क्या मुझे EU के बाहर निर्माण पर अधिकृत प्रतिनिधि की जरूरत है? प्रदाता और 2026 कीमतें

• गैर-EU निर्माता जो EU में बेचते हैं, उन्हें CRA के Article 18 के तहत अधिकृत प्रतिनिधि नियुक्त करना अनिवार्य है।
• यह दायित्व 11 सितंबर 2026 से डिजिटल तत्वों वाले उत्पादों पर लागू होगा।
• REP27 — Europe Services, SE CRA प्रतिनिधित्व €490/वर्ष से प्रदान करता है।
• प्रतिद्वंद्वी कीमतें: kadano €999/वर्ष, Euverify GBP 590/वर्ष (अक्टूबर 2026 में सत्यापित)।
• EU में स्थापित निर्माताओं या कुछ गैर-वाणिज्यिक ओपन सोर्स स्टूअर्ड्स को नियुक्ति की आवश्यकता नहीं है।
• प्रतिनिधि कमजोरियों की रिपोर्टिंग और EU अधिकारियों के साथ संचार का प्रबंधन करता है।

अपडेटेड 19 October 2026 · 4 स्रोत जांचे गए

प्रदाता तुलना

प्रत्येक प्रदाता की वेबसाइट पर 19 October 2026 पर प्रकाशित कीमतें, यदि न कहा गया हो तो VAT को छोड़कर। प्रत्येक पंक्ति इसके स्रोत से लिंक करती है।

कानून क्या मांगता है: CRA Article 18 और आपकी जिम्मेदारियां

EU Cyber Resilience Act (CRA) डिजिटल तत्वों वाले उत्पादों के निर्माताओं के लिए नई जिम्मेदारियां लाता है। CRA का Article 18, जो 11 सितंबर 2026 से लागू होगा, किसी भी गैर-EU निर्माता को जो EU में ऐसे उत्पाद बेचता है, संघ में एक अधिकृत प्रतिनिधि नियुक्त करने की आवश्यकता बताता है। यह B2B और B2C बिक्री दोनों पर लागू होता है, जिसमें SaaS, IoT, सॉफ़्टवेयर और हार्डवेयर विक्रेता शामिल हैं।

• कौन नियुक्त करे: कोई भी गैर-EU निर्माता जो सीधे EU खरीदारों को बेचता है, चाहे बिक्री व्यवसायों को हो या उपभोक्ताओं को।
• कौन छूट प्राप्त है: पहले से EU में स्थापित निर्माता, आयातक या वितरक जो अपने नाम से उत्पाद बाजार में लाते हैं, और कुछ गैर-वाणिज्यिक ओपन सोर्स स्टूअर्ड्स (कम जिम्मेदारियों के साथ)।
• कानूनी आधार: प्रतिनिधि के लिए Article 18(1) CRA, कमजोरियों की रिपोर्टिंग के लिए Article 14, और आवेदन के दायरे के लिए Article 3।

प्रतिनिधि EU अधिकारियों के लिए आधिकारिक संपर्क बिंदु के रूप में कार्य करता है, कमजोरियों की रिपोर्टिंग (Article 14) और बाजार निगरानी संचार का प्रबंधन करता है। नियुक्ति न करने पर यह एक स्वतंत्र उल्लंघन है, जिसके लिए भारी जुर्माने हो सकते हैं। GDPR के तहत, इसी तरह की चूक पर Locatefamily.com को EUR 525,000 का जुर्माना लगा था।

नियुक्ति लिखित होनी चाहिए और दायरे का उल्लेख करना चाहिए (Article 18(3))। प्रतिनिधि के सदस्य राज्य द्वारा यह निर्धारित किया जाता है कि कौन सा राष्ट्रीय CSIRT (कंप्यूटर सुरक्षा घटना प्रतिक्रिया टीम) कमजोरियों की रिपोर्ट प्राप्त करेगा। यदि आप नियुक्ति नहीं करते हैं, तो आयातक या वितरक डिफ़ॉल्ट संपर्क बन सकते हैं, जो बिक्री और अनुपालन को जटिल बना सकता है।

स्विस दायित्वों के लिए, REP27 हर भुगतान योजना के साथ मुफ्त मूल्यांकन प्रदान करता है, लेकिन केवल यदि सभी चार स्विस मानदंड पूरे हों तो स्विस प्रतिनिधि आवश्यक होता है। REP27 स्विस प्रतिनिधि के रूप में कार्य नहीं करता लेकिन आवश्यकता न होने पर छूट की घोषणा प्रदान करता है।

कैसे चुनें अधिकृत प्रतिनिधि: मुख्य मानदंड और प्रदाता तुलना

सही अधिकृत प्रतिनिधि चुनना अनुपालन और बाजार में सुगमता के लिए महत्वपूर्ण है। मुख्य बिंदु निम्न हैं:

• कानूनी इकाई और पंजीकरण: सुनिश्चित करें कि प्रदाता एक पंजीकृत EU कंपनी है। REP27 यूरोप सर्विसेज, SE है, जो 2014 से प्राग में पंजीकृत है (IČO 03571785)।
• मण्डेट दायरा: मण्डेट केवल Article 18(3) कर्तव्यों तक सीमित होना चाहिए। कोई भी प्रदाता CRA के तहत Article 13 कर्तव्यों को कानूनी रूप से कवर नहीं कर सकता।
• पारदर्शिता: नवीनीकरण कीमतें और शामिल सेवाएं भुगतान से पहले प्रकाशित और लिखित में पुष्टि की जानी चाहिए। REP27 सभी नवीनीकरण कीमतें और दायरा upfront प्रकाशित करता है।
• सत्यापन: एक सत्यापन योग्य प्रमाणपत्र (जैसे QR कोड, सार्वजनिक सत्यापन पृष्ठ) देखें ताकि अधिकारियों और ग्राहकों को अनुपालन दिखाया जा सके।
• समर्थन और संचार: प्रदाता की प्रक्रिया, समर्थित भाषाएं, और प्रतिक्रिया समय की पुष्टि करें। REP27 दो कार्यदिवसों के भीतर अग्रेषण की गारंटी देता है और 8 भाषाओं में गोपनीयता सूचना प्रदान करता है।

शामिल, न शामिल, और अतिरिक्त शुल्क की तुलना करें:

यदि प्रदाता यह जानकारी प्रकाशित नहीं करता, तो लिखित रूप में शामिल सेवाओं का विवरण मांगें। इससे आश्चर्य से बचा जा सकता है और आप केवल आवश्यक सेवाओं के लिए भुगतान करेंगे।

कीमत में वास्तव में क्या शामिल है और CRA प्रतिनिधित्व में छिपे हुए खर्च

अधिकांश प्रदाताओं की प्रकाशित कीमतें केवल कानूनी मण्डेट और बुनियादी संचार कर्तव्यों को कवर करती हैं। CRA अनुपालन में सबसे बड़े खर्च आंतरिक होते हैं: इंजीनियरिंग, दस्तावेज़ीकरण, SBOM (सॉफ्टवेयर बिल ऑफ मटेरियल्स) निर्माण, और सुरक्षा अपडेट के लिए कम से कम पाँच वर्षों का समर्थन। महत्वपूर्ण क्लास II या संवेदनशील उत्पादों के लिए नोटिफाइड बॉडी मूल्यांकन आवश्यक होता है, जो प्रतिनिधि शुल्क से कहीं अधिक महंगा होता है।

REP27 की कीमतें पारदर्शी हैं: केवल CRA के लिए €490/वर्ष, CRA+GDPR के लिए €690/वर्ष, और CRA+GDPR+NIS2 के लिए €990/वर्ष, नवीनीकरण दरें कम हैं। मण्डेट में लिखित Article 18 नियुक्ति, सत्यापन योग्य प्रमाणपत्र, स्टाफ्ड कमजोरियों की रिपोर्टिंग डेस्क, और अनुरोध अग्रेषण शामिल हैं। इसमें अनुरूपता मूल्यांकन, परीक्षण, SBOM निर्माण, या घटना रिपोर्टिंग शामिल नहीं है—ये निर्माता या नोटिफाइड बॉडी की जिम्मेदारी हैं।

देखने योग्य छिपे हुए खर्च:

• चुपचाप नवीनीकरण या अस्पष्ट नवीनीकरण मूल्य निर्धारण (बाजार में आम)।
• प्राधिकरण संचार या कमजोरियों की रिपोर्टिंग के लिए प्रति अनुरोध शुल्क।
• शामिल सेवाओं पर सीमाएं, जैसे अनुरोधों की संख्या या समर्थित भाषाएं।
• शर्तों में छिपी हुई देयता सीमाएं और अपवाद।

REP27 सभी नवीनीकरण कीमतें upfront बताता है और अपवाद स्पष्ट रूप से सूचीबद्ध करता है। किसी भी प्रदाता के साथ समझौता करने से पहले लिखित पुष्टि मांगना हमेशा उचित है।

नियुक्ति कैसे काम करती है: चरण-दर-चरण मार्गदर्शन और निर्णय मैट्रिक्स

अधिकृत प्रतिनिधि नियुक्त करना एक सरल लेकिन आवश्यक प्रक्रिया है। यहां व्यावहारिक मार्गदर्शन है:

1. अपने स्थापना की पुष्टि करें: सुनिश्चित करें कि आपकी कंपनी EU के बाहर स्थापित है और डिजिटल तत्वों वाले उत्पाद EU में बेचती है।
2. अपनी जिम्मेदारियां जांचें: निर्धारित करें कि आपके उत्पाद CRA के अंतर्गत आते हैं और आप निर्माता हैं, केवल आयातक या वितरक नहीं।
3. प्रदाता चुनें: कानूनी इकाई, मूल्य, दायरा, और पारदर्शिता के आधार पर प्रदाताओं की तुलना करें। शामिल सेवाओं का लिखित विवरण मांगें।
4. मण्डेट पर हस्ताक्षर करें: Article 18 कर्तव्यों को निर्दिष्ट करते हुए लिखित समझौता करें। REP27 24 घंटे में नियुक्ति जारी करता है, सत्यापन योग्य प्रमाणपत्र के साथ।
5. अपनी अनुपालन दस्तावेज़ अपडेट करें: प्रतिनिधि के विवरण को तकनीकी फाइलों, गोपनीयता सूचनाओं, और कमजोरियों की रिपोर्टिंग रनबुक में जोड़ें।
6. रिपोर्टिंग के लिए तैयारी करें: सुनिश्चित करें कि आपकी टीम 11 सितंबर 2026 से शुरू होने वाली 24 घंटे की कमजोरियों की रिपोर्टिंग प्रक्रिया जानती है।

निर्णय मैट्रिक्स

आयातकों या वितरकों का उपयोग करते समय लिखित में यह पुष्टि करना हमेशा आवश्यक है कि कौन प्रतिनिधि के रूप में कार्य कर रहा है।

जोखिम, जुर्माने, और जो प्रदाता आमतौर पर नहीं बताते

अनुपालन न करने के जोखिम: अधिकृत प्रतिनिधि नियुक्त न करने पर प्रवर्तन कार्रवाई और भारी जुर्माने हो सकते हैं। GDPR के तहत, प्रतिनिधि नियुक्त न करने पर Locatefamily.com को €525,000 का जुर्माना लगा था। CRA के तहत, Article 18 का उल्लंघन एक स्वतंत्र अपराध है और जुर्माने EUR 10 मिलियन तक या विश्वव्यापी वार्षिक कारोबार का 2% तक हो सकते हैं।

जो प्रदाता आमतौर पर नहीं बताते:

• मण्डेट सीमाएं: प्रतिनिधि का कार्य केवल संचार अग्रेषण और संपर्क बिंदु के रूप में सीमित है। वे अनुरूपता मूल्यांकन, उत्पाद परीक्षण, या SBOM निर्माण नहीं करते—ये निर्माता की जिम्मेदारी हैं।
• अपवाद: REP27 स्पष्ट रूप से बताता है कि अनुरूपता मूल्यांकन, परीक्षण, SBOM, और घटना रिपोर्टिंग शामिल नहीं हैं। कई प्रदाता ऐसे अपवाद प्रकाशित नहीं करते, जिससे खरीदारों को अपनी जिम्मेदारियों को समझने में जोखिम होता है।
• नवीनीकरण और प्रति अनुरोध शुल्क: चुपचाप नवीनीकरण और छिपे हुए प्रति अनुरोध शुल्क आम हैं। हमेशा नवीनीकरण कीमतों और अतिरिक्त शुल्कों की लिखित पुष्टि मांगें।
• देयता: प्रतिनिधि आमतौर पर केवल अनुरोध अग्रेषण और दस्तावेज़ीकरण तक अपनी देयता सीमित करते हैं। वे कोई इंजीनियरिंग या सुरक्षा कर्तव्य नहीं लेते।
• सूचना अवधि: समाप्ति या प्रदाता बदलने के लिए सूचना अवधि आमतौर पर upfront नहीं बताई जाती। REP27 स्विचिंग कीमत और एकल नवीनीकरण तिथि प्रदान करता है।

अचानक आश्चर्यों से बचने के लिए, किसी भी प्रदाता के साथ समझौता करने से पहले सभी अपवादों और सीमाओं सहित विस्तृत सेवा विवरण लिखित में मांगें।

वास्तविक परिदृश्य और सरलतम अनुपालन मार्ग: व्यावहारिक उदाहरण

• अमेरिकी SaaS कंपनी: एक अमेरिकी SaaS प्रदाता EU ग्राहकों को सदस्यता बेचता है। 11 सितंबर 2026 से उसे CRA Article 18 कर्तव्यों के लिए EU अधिकृत प्रतिनिधि नियुक्त करना होगा। सरलतम मार्ग REP27 चुनना है, जिसकी कीमत €490/वर्ष है, जो लिखित मण्डेट, सत्यापन योग्य प्रमाणपत्र, और स्टाफ्ड रिपोर्टिंग डेस्क प्रदान करता है। कंपनी प्रतिनिधि के विवरण को अपनी गोपनीयता सूचना और कमजोरियों की रिपोर्टिंग रनबुक में जोड़ती है।
• चीनी Amazon विक्रेता: एक चीनी निर्माता ब्रांडेड IoT डिवाइस Amazon पर EU ग्राहकों को बेचता है। यदि Amazon रिकॉर्ड आयातक के रूप में कार्य करता है, तो प्रतिनिधि नियुक्ति की जिम्मेदारी Amazon की होती है। यदि विक्रेता निर्माता है और अपनी ब्रांड के तहत बेचता है, तो उसे अधिकृत प्रतिनिधि नियुक्त करना होगा। विकल्प REP27, kadano, या Euverify हैं। विक्रेता को Amazon के साथ लिखित में पुष्टि करनी चाहिए कि आर्थिक ऑपरेटर कौन है।
• यूके ऑनलाइन दुकान: एक यूके आधारित रिटेलर स्मार्ट होम डिवाइस EU उपभोक्ताओं को बेचता है। गैर-EU निर्माता के रूप में उसे CRA अनुपालन के लिए EU अधिकृत प्रतिनिधि नियुक्त करना होगा। REP27 €990/वर्ष में bundled mandates (CRA+GDPR+NIS2) प्रदान करता है, जो कई नियमों के अनुपालन को सरल बनाता है। रिटेलर मण्डेट पर हस्ताक्षर करता है, अपनी अनुपालन फाइलें अपडेट करता है, और 24 घंटे की कमजोरियों की रिपोर्टिंग के लिए तैयार होता है।

खरीदारों के लिए चेकलिस्ट

1. अपनी कंपनी के स्थापना देश और निर्माता होने की पुष्टि करें।
2. निर्धारित करें कि आपके उत्पाद EU में बेचे जाते हैं और CRA के अंतर्गत आते हैं।
3. जांचें कि आपका आयातक या वितरक आर्थिक ऑपरेटर के रूप में कार्य कर रहा है या नहीं; यदि नहीं, तो आपको प्रतिनिधि नियुक्त करना होगा।
4. पारदर्शिता, दायरा, और मूल्य के लिए प्रदाताओं की तुलना करें। शामिल और अपवादित सेवाओं की लिखित पुष्टि मांगें।
5. लिखित मण्डेट पर हस्ताक्षर करें और सत्यापन योग्य प्रमाणपत्र प्राप्त करें।
6. प्रतिनिधि के विवरण के साथ अपनी अनुपालन दस्तावेज़ीकरण, गोपनीयता सूचनाएं, और कमजोरियों की रिपोर्टिंग रनबुक अपडेट करें।
7. 11 सितंबर 2026 से शुरू होने वाली 24 घंटे की कमजोरियों की रिपोर्टिंग के लिए अपनी टीम को प्रशिक्षित करें।
8. समझौता करने से पहले नवीनीकरण शर्तें, सूचना अवधि, और अतिरिक्त शुल्कों की समीक्षा करें।