En İyi Siber Dayanıklılık Yasası (CRA) Yetkili Temsilci Hizmetleri: 2026 Karşılaştırması

• CRA Madde 18, AB dışı üreticilerin bir AB yetkili temsilcisi atamasını zorunlu kılar.
• REP27 — Europe Services, SE: €490/yıl, yenileme €440, net kapsam ve dışlamalar.
• Euverify: GBP 590/yıl, fiyat doğrulanmış, kapsam detayları yayımlanmamış.
• kadano: €999/yıl, fiyat doğrulanmış, kapsam detayları belirtilmemiş.
• Hiçbir sağlayıcı uygunluk değerlendirmesi, test veya hukuki danışmanlık sunmaz.
• Atama hızlıdır (REP27: 24 saat içinde); yenileme koşulları değişkendir.

Güncellendi 18 October 2026 · 5 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 18 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

Siber Dayanıklılık Yasası'nın Gereklilikleri (Madde 18, Madde 14)

Siber Dayanıklılık Yasası (CRA, Yönetmelik (AB) 2024/2847), AB'de satılan dijital öğeler içeren ürünlerin üreticilerine sıkı yükümlülükler getirir. AB dışı üreticiyseniz, Madde 18 sizi AB içinde yerleşik bir yetkili temsilci atamaya zorlar. Bu, AB dışı üreticiler için isteğe bağlı değildir: temsilci, piyasa gözetim otoriteleri için yasal iletişim noktasıdır ve Madde 14 kapsamında zafiyet bildirimlerini koordine eder.

Madde 14, ürününüzün güvenliğini etkileyen aktif olarak sömürülen bir zafiyet veya ciddi bir olayın yetkililere 24 saat içinde bildirilmesini zorunlu kılar. Temsilci, bu bildirimleri almak ve iletmekten sorumludur, böylece düzenleyici sürelere uyarsınız. Bildirim süresi sıkıdır: erken uyarı için 24 saat, tam bildirim için 72 saat ve nihai rapor için 14 gün. Alıcı, temsilcinizin, ithalatçınızın veya dağıtıcınızın konumuna göre belirlenir—temsilciniz yoksa süreç kontrolünüzü kaybedersiniz ve gecikmeler veya yaptırımlarla karşılaşabilirsiniz.

Temsilcinin yetkisinin neleri kapsayıp kapsamadığını anlamak çok önemlidir. REP27, kadano veya Euverify dahil hiçbir sağlayıcı teknik değerlendirme, SBOM (yazılım malzeme listesi) oluşturma veya ürün testi hizmeti sunmaz. Bunlar ayrı, genellikle çok daha maliyetli uyum adımlarıdır ve teknik veya güvenlik firmaları tarafından yürütülür. Temsilcinin rolü tamamen idari ve hukuki olup; yetkinizi tutmak, talepleri iletmek ve raporlama kanalınızın açık ve doğrulanabilir olmasını sağlamaktır.

Dahil / Dahil Değil / Ek Ücret Tablosu

CRA Yetkili Temsilci Seçerken Dikkat Edilmesi Gerekenler

Doğru CRA yetkili temsilcisini seçmek, AB dışı üreticiler için kritik bir uyum adımıdır. Seçtiğiniz sağlayıcı, AB otoriteleri için resmi iletişim noktanız olacak ve güvenilirliği sorunsuz uyum ile maliyetli gecikmeler arasındaki farkı yaratabilir. İşte dikkat edilmesi gereken temel faktörler:

• Hukuki Varlık: Sağlayıcının kayıtlı bir AB tüzel kişisi olduğundan emin olun. Örneğin, REP27, Prag merkezli ve 2014'ten beri Çek ticaret siciline kayıtlı Europe Services, SE'dir. Bu, yetkinizin geçerli ve uygulanabilir olmasını sağlar.
• Yetki Kapsamı: Yetki sadece Madde 18 görevleriyle sınırlı olmalıdır. Madde 13 görevlerini kapsadığını iddia eden sağlayıcılar, Madde 18(2) sınırlarını aşmakta ve uyumsuz hizmetler sunuyor olabilir.
• Fiyat Şeffaflığı: İmzalamadan önce yenileme fiyatını yazılı olarak talep edin. REP27, bu karşılaştırmadaki tek sağlayıcı olarak yenileme fiyatlarını web sitesinde açıkça yayınlamaktadır.
• Doğrulama Süreci: Yetkinizi sizin ve otoritelerin nasıl doğrulayabileceğini sorun. REP27, QR kodlu ve halka açık doğrulamalı sertifika sunar; diğerleri süreçlerini belirtmez.
• Diller ve Erişilebilirlik: Talep masasının hangi dillerde hizmet verdiğini ve çalışma saatlerini teyit edin. REP27, hafta sonları ve tatiller dahil olmak üzere 7/24, 8 dilde destek sağlar.
• Kapsam Dışılar: Saygın bir sağlayıcı, hizmete dahil olmayanları (örneğin hukuki danışmanlık, teknik değerlendirme, SBOM oluşturma) listeler. Bu netlik, yanlış anlamaları ve beklenmedik maliyetleri önler.

Karar Matrisi

Fiyatın Gerçekten Kapsadığı Hizmetler

Ne satın aldığınızı anlamak çok önemlidir. Bu karşılaştırmadaki tüm sağlayıcılar yazılı Madde 18 yetkisi sunar; bu, uyum için yasal asgari gerekliliktir. Ancak dahil olan hizmetlerin kapsamı ve şeffaflığı önemli ölçüde farklılık gösterir. REP27, dahil olanları ayrıntılı olarak belirtir: eIDAS elektronik imzalı imzalı yetki mektubu, QR kodlu ve halka açık doğrulamalı sertifika, 8 dilde gizlilik bildirimi metni, yetkili ve veri sahipleri taleplerini 2 iş günü içinde ileten talep masası ve otoriteler için Madde 30 kayıtlarının saklanması. 7/24 raporlama kanalı da dahil olup, CRA'nın sıkı raporlama sürelerine her saat uyulmasını sağlar.

Euverify ve kadano fiyatlarını yayımlamakla birlikte, 7/24 talep masası, çok dilli destek veya halka açık sertifika doğrulaması gibi özellikleri kamuya açık sayfalarında belirtmemiştir. Yayınlanan kapsam sadece Madde 18 yetkisiyle sınırlıdır. Hiçbir sağlayıcı teknik hizmetler (uygunluk değerlendirmesi, SBOM oluşturma, zafiyet testi) sunmaz; bunlar her zaman dış maliyetlerdir ve teknik ya da onaylı kuruluşlarla ayrı düzenlenmelidir.

REP27, yenileme fiyatını (€440/yıl) yayımlayan tek sağlayıcıdır ve çoklu yetkiler (örneğin GDPR Madde 27, GPSR Madde 16 veya NIS2) için paket seçenekleri sunar. Bu şeffaflık, bütçenizi doğru yapmanızı ve yenilemede sürprizlerle karşılaşmamanızı sağlar. Diğer sağlayıcılar yenileme fiyatları veya paketleme seçeneklerini kamuya açık sayfalarında belirtmemektedir.

Her zaman dahil olanlar, olmayanlar ve ek hizmetler veya acil talepler için olası ek ücretler hakkında ayrıntılı yazılı teklif isteyin. Açık ve yazılı bir teklif, gizli maliyetlere karşı en iyi korumanızdır.

Gizli Maliyetler ve Sağlayıcıların Genellikle Söylemedikleri

Yayınlanan CRA yetkili temsilci fiyatı sadece yasal yetki ve taleplerin idari iletimini kapsar. CRA uyumunun en maliyetli ve kaynak yoğun yönleri hiçbir sağlayıcının ücretine dahil değildir. Bunlar şunlardır:

• Uygunluk Değerlendirmesi: Önemli sınıf II ve kritik ürünler için onaylanmış kuruluş değerlendirmesi zorunludur ve genellikle birkaç bin euro tutarındadır, aylar sürebilir. Bu temsilci ücretine asla dahil değildir.
• SBOM Oluşturma: Yazılım malzeme listesi (SBOM), kendi derleme hattınız veya teknik ekibiniz tarafından üretilmelidir. Hiçbir temsilci bu hizmeti vermez.
• Zafiyet Testi: Güvenlik testleri uzman firmaların alanıdır ve temsilcinin kapsamına girmez.
• Destek Süresi: CRA, ürünler için en az beş yıl güvenlik güncellemesi gerektirir. Bu destek süresi için bütçe ve kaynak ayırmak önemli ve genellikle yeni pazara girenlerce gözden kaçırılan gizli bir maliyettir.
• Yenileme Fiyatları: Birçok sağlayıcı yenileme fiyatlarını yayınlamaz, bu da ilk yıldan sonra beklenmedik artışlara yol açabilir. REP27, yenileme fiyatlarını önceden yayınlayan tek sağlayıcıdır.
• Kapsam Dışılar ve Sorumluluk: Temsilci hukuki danışmanlık vermez, teknik soruları yanıtlamaz veya uyumunuz için sorumluluk üstlenmez. GDPR Madde 27(5) (ve benzer şekilde CRA) açıkça belirtir ki yetki, şirketin kendisine karşı işlemleri engellemez.

Her zaman kapsam dışı durumların yazılı listesini isteyin. Sağlayıcı neyin dahil olmadığını belirsiz bırakıyorsa veya yenileme koşullarını belirtmiyorsa bu bir uyarı işaretidir. REP27'nin en sık gördüğü hata, yenileme süreçlerinin belirsizliği veya farklı yenileme tarihleri olan birden fazla sağlayıcı kullanılması nedeniyle yetkinin sessizce sona ermesidir.

Atama Nasıl Yapılır: Adım Adım

CRA yetkili temsilcisi atamak, aşağıdaki adımları izlerseniz kolaydır:

1. Uygunluğu Belirleyin: AB dışı üretici olduğunuzu ve AB'de dijital öğeler içeren ürün sattığınızı doğrulayın. Ürününüzün CRA kapsamına girip girmediğini kontrol edin.
2. Sağlayıcıları Araştırın: Hukuki varlık, yayınlanan fiyat, yenileme koşulları ve hizmet kapsamına göre sağlayıcıları karşılaştırın. Bu rehberdeki dahil/dahil değil tablosunu kullanın.
3. Yazılı Teklif Talep Edin: Sağlayıcıdan yazılı yetki ve yenileme fiyatı ile kapsam dışı durumların onayını isteyin.
4. Yetkiyi İmzala: Madde 18 yetkisini imzalayın (REP27 eIDAS elektronik imza sağlar, 24 saat içinde verilir). Yetki mektubu ve doğrulanabilir sertifikayı alın.
5. Dokümantasyonu Güncelle: CRA gereği teknik dokümantasyon, ambalaj ve kullanıcı talimatlarına temsilci bilgilerini ekleyin.
6. İç Süreçleri Kur: 24 saat ve 72 saat raporlama için iç prosedürlerinizi hazırlayın. Olay bildirimini kimlerin yapabileceğini belirleyin, bildirim şablonlarını önceden yazın ve en az iki personelin ENISA platformuna erişimi olsun.
7. Teknik Uyum İçin Bütçe Ayır: Gerekirse uygunluk değerlendirmesi, SBOM oluşturma ve beş yıllık destek süreci için planlama yapın.
8. Yıllık Yenile: Yenileme tarihlerini takip edin ve yetkinin sona ermemesini sağlayın. REP27, paket hizmetler için tek fatura ve tek yenileme tarihi sunar.

Alıcılar İçin Kontrol Listesi

1. AB dışı üretici misiniz ve AB'de dijital ürün satıyor musunuz?
2. Ürününüzün doğru sınıfını belirlediniz mi (varsayılan, önemli sınıf I/II, kritik)?
3. Yenileme fiyatı ve kapsam dışı durumları içeren yazılı bir teklifiniz var mı?
4. Sağlayıcınız kayıtlı bir AB tüzel kişisi mi?
5. Tüm dokümantasyon ve ambalaj güncellendi mi?
6. İç raporlama ve destek süreçleriniz hazır mı?
7. Teknik uyum ve devam eden destek için bütçe ayırdınız mı?

Riskler, Cezalar ve Gerçekçi Senaryolar

CRA yetkili temsilci atamamak ciddi sonuçlar doğurabilir. CRA, yetkiyi atamamanın sabit bir cezasını belirtmese de, uyumsuzluk ürünlerinizin AB pazarından engellenmesine, geri çekme emirlerine ve itibar kaybına yol açabilir. Uyumun en maliyetli kısmı genellikle teknik (onaylanmış kuruluş değerlendirmesi, SBOM, güvenlik güncellemeleri) olup, temsilci ücreti değildir. Temsilcinin rolü gecikmeleri önlemek ve piyasa gözetim ile zafiyet bildirimleri için doğrudan, doğrulanabilir bir iletişim kanalı sağlamaktır.

Sağlayıcıların Genellikle Söylemedikleri

• Yetki sona ermesi yaygın bir hata olup, birden fazla sağlayıcı kullanıyorsanız yenileme tarihlerini uyumlu tutun.
• Bazı sağlayıcılar düşük ilk yıl fiyatı sunar ancak yenileme ücretlerini yayınlamaz; her zaman yazılı teyit alın.
• Madde 18 yetkileri Madde 13 görevlerini kapsamaz; bu izin verilmez.
• Sorumluluk sınırlıdır: temsilci teknik soruları yanıtlamaz veya uyum sorumluluğu üstlenmez.

Senaryolar

• ABD merkezli SaaS şirketi, AB'de satış yapıyor: Madde 18 için CRA temsilcisi ve GDPR Madde 27 temsilcisi gerekir. REP27 her ikisini paket olarak (€690/yıl) sunar, tek fatura ve yenileme tarihi vardır. Şirket teknik uygunluk ve güvenlik güncellemelerini kendisi sağlar.
• Çinli Amazon satıcısı: AB'de IoT ürünlerini listelemek için CRA temsilcisi atamalıdır. En ucuz yayımlanmış seçenek REP27 (€490/yıl). Satıcı kendi SBOM'unu oluşturmalı ve beş yıllık destek süresini sağlamalıdır.
• Birleşik Krallık'ta akıllı cihaz satan online mağaza: AB satışları için CRA temsilcisi gerekir. Euverify (GBP 590/yıl) ve kadano (€999/yıl) alternatiflerdir ancak yalnızca REP27 yenileme fiyatlarını yayınlar. Mağaza teknik uyumu ayrı düzenlemelidir.