Cyber Resilience Act授权代表费用：2026年指南

• REP27 — Europe Services, SE：490欧元/年，续约440欧元
• Kadano：999欧元/年（奥地利），Euverify：590英镑/年（爱尔兰）
• 授权仅涵盖法律代表职责（CRA第18条）
• 无供应商包含技术合规、测试及SBOM服务
• 价格于2026年10月公布并核实
• 不适用于进口商、分销商或仅在欧盟境内的企业

已更新 20 October 2026 · 3 已检查来源

比较提供者

价格如在每个提供者的网站上发布的，日期为 20 October 2026，除非另有说明，不包括增值税。每一行链接到其来源。

法律要求：Cyber Resilience Act第18条

《Cyber Resilience Act》（欧盟条例2024/2847）对希望在欧盟市场销售含数字元件产品的制造商提出了新义务。特别是，第18条要求未在欧盟设立的制造商必须在欧盟境内指定授权代表。该代表作为欧盟外制造商与成员国主管机关之间的官方联络点，尤其负责漏洞通知管理（第14条）及与国家CSIRT和ENISA的沟通。

指定必须正式、书面并有文档记录。授权代表负责接收并转发市场监管机构的所有请求，确保通信渠道始终畅通。该义务适用于：

• 制造商设立于欧盟之外
• 产品面向欧盟市场（直接销售、通过分销商或市场平台）

欧盟进口商和分销商除非以自己名义销售产品，否则不受此义务约束。授权代表不负责技术评估、安全测试或SBOM生成，这些由制造商承担。

未指定授权代表可能导致行政处罚及欧盟市场准入阻碍。

如何选择授权代表：实用标准与比较

选择Cyber Resilience Act授权代表是影响合规性、响应速度及对监管透明度的战略决策。关键评估标准包括：

• 价格透明及续约条件：优先选择公布初始及续约价格的供应商。例如REP27公布两者，其他供应商可能仅按需提供。
• 可验证证书：带二维码及公开验证页面的数字证书（如REP27）便于向监管机构及商业伙伴证明授权有效性。
• 语言覆盖及响应时间：多语言请求处理能力及节假日或非工作时间的快速响应，确保满足CRA严格时限。
• 明确排除项：无供应商包含技术评估、安全测试或SBOM服务，这些需另行安排。

实用决策矩阵：

考虑捆绑套餐：REP27提供多项授权组合折扣（如GDPR第27条+CRA+NIS2），减少管理复杂度及续约风险。

价格包含内容详解及限制

供应商公布的价格仅涵盖CRA第18条规定的法律代表职责，具体包括：

• 签署书面授权并颁发授权证书
• 接收并转发市场监管机构请求
• 根据第14条管理漏洞通知（如转发至CSIRT和ENISA）

不包含内容：

• 合规性评估（对重要II类或关键产品强制要求）
• 安全测试、SBOM生成及工程支持
• 技术政策或技术文档编写

总结表：

授权是进入欧盟市场的最低法律基础，技术合规责任由制造商独自承担。

隐藏费用及额外支出须知

授权代表费用仅占Cyber Resilience Act合规总成本的一小部分。主要隐藏费用包括：

• 合规评估（公告机构）：对重要II类或关键产品，公告机构的评估是强制且费用远高于授权代表费用，且无供应商包含此项。
• 技术支持及更新：CRA要求至少五年安全更新，需作为产品生命周期管理的一部分规划和预算。
• 漏洞管理：企业需具备内部机制，确保在发现漏洞24小时内完成记录和通知，违者将面临处罚及声誉风险。

REP27明确声明不含评估、测试及SBOM，且无推销。其他供应商未公开紧急请求或附加服务费用，签约前务必明确询问。

避免意外的核对清单：

1. 始终询问续约价格及解约条件
2. 确认是否存在非工作时间或紧急请求费用
3. 确保供应商清晰列明包含与不包含内容

授权流程：步骤及实用清单

CRA授权代表的指定遵循严格程序，确保合规及对欧盟监管的可追溯性。流程如下：

1. 确认需求：您是否为欧盟外制造商且产品面向欧盟市场？若是，继续下一步。
2. 评估产品类别：默认、重要I/II类或关键类，决定是否仅需授权代表或还需公告机构评估。
3. 选择供应商：比较价格、续约条件及授权验证方式。
4. 请求授权：与选定供应商签署书面授权（CRA第18条）。例如REP27可在24小时内完成授权。
5. 获取证书：供应商颁发可验证证书（如REP27二维码），用于技术文档及报告渠道。
6. 准备内部操作手册：明确漏洞发现、通知责任人及响应时间记录。
7. 更新代表信息：在技术文档、网站及支持渠道中更新授权代表信息。

今日即可执行的清单：

1. 确认是否为欧盟外制造商且直接销售欧盟
2. 评估产品类别
3. 比较供应商价格及条件
4. 询问排除项及额外费用
5. 准备授权所需文档
6. 制定漏洞管理内部流程

风险与处罚：无授权代表的后果

未指定授权代表将面临实际风险及高额处罚，具体包括：

• 行政处罚：国家监管机构可处以罚款并阻止不合规产品销售。处罚金额根据国家实施细则有所不同。
• 无法进入欧盟市场：无授权代表产品无法合法上市，可能导致业务线全面停滞。
• 事故处理延误：无有效沟通渠道，漏洞通知可能无法在规定24小时内完成，导致额外处罚及声誉损害。

需强调，授权代表不承担产品技术或法律安全责任，最终责任由制造商承担。授权代表仅作为联络及转发点。

风险总结表：

供应商未明说事项：限制、排除及续约

许多供应商未公开重要细节，影响授权选择和管理：

• 续约价格：仅REP27公布续约价（如440欧元/年），其他供应商可能在首年后涨价，签约前务必书面确认。
• 排除项：技术评估、安全测试、SBOM及技术报告均不包含，需另行采购，且可能是合规最昂贵部分。
• 解约条件：更换授权代表的条款及通知期限不总明确，签约前需核实合同细节。
• 额外请求费用：无供应商公开紧急或非工作时间请求费用，务必询问是否存在额外收费。
• 责任限制：授权代表不承担产品技术或法律责任，仅限于转发及正式代表。

明智选择始于仔细阅读合同并书面确认所有条件。

实际案例：三种情境及简易方案

为明确义务适用及简易解决方案，列举三种实际案例：

• 美国SaaS企业：直接向欧盟客户销售软件，需指定CRA第18条授权代表。可选REP27（490欧元/年）或其他供应商。若提供云服务，可能还需考虑NIS2合规。
• 中国卖家在Amazon：若产品以卖家名义销售，卖家需指定授权代表；若Amazon作为进口商，则责任由Amazon承担。需核实销售文件中制造商/进口商身份。
• 英国在线店铺：直接向欧盟客户销售则需指定代表；若仅通过欧盟分销商以其名义进口销售，则无此义务。

该分析帮助避免常见错误，选择最适合自身的方案。