Cyber Resilience Act meghatalmazott képviselő nem EU gyártók számára: szolgáltatók és árak (2026)

• A CRA 18. cikke előírja, hogy az EU-n kívüli gyártóknak EU-ban bejegyzett meghatalmazott képviselőt kell kinevezniük.
• REP27 — Europe Services, SE: €490/év (megújítás €440), közzétett ár, világos szolgáltatási kör.
• Kadano: €999/év, ellenőrzött ár, Ausztria székhelyű.
• Euverify: £590/év, ellenőrzött ár, Írország székhelyű.
• A szolgáltatás nem tartalmaz megfelelőségértékelést vagy jogi tanácsadást.
• Nem szükséges EU-ban bejegyzett gyártóknak vagy importőröknek, akik saját nevük alatt helyezik forgalomba a termékeket.

Frissítve 16 October 2026 · 7 ellenőrzött források

Összehasonlított szolgáltatók

Árak a szolgáltatók weboldalán közzétett információk alapján 16 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.

A jogszabály követelményei: CRA 18. cikk

A Cyber Resilience Act (CRA), az (EU) 2024/2847 rendelet, egy mérföldkőnek számító uniós jogszabály, amely kötelező kiberbiztonsági követelményeket ír elő minden digitális elemeket tartalmazó termékre – hardverre vagy szoftverre –, amelyet az EU piacán helyeznek forgalomba. A CRA 18. cikke kifejezetten előírja, hogy az EU-n kívüli gyártónak EU-ban bejegyzett meghatalmazott képviselőt kell kineveznie. Ez a képviselő az EU piacfelügyeleti hatóságainak hivatalos kapcsolattartó pontja, birtokolja a megfelelőségi nyilatkozatot és a műszaki dokumentációt, valamint felelős a szabályozói kérelmek továbbításáért a gyártó felé.

A jogszabály széles termékkört érint, beleértve beágyazott eszközöket, szoftvereket, SaaS-t, IoT-t és külön értékesített alkatrészeket. A képviselő szerepe szigorúan meghatározott: nem vállalja a gyártó jogi felelősségét, és nem nyújt műszaki vagy jogi tanácsadást. Fő feladata, hogy a hatóságok gyorsan és hatékonyan elérhessék a gyártót, különösen sebezhetőség vagy incidens esetén.

• 14. cikk 2026. szeptember 11-től 24 órás bejelentési kötelezettséget vezet be az aktívan kihasznált sebezhetőségekre. A gyártóknak az ENISA-nak (az EU kiberbiztonsági ügynöksége) egyetlen bejelentési platformon kell jelenteniük, a teljes bejelentés 72 órán belül, a végleges jelentés pedig 14 napon belül esedékes.
• 71. cikk (2) bekezdés meghatározza az alkalmazás időpontjait: a bejelentési kötelezettségek 2026. szeptember 11-től, a teljes kötelezettségek (beleértve a termékjelölést és megfelelőségértékelést) 2027. december 11-től lépnek hatályba.
• A 18. cikk megszegése (képviselő kinevezésének elmulasztása) akár 10 millió eurós vagy a globális árbevétel 2%-áig terjedő bírságot vonhat maga után (69. cikk (1) bekezdés), míg az alapvető követelmények megsértése akár 15 millió euró vagy 2,5% bírságot eredményezhet (69. cikk (2) bekezdés).

Fontos, hogy ha az EU-n kívüli gyártó nem nevez ki képviselőt, az importőr vagy forgalmazó válhat felelőssé alapértelmezettként, ami üzleti fennakadásokat vagy beszerzési késedelmeket okozhat.

Hogyan válasszunk CRA meghatalmazott képviselőt

A megfelelő CRA meghatalmazott képviselő kiválasztása kritikus megfelelőségi döntés. A piac új, és a szolgáltatók átláthatóságban, szolgáltatási körben és megújítási feltételekben eltérnek. Íme, hogyan hozhat megalapozott döntést:

• Jogi személy: Ellenőrizze, hogy a szolgáltató bejegyzett uniós cég, egyértelmű jogi személyiséggel. Például a REP27 a Europe Services, SE, 2014 óta prágai székhellyel (IČO 03571785).
• Közzétett ár és megújítási feltételek: Követelje meg, hogy a szolgáltató mind az első évre, mind a megújításra vonatkozó árakat közzétegye. A REP27 €490/év (megújítás €440), kedvezményes csomagokkal. Sok szolgáltató nem közli a megújítási árakat, ami váratlan költségekhez vezethet.
• Meghatalmazás terjedelme: A meghatalmazásnak kizárólag a 18. cikk (3) bekezdésére kell korlátozódnia. A szolgáltatók nem vállalhatnak további jogi kötelezettségeket (például 13. cikk), mert azt a CRA nem engedi.
• Tanúsítvány ellenőrzése: Keressen olyan szolgáltatót, amely ellenőrizhető tanúsítványt kínál, például QR-kóddal, amely nyilvános oldalon ellenőrizhető. Ez elengedhetetlen a beszerzéshez és hatósági auditokhoz.
• Kérelmek kezelése: Ismerje meg, hogyan továbbítja a szolgáltató a hatósági kérelmeket – támogatott nyelvek, válaszidők, és van-e kérelmenkénti díj.

Az alábbi táblázat összehasonlítja, mi tartozik bele, mi nem, vagy miért számíthatók fel plusz díjak az egyes szolgáltatóknál:

Minden esetben kérjen mintaszerződést, és írásban tisztázza az összes kizárást és megújítási feltételt, mielőtt döntést hoz.

Mit tartalmaz valójában az ár

A legtöbb közzétett CRA meghatalmazott képviselői díj csak az alap 18. cikk szerinti meghatalmazást fedi le. Ez általában magában foglalja:

• Aláírt kinevezési levél (meghatalmazás) az EU képviselő jogi személyével
• Ellenőrizhető tanúsítvány (néha QR-kóddal vagy nyilvános nyilvántartási bejegyzéssel)
• Az EU hatóságainak kérelmeinek továbbítása a gyártó felé
• Opcionálisan: kéréskezelő vagy támogatási csatorna szabályozói megkeresésekhez, néha több nyelven

Ami nem tartozik bele:

• Jogi tanácsadás vagy bírósági képviselet
• Megfelelőségértékelés, biztonsági tesztelés vagy SBOM készítés
• Incidenskezelés vagy műszaki helyreállítás
• Műszaki dokumentáció készítése vagy felülvizsgálata

A REP27 közzétett díja €490/év a CRA meghatalmazásért, megújítási ár €440/év. Elérhetők csomagok is: €690/év CRA és GDPR 27. cikk, €990/év CRA, GDPR és NIS2, plusz €200 GPSR 16. cikk felelős személy. Az árak ÁFA nélküliek, éves előre számlázással. Nem EU-s ügyfelekre a cseh ÁFA nem vonatkozik; EU-s ügyfelek érvényes ÁFA számmal fordított adózás alá esnek.

A Kadano €999/év díjat számít fel az alap vagy Fontos, I. osztályú meghatalmazásért (tartalom kérésre). Az Euverify £590/év díjat kér csak CRA képviseletért (tartalom kérésre). Kadano és Euverify 2026 októberében nem közöl részletes tartalmat vagy megújítási feltételeket a weboldalukon.

Összefoglalva: a képviselő díja általában a legkisebb tétel a CRA megfelelési költségek között. A költségek nagy része a belső mérnöki munka, dokumentáció és magasabb kockázatú termékek esetén a bejelentett szervezet általi értékelés.

Rejtett költségek és kizárások

Bár a közzétett CRA meghatalmazott képviselői ár egyszerűnek tűnik, a vásárlóknak tisztában kell lenniük több rejtett vagy kizárt költséggel, amelyek jelentősen befolyásolhatják a teljes megfelelési kiadásokat:

• Megfelelőségértékelés: Fontos II. osztályú és Kritikus termékek esetén kötelező a bejelentett szervezeti értékelés, amely több ezer euróba kerülhet és hónapokig tarthat. Ez nem része a képviselő díjának.
• Belső mérnöki munka: A műszaki dokumentáció, SBOM-ok és támogatási időszak előkészítésének költsége a gyártót terheli. Alapértelmezett osztályú termékeknél ezek főként belső költségek.
• Jogi tanácsadás és adatvédelmi tisztviselő: Ebben az útmutatóban szereplő szolgáltatók nem kínálnak jogi tanácsadást, DPO szolgáltatást vagy megfelelőségértékelést a CRA képviselői csomag részeként. A REP27 kifejezetten kizárja ezeket a szolgáltatásokat.
• Kérelemenkénti díjak: Egyes szolgáltatók további díjat számíthatnak fel a hatósági kérelmek továbbításáért vagy kezeléséért, bár a REP27 nem közöl ilyen díjakat. Mindig írásban erősítse meg.
• Megújítási árak emelkedése: Sok szolgáltató nem közli a megújítási árakat, ami váratlan áremelkedésekhez vezethet. A REP27 átlátható a megújítási árakkal kapcsolatban.
• Felmondási idő és lemondás: Ellenőrizze a szerződésben a felmondási időket és lemondási feltételeket. A néma megújítások és alacsony első éves árak gyakoriak a piacon.

Kizárások táblázata:

Összefoglalva: mindig tisztázza, mi tartozik bele és mi nem, és tervezze be a jelentős mérnöki, dokumentációs és esetleges bejelentett szervezeti értékelési költségeket.

A kinevezés folyamata: lépésről lépésre

A CRA meghatalmazott képviselő kinevezése strukturált folyamat. Íme, hogyan zajlik általában, gyakorlati tippekkel minden lépéshez:

1. Alkalmazhatóság meghatározása: Ellenőrizze, hogy terméke a hatály alá tartozik-e (bármilyen digitális elemekkel rendelkező hardver vagy szoftver, amelyet az EU-ban értékesítenek).
2. Bejegyzés ellenőrzése: Ha cége nincs bejegyezve az EU-ban, képviselőt kell kineveznie.
3. Szolgáltatók kutatása: Hasonlítsa össze a szolgáltatók jogi személyét, közzétett árait, megújítási feltételeit és szolgáltatási körét. Kérjen mintaszerződéseket és tisztázza a kizárásokat.
4. Meghatalmazás aláírása: Kösse meg a választott szolgáltatóval a írásbeli megállapodást (meghatalmazást). Győződjön meg róla, hogy a meghatalmazás kizárólag a 18. cikk szerinti feladatokra terjed ki.
5. Dokumentáció átvétele: Szerezze be az aláírt kinevezési levelet és az ellenőrizhető tanúsítványt. A REP27 eIDAS elektronikus aláírást és QR-kódos nyilvános ellenőrzést biztosít.
6. Műszaki fájlok frissítése: Jegyezze fel a képviselő adatait a műszaki dokumentációban, megfelelőségi nyilatkozatokban és ahol szükséges, a termékcímkén.
7. Jelentési eljárás előkészítése: Készítsen futtatási útmutatót a sebezhetőség bejelentésére (14. cikk), beleértve, ki jelenthet be incidenst, ki fér hozzá a platformhoz, és készítsen sablonokat korai figyelmeztetésekhez és bejelentésekhez.
8. Ha szükséges, csomagban: Ha GDPR 27. cikk, NIS2 vagy GPSR képviseletre is szüksége van, fontolja meg a csomagajánlatokat a költség- és adminisztrációs egyszerűsítés érdekében.

Döntési mátrix:

Kockázatok és bírságok

A CRA nem megfelelésének kockázatai jelentősek, pénzügyi és működési szempontból egyaránt. A jogszabály súlyos bírságokat és egyéb következményeket ír elő:

• Képviselő kinevezésének elmulasztása: Ha nem nevez meg képviselőt, amikor az kötelező, akár 10 millió eurós vagy a globális árbevétel 2%-áig terjedő bírságot kaphat (69. cikk (1) bekezdés).
• Alapvető követelmények megsértése: Az alapvető követelmények vagy gyártói kötelezettségek megsértése akár 15 millió euró vagy a globális árbevétel 2,5%-a bírságot vonhat maga után (69. cikk (2) bekezdés).
• Késedelmes bejelentés: Az aktívan kihasznált sebezhetőségek 24 órás bejelentési határidejének elmulasztása (14. cikk) végrehajtási intézkedéseket, piacról való visszahívást és reputációs károkat okozhat.
• Beszerzési késedelmek: Képviselő hiánya lassíthatja az értékesítési ciklust, mert a beszerzési csapatok gyakran kérnek EU-képviseleti igazolást a vásárlás előtt.
• Kontrollvesztés: Ha nem nevez ki képviselőt, az importőr vagy forgalmazó válhat alapértelmezett kapcsolattartóvá, ami az incidensjelentés és szabályozói kapcsolattartás elvesztéséhez vezethet.
• Hallgatólagos megszakadások: Több meghatalmazás eltérő megújítási dátumokkal növeli a véletlen megszakadások kockázatát, ami nem megfeleléshez vezethet.

A REP27 megjegyzi, hogy a meghatalmazás fő értéke az, amit megelőz: időpazarlás incidensek során, késedelmes dokumentációs kérelmek, beszerzési akadályok és véletlen megszakadások. Ezek a működési kockázatok legalább olyan jelentősek, mint a pénzügyi büntetések.

Mit nem mondanak el általában a szolgáltatók

Sok CRA képviseleti szolgáltató nem tesz egyértelművé fontos szerződéses és működési részleteket. A vásárlóknak tisztában kell lenniük a következőkkel:

• Megújítási árak: Egyes szolgáltatók alacsony első éves árat kínálnak, de nem közlik a megújítási díjakat, amelyek váratlanul emelkedhetnek. A REP27 az egyik kevés, amely előre közli a megújítási árakat.
• Felmondási idő: A néma megújítások és hosszú felmondási időszakok gyakoriak. Mindig kérje ezeket írásban.
• Szolgáltatási kör bővítése: Egyes szolgáltatók állíthatják, hogy a 18. cikken túlmutató feladatokat is ellátnak (például 13. cikk), ami a CRA szerint nem engedélyezett. Győződjön meg róla, hogy a meghatalmazás csak a jogszabály által engedélyezett feladatokra terjed ki.
• Kérelemenkénti díjak: További díjak merülhetnek fel a hatósági kérelmek kezeléséért vagy továbbításáért, bár a REP27 nem közöl ilyen díjakat. Mindig előre tisztázza.
• Felelősség korlátozása: A szolgáltatók ritkán közlik felelősségük korlátait vagy kártérítési kizárásokat, ami kritikus lehet vitás esetekben.
• Kizárások: Egyetlen szolgáltató sem vállalja a megfelelőségértékelést, biztonsági tesztelést, SBOM készítést vagy jogi tanácsadást. Ezek mindig a gyártó felelősségei.

Összefoglalva: ragaszkodjon a megújítási árak, felmondási idő, kérelem díjak és felelősségi feltételek teljes írásbeli nyilatkozatához, mielőtt aláír bármilyen szerződést.

Döntési mátrix: szüksége van-e CRA meghatalmazott képviselőre?

Ezzel a mátrixszal eldöntheti, szüksége van-e CRA meghatalmazott képviselőre az üzleti modellje és piaci jelenléte alapján:

Ez a mátrix lefedi a gyártók és eladók többségi gyakorlati esetét. Kétség esetén konzultáljon a jogszabállyal vagy szakértővel az adott termék és értékesítési modell kapcsán.

Ellenőrző lista: lépések a CRA megfeleléshez

Kövesse ezt az ellenőrző listát, hogy hatékonyan teljesítse CRA kötelezettségeit:

1. Határozza meg, hogy terméke a CRA hatálya alá tartozik-e (hardver/szoftver digitális elemekkel).
2. Ellenőrizze, hogy Ön az EU-n kívül van-e bejegyezve.
3. Azonosítsa, hogy közvetlenül EU ügyfeleknek vagy piactereken (Amazon, Etsy, eBay) keresztül értékesít-e.
4. Kutatás és összehasonlítás CRA képviselő szolgáltatókról jogi személy, ár és szolgáltatási kör szerint.
5. Kérjen mintaszerződéseket, és írásban tisztázza az összes kizárást és megújítási feltételt.
6. Írja alá a 18. cikk szerinti meghatalmazást a választott szolgáltatóval.
7. Vegye át és ellenőrizze a kinevezési levelet és tanúsítványt (lehetőleg nyilvános ellenőrzéssel).
8. Frissítse műszaki dokumentációját és terméknyilatkozatait a képviselő adataival.
9. Készítse elő a sebezhetőség bejelentési futtatási útmutatót (14. cikk kötelezettségek 2026 szeptemberétől).
10. Tervezze be a belső mérnöki, dokumentációs és esetleges bejelentett szervezeti értékelési költségeket.
11. Vizsgálja felül a támogatási időszak kötelezettségeit (minimum 5 év biztonsági frissítés).
12. Kövesse nyomon a megújítási dátumokat és a felmondási időket, hogy elkerülje a néma megszakadásokat.

Reális forgatókönyvek

• USA SaaS szolgáltató: Felhőalapú terméket értékesít EU ügyfeleknek. Kinevez CRA képviselőt és létrehoz 24 órás sebezhetőség bejelentési csatornát. A REP27 közzétett árat, gyors kinevezést és ellenőrizhető tanúsítványt kínál. A SaaS szolgáltatónak műszaki dokumentációt és jelentési futtatási útmutatót is kell készítenie, de megfelelőségértékelés valószínűleg önbevallásos, kivéve ha a termék Fontos II. osztályú vagy Kritikus.
• Kínai Amazon eladó: Márkázott IoT eszközöket szállít az EU-ba. CRA képviselő szükséges a piaci hozzáféréshez, mivel az Amazon és az EU vámhatóságok képviseleti igazolást kérhetnek. Az eladónak biztosítania kell a termék CRA megfelelőségét, kineveznie a képviselőt (pl. REP27, Kadano vagy Euverify), és frissítenie a termékdokumentációt. Ha saját név alatt értékesít, kötelezettség terheli; ha az importőr márkázza át, az importőr vállalja a felelősséget.
• UK online kiskereskedő: Kapcsolt eszközöket értékesít B2B EU cégeknek. CRA képviselő szükséges, kivéve ha EU-alapú importőr vállalja a kötelezettségeket. A kereskedőnek tisztáznia kell partnereivel a felelősséget, szükség esetén kinevezni képviselőt, és felkészülni a 2026 szeptemberétől kezdődő sebezhetőség bejelentésre.

Ezek a forgatókönyvek szemléltetik a jogszabály gyakorlati alkalmazását és a megfeleléshez szükséges lépéseket, függetlenül a cég méretétől vagy szektorától.