هل أحتاج ممثلًا معتمدًا إذا كنت أصنع خارج الاتحاد الأوروبي؟ المزودون والأسعار 2026

• يجب على المصنعين خارج الاتحاد الأوروبي الذين يبيعون في الاتحاد الأوروبي تعيين ممثل معتمد بموجب المادة 18 من CRA.
• ينطبق هذا الالتزام اعتبارًا من 11 سبتمبر 2026 على المنتجات التي تحتوي على عناصر رقمية.
• تقدم REP27 — Europe Services, SE تمثيل CRA بسعر 490 يورو سنويًا.
• أسعار المنافسين: kadano بسعر 999 يورو سنويًا، Euverify بسعر 590 جنيهًا إسترلينيًا سنويًا (تم التحقق من الأسعار في أكتوبر 2026).
• لا حاجة للتعيين للمصنعين المقيمين في الاتحاد الأوروبي أو بعض القائمين على المصادر المفتوحة غير التجاريين.
• يتولى الممثل الإبلاغ عن الثغرات والتواصل مع سلطات الاتحاد الأوروبي.

محدث 19 October 2026 · 4 المصادر تم التحقق منها

المزودون المقارنون

الأسعار كما هي منشورة على موقع كل مزود في 19 October 2026، باستثناء ضريبة القيمة المضافة ما لم يُذكر خلاف ذلك. كل صف يرتبط بمصدره.

ما يتطلبه القانون: المادة 18 من CRA والتزاماتك

يقدم قانون الصمود السيبراني للاتحاد الأوروبي (CRA) التزامات جديدة لمصنعي المنتجات التي تحتوي على عناصر رقمية. تنص المادة 18 من CRA، التي تُطبق اعتبارًا من 11 سبتمبر 2026، على وجوب تعيين أي مصنع مقيم خارج الاتحاد الأوروبي ممثلًا معتمدًا داخل الاتحاد إذا باع مثل هذه المنتجات في الاتحاد الأوروبي. ينطبق هذا على مبيعات الأعمال للأعمال (B2B) والأعمال للمستهلك (B2C)، بما في ذلك مقدمي خدمات SaaS وأجهزة إنترنت الأشياء والبرمجيات والأجهزة.

• من يجب أن يعين: أي مصنع خارج الاتحاد الأوروبي يبيع مباشرة للمشترين في الاتحاد الأوروبي، سواء كانت المبيعات للشركات أو للمستهلكين.
• من يعفى: المصنعون المقيمون بالفعل في الاتحاد الأوروبي، والمستوردون أو الموزعون الذين يطرحون المنتجات في السوق باسمهم، وبعض القائمين على المصادر المفتوحة غير التجاريين (مع التزامات مخففة).
• الأساس القانوني: المادة 18(1) من CRA للممثل، المادة 14 للإبلاغ عن الثغرات، والمادة 3 لنطاق التطبيق.

يعمل الممثل كنقطة اتصال رسمية مع سلطات الاتحاد الأوروبي، ويتولى الإبلاغ عن الثغرات (المادة 14) والتواصل مع مراقبة السوق. عدم التعيين يعد مخالفة مستقلة، ويخضع لغرامات كبيرة. للمقارنة، بموجب GDPR، أدت مخالفات مماثلة إلى غرامات تصل إلى 525,000 يورو (حالة Locatefamily.com).

يجب أن يكون التعيين كتابيًا ويحدد النطاق (المادة 18(3)). تحدد دولة عضو الممثل أي فريق استجابة للحوادث الأمنية الوطنية (CSIRT) يستلم تقارير الثغرات. إذا لم تقم بالتعيين، قد يصبح المستورد أو الموزع جهة الاتصال الافتراضية، مما قد يعقد المبيعات والامتثال.

بالنسبة للالتزامات السويسرية، توفر REP27 تقييمًا مجانيًا مع كل خطة مدفوعة، ولكن يُطلب ممثل سويسري فقط إذا تم استيفاء جميع المعايير الأربعة السويسرية. لا تعمل REP27 كممثل سويسري لكنها تقدم إعلان إعفاء إذا لم يكن مطلوبًا.

كيفية اختيار ممثل معتمد: المعايير الرئيسية ومقارنة المزودين

اختيار الممثل المعتمد المناسب أمر حاسم للامتثال وسلاسة الوصول إلى السوق. فيما يلي العوامل الرئيسية التي يجب مراعاتها:

• الكيان القانوني والتسجيل: تحقق من أن المزود شركة مسجلة في الاتحاد الأوروبي. REP27 هي Europe Services, SE، مسجلة في براغ منذ 2014 (IČO 03571785).
• نطاق التفويض: يجب أن يقتصر التفويض بدقة على واجبات المادة 18(3). لا يمكن لأي مزود تغطية واجبات المادة 13 بموجب CRA قانونيًا.
• الشفافية: يجب نشر أسعار التجديد والخدمات المشمولة وتأكيدها كتابيًا قبل الدفع. تنشر REP27 جميع أسعار التجديد والنطاق مقدمًا.
• التحقق: ابحث عن شهادة قابلة للتحقق (مثل رمز QR، صفحة تحقق عامة) لإثبات الامتثال للسلطات والعملاء.
• الدعم والتواصل: أكد على عملية المزود في تحويل الطلبات، اللغات المدعومة، وأوقات الاستجابة. تضمن REP27 التحويل خلال يومي عمل وتوفر نصوص إشعارات الخصوصية بـ8 لغات.

قارن ما هو مشمول، وما هو غير مشمول، وأي رسوم إضافية:

اطلب دائمًا تفصيلًا كتابيًا لما يشمله التفويض، خاصة إذا لم ينشر المزود هذه المعلومات. هذا يتجنب المفاجآت ويضمن دفعك فقط لما تحتاجه.

ما يشمله السعر حقًا والتكاليف الخفية في تمثيل CRA

تغطي أسعار معظم المزودين المنشورة فقط التفويض القانوني والواجبات الأساسية للتواصل. أكبر التكاليف في الامتثال لـCRA عادةً ما تكون داخلية: الهندسة، التوثيق، توليد SBOM (قائمة مكونات البرمجيات)، وضمان فترة دعم لا تقل عن خمس سنوات لتحديثات الأمان. للمنتجات المهمة من الفئة الثانية أو الحرجة، يتطلب تقييم جهة إعلام، وهو أكثر تكلفة بكثير من رسوم الممثل.

تسعير REP27 شفاف: 490 يورو/سنة لـCRA فقط، 690 يورو/سنة لـCRA+GDPR، و990 يورو/سنة لـCRA+GDPR+NIS2، مع أسعار تجديد أقل. يشمل التفويض تعيينًا مكتوبًا للمادة 18، شهادة قابلة للتحقق، مكتب تقارير ثغرات يعمل، وتحويل الطلبات. لا يشمل تقييم المطابقة، الاختبار، توليد SBOM، أو الإبلاغ عن الحوادث — هذه مسؤولية المصنع أو تتطلب جهة إعلام.

التكاليف الخفية التي يجب الانتباه لها:

• التجديدات الصامتة أو تسعير التجديد غير الواضح (شائع في السوق).
• رسوم لكل طلب لتحويل اتصالات السلطات أو تقارير الثغرات.
• حدود على الخدمات المشمولة، مثل عدد الطلبات أو اللغات المدعومة.
• حدود المسؤولية والاستثناءات المخبأة في الشروط والأحكام.

تذكر REP27 نشر جميع أسعار التجديد مقدمًا وتوضيح الاستثناءات بوضوح. اطلب دائمًا تأكيدًا كتابيًا لما يشمله وما يُستثنى قبل التعاقد مع أي مزود.

كيفية التعيين: دليل خطوة بخطوة ومصفوفة القرار

تعيين ممثل معتمد هو عملية مباشرة لكنها ضرورية. إليك دليل عملي:

1. قيّم مكان تأسيسك: تأكد من أن شركتك مقيمة خارج الاتحاد الأوروبي وتبيع منتجات تحتوي على عناصر رقمية في الاتحاد الأوروبي.
2. تحقق من التزاماتك: حدد ما إذا كانت منتجاتك تخضع لـCRA وإذا كنت المصنع، وليس مجرد مستورد أو موزع.
3. اختر مزودًا: قارن المزودين بناءً على الكيان القانوني، السعر، النطاق، والشفافية. اطلب تفاصيل مكتوبة لما يشمله التفويض.
4. وقع التفويض: أبرم اتفاقًا كتابيًا يحدد واجبات المادة 18. تصدر REP27 التعيين خلال 24 ساعة، مع شهادة قابلة للتحقق.
5. حدّث وثائق الامتثال: أضف تفاصيل الممثل إلى ملفاتك التقنية، إشعارات الخصوصية، ودليل الإبلاغ عن الثغرات.
6. استعد للإبلاغ: تأكد من أن فريقك يعرف عملية الإبلاغ عن الثغرات خلال 24 ساعة بدءًا من 11 سبتمبر 2026.

مصفوفة القرار

تأكد دائمًا كتابيًا من هو الممثل، خاصة إذا كنت تستخدم مستوردين أو موزعين.

المخاطر والغرامات وما لا يقوله المزودون عادةً

مخاطر عدم الامتثال: عدم تعيين ممثل معتمد قد يؤدي إلى إجراءات تنفيذية وغرامات كبيرة. بموجب GDPR، أدى عدم التعيين إلى غرامة 525,000 يورو لشركة Locatefamily.com. يوفر CRA مخالفات مستقلة، وقد تصل الغرامات إلى 10 ملايين يورو أو 2% من حجم الأعمال السنوي العالمي لعدم الامتثال للمادة 18.

ما لا يقوله المزودون عادةً:

• حدود التفويض: دور الممثل يقتصر على تحويل الاتصالات والعمل كنقطة اتصال. لا يقومون بتقييم المطابقة، اختبار المنتجات، أو توليد SBOM — هذه مسؤولية المصنع دائمًا.
• الاستثناءات: تذكر REP27 بوضوح ما هو غير مشمول: تقييم المطابقة، الاختبار، SBOM، والإبلاغ عن الحوادث. كثير من المزودين لا ينشرون هذه الاستثناءات، مما يعرض المشترين لخطر سوء الفهم.
• رسوم التجديد والرسوم لكل طلب: التجديدات الصامتة والرسوم الخفية شائعة. اطلب دائمًا تأكيدًا كتابيًا على أسعار التجديد وأي رسوم إضافية.
• المسؤولية: يقتصر مسؤولية الممثلين عادةً على تحويل الطلبات وتوفير الوثائق. لا يتحملون أية واجبات هندسية أو أمنية.
• فترات الإشعار: نادرًا ما يتم الإفصاح عن فترات الإشعار للإنهاء أو تغيير المزود مقدمًا. تقدم REP27 سعرًا للتبديل وتاريخ تجديد واحد للتفويضات المجمعة.

لتجنب المفاجآت، اطلب دائمًا وصفًا تفصيليًا للخدمة، بما في ذلك جميع الاستثناءات والقيود، قبل الالتزام مع أي مزود.

سيناريوهات واقعية وأسهل طرق الامتثال: أمثلة عملية

• شركة SaaS أمريكية: مزود SaaS مقيم في الولايات المتحدة يبيع اشتراكات لعملاء الاتحاد الأوروبي. اعتبارًا من 11 سبتمبر 2026، يجب عليه تعيين ممثل معتمد في الاتحاد الأوروبي لواجبات المادة 18 من CRA. أبسط طريق هو اختيار REP27 مقابل 490 يورو/سنة، الذي يوفر تفويضًا مكتوبًا، شهادة قابلة للتحقق، ومكتب تقارير يعمل. تضيف الشركة تفاصيل الممثل إلى إشعار الخصوصية ودليل الإبلاغ عن الثغرات.
• بائع أمازون صيني: مصنع صيني يبيع أجهزة إنترنت الأشياء بعلامته التجارية على أمازون لعملاء الاتحاد الأوروبي. إذا كان أمازون يعمل كمستورد مسجل، تقع مسؤولية تعيين الممثل على أمازون. إذا كان البائع هو المصنع ويبيع بعلامته الخاصة، يجب عليه تعيين ممثل معتمد. الخيارات تشمل REP27، kadano، أو Euverify. يجب على البائع تأكيد كتابيًا مع أمازون من هو المشغل الاقتصادي.
• متجر إلكتروني بريطاني: تاجر مقيم في المملكة المتحدة يبيع أجهزة منزلية ذكية للمستهلكين في الاتحاد الأوروبي. كمصنع خارج الاتحاد الأوروبي، يجب عليه تعيين ممثل معتمد في الاتحاد للامتثال لـCRA. تقدم REP27 تفويضات مجمعة (CRA+GDPR+NIS2) مقابل 990 يورو/سنة، مما يبسط الامتثال عبر لوائح متعددة. يوقع التاجر التفويض، يحدث ملفات الامتثال، ويستعد للإبلاغ عن الثغرات خلال 24 ساعة.

قائمة مراجعة للمشترين

1. تأكد من بلد تأسيس شركتك وما إذا كنت المصنع.
2. حدد ما إذا كانت منتجاتك تُباع في الاتحاد الأوروبي وتخضع لـCRA.
3. تحقق مما إذا كان المستورد أو الموزع يعمل كمشغل اقتصادي؛ إذا لم يكن كذلك، يجب تعيين ممثل.
4. قارن المزودين من حيث الشفافية، النطاق، والسعر. اطلب تأكيدًا كتابيًا لما يشمله وما يُستثنى.
5. وقع تفويضًا كتابيًا واحصل على شهادة قابلة للتحقق.
6. حدّث وثائق الامتثال، إشعارات الخصوصية، ودليل الإبلاغ عن الثغرات بتفاصيل الممثل.
7. درب فريقك على التزامات الإبلاغ عن الثغرات خلال 24 ساعة بدءًا من 11 سبتمبر 2026.
8. راجع شروط التجديد، فترات الإشعار، وأي رسوم إضافية قبل الالتزام.