Koszty autoryzowanego przedstawiciela dla Cyber Resilience Act: Dostawcy i ceny 2026

• Artykuł 18 CRA: obowiązek przedstawiciela dla producentów spoza UE
• Zweryfikowane ceny 2026: od 490 € do 999 € rocznie
• REP27: 490 € (pierwszy rok), 440 € (odnowienie), brak dodatkowych opłat
• Zakres usług różny: ocena zgodności i testy nigdy nie są wliczone
• Kary do 15 mln € lub 2,5 % obrotu przy naruszeniu (art. 64 CRA)
• Nie każdy potrzebuje przedstawiciela: importerzy, dystrybutorzy i producenci z UE nie

Zaktualizowane 25 October 2026 · 7 sprawdzone źródła

Porównani dostawcy

Ceny opublikowane na stronie każdego dostawcy w dniu 25 October 2026, z wyłączeniem VAT, chyba że zaznaczone inaczej. Każdy wiersz prowadzi do jego źródła.

Co nakazuje Cyber Resilience Act (z artykułami)

Cyber Resilience Act (CRA) to kluczowe rozporządzenie UE dotyczące cyberbezpieczeństwa produktów z elementami cyfrowymi. Producenci spoza UE muszą wyznaczyć autoryzowanego przedstawiciela w UE, gdy oferują produkty na rynku europejskim. Obowiązek ten wynika z art. 18 CRA (źródło).

• Art. 18: Producenci spoza UE muszą wyznaczyć przedstawiciela, który w ich imieniu komunikuje się z organami i służbami nadzoru rynku.
• Artykuły 13 i 14: Regulują wymagania bezpieczeństwa oraz obowiązki zgłaszania luk i incydentów bezpieczeństwa. Od 11 września 2026 producent musi zgłosić aktywnie wykorzystywane problemy bezpieczeństwa w ciągu 24 godzin (źródło).
• Art. 64: Naruszenia przepisów mogą skutkować karami do 15 mln € lub 2,5 % rocznego obrotu globalnego (źródło).
• Art. 71: Rozporządzenie weszło w życie 10 grudnia 2024. Obowiązki zgłoszeniowe obowiązują od 11 września 2026, pełne stosowanie od 11 grudnia 2027 (źródło).

Obowiązek dotyczy wyłącznie producentów spoza UE. Importerzy i dystrybutorzy są objęci, jeśli działają jako producenci (np. przez rebranding lub własne wprowadzanie do obrotu). Projekty open source bez celów komercyjnych podlegają uproszczonym regułom.

Rola przedstawiciela jest jasno określona: działa jako łącznik z organami, nie ponosi odpowiedzialności technicznej za produkt. Zadania takie jak ocena zgodności, aktualizacje bezpieczeństwa i dokumentacja techniczna pozostają po stronie producenta.

Jak wybrać odpowiedniego dostawcę?

Wybór przedstawiciela CRA powinien opierać się na przejrzystości, strukturze cen i możliwości weryfikacji. Wiele firm nie publikuje cen, co utrudnia porównanie. REP27 wyróżnia się otwartą strukturą cen i jasnym wskazaniem zawartych i wyłączonych usług (źródło).

• Struktura cen: Sprawdź opublikowane ceny i koszty odnowienia. REP27 podaje je jawnie (490 € pierwszy rok, 440 € odnowienie).
• Zakres usług: Przedstawiciel CRA może zgodnie z prawem realizować tylko zadania z art. 18. Dostawcy oferujący oceny techniczne lub testy wykraczają poza zakres prawny.
• Weryfikowalność: Mandat możliwy do zweryfikowania (np. kod QR i publiczna strona weryfikacji jak u REP27) jest kluczowy w razie kontroli.
• Okresy wypowiedzenia i dodatkowe opłaty: Zapytaj o ukryte koszty, okresy wypowiedzenia i opłaty na żądanie. REP27 nie pobiera dodatkowych opłat, u innych dostawców wymaga to wyjaśnienia.

Sprawdź, czy dostawca jest wpisany do rejestru handlowego i czy wystawienie mandatu jest szybkie i przejrzyste. REP27 realizuje zamówienia w ciągu 24 godzin.

Co naprawdę obejmuje cena?

Cena przedstawiciela CRA obejmuje wyłącznie mandat z art. 18. Oznacza to, że przedstawiciel jest formalnym kontaktem dla organów i służb nadzoru rynku. Odpowiedzialność techniczna za produkt, ocena zgodności, przygotowanie Software Bill of Materials (SBOM) oraz testy bezpieczeństwa nie są wliczone i muszą być organizowane osobno (źródło).

• REP27: Obejmuje mandat, pisemne zlecenie, weryfikowalny certyfikat, biuro do obsługi zapytań urzędów i brak dodatkowych opłat. Ocena zgodności, testy i SBOM są wyłączone.
• kadano / Euverify: Szczegóły zawartych usług nie są jawne. Zaleca się uzyskać je na piśmie przed podpisaniem umowy.

Przedstawiciel nie odpowiada za techniczną realizację wymogów CRA. Większość dostawców, w tym REP27, wyraźnie zaznacza, że mandat nie obejmuje doradztwa technicznego, oceny zgodności ani testów produktu. W razie potrzeby należy zwrócić się do wyspecjalizowanych jednostek certyfikujących lub firm bezpieczeństwa.

Rola przedstawiciela jest jasno ograniczona i chroni przede wszystkim przed brakiem reakcji na zapytania organów lub opóźnieniami w nadzorze rynku. W razie potrzeby weryfikowalny mandat zapewnia szybką i prawnie bezpieczną komunikację.

Ukryte i rzeczywiste koszty zgodności z CRA

Główne koszty zgodności z CRA nie dotyczą przedstawiciela, lecz działań wewnętrznych i zewnętrznych na rzecz spełnienia wymogów prawnych. Mandat przedstawiciela kosztuje od 490 € do 999 € rocznie i jest najmniejszą pozycją w budżecie (źródło).

• Ocena zgodności: Dla produktów klasy I wystarczy zgodność z normami zharmonizowanymi. Dla klasy II lub produktów krytycznych wymagana jest ocena przez jednostkę notyfikowaną. Koszty to kilka tysięcy euro, a proces trwa miesiące.
• Aktualizacje bezpieczeństwa: Producent musi zapewnić aktualizacje przez co najmniej pięć lat. Koszty często przewyższają sam mandat i wymagają planowania długoterminowego.
• Zasoby wewnętrzne: Dokumentacja, tworzenie SBOM i wdrożenie kanału zgłoszeń generują dodatkowy nakład pracy.
• Ukryte koszty: Niektórzy dostawcy mogą naliczać opłaty za pojedyncze zapytania urzędów, pilne realizacje lub zmianę mandatu. REP27 wyklucza takie opłaty, u innych dostawców warto to sprawdzić.

Wyznaczenie przedstawiciela jest konieczne, ale niewystarczające do pełnej zgodności z CRA. Największe koszty i ryzyka wiążą się z techniczną realizacją i bieżącym utrzymaniem produktów.

Jak przebiega zamówienie – krok po kroku

1. Sprawdź, czy Twoja firma podlega art. 18: Czy jesteś producentem produktu z elementami cyfrowymi i masz siedzibę poza UE?
2. Porównaj dostawców: Sprawdź opublikowane ceny, koszty odnowienia i zakres usług. Zwróć uwagę na weryfikowalne mandaty i jasne wyłączenia.
3. Zamów mandat: W REP27 zamówienie jest online, wystawienie w ciągu 24 godzin. Inni dostawcy na zapytanie.
4. Odbierz i udokumentuj mandat: Przechowuj mandat w dokumentacji technicznej i aktach produktu. Dane muszą być dostępne dla organów i nadzoru rynku na żądanie.
5. Opublikuj dane przedstawiciela: Podaj dane kontaktowe przedstawiciela w dokumentacji i ewentualnie na stronie internetowej.
6. Utwórz kanał zgłoszeń: Zapewnij wewnętrzny proces zgłaszania luk i incydentów do przedstawiciela. REP27 oferuje biuro obsługujące zapytania urzędów w ciągu dwóch dni roboczych.
7. Regularna kontrola: Co roku sprawdzaj ważność mandatu i aktualność danych kontaktowych.

Systematyczne podejście minimalizuje ryzyko opóźnień i kar. Skorzystaj z checklisty, by spełnić wszystkie wymogi prawne.

Ryzyka i kary za naruszenia

Nieprzestrzeganie obowiązku przedstawiciela z art. 18 CRA to wykroczenie administracyjne. Zgodnie z art. 64 grożą kary do 15 mln € lub 2,5 % rocznego obrotu globalnego, w zależności od tego, która kwota jest wyższa (źródło).

• Brak przedstawiciela: Zapytania urzędów pozostają bez odpowiedzi, nadzór rynku może podjąć działania, włącznie z zakazem sprzedaży.
• Niejasne kompetencje: Brak weryfikowalnego mandatu powoduje opóźnienia w komunikacji z organami, co może skutkować przekroczeniem terminów zgłoszeń (np. 24 godziny na zgłoszenie luki).
• Pułapki umowne: Dostawcy z niejasnymi cenami odnowienia lub dodatkowymi opłatami mogą generować nieoczekiwane koszty. Konieczna jest jasna, pisemna umowa z ustalonymi cenami.
• Braki techniczne: Sama obecność przedstawiciela nie chroni przed karami za błędy techniczne, brak aktualizacji lub niewystarczającą dokumentację.

Rzetelny przedstawiciel to pierwszy krok do zgodności, ale nie zastępuje obowiązków technicznych i organizacyjnych producenta. Ryzyka wynikają głównie z braku przygotowania do obowiązków zgłoszeniowych i braku przejrzystości przy wyborze dostawcy.

Czego dostawcy zwykle nie mówią

• Ograniczony zakres usług: Mandat przedstawiciela CRA obejmuje tylko formalną reprezentację z art. 18. Doradztwo techniczne, ocena zgodności, testy produktu i przygotowanie SBOM nie są wliczone.
• Brak odpowiedzialności za błędy produktu: Przedstawiciel nie odpowiada za defekty techniczne ani luki bezpieczeństwa. Odpowiedzialność zawsze pozostaje po stronie producenta.
• Ceny odnowienia i okresy wypowiedzenia: Wielu dostawców nie ujawnia cen odnowienia ani okresów wypowiedzenia. REP27 publikuje je jawnie (440 € odnowienie, brak dodatkowych opłat).
• Opłaty na żądanie: Niektórzy dostawcy pobierają opłaty za pojedyncze zapytania urzędów, pilne realizacje lub zmianę mandatu. REP27 wyklucza takie opłaty, u innych warto zapytać.
• Brak wsparcia technicznego: Przedstawiciel nie zajmuje się wdrożeniem aktualizacji bezpieczeństwa, tworzeniem SBOM ani testami penetracyjnymi.

Wybór dostawcy powinien opierać się nie tylko na cenie, lecz przede wszystkim na przejrzystości usług i wyłączeń. Zapytaj dokładnie, co jest wliczone w mandat, a co nie.

Macierz decyzji: Czy potrzebujesz przedstawiciela CRA?

Obowiązek dotyczy wyłącznie producentów wprowadzających produkty pod własną nazwą lub marką na rynek UE. Importerzy, dystrybutorzy i sprzedawcy na platformach są zwolnieni, jeśli nie działają jako producenci.

Lista kontrolna dla kupujących (do natychmiastowego wdrożenia)

1. Sprawdź, czy Twój produkt podlega CRA (elementy cyfrowe, sprzedaż w UE).
2. Ustal, czy jesteś producentem (również w przypadku OEM/white-label).
3. Porównaj ceny i usługi dostawców. Zażądaj pisemnych informacji o kosztach odnowienia i wyłączeniach.
4. Zamów mandat i udokumentuj go w aktach produktu.
5. Opublikuj dane kontaktowe przedstawiciela w dokumentacji technicznej i na stronie internetowej.
6. Utwórz kanał zgłoszeń luk i incydentów bezpieczeństwa.
7. Zapewnij zasoby na aktualizacje bezpieczeństwa (minimum 5 lat) i dokumentację techniczną.
8. Zadbaj o wdrożenie procesów umożliwiających dotrzymanie terminów zgłoszeń (np. 24 godziny na luki).
9. Corocznie sprawdzaj ważność mandatu i aktualność danych kontaktowych.

Ta lista pomaga systematycznie i zgodnie z prawem spełnić wszystkie wymagania.

Trzy rzeczywiste scenariusze: kto czego potrzebuje?

• Amerykański dostawca SaaS: Firma z USA rozwija oprogramowanie chmurowe sprzedawane bezpośrednio klientom UE. Ponieważ producent nie ma siedziby w UE, mandat CRA według art. 18 jest obowiązkowy. Cena od 490 € rocznie w REP27. Realizacja techniczna (SBOM, aktualizacje, kanał zgłoszeń) pozostaje po stronie producenta.
• Chiński sprzedawca na Amazon: Firma z Chin sprzedaje własne produkty smart home na Amazon klientom UE. Obowiązuje mandat przedstawiciela, ponieważ sprzedawca działa jako producent. Zamówienie mandatu online, koszty od 490 € rocznie (REP27). Importer i Amazon nie muszą wyznaczać przedstawiciela.
• Brytyjski sklep internetowy: Sklep z siedzibą w Wielkiej Brytanii importuje produkty z Azji i sprzedaje je pod własną marką klientom UE. Jako producent spoza UE potrzebuje przedstawiciela z art. 18. Pozostałe obowiązki (ocena zgodności, aktualizacje) również muszą być spełnione.

We wszystkich przypadkach zamówienie przedstawiciela to tylko część zgodności. Realizacja techniczna i organizacyjna wymagań CRA pozostaje po stronie producenta.