الممثل المعتمد لقانون الصمود السيبراني: الالتزامات، الأسعار والاختيار (2026)

• الالتزام للمنتجين خارج الاتحاد الأوروبي الذين يبيعون داخل الاتحاد (المادة 18 من CRA)
• الأسعار المنشورة: من 490 إلى 999 يورو سنويًا (أكتوبر 2026)
• الممثل يدير العلاقات، الوثائق والإخطارات للسلطات
• لا يشمل التقييم، الاختبارات أو SBOM: فقط التفويض وإعادة التوجيه
• مقارنة المزودين مع أسعار شفافة: REP27، Kadano، Euverify
• غرامات تصل إلى 10 ملايين يورو أو 2% من الإيرادات العالمية

محدث 23 October 2026 · 8 المصادر تم التحقق منها

المزودون المقارنون

الأسعار كما هي منشورة على موقع كل مزود في 23 October 2026، باستثناء ضريبة القيمة المضافة ما لم يُذكر خلاف ذلك. كل صف يرتبط بمصدره.

ما تطلبه القانون: الالتزام بالممثل CRA (المادة 18)

يُدخل قانون الصمود السيبراني (CRA) التزامًا جديدًا لجميع منتجي المنتجات التي تحتوي على عناصر رقمية والذين ليسوا مقيمين في الاتحاد الأوروبي لكنهم ينوون طرح هذه المنتجات في سوق الاتحاد الأوروبي. وفقًا لـ المادة 18، يجب على هؤلاء المنتجين تعيين ممثل معتمد عبر تفويض مكتوب. يعمل الممثل كنقطة اتصال وحيدة بين المنتج خارج الاتحاد الأوروبي والسلطات الأوروبية الرقابية، مع مسؤوليات محددة:

• الحفاظ على إعلان المطابقة للاتحاد الأوروبي والوثائق التقنية لمدة لا تقل عن 10 سنوات بعد التسويق أو طوال فترة الدعم المعلنة، أيهما أطول.
• توفير المعلومات والوثائق للسلطات الرقابية عند الطلب، لإثبات امتثال المنتج.
• التعاون مع السلطات لإزالة المخاطر المرتبطة بالمنتجات الرقمية المشمولة بالتفويض.

ينطبق القانون على جميع المنتجين بغض النظر عن بلد المنشأ إذا كانت المنتجات موجهة لسوق الاتحاد الأوروبي (المصدر). لا يخضع للاستحقاق المستوردون والموزعون والأسواق الإلكترونية التي لا تعمل كمنتجين. عدم تعيين الممثل قد يؤدي إلى غرامات تصل إلى 10 ملايين يورو أو 2% من الإيرادات العالمية، بالإضافة إلى حظر التسويق.

التعيين ليس مجرد إجراء شكلي: يمكن للسلطات طلب الوثائق التقنية وإعلان المطابقة في أي وقت عبر الممثل. في حالة الحوادث الأمنية، يجب أن يكون الممثل قادرًا على الرد بسرعة على طلبات السلطات المختصة.

كيفية اختيار ممثل CRA: المعايير، المقارنة والفروقات

اختيار الممثل المعتمد لـ CRA هو قرار استراتيجي، سواء للامتثال أو للإدارة الفعالة لطلبات السلطات. إليك المعايير الرئيسية التي يجب تقييمها:

• وضوح التفويض: يجب أن يقتصر التفويض على المسؤوليات المنصوص عليها في المادة 18، دون إضافات غير مصرح بها (مثل التقييم أو الاختبارات التي تعود لمسؤولية جهات أخرى).
• سعر شفاف: تحقق من نشر السعر وأن التجديد معلن مسبقًا لتجنب المفاجآت في السنوات التالية.
• شهادة قابلة للتحقق: فضّل المزودين الذين يقدمون شهادة عامة وقابلة للتحقق (مثل رمز QR) لإثبات التعيين في حال عمليات التفتيش أو التدقيق.
• عملية إعادة التوجيه: استفسر عن كيفية إدارة طلبات السلطات، باللغات المعتمدة وأوقات الاستجابة.
• الاستثناءات والحدود: المزود الجاد يوضح بوضوح ما يشمله وما لا يشمله، لتجنب الغموض حول التقييم، الاختبارات، SBOM أو الدعم الفني.

جدول مقارنة الشموليات/الرسوم الإضافية:

قيم أيضًا وجود خدمات إضافية مثل فحص كتالوج المنتجات (مفيد لمن لديه العديد من المراجع) وإمكانية تغطية عدة تشريعات (مثل GDPR، GPSR) مع مزود واحد.

ما يشمله السعر فعليًا: التكاليف الظاهرة والمخفية

السعر المنشور من المزودين يغطي فقط التفويض المكتوب وإدارة طلبات السلطات الرقابية. لا يشمل:

• تقييم المطابقة (مهمة الهيئات المعتمدة، ليست للممثل)
• اختبارات الأمان، إنشاء SBOM أو الدعم الفني
• صياغة أو مراجعة الوثائق التقنية
• الاستشارات القانونية أو التدريب (إلا إذا كانت عروض محددة مثل Comply.Land)

جدول الشموليات:

احذر التكاليف المخفية: بعض المزودين لا ينشرون سعر التجديد أو يفرضون رسومًا على الطلبات الإضافية، تغيير المزود أو الخدمات خارج نطاق التفويض. اطلب دائمًا عرضًا كتابيًا يتضمن سعر التجديد وشروط الإلغاء.

أخيرًا، ضع في اعتبارك أن تكلفة الممثل هي جزء صغير فقط من الامتثال لـ CRA: التكاليف الأكبر تتعلق بالتعديلات التقنية، إنشاء الوثائق، وللمنتجات ذات الفئة الأعلى، شهادة الهيئات المعتمدة.

التكاليف المخفية وما يجب طلبه قبل التوقيع

قبل توقيع التفويض مع مزود، من الضروري توضيح بعض النقاط لتجنب المفاجآت:

• سعر التجديد: اطلب أن يكون واضحًا في العقد أو العرض المكتوب، وليس فقط على الموقع الإلكتروني.
• رسوم الطلبات الإضافية: تحقق مما إذا كانت هناك تكاليف إضافية لإدارة الطلبات خارج ساعات العمل، الطوارئ أو تغيير المزود.
• نطاق التفويض: يجب أن يغطي التفويض فقط المادة 18؛ العروض التي تشمل تقييمات، اختبارات أو خدمات أخرى تتعارض مع اللوائح.
• شهادة قابلة للتحقق: شهادة عامة (مثل رمز QR) مفيدة لإثبات التعيين في حالة التدقيق أو طلب السلطات.
• أوقات الاستجابة: استفسر عن أوقات إعادة توجيه الطلبات وإذا كانت الخدمة متاحة خلال العطل وخارج ساعات العمل.

جدول اتخاذ القرار:

اطلب دائمًا قائمة مكتوبة بما هو مشمول، مستثنى وأي رسوم إضافية. المزود الشفاف سيزودك بهذه المعلومات دون تردد.

كيفية إجراء التعيين: خطوات وقائمة تحقق عملية

تتبع عملية تعيين ممثل CRA إجراءً واضحًا، يمكنك البدء به قبل وقت طويل من بدء تطبيق العقوبات (ديسمبر 2027):

1. تحقق من وضعك: هل أنت منتج خارج الاتحاد الأوروبي يبيع منتجات رقمية في أوروبا؟ إذا نعم، تابع.
2. حدد المنتجات المشمولة: قم بتحديد جميع المنتجات الرقمية الموجهة لسوق الاتحاد الأوروبي وتأكد من شمولها ضمن CRA.
3. جهز الوثائق: أعد إعلان المطابقة للاتحاد الأوروبي والوثائق التقنية المطلوبة حسب اللوائح.
4. اختر المزود: اختر من بين المزودين الذين ينشرون السعر ويمتلكون تفويضًا شفافًا (انظر الجدول أعلاه).
5. اطلب التفويض: املأ النموذج الإلكتروني أو أرسل طلبًا كتابيًا. استلم التفويض الموقع (غالبًا بتوقيع إلكتروني eIDAS).
6. سجل الممثل: أدخل بيانات الممثل في سياساتك الداخلية، دليل التشغيل والوثائق التقنية.
7. الإدارة التشغيلية: عند طلب السلطات، يستلم الممثل الطلب ويعيد توجيهه ضمن الأوقات المحددة (مثلاً يومي عمل لـ REP27).

قائمة تحقق لليوم:

1. تحقق من وضعك القانوني والأسواق التي تخدمها
2. اجمع وحدث الوثائق التقنية
3. اطلب عروض أسعار من عدة مزودين
4. قارن الشموليات، الاستثناءات وأسعار التجديد
5. وقع التفويض وحدّث إجراءاتك الداخلية

المخاطر، الغرامات وماذا يحدث بدون ممثل

عدم تعيين الممثل المعتمد ينطوي على مخاطر كبيرة:

• غرامات: تصل إلى 10 ملايين يورو أو 2% من الإيرادات العالمية، أيهما أعلى (المصدر).
• حظر التسويق: يمكن سحب المنتجات من سوق الاتحاد الأوروبي أو حظرها في الجمارك.
• تأخيرات وعدم كفاءة: بدون نقطة اتصال واضحة، قد تصل طلبات السلطات إلى الموزعين أو العملاء أو المستوردين، مما يسبب تأخيرات وأضرارًا سمعة.
• تعقيدات في الحوادث: في حالة وجود ثغرات أو حوادث أمنية، قد يبطئ غياب الممثل الاستجابة ويزيد من العواقب القانونية والتجارية.

سيناريو اتخاذ القرار:

التعيين المبكر للممثل يقلل من خطر العقوبات ويضمن إدارة سريعة لطلبات السلطات، وهو أمر حيوي في حالة الحوادث الأمنية مع مهل ضيقة (مثلاً 24 ساعة لإبلاغ الثغرات المستغلة).

ما لا يخبرك به المزودون عادة: الحدود، الاستثناءات، المخاطر

العديد من المزودين لا يبرزون بعض الجوانب الأساسية لخدمة تمثيل CRA:

• التقييم والاختبارات غير مشمولة: لا يمكن لأي ممثل إجراء تقييمات المطابقة، اختبارات الأمان أو إنشاء SBOM: هذه مهام منفصلة، غالبًا أكثر تكلفة، تقع على عاتق الهيئات المعتمدة أو المنتج نفسه.
• التفويض محدود قانونيًا: يجب أن يغطي التفويض فقط المادة 18؛ أي توسعة (مثل إدارة الالتزامات في المادة 13) ممنوعة بموجب اللوائح.
• سعر التجديد غير شفاف دائمًا: بعض المزودين لا ينشرون سعر التجديد أو يفرضون رسومًا لتغيير المزود أو الطلبات الإضافية.
• المسؤولية محدودة: الممثل مسؤول فقط عن إعادة التوجيه وحفظ الوثائق، وليس عن المطابقة التقنية أو أمان المنتج.
• أوقات الاستجابة واللغات: ليس كل المزودين يحددون أوقات الاستجابة أو اللغات المدعومة: هذا أمر أساسي للإدارة الفعالة لطلبات السلطات.

اطلب دائمًا قائمة مكتوبة بالاستثناءات وشروط الخدمة لتجنب سوء الفهم ومخاطر عدم الامتثال.

سيناريوهات عملية: 3 أمثلة حقيقية وأبسط الحلول

• خدمة SaaS من الولايات المتحدة: شركة أمريكية تقدم برمجيات سحابية لعملاء في الاتحاد الأوروبي. يجب عليها تعيين ممثل CRA، تجهيز الوثائق التقنية وإعلان المطابقة. يمكنها اختيار مزود بتفويض شفاف وسعر ثابت (مثل REP27 أو Euverify). لا حاجة لتقييم إذا كان المنتج من الفئة الأساسية وتطبق المعايير الموحدة.
• بائع أمازون من الصين: منتج صيني يبيع أجهزة إنترنت الأشياء على أمازون لعملاء الاتحاد الأوروبي. يجب تعيين ممثل CRA حتى لو كانت السوق الإلكترونية تدير اللوجستيات. يجب ذكر الممثل في الوثائق التقنية وسياسات المنتج. السوق الإلكترونية لا تغطي هذا الالتزام.
• متجر إلكتروني في المملكة المتحدة: متجر بريطاني يبيع أجهزة ذكية في الاتحاد الأوروبي. بعد البريكست، يعتبر خارج الاتحاد ويجب تعيين ممثل CRA، تجهيز الوثائق واختيار مزود مع تفويض قابل للتحقق. إذا يبيع أيضًا عبر السوق الإلكترونية، يظل مسؤولًا كمنتج.

في كل هذه الحالات، أبسط حل هو اختيار مزود بسعر منشور، تفويض مكتوب وعملية تعيين سريعة (مثلاً REP27: تعيين خلال 24 ساعة، شهادة QR، سعر ثابت).