Cyber Resilience Act Yetkili Temsilci Ücretleri: Sağlayıcılar ve Fiyatlar 2026

• CRA Madde 18: AB dışı üreticiler için temsilci zorunluluğu
• 2026 doğrulanmış fiyatlar: yıllık 490 € ile 999 € arasında
• REP27: 490 € (ilk yıl), 440 € (yenileme), ek ücret yok
• Hizmetler farklılık gösterir: Uygunluk değerlendirmesi ve testler dahil değildir
• İhlalde 15 milyon €'ya kadar para cezası veya %2,5 ciro (CRA Madde 64)
• Herkesin temsilciye ihtiyacı yok: İthalatçılar, distribütörler, AB içi üreticiler hariç

Güncellendi 25 October 2026 · 7 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 25 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

Cyber Resilience Act'in Gereklilikleri (Maddelerle)

Cyber Resilience Act (CRA), dijital bileşenlere sahip ürünlerin siber güvenliği için AB'nin temel düzenlemesidir. AB dışındaki üreticilerin, ürünlerini Avrupa pazarına sunduklarında AB'de yetkili temsilci atamaları zorunludur. Bu zorunluluk Madde 18'den kaynaklanmaktadır (Kaynak).

• Madde 18: AB dışı üreticiler, yetkili temsilci atayarak yetkililer ve piyasa gözetim kurumları ile iletişimi temsilci aracılığıyla sağlar.
• Madde 13 ve 14: Güvenlik gereksinimleri ve zafiyet ile güvenlik olaylarının bildirim yükümlülüklerini düzenler. 11 Eylül 2026'dan itibaren, aktif olarak kullanılan bir güvenlik sorunu tespit edildiğinde 24 saat içinde bildirim yapılmalıdır (Kaynak).
• Madde 64: Kurallara uyulmaması halinde 15 milyon €'ya kadar veya yıllık küresel cironun %2,5'i tutarında para cezası uygulanabilir (Kaynak).
• Madde 71: Düzenleme 10 Aralık 2024'te yürürlüğe girmiştir. Bildirim yükümlülükleri 11 Eylül 2026'da, tam uygulama ise 11 Aralık 2027'de başlayacaktır (Kaynak).

Bu zorunluluk sadece AB dışındaki üreticileri kapsar. İthalatçılar ve distribütörler yalnızca üretici olarak hareket ettiklerinde (örneğin yeniden markalama veya kendi adlarıyla piyasaya sürme) yükümlüdür. Ticari olmayan açık kaynak projeleri için azaltılmış bir rejim geçerlidir.

Temsilcinin rolü sınırlıdır: Yetkililerle iletişim kurar ancak ürünün teknik sorumluluğunu üstlenmez. Uygunluk değerlendirmesi, güvenlik güncellemeleri ve teknik dokümantasyon üreticide kalır.

Doğru Sağlayıcı Nasıl Seçilir?

CRA temsilcisi seçerken şeffaflık, fiyat yapısı ve doğrulanabilirlik ön planda olmalıdır. Pek çok sağlayıcı fiyatlarını açıklamaz, bu da karşılaştırmayı zorlaştırır. REP27, açık fiyat yapısı ve dahil edilen/dahil edilmeyen hizmetler konusunda net bilgiler sunmasıyla öne çıkar (Kaynak).

• Fiyat yapısı: Yayınlanmış fiyatlar ve yenileme ücretlerine dikkat edin. REP27 fiyatları şeffaftır (ilk yıl 490 €, yenileme 440 €).
• Hizmet kapsamı: CRA temsilcisi yalnızca Madde 18 kapsamındaki görevleri üstlenebilir. Teknik test veya uygunluk değerlendirmesi sunanlar yasal sınırları aşmaktadır.
• Doğrulanabilirlik: QR kodlu ve kamuya açık doğrulama sayfası gibi doğrulanabilir yetki belgesi önemlidir (REP27 örneği).
• İptal koşulları ve ek ücretler: Gizli ücretler, iptal süreleri ve talep bazlı ücretler hakkında bilgi alın. REP27'de ek ücret yoktur, diğerlerinde talep üzerine öğrenilmelidir.

Sağlayıcının ticaret siciline kayıtlı bir tüzel kişi olup olmadığını ve yetki belgesinin hızlı ve takip edilebilir şekilde verilip verilmediğini kontrol edin. REP27 sipariş ve belgeyi 24 saat içinde sağlar.

Fiyata Gerçekten Neler Dahil?

CRA temsilcisi fiyatı yalnızca Madde 18 yetkisini kapsar. Temsilci, resmi yetkili ve piyasa gözetim kurumlarıyla iletişim noktasıdır. Ürünün teknik sorumluluğu, uygunluk değerlendirmesi, Yazılım Malzeme Listesi (SBOM) hazırlanması ve güvenlik testleri fiyat kapsamı dışındadır ve ayrı organize edilmelidir (Kaynak).

• REP27: Yetki, yazılı sipariş, doğrulanabilir sertifika, yetkili kurum talepleri için desk ve ek ücret yok. Uygunluk değerlendirmesi, testler ve SBOM dahil değildir.
• kadano / Euverify: Hizmet detayları açıklanmamıştır. Sözleşme öncesi yazılı bilgi alınması önerilir.

Temsilci teknik uygulamalardan sorumlu değildir. Çoğu sağlayıcı, REP27 dahil, teknik danışmanlık, uygunluk değerlendirmesi ve ürün testlerinin yetki kapsamına dahil olmadığını belirtir. Bu hizmetler için uzman test laboratuvarları veya güvenlik firmalarına başvurulmalıdır.

Temsilcinin rolü sınırlıdır ve esas olarak yetkililerle iletişimde gecikme veya eksiklik yaşanmasını önler. Doğrulanabilir yetki belgesi, acil durumlarda hızlı ve yasal iletişim sağlar.

CRA Uyumunun Gizli ve Gerçek Maliyetleri

CRA uyumunun ana maliyetleri temsilciden değil, yasal gereksinimlerin karşılanması için yapılan iç ve dış önlemlerden kaynaklanır. Temsilci yetkisi yıllık 490 € ile 999 € arasında en küçük bütçe kalemidir (Kaynak).

• Uygunluk değerlendirmesi: Önemli I. sınıf ürünlerde uyumlaştırılmış standartlara uyum yeterlidir. II. sınıf veya kritik ürünlerde yetkili kuruluş tarafından dış değerlendirme zorunludur. Bu maliyetler binlerce euroyu bulur ve süreç aylar sürer.
• Güvenlik güncellemeleri: Üreticiler en az beş yıl boyunca güvenlik güncellemeleri sağlamak zorundadır. Bu maliyetler genellikle temsilci ücretinden yüksektir ve uzun vadeli planlama gerektirir.
• İç kaynaklar: Dokümantasyon, SBOM oluşturma ve bildirim kanalı kurulumu ek iş yükü getirir.
• Gizli maliyetler: Bazı sağlayıcılar yetkili kurum talepleri, acil işlemler veya yetki değişiklikleri için ek ücret talep edebilir. REP27'de bu ücretler yoktur, diğerlerinde sorgulanmalıdır.

Temsilci atamak zorunlu ancak tam CRA uyumu için yeterli değildir. En büyük maliyetler ve riskler teknik uygulama ve ürünlerin sürekli bakımıyla ilgilidir.

Sipariş Süreci – Adım Adım

1. Şirketinizin Madde 18 kapsamına girip girmediğini kontrol edin: Dijital bileşenli ürün üreticisi misiniz ve AB dışında mı yerleşiksiniz?
2. Sağlayıcıları karşılaştırın: Yayınlanmış fiyatları, yenileme ücretlerini ve hizmet kapsamını inceleyin. Doğrulanabilir yetkiler ve net hariç tutulanlar önemli.
3. Yetkiyi sipariş edin: REP27 online sipariş ve 24 saat içinde belge sağlar. Diğer sağlayıcılar talep üzerine.
4. Yetki belgesini alın ve belgeleyin: Teknik dokümantasyon ve ürün dosyanıza ekleyin. Yetkili kurumlar talep ettiğinde sunulmalıdır.
5. Temsilci iletişim bilgilerini yayınlayın: Belgelerinizde ve varsa web sitenizde belirtin.
6. Bildirimi için kanal kurun: Zafiyet ve güvenlik olaylarını temsilciye zamanında bildirecek iç süreç oluşturun. REP27, yetkili kurum taleplerini iki iş günü içinde üreticiye ileten bir desk sunar.
7. Düzenli kontrol yapın: Yetkinin geçerliliğini ve iletişim bilgilerini yıllık olarak gözden geçirin.

Düzenli ve yapılandırılmış süreç gecikme ve para cezası riskini azaltır. Tüm adımları yasal olarak güvenli şekilde tamamlamak için kontrol listesi kullanın.

İhlalde Riskler ve Para Cezaları

Madde 18 kapsamındaki temsilci zorunluluğunun ihlali idari para cezası gerektirir. Madde 64 uyarınca, 15 milyon €'ya kadar veya yıllık küresel cironun %2,5'i tutarında ceza uygulanabilir, hangisi yüksekse o geçerlidir (Kaynak).

• Temsilci eksikliği: Yetkili kurum talepleri karşılanmaz, piyasa gözetimi satış durdurma dahil yaptırım uygulayabilir.
• Belirsiz sorumluluk: Doğrulanabilir yetki olmadan yetkililerle iletişim gecikir, bu da bildirim sürelerinin (ör. 24 saat) aşılmasına yol açar.
• Sözleşme tuzakları: Şeffaf olmayan yenileme fiyatları ve ek ücretler beklenmedik maliyetler doğurabilir. Kesin, yazılı ve sabit fiyatlı sözleşme şarttır.
• Teknik eksiklikler: Sadece temsilci atamak teknik kusurlar, güncellemelerin eksikliği veya yetersiz dokümantasyon nedeniyle cezalardan korumaz.

Güvenilir temsilci uyumun ilk adımıdır ancak üreticinin teknik ve organizasyonel yükümlülüklerini ortadan kaldırmaz. Riskler özellikle bildirim yükümlülüklerine hazırlıksızlık ve sağlayıcı şeffaflığı eksikliğinde ortaya çıkar.

Sağlayıcıların Genellikle Söylemedikleri

• Sınırlı hizmet kapsamı: CRA temsilcisi yetkisi sadece Madde 18 kapsamındaki resmi temsilciliktir. Teknik danışmanlık, uygunluk değerlendirmesi, ürün testleri ve SBOM hazırlama dahil değildir.
• Ürün hatalarından sorumluluk yoktur: Temsilci ürünün teknik kusurları veya güvenlik açıklarından sorumlu değildir. Sorumluluk her zaman üreticide kalır.
• Yenileme fiyatları ve iptal süreleri: Pek çok sağlayıcı bunları açıklamaz. REP27 fiyatları açıktır (440 € yenileme, ek ücret yok).
• Talep bazlı ücretler: Bazı sağlayıcılar yetkili kurum talepleri, acil işlemler veya yetki değişimi için ücret talep edebilir. REP27’de bu yoktur, diğerlerinde sorgulanmalıdır.
• Teknik destek yoktur: Temsilci güvenlik güncellemeleri, SBOM oluşturma veya penetrasyon testleri gibi teknik uygulamalara katılmaz.

Sağlayıcı seçimi sadece fiyat değil, hizmetlerin ve hariç tutulanların şeffaflığına göre yapılmalıdır. Yetki kapsamını net olarak sorun ve yazılı teyit alın.

Karar Matrisi: CRA Temsilcisine İhtiyacınız Var mı?

Yükümlülük sadece kendi adı veya markasıyla AB pazarına ürün sunan üreticileri kapsar. İthalatçılar, distribütörler ve sadece ürün satan pazar yeri satıcıları, üretici olarak hareket etmedikleri sürece muaf tutulur.

Alıcılar İçin Kontrol Listesi (Hemen Uygulanabilir)

1. Ürününüzün CRA kapsamına girip girmediğini kontrol edin (dijital bileşen, AB'de satış).
2. Üretici sayılıp sayılmadığınızı belirleyin (OEM/White-Label dahil).
3. Sağlayıcı fiyat ve hizmetlerini karşılaştırın. Yenileme ücretleri ve hariç tutulanlar için yazılı bilgi talep edin.
4. Yetkiyi sipariş edin ve ürün dosyanıza kaydedin.
5. Temsilci iletişim bilgilerini teknik dokümantasyon ve varsa web sitenizde yayınlayın.
6. Zafiyet ve güvenlik olayları için bildirim kanalı oluşturun.
7. Güvenlik güncellemeleri (en az 5 yıl) ve teknik dokümantasyon için kaynak planlayın.
8. Bildirimin yasal sürelerine (ör. 24 saat zafiyet) uygun iç süreçler kurun.
9. Yetkinin geçerliliğini ve iletişim bilgilerini yıllık olarak kontrol edin.

Bu liste, yasal gerekliliklerin sistematik ve güvenli şekilde karşılanmasına yardımcı olur.

Üç Gerçek Senaryo: Kim Neye İhtiyaç Duyar?

• ABD SaaS sağlayıcısı: ABD merkezli bir şirket, doğrudan AB müşterilerine bulut yazılımı sunuyor. AB'de yerleşik olmadığından Madde 18 uyarınca CRA temsilcisi zorunludur. REP27 ile yıllık 490 €'dan başlayan fiyatlarla. Teknik uygulamalar (SBOM, güncellemeler, bildirim kanalı) üretici sorumluluğundadır.
• Çinli Amazon satıcısı: Çin'den AB müşterilerine kendi akıllı ev ürünlerini Amazon üzerinden satan bir firma. Üretici olarak hareket ettiğinden temsilci zorunludur. Yetki online siparişle alınır, fiyatlar REP27'de yıllık 490 €'dan başlar. İthalatçı ve Amazon'un temsilci ataması gerekmez.
• İngiliz online mağaza: İngiltere merkezli bir mağaza Asya'dan ürün ithal edip kendi adıyla AB müşterilerine satıyor. Üretici sayıldığından Madde 18'e göre temsilci gereklidir. Uygunluk değerlendirmesi ve güncellemeler de sağlanmalıdır.

Her durumda temsilci atamak sadece uyumun bir parçasıdır. CRA gereksinimlerinin teknik ve organizasyonel uygulanması üreticinin sorumluluğundadır.