Cyber Resilience Act hivatalos képviselő: Kötelezettségek, árak és választás (2026)

• Kötelező az EU-n kívüli gyártóknak, akik az EU-ban értékesítenek (18. cikk CRA)
• Árak: 490–999 €/év (2026 október)
• A képviselő kezeli a hatósági kapcsolatokat, dokumentációt és értesítéseket
• Nem tartalmaz megfelelőségi értékelést, teszteket vagy SBOM-ot: csak megbízás és továbbítás
• Szolgáltató összehasonlítás átlátható árakkal: REP27, Kadano, Euverify
• Bírság akár 10 millió € vagy a globális forgalom 2%-a

Frissítve 23 October 2026 · 8 ellenőrzött források

Összehasonlított szolgáltatók

Árak a szolgáltatók weboldalán közzétett információk alapján 23 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.

Mit ír elő a törvény: CRA képviselői kötelezettség (18. cikk)

A Cyber Resilience Act (CRA) új kötelezettséget vezet be minden digitális elemeket tartalmazó termék gyártója számára, aki nem az Európai Unióban van bejegyezve, de az EU piacára szánja termékeit. A 18. cikk szerint ezeknek a gyártóknak írásos megbízással kell hivatalos képviselőt kijelölniük. A képviselő az EU-n kívüli gyártó és az európai felügyeleti hatóságok közötti egyetlen kapcsolattartó pont, konkrét felelősségekkel:

• Az EU megfelelőségi nyilatkozat és a műszaki dokumentáció megőrzése legalább 10 évig a forgalomba hozatal után, vagy a támogatási időszak végéig, ha az hosszabb.
• Információk és dokumentáció biztosítása a felügyeleti hatóságoknak kérésre, a termék megfelelőségének igazolására.
• Az együttműködés a hatóságokkal a digitális termékekkel kapcsolatos kockázatok megszüntetésében, amelyek a megbízás hatálya alá tartoznak.

A törvény minden gyártóra vonatkozik, függetlenül a származási országtól, ha a termék az EU piacára kerül (forrás). Nem kötelezettek a képviselő kijelölésére az importőrök, forgalmazók és piacterek, ha nem gyártók. A képviselő hiánya akár 10 millió eurós vagy a globális árbevétel 2%-áig terjedő bírságot, valamint a forgalmazás blokkolását vonhatja maga után.

A kijelölés nem csak formai lépés: a hatóságok bármikor kérhetik a műszaki dokumentációt és a megfelelőségi nyilatkozatot a képviselőn keresztül. Biztonsági incidens esetén a képviselőnek gyorsan kell válaszolnia az illetékes hatóságok kérdéseire.

Hogyan válasszuk ki a CRA képviselőt: szempontok, összehasonlítás, különbségek

A CRA hivatalos képviselőjének kiválasztása stratégiai jelentőségű mind a megfelelőség, mind a hatósági kérelmek hatékony kezelése szempontjából. Íme a fő szempontok:

• A megbízás egyértelműsége: A megbízás csak a 18. cikkben meghatározott feladatokra terjedjen ki, ne tartalmazzon engedély nélküli kiterjesztéseket (pl. értékelés vagy teszt, amit más szervek végeznek).
• Átlátható ár: Ellenőrizd, hogy az ár nyilvános és a megújítási díj előre ismert legyen, elkerülve a későbbi meglepetéseket.
• Ellenőrizhető tanúsítvány: Előnyben részesíts olyan szolgáltatót, amely nyilvános, ellenőrizhető tanúsítványt (pl. QR kód) ad a megbízás igazolására ellenőrzés vagy audit esetén.
• Továbbítási folyamat: Kérdezd meg, hogyan kezelik a hatósági kérelmeket, milyen nyelveken és milyen válaszidőkkel.
• Kizárások és korlátozások: Egy megbízható szolgáltató világosan felsorolja, mi tartozik bele és mi nem, elkerülve a félreértéseket az értékelés, teszt, SBOM vagy technikai támogatás kapcsán.

Összehasonlító táblázat tartalmazás/extra díjak szerint:

Érdemes figyelembe venni további szolgáltatásokat is, mint a termékkatalógus szűrése (hasznos sok termék esetén) és több szabályozás (pl. GDPR, GPSR) egyidejű lefedése egy szolgáltatónál.

Mit tartalmaz valójában az ár: látható és rejtett költségek

A szolgáltatók által közzétett ár kizárólag az írásos képviseleti megbízást és a felügyeleti hatóságok kérelmeinek kezelését fedezi. Nem tartalmazza:

• Megfelelőségi értékelést (ez a bejelentett szervek feladata, nem a képviselőé)
• Biztonsági teszteket, SBOM generálást vagy technikai támogatást
• Műszaki dokumentáció elkészítését vagy felülvizsgálatát
• Jogi tanácsadást vagy képzést (kivéve speciális ajánlatokat, pl. Comply.Land)

Beleértési táblázat:

Figyelj a rejtett költségekre: egyes szolgáltatók nem teszik közzé a megújítási díjat vagy extra díjat számítanak fel plusz kérésekért, szolgáltatóváltásért vagy a megbízáson túli szolgáltatásokért. Mindig kérj írásos ajánlatot, amely tartalmazza a megújítási árat és a felmondási feltételeket.

Végül vedd figyelembe, hogy a képviselő díja csak kis része a CRA megfelelés költségeinek: a nagyobb kiadások a műszaki megfeleléshez, dokumentáció elkészítéséhez és a magasabb osztályú termékek esetén a bejelentett szervek általi tanúsításhoz kötődnek.

Rejtett költségek és mit kérdezz aláírás előtt

Mielőtt megbízási szerződést kötsz egy szolgáltatóval, fontos tisztázni néhány pontot a meglepetések elkerülése érdekében:

• Megújítási ár: Kérd, hogy ez világosan szerepeljen a szerződésben vagy írásos ajánlatban, ne csak a weboldalon.
• Extra kérések díja: Ellenőrizd, van-e többletköltség a munkaidőn kívüli, sürgős vagy szolgáltatóváltási kérésekért.
• Megbízás hatóköre: A megbízás csak a 18. cikkre terjedjen ki; az értékelést, teszteket vagy egyéb szolgáltatásokat tartalmazó ajánlatok jogszabályellenesek.
• Ellenőrizhető tanúsítvány: Egy nyilvános (pl. QR kódos) tanúsítvány hasznos az audit vagy hatósági kérés esetén a megbízás igazolására.
• Válaszidők: Kérdezd meg a továbbítási időket és hogy a szolgáltatás elérhető-e ünnepnapokon, munkaidőn kívül is.

Döntési táblázat:

Mindig kérj írásos listát arról, mi tartozik bele, mi nem és milyen esetleges extra díjak vannak. Egy átlátható szolgáltató ezt készséggel megadja.

A képviselő kijelölése: lépésről lépésre és gyakorlati ellenőrzőlista

A CRA képviselő kijelölése világos eljárást követ, amit már jóval a szankciók hatályba lépése előtt (2027 december) el lehet indítani:

1. Helyzeted ellenőrzése: EU-n kívüli gyártó vagy, aki digitális termékeket értékesít Európában? Ha igen, folytasd.
2. Érintett termékek azonosítása: Térképezd fel az EU piacára szánt digitális termékeket, és ellenőrizd, hogy a CRA hatálya alá tartoznak-e.
3. Dokumentáció előkészítése: Készítsd el az EU megfelelőségi nyilatkozatot és a jogszabály által előírt műszaki dokumentációt.
4. Szolgáltató kiválasztása: Válassz a nyilvános árú és átlátható megbízású szolgáltatók közül (lásd táblázat fent).
5. Megbízás kérése: Töltsd ki az online űrlapot vagy küldj írásos kérelmet. Kézhez kapod az aláírt megbízást (gyakran eIDAS elektronikus aláírással).
6. Képviselő regisztrálása: Rögzítsd a képviselő adatait belső szabályzataidban, eljárásrendben és műszaki dokumentációban.
7. Működési kezelés: Hatósági kérés esetén a képviselő a megadott határidőn belül továbbítja a kérelmet (pl. REP27 esetén 2 munkanap).

Mai ellenőrzőlista:

1. Ellenőrizd jogi helyzeted és a kiszolgált piacokat
2. Gyűjtsd össze és frissítsd a műszaki dokumentációt
3. Kérj ajánlatokat több szolgáltatótól
4. Hasonlítsd össze a tartalmakat, kizárásokat és megújítási árakat
5. Írd alá a megbízást és frissítsd belső folyamataidat

Kockázatok, bírságok és következmények képviselő nélkül

A hivatalos képviselő kijelölésének elmulasztása jelentős kockázatokkal jár:

• Bírságok: Akár 10 millió euró vagy a globális árbevétel 2%-a, a magasabb összeg szerint (forrás).
• Forgalmazás blokkolása: A termékek visszahívhatók vagy vámhatáron blokkolhatók az EU-ban.
• Késedelmek és hatékonyságcsökkenés: Képviselő hiányában a hatósági kérelmek eljuthatnak a forgalmazókhoz, ügyfelekhez vagy importőrökhöz, ami késéseket és reputációs károkat okoz.
• Incidens esetén bonyodalmak: Sérülékenység vagy biztonsági incidens esetén a képviselő hiánya lassíthatja a reagálást és súlyosbíthatja a jogi és üzleti következményeket.

Döntési táblázat:

A képviselő időben történő kijelölése csökkenti a bírságok kockázatát és biztosítja a hatósági kérelmek gyors kezelését, ami kulcsfontosságú biztonsági incidensek esetén, például 24 órás határidővel a kihasznált sérülékenységek bejelentésére.

Mit nem mondanak el a szolgáltatók: korlátok, kizárások, kockázatok

Sok szolgáltató nem hangsúlyozza a CRA képviseleti szolgáltatás kulcsfontosságú korlátait:

• Értékelés és tesztek kizárva: Egyetlen képviselő sem végezhet megfelelőségi értékelést, biztonsági tesztet vagy SBOM generálást: ezek különálló, gyakran költséges feladatok, amelyeket bejelentett szervek vagy a gyártó végeznek.
• A megbízás jogilag korlátozott: Csak a 18. cikk feladataira terjedhet ki; minden kiterjesztés (pl. 13. cikk szerinti kötelezettségek kezelése) tilos a jogszabály szerint.
• Megújítási ár nem mindig átlátható: Egyes szolgáltatók nem teszik közzé a megújítási díjat vagy extra díjat számítanak fel szolgáltatóváltás vagy plusz kérések esetén.
• Korlátozott felelősség: A képviselő csak a továbbításért és dokumentumkezelésért felel, nem a műszaki megfelelőségért vagy termékbiztonságért.
• Válaszidők és nyelvek: Nem minden szolgáltató határozza meg a válaszidőket vagy támogatott nyelveket, pedig ez alapvető a hatékony hatósági kapcsolattartáshoz.

Mindig kérj írásos listát a kizárásokról és szolgáltatási feltételekről, hogy elkerüld a félreértéseket és a nem megfelelőségi kockázatokat.

Gyakorlati példák: három valós eset és a legegyszerűbb megoldás

• USA SaaS: Egy amerikai cég felhőalapú szoftvert kínál EU-s ügyfeleknek. Képviselőt kell kijelölnie CRA-hoz, elő kell készítenie a műszaki dokumentációt és a megfelelőségi nyilatkozatot. Választhat átlátható árú és megbízású szolgáltatót (pl. REP27 vagy Euverify). Értékelés nem szükséges, ha az alap osztályú termék harmonizált szabványokat követ.
• Kínai Amazon eladó: Egy kínai gyártó IoT eszközöket árul az Amazonon EU-s ügyfeleknek. Képviselőt kell kijelölnie CRA-hoz, még ha a piactér kezeli is a logisztikát. A képviselőt fel kell tüntetni a műszaki dokumentációban és termékpolitikában. A piactér nem vállalja ezt a kötelezettséget.
• UK webáruház: Egy brit online bolt okos hardvert értékesít az EU-ban. A Brexit után EU-n kívülinek számít, ezért képviselőt kell kijelölnie CRA-hoz, elő kell készítenie a dokumentációt és választania kell egy ellenőrizhető megbízású szolgáltatót. Ha piactéren is értékesít, továbbra is gyártóként felelős marad.

Minden esetben a legegyszerűbb megoldás egy nyilvános árú, írásos megbízású és gyors kijelölést biztosító szolgáltató választása (pl. REP27: 24 órán belüli kijelölés, QR tanúsítvány, fix ár).