Czy potrzebuję przedstawiciela upoważnionego, jeśli produkuję poza UE? Dostawcy i ceny 2026

• Producenci spoza UE sprzedający w UE muszą wyznaczyć przedstawiciela upoważnionego zgodnie z artykułem 18 CRA.
• Obowiązek obowiązuje od 11 września 2026 dla produktów z elementami cyfrowymi.
• REP27 — Europe Services, SE oferuje reprezentację CRA od 490 €/rok.
• Ceny konkurencji: kadano 999 €/rok, Euverify 590 GBP/rok (ceny zweryfikowane w październiku 2026).
• Wyznaczenie nie jest wymagane dla producentów z siedzibą w UE lub niektórych niekomercyjnych opiekunów open source.
• Przedstawiciel obsługuje raportowanie podatności i komunikację z władzami UE.

Zaktualizowane 19 October 2026 · 4 sprawdzone źródła

Porównani dostawcy

Ceny opublikowane na stronie każdego dostawcy w dniu 19 October 2026, z wyłączeniem VAT, chyba że zaznaczone inaczej. Każdy wiersz prowadzi do jego źródła.

Co wymaga prawo: artykuł 18 CRA i Twoje obowiązki

Unijny Cyber Resilience Act (CRA) wprowadza nowe obowiązki dla producentów produktów z elementami cyfrowymi. Artykuł 18 CRA, obowiązujący od 11 września 2026, wymaga, aby każdy producent mający siedzibę poza UE wyznaczył przedstawiciela upoważnionego w Unii, jeśli sprzedaje takie produkty w UE. Dotyczy to zarówno sprzedaży B2B, jak i B2C, w tym dostawców SaaS, IoT, oprogramowania i sprzętu.

• Kto musi wyznaczyć: Każdy producent spoza UE sprzedający bezpośrednio nabywcom w UE, niezależnie czy sprzedaż jest do firm czy konsumentów.
• Kto jest zwolniony: Producenci mający już siedzibę w UE, importerzy lub dystrybutorzy wprowadzający produkty na rynek pod własną nazwą oraz niektórzy niekomercyjni opiekunowie open source (z ograniczonymi obowiązkami).
• Podstawa prawna: Artykuł 18(1) CRA dla przedstawiciela, artykuł 14 dla raportowania podatności oraz artykuł 3 dla zakresu stosowania.

Przedstawiciel pełni rolę oficjalnego punktu kontaktowego dla władz UE, obsługując raportowanie podatności (artykuł 14) oraz komunikację z organami nadzoru rynku. Brak wyznaczenia jest samodzielnym naruszeniem, podlegającym wysokim karom. Dla porównania, w ramach RODO podobne naruszenia skutkowały karami do 525 000 EUR (sprawa Locatefamily.com).

Wyznaczenie musi być pisemne i określać zakres (artykuł 18(3)). Państwo członkowskie przedstawiciela decyduje, który krajowy CSIRT (Computer Security Incident Response Team) otrzymuje raporty podatności. Jeśli nie wyznaczysz przedstawiciela, importer lub dystrybutor może zostać domyślnym kontaktem, co może utrudnić sprzedaż i zgodność.

W przypadku obowiązków w Szwajcarii, REP27 oferuje bezpłatną ocenę przy każdym płatnym planie, ale przedstawiciel szwajcarski jest wymagany tylko jeśli spełnione są wszystkie cztery kryteria szwajcarskie. REP27 nie pełni roli przedstawiciela szwajcarskiego, ale dostarcza oświadczenie o zwolnieniu, jeśli nie jest wymagany.

Jak wybrać przedstawiciela upoważnionego: kluczowe kryteria i porównanie dostawców

Wybór odpowiedniego przedstawiciela upoważnionego jest kluczowy dla zgodności i płynnego dostępu do rynku. Oto główne czynniki do rozważenia:

• Podmiot prawny i rejestracja: Sprawdź, czy dostawca jest zarejestrowaną firmą w UE. REP27 to Europe Services, SE, zarejestrowana w Pradze od 2014 (IČO 03571785).
• Zakres pełnomocnictwa: Pełnomocnictwo powinno być ściśle ograniczone do obowiązków z artykułu 18(3). Żaden dostawca nie może prawnie obejmować obowiązków z artykułu 13 CRA.
• Przejrzystość: Ceny odnowienia i usługi wliczone powinny być publikowane i potwierdzane na piśmie przed płatnością. REP27 publikuje wszystkie ceny odnowienia i zakres z góry.
• Weryfikacja: Szukaj weryfikowalnego certyfikatu (np. kod QR, publiczna strona weryfikacji), aby wykazać zgodność wobec władz i klientów.
• Wsparcie i komunikacja: Potwierdź proces przekazywania zgłoszeń, obsługiwane języki i czas reakcji. REP27 gwarantuje przekazanie w ciągu dwóch dni roboczych i zapewnia teksty informacji o prywatności w 8 językach.

Porównaj, co jest wliczone, a co nie, oraz ewentualne dodatkowe opłaty:

Zawsze żądaj pisemnego wykazu tego, co jest objęte, zwłaszcza jeśli dostawca nie publikuje tych informacji. Unikniesz niespodzianek i zapłacisz tylko za to, czego potrzebujesz.

Co naprawdę obejmuje cena i ukryte koszty reprezentacji CRA

Większość publikowanych cen dostawców obejmuje tylko mandat prawny i podstawowe obowiązki komunikacyjne. Największe koszty zgodności z CRA są zwykle wewnętrzne: inżynieria, dokumentacja, generowanie SBOM (Software Bill of Materials) oraz zapewnienie co najmniej pięcioletniego okresu wsparcia aktualizacji bezpieczeństwa. Dla ważnych produktów klasy II lub krytycznych wymagana jest ocena jednostki notyfikowanej, co jest znacznie droższe niż opłata przedstawiciela.

Ceny REP27 są przejrzyste: 490 €/rok za sam CRA, 690 €/rok za CRA+RODO, 990 €/rok za CRA+RODO+NIS2, z niższymi stawkami odnowienia. Mandat obejmuje pisemne wyznaczenie z artykułu 18, weryfikowalny certyfikat, obsadzone biuro raportowania podatności i przekazywanie zgłoszeń. Nie obejmuje oceny zgodności, testów, generowania SBOM ani raportowania incydentów — to zawsze obowiązek producenta lub wymaga jednostki notyfikowanej.

Ukryte koszty, na które należy uważać:

• Ciche odnowienia lub niejasne ceny odnowienia (częste na rynku).
• Opłaty za każde przekazanie komunikacji z władzami lub raportów podatności.
• Ograniczenia usług wliczonych, np. liczba zgłoszeń lub obsługiwane języki.
• Ograniczenia i wyłączenia odpowiedzialności ukryte w regulaminach.

REP27 podaje wszystkie ceny odnowienia z góry i jasno wymienia wyłączenia. Zawsze żądaj pisemnego potwierdzenia zakresu przed podpisaniem umowy z dowolnym dostawcą.

Jak działa wyznaczenie: krok po kroku i matryca decyzji

Wyznaczenie przedstawiciela upoważnionego to prosty, ale kluczowy proces. Oto praktyczny przewodnik:

1. Oceń swoją siedzibę: Potwierdź, że Twoja firma ma siedzibę poza UE i sprzedaje produkty z elementami cyfrowymi w UE.
2. Sprawdź obowiązki: Ustal, czy Twoje produkty podlegają CRA i czy jesteś producentem, a nie tylko importerem lub dystrybutorem.
3. Wybierz dostawcę: Porównaj dostawców pod kątem podmiotu prawnego, ceny, zakresu i przejrzystości. Poproś o pisemne szczegóły tego, co jest wliczone.
4. Podpisz mandat: Zawrzyj pisemną umowę określającą obowiązki z artykułu 18. REP27 wydaje wyznaczenie w ciągu 24 godzin, z weryfikowalnym certyfikatem.
5. Zaktualizuj dokumenty zgodności: Dodaj dane przedstawiciela do dokumentacji technicznej, informacji o prywatności i procedur raportowania podatności.
6. Przygotuj się do raportowania: Upewnij się, że Twój zespół zna procedurę 24-godzinnego raportowania podatności od 11 września 2026.

Matryca decyzji

Zawsze potwierdzaj na piśmie, kto pełni rolę przedstawiciela, zwłaszcza gdy korzystasz z importerów lub dystrybutorów.

Ryzyka, kary i czego dostawcy zwykle nie mówią

Ryzyka niezgodności: Brak wyznaczenia przedstawiciela upoważnionego może skutkować działaniami egzekucyjnymi i wysokimi karami. W ramach RODO brak wyznaczenia przedstawiciela spowodował karę 525 000 EUR dla Locatefamily.com. CRA przewiduje samodzielne naruszenia, a kary mogą sięgać do 10 mln EUR lub 2% światowego rocznego obrotu za niezgodność z artykułem 18.

Czego dostawcy zwykle nie mówią:

• Ograniczenia mandatu: Rola przedstawiciela ogranicza się do przekazywania komunikacji i bycia punktem kontaktowym. Nie wykonują oceny zgodności, testów produktu ani generowania SBOM — to zawsze obowiązek producenta.
• Wyłączenia: REP27 jasno wymienia, co nie jest wliczone: ocena zgodności, testy, SBOM i raportowanie incydentów. Wielu dostawców nie publikuje takich wyłączeń, co może wprowadzać w błąd kupujących.
• Opłaty za odnowienie i za każde zgłoszenie: Ciche odnowienia i ukryte opłaty za każde zgłoszenie są powszechne. Zawsze żądaj pisemnego potwierdzenia cen odnowienia i dodatkowych opłat.
• Odpowiedzialność: Przedstawiciele zwykle ograniczają odpowiedzialność do przekazywania zgłoszeń i dostarczania dokumentacji. Nie biorą na siebie obowiązków inżynieryjnych ani bezpieczeństwa.
• Okresy wypowiedzenia: Okresy wypowiedzenia lub zmiany dostawcy rzadko są ujawniane z góry. REP27 oferuje cenę za zmianę i jednolitą datę odnowienia dla pakietów mandatów.

Aby uniknąć niespodzianek, zawsze żądaj szczegółowego opisu usługi, w tym wszystkich wyłączeń i ograniczeń, przed podpisaniem umowy z dostawcą.

Realistyczne scenariusze i najprostsze zgodne ścieżki: praktyczne przykłady

• Amerykańska firma SaaS: Dostawca SaaS z USA sprzedaje subskrypcje klientom w UE. Od 11 września 2026 musi wyznaczyć przedstawiciela upoważnionego UE do obowiązków z artykułu 18 CRA. Najprostsza droga to wybór REP27 za 490 €/rok, który zapewnia pisemny mandat, weryfikowalny certyfikat i obsadzone biuro raportowania. Firma dodaje dane przedstawiciela do informacji o prywatności i procedury raportowania podatności.
• Chiński sprzedawca na Amazon: Chiński producent sprzedaje markowe urządzenia IoT na Amazon klientom w UE. Jeśli Amazon działa jako importer, obowiązek wyznaczenia przedstawiciela spoczywa na Amazon. Jeśli sprzedawca jest producentem i sprzedaje pod własną marką, musi wyznaczyć przedstawiciela. Opcje to REP27, kadano lub Euverify. Sprzedawca powinien potwierdzić na piśmie z Amazon, kto jest operatorem gospodarczym.
• Sklep internetowy z UK: Detalista z UK sprzedaje inteligentne urządzenia domowe konsumentom w UE. Jako producent spoza UE musi wyznaczyć przedstawiciela UE dla zgodności z CRA. REP27 oferuje pakiety mandatów (CRA+RODO+NIS2) za 990 €/rok, upraszczając zgodność z wieloma regulacjami. Sprzedawca podpisuje mandat, aktualizuje dokumenty zgodności i przygotowuje się do 24-godzinnego raportowania podatności.

Lista kontrolna dla kupujących

1. Potwierdź kraj siedziby firmy i czy jesteś producentem.
2. Ustal, czy Twoje produkty są sprzedawane w UE i podlegają CRA.
3. Sprawdź, czy importer lub dystrybutor działa jako operator gospodarczy; jeśli nie, musisz wyznaczyć przedstawiciela.
4. Porównaj dostawców pod kątem przejrzystości, zakresu i ceny. Poproś o pisemne potwierdzenie tego, co jest wliczone i wyłączone.
5. Podpisz pisemny mandat i uzyskaj weryfikowalny certyfikat.
6. Zaktualizuj dokumentację zgodności, informacje o prywatności i procedury raportowania podatności z danymi przedstawiciela.
7. Przeszkol zespół w zakresie 24-godzinnego raportowania podatności obowiązującego od 11 września 2026.
8. Przejrzyj warunki odnowienia, okresy wypowiedzenia i ewentualne dodatkowe opłaty przed podjęciem decyzji.