Appoint us
खरीदार की गाइड

Cyber Resilience Act प्रतिनिधि: दायित्व, कीमतें और चयन (2026)

संक्षिप्त उत्तर: यदि आप EU के बाहर डिजिटल उत्पाद बनाते हैं और उन्हें यूरोप में बेचते हैं, तो Cyber Resilience Act (CRA) आपको EU अधिकृत प्रतिनिधि नियुक्त करने का निर्देश देता है (धारा 18)। यह प्रतिनिधि अधिकारियों के साथ संबंध प्रबंधित करने और अनुपालन सुनिश्चित करने के लिए आवश्यक है। इस गाइड में अक्टूबर 2026 तक की कीमतें, प्रदाता और प्रक्रियाएँ शामिल हैं।

अपडेटेड · 8 स्रोत जांचे गए

प्रदाता तुलना

प्रदातास्थापित देशप्रकाशित मूल्यमूल्य में शामिलउपयुक्तता
REP27 — Europe Services, SEचेक गणराज्य€490/वर्ष (नवीनीकरण €440, बंडल €690)धारा 18 का लिखित प्राधिकरण, अनुरोधों का अग्रेषण, सत्यापन योग्य प्रमाणपत्र, कोई मूल्यांकन या परीक्षण शामिल नहींस्पष्ट लागत और पारदर्शी प्राधिकरण चाहते EU के बाहर के निर्माता
kadanoस्रोतऑस्ट्रिया€999/वर्षCRA प्रतिनिधि प्राधिकरण, अग्रेषण, EU संपर्क बिंदुमूल सेवा के लिए प्रकाशित कीमत खोजने वाली कंपनियाँ
Euverifyस्रोतआयरलैंड£590/वर्ष (~€690)धारा 18 प्राधिकरण, दस्तावेज़ रखरखाव, अधिकारियों को जवाब, कैटलॉग स्क्रीनिंग, मूल चेकलिस्ट, असीमित उत्पादव्यापक कवरेज और उत्पाद स्क्रीनिंग चाहते हैं
DP-Dock GmbHस्रोतजर्मनीअनुरोध परधारा 18 प्राधिकरण, अग्रेषण, अधिकारियों के साथ सहयोग, विभिन्न EU देशों से सेवाबहुभाषी या बहु-देश सेवा पसंद करने वाले
Comply.Landस्रोतमाल्टाअनुरोध परप्रतिनिधि प्राधिकरण, अधिकारियों के साथ पत्राचार, दस्तावेज़ रखरखाव, CRA पर सलाह और प्रशिक्षणसलाह और प्रशिक्षण भी चाहते हैं
Meroi Securityस्रोतनीदरलैंडअनुरोध परप्रतिनिधि प्राधिकरण, संपर्क बिंदु, अधिकारियों के साथ पत्राचार, दस्तावेज़ रखरखावसुरक्षा केंद्रित सेवा खोजने वाले
ICERTIFIस्रोतनिर्दिष्ट नहींअनुरोध परCRA प्रतिनिधि प्राधिकरण, नियामक संपर्क बिंदुकेवल मूल सेवा चाहते हैं

प्रत्येक प्रदाता की वेबसाइट पर 23 October 2026 पर प्रकाशित कीमतें, यदि न कहा गया हो तो VAT को छोड़कर। प्रत्येक पंक्ति इसके स्रोत से लिंक करती है।

कानून क्या मांगता है: CRA प्रतिनिधि अनिवार्यता (धारा 18)

Cyber Resilience Act (CRA) उन सभी निर्माताओं के लिए नया अनिवार्य नियम लाता है जिनके डिजिटल तत्व वाले उत्पाद EU में बाजार में लाने के लिए EU के बाहर स्थापित हैं। धारा 18 के अनुसार, इन निर्माताओं को लिखित प्राधिकरण के माध्यम से अधिकृत प्रतिनिधि नियुक्त करना होता है। यह प्रतिनिधि EU के बाहर के निर्माता और यूरोपीय निगरानी अधिकारियों के बीच एकमात्र संपर्क बिंदु के रूप में कार्य करता है, जिनकी जिम्मेदारियाँ हैं:

यह नियम सभी निर्माताओं पर लागू होता है, चाहे उनका मूल देश कोई भी हो, यदि उत्पाद EU बाजार के लिए हैं (स्रोत)। आयातक, वितरक और मार्केटप्लेस जो निर्माता नहीं हैं, वे इस दायित्व के अंतर्गत नहीं आते। प्रतिनिधि न नियुक्त करने पर €10 मिलियन तक का जुर्माना या कुल राजस्व का 2% तक का दंड हो सकता है, साथ ही विपणन पर रोक भी लग सकती है।

प्रतिनिधि नियुक्त करना केवल औपचारिकता नहीं है: अधिकारी किसी भी समय तकनीकी दस्तावेज़ और अनुपालन घोषणा प्रतिनिधि के माध्यम से मांग सकते हैं। सुरक्षा घटनाओं के मामले में, प्रतिनिधि को अधिकारियों के अनुरोधों का शीघ्र उत्तर देना आवश्यक है।

प्रतिनिधि CRA चुनने के लिए मानदंड, तुलना और अंतर

CRA के लिए अधिकृत प्रतिनिधि चुनना रणनीतिक है, अनुपालन और अधिकारियों की मांगों के कुशल प्रबंधन के लिए। मुख्य मानदंड हैं:

शामिल/अतिरिक्त शुल्क तुलना तालिका:

प्रदाताशामिलशामिल नहींअतिरिक्त शुल्क
REP27धारा 18 प्राधिकरण, अग्रेषण, QR प्रमाणपत्रमूल्यांकन, परीक्षण, SBOM, रिपोर्टिंगकोई नहीं
KadanoCRA प्राधिकरण, अग्रेषणअनुरोध परअनुरोध पर
Euverifyप्राधिकरण, दस्तावेज़ रखरखाव, अधिकारियों को जवाब, स्क्रीनिंगमूल्यांकन, परीक्षणअनुरोध पर

अतिरिक्त सेवाएँ जैसे कैटलॉग स्क्रीनिंग (बहुत सारे संदर्भों वाले के लिए उपयोगी) और एक प्रदाता से कई नियमों (जैसे GDPR, GPSR) को कवर करने की संभावना भी देखें।

कीमत में वास्तव में क्या शामिल है: स्पष्ट और छिपे हुए खर्च

प्रदाता द्वारा प्रकाशित कीमत केवल लिखित प्राधिकरण और अधिकारियों की मांगों के प्रबंधन को कवर करती है। इसमें शामिल नहीं हैं:

शामिल तालिका:

प्रदाताशामिलशामिल नहींअतिरिक्त शुल्क
REP27प्राधिकरण, अग्रेषण, प्रमाणपत्रमूल्यांकन, परीक्षण, SBOMकोई नहीं
Kadanoप्राधिकरण, अग्रेषणअनुरोध परअनुरोध पर
Euverifyप्राधिकरण, दस्तावेज़, स्क्रीनिंगमूल्यांकन, परीक्षणअनुरोध पर

छिपे हुए खर्चों से सावधान रहें: कुछ प्रदाता नवीनीकरण कीमत प्रकाशित नहीं करते या अतिरिक्त अनुरोध, प्रदाता परिवर्तन या प्राधिकरण से बाहर सेवाओं के लिए शुल्क लगाते हैं। हमेशा लिखित प्रस्ताव मांगें जिसमें नवीनीकरण कीमत और समाप्ति शर्तें शामिल हों।

अंत में, प्रतिनिधि की लागत CRA अनुपालन का केवल एक छोटा हिस्सा है: बड़ी लागत तकनीकी अनुकूलन, दस्तावेज़ निर्माण और उच्च वर्ग के उत्पादों के लिए नोटिफाइड बॉडी से प्रमाणन से जुड़ी होती है।

छिपे हुए खर्च और हस्ताक्षर से पहले पूछने योग्य बातें

प्रदाता के साथ प्राधिकरण समझौता करने से पहले, कुछ महत्वपूर्ण बातें स्पष्ट करें ताकि आश्चर्य न हों:

निर्णय तालिका:

यदि आप हैं…क्या आपको प्रतिनिधि चाहिए?कारण
EU के बाहर निर्माता, EU में B2B या B2C बेचते हैंहाँधारा 18 CRA अनिवार्य
मार्केटप्लेस (Amazon, Etsy, eBay), तीसरे पक्ष के उत्पाद बेचते हैंनहींआप निर्माता नहीं हैं
EU आयातक/वितरकनहीं, जब तक अपनी ब्रांड से न बेचेंअनिवार्यता निर्माता पर है
EU निर्मातानहींलागू नहीं

हमेशा लिखित सूची मांगें कि क्या शामिल है, क्या नहीं और अतिरिक्त शुल्क क्या हैं। पारदर्शी प्रदाता ये जानकारी बिना हिचकिचाहट देंगे।

प्रतिनिधि नियुक्ति कैसे होती है: चरण-दर-चरण और व्यावहारिक चेकलिस्ट

CRA प्रतिनिधि नियुक्ति एक स्पष्ट प्रक्रिया है, जिसे आप दंड लागू होने (दिसंबर 2027) से पहले शुरू कर सकते हैं:

  1. अपनी स्थिति जांचें: क्या आप EU के बाहर डिजिटल उत्पादों के निर्माता हैं जो यूरोप में बेचते हैं? यदि हाँ, आगे बढ़ें।
  2. कवर किए गए उत्पाद पहचानें: EU बाजार के लिए सभी डिजिटल उत्पादों का मानचित्रण करें और पुष्टि करें कि वे CRA के अंतर्गत आते हैं।
  3. दस्तावेज़ तैयार करें: EU अनुपालन घोषणा और आवश्यक तकनीकी दस्तावेज़ तैयार करें।
  4. प्रदाता चुनें: प्रकाशित कीमत और पारदर्शी प्राधिकरण वाले प्रदाताओं में से चुनें (ऊपर तालिका देखें)।
  5. प्राधिकरण मांगें: ऑनलाइन फॉर्म भरें या लिखित अनुरोध भेजें। प्राधिकरण हस्ताक्षरित प्राप्त करें (अक्सर eIDAS इलेक्ट्रॉनिक हस्ताक्षर के साथ)।
  6. प्रतिनिधि पंजीकृत करें: अपने आंतरिक नीतियों, रनबुक और तकनीकी दस्तावेज़ में प्रतिनिधि के विवरण दर्ज करें।
  7. संचालन प्रबंधन: अधिकारियों की मांग आने पर प्रतिनिधि समय पर (जैसे REP27 के लिए 2 कार्य दिवस) संचार प्राप्त कर अग्रेषित करता है।

आज के लिए चेकलिस्ट:

  1. अपनी कानूनी स्थिति और बाजारों की जांच करें
  2. तकनीकी दस्तावेज़ इकट्ठा और अपडेट करें
  3. कई प्रदाताओं से प्रस्ताव मांगें
  4. शामिल, अपवाद और नवीनीकरण कीमतों की तुलना करें
  5. प्राधिकरण पर हस्ताक्षर करें और आंतरिक प्रक्रियाएँ अपडेट करें

जोखिम, जुर्माना और बिना प्रतिनिधि के परिणाम

प्रतिनिधि न नियुक्त करने के गंभीर जोखिम हैं:

निर्णय तालिका:

यदि आप हैं…क्या आपको प्रतिनिधि चाहिए?कारण
EU के बाहर निर्माता, EU में B2B या B2C बेचते हैंहाँधारा 18 CRA अनिवार्य
मार्केटप्लेस (Amazon, Etsy, eBay), तीसरे पक्ष के उत्पाद बेचते हैंनहींआप निर्माता नहीं हैं
EU आयातक/वितरकनहीं, जब तक अपनी ब्रांड से न बेचेंअनिवार्यता निर्माता पर है
EU निर्मातानहींलागू नहीं

प्रतिनिधि की समय पर नियुक्ति दंड जोखिम कम करती है और अधिकारियों की मांगों का शीघ्र प्रबंधन सुनिश्चित करती है, जो सुरक्षा घटनाओं में (जैसे 24 घंटे में ज्ञात कमजोरियों की सूचना) महत्वपूर्ण है।

प्रदाता आमतौर पर क्या नहीं बताते: सीमाएँ, अपवाद, जोखिम

कई प्रदाता CRA प्रतिनिधि सेवा के कुछ महत्वपूर्ण पहलुओं को उजागर नहीं करते:

हमेशा लिखित अपवाद और सेवा शर्तें मांगें ताकि गलतफहमी और अनुपालन जोखिम से बचा जा सके।

व्यावहारिक परिदृश्य: तीन वास्तविक उदाहरण और सरल समाधान

इन सभी मामलों में, सबसे सरल समाधान है प्रकाशित कीमत, लिखित प्राधिकरण और तेज़ नियुक्ति प्रक्रिया वाला प्रदाता चुनना (जैसे REP27: 24 घंटे में नामांकन, QR प्रमाणपत्र, स्थिर कीमत)।

जब आपको इसकी आवश्यकता नहीं है

अक्सर पूछे जाने वाले प्रश्न

कब CRA प्रतिनिधि नियुक्त करना आवश्यक है?

यदि आप डिजिटल तत्व वाले उत्पादों के निर्माता हैं, जो EU में स्थापित नहीं हैं, और EU बाजार में बेचते हैं, तो यह अनिवार्य है। यह हार्डवेयर, सॉफ़्टवेयर, SaaS, IoT डिवाइस आदि सभी पर लागू होता है।

CRA अधिकृत प्रतिनिधि क्या करता है?

यह अनुपालन घोषणा और तकनीकी दस्तावेज़ रखता है, निगरानी अधिकारियों की मांगों का जवाब देता है, संचार अग्रेषित करता है और उत्पादों से जुड़े जोखिम प्रबंधन में सहयोग करता है।

क्या CRA प्रतिनिधि मूल्यांकन या परीक्षण करता है?

नहीं, कोई भी प्रतिनिधि अनुपालन मूल्यांकन, सुरक्षा परीक्षण या SBOM निर्माण नहीं कर सकता। ये कार्य नोटिफाइड बॉडी या निर्माता के हैं।

CRA प्रतिनिधि नियुक्त करने की लागत क्या है?

प्रकाशित कीमतें (अक्टूबर 2026) €490/वर्ष (REP27) से €999/वर्ष (Kadano) तक हैं, कुछ ऑफ़र पाउंड या अनुरोध पर भी हैं। हमेशा लिखित नवीनीकरण कीमत और अनुबंध शर्तें जांचें।

यदि मैं प्रतिनिधि नियुक्त नहीं करता तो क्या होगा?

आपको €10 मिलियन तक का जुर्माना या कुल राजस्व का 2% तक का दंड हो सकता है, साथ ही EU में विपणन अवरुद्ध हो सकता है और अधिकारियों की मांगों के प्रबंधन में देरी हो सकती है।

क्या प्रतिनिधि GPSR या GDPR के लिए भी जिम्मेदार हो सकता है?

कुछ प्रदाता, जैसे REP27, GDPR अनुच्छेद 27 और GPSR अनुच्छेद 16 के प्रतिनिधित्व के साथ बंडल ऑफ़र करते हैं, लेकिन प्रत्येक प्राधिकरण कानून के अनुसार अलग रहता है और केवल संबंधित नियमों की जिम्मेदारियाँ कवर करता है।

प्राधिकरण की वैधता कैसे जांचें?

कुछ प्रदाता (जैसे REP27) QR कोड और सार्वजनिक सत्यापन पृष्ठ के साथ प्रमाणपत्र देते हैं। ऑडिट या अधिकारियों की मांग पर प्रमाण दिखाने के लिए यह अच्छा अभ्यास है।

क्या प्रतिनिधि मेरे सभी उत्पादों को कवर करता है?

यह प्रदाता पर निर्भर करता है: कुछ एक प्राधिकरण के तहत असीमित उत्पाद कवर करते हैं (जैसे Euverify), जबकि अन्य सीमाएँ या अतिरिक्त शुल्क लगा सकते हैं। हस्ताक्षर से पहले विवरण जांचें।

क्या मुझे प्रत्येक EU देश के लिए अलग प्रतिनिधि नियुक्त करना होगा?

नहीं, एक EU सदस्य राज्य में स्थापित प्रतिनिधि पूरे EEA (EU + नॉर्वे, आइसलैंड, लिकटेंस्टीन) को कवर करता है। नियुक्ति पूरे आर्थिक क्षेत्र में मान्य होती है।

क्या प्रतिनिधि कमजोरियों की रिपोर्टिंग भी संभालता है?

प्रतिनिधि रिपोर्टिंग के लिए संपर्क बिंदु हो सकता है, लेकिन सूचना की जिम्मेदारी निर्माता की होती है। कुछ प्रदाता समर्पित रिपोर्टिंग चैनल देते हैं, लेकिन वे तकनीकी दायित्वों की जगह नहीं लेते।

प्रतिनिधि नियुक्ति कैसे होती है?

यह लिखित प्राधिकरण के माध्यम से होती है, दोनों पक्षों के हस्ताक्षर के साथ। निर्माता अपने नीतियों और तकनीकी दस्तावेज़ में प्रतिनिधि के विवरण शामिल करता है। कुछ प्रदाता 24 घंटे में नियुक्ति देते हैं।

प्रदाता चुनने से पहले क्या पूछना चाहिए?

नवीनीकरण कीमत, प्राधिकरण की सीमाएँ, सत्यापन विधि, जिम्मेदारी के अपवाद, अधिकारियों की मांगों के जवाब का समय और प्राधिकरण से बाहर की मांगों के लिए अतिरिक्त शुल्क के बारे में पूछें।

स्रोत

  1. Cyber Resilience Act – अनुच्छेद 18 — cyber-resilience-act.com
  2. REP27 – CRA अधिकृत प्रतिनिधि लागत — gdprrepresentative.com
  3. Kadano – CRA EU अधिकृत प्रतिनिधि — kadano.io
  4. Euverify – CRA प्रतिनिधित्व — euverify.com
  5. DP-Dock GmbH – CRA अधिकृत प्रतिनिधि — dp-dock.com
  6. Comply.Land – CRA परामर्श — comply.land
  7. Meroi Security – EU प्रतिनिधि कार्यालय — meroisecurity.com
  8. ICERTIFI – EU CRA अधिकृत प्रतिनिधि — icertifi.com

Related guides

REP27 — Europe Services, SEदेखें कि REP27 में क्या शामिल है →