett. Megoldás: tisztázza szerepét az ellátási láncban, és válasszon átlátható árú, 0-24 órás ügyfélszolgálatot biztosító szolgáltatót.

Minden esetben az átlátható szolgáltató választása csökkenti a kockázatokat és váratlan költségeket.