Legjobb Cyber Resilience Act (CRA) meghatalmazott képviselő szolgáltatások: 2026 összehasonlítás

• A CRA 18. cikk előírja, hogy a nem EU gyártók EU-s meghatalmazott képviselőt jelöljenek ki.
• REP27 — Europe Services, SE: 490 €/év, megújítás 440 €, átlátható árképzés és gyors ügyintézés.
• Euverify: 590 GBP/év, ár ellenőrzött, tartalmak nem részletezettek.
• kadano: 999 €/év, ár ellenőrzött, tartalmak nem részletezettek.
• Egyik szolgáltató sem tartalmaz megfelelőségértékelést, tesztelést vagy jogi tanácsadást.
• A kinevezés gyors (REP27: 24 órán belül); megújítási feltételek eltérőek.

Frissítve 18 October 2026 · 5 ellenőrzött források

Összehasonlított szolgáltatók

Árak a szolgáltatók weboldalán közzétett információk alapján 18 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.

Mit ír elő a Cyber Resilience Act (18. és 14. cikk)

A Cyber Resilience Act (CRA, 2024/2847/EU rendelet) szigorú kötelezettségeket vezet be az EU-ban értékesített digitális elemeket tartalmazó termékek gyártói számára. Ha Ön nem EU-ban bejegyzett gyártó, a 18. cikk előírja, hogy nevezzen ki az EU-ban bejegyzett meghatalmazott képviselőt. Ez nem választható lehetőség: a képviselő az Ön jogi kapcsolattartója a piacfelügyeleti hatóságok felé, és koordinálja a sérülékenységi bejelentéseket a 14. cikk szerint.

A 14. cikk 24 órás határidőt szab az aktívan kihasznált sérülékenység vagy súlyos incidens hatóságoknak történő bejelentésére. A képviselő felelős a bejelentések fogadásáért és továbbításáért, biztosítva a szabályozási határidők betartását. A jelentési időszak szoros: 24 óra az előzetes figyelmeztetésre, 72 óra a teljes bejelentésre, 14 nap a végleges jelentésre. A címzett a képviselő, importőr vagy forgalmazó helye szerint határozandó meg – ha nincs képviselője, elveszíti az ellenőrzést, késedelmek vagy szankciók léphetnek fel.

Fontos tudni, mit tartalmaz és mit nem a képviselői meghatalmazás. Egyetlen szolgáltató sem, így a REP27, kadano vagy Euverify sem nyújt technikai értékelést, SBOM (szoftverösszetevő-lista) készítést vagy terméktesztelést a képviselői szolgáltatás részeként. Ezek külön, általában jóval drágább megfelelőségi lépések, amelyeket technikai vagy biztonsági cégek végeznek. A képviselő szerepe kizárólag adminisztratív és jogi: a meghatalmazás birtoklása, kérelmek továbbítása és a jelentési csatorna nyitva tartásának biztosítása.

Tartalmazza / Nem tartalmazza / További díjak táblázat

Hogyan válasszunk CRA meghatalmazott képviselőt

A megfelelő CRA meghatalmazott képviselő kiválasztása kritikus lépés a nem EU gyártók számára. A kiválasztott szolgáltató lesz az Ön hivatalos kapcsolattartója az EU hatóságok felé, és megbízhatósága döntő lehet a zökkenőmentes megfelelés vagy a költséges késedelmek között. Íme a legfontosabb szempontok:

• Jogi személy: Ellenőrizze, hogy a szolgáltató regisztrált EU jogi személy-e. Például a REP27 a Europe Services, SE, Prágában bejegyzett, 2014 óta a cseh cégjegyzékben szerepel. Ez biztosítja a meghatalmazás érvényességét és végrehajthatóságát.
• Meghatalmazás hatóköre: A meghatalmazásnak kizárólag a 18. cikk szerinti feladatokra kell korlátozódnia. Bármely szolgáltató, amely 13. cikk szerinti feladatokat is vállal, túllépi a 18(2) cikk által engedélyezettet, és nem megfelelőségi szolgáltatást árulhat.
• Ár átláthatósága: Mindig kérje írásban a megújítási árat a szerződés aláírása előtt. A REP27 az egyetlen, amely világosan közzéteszi a megújítási árakat a weboldalán.
• Hitelesítési folyamat: Kérdezze meg, hogyan ellenőrizheti Ön (és a hatóságok) a meghatalmazását. A REP27 QR-kódos tanúsítványt ad nyilvános ellenőrzéssel; más szolgáltatók nem részletezik ezt.
• Nyelvek és elérhetőség: Ellenőrizze, milyen nyelveken működik az ügyfélszolgálat és milyen időben. A REP27 8 nyelven, 0-24 órában, hétvégén és ünnepnapokon is elérhető.
• Kizárások: Egy megbízható szolgáltató felsorolja, mi nincs benne (pl. jogi tanácsadás, technikai értékelés, SBOM készítés). Ez segít elkerülni a félreértéseket és váratlan költségeket.

Döntési mátrix

Mit tartalmaz valójában az ár

Fontos megérteni, mit vásárol. Minden összehasonlított szolgáltató írásos 18. cikk szerinti meghatalmazást kínál, ami a jogi minimum a megfeleléshez. Azonban a tartalom és az átláthatóság jelentősen eltér. A REP27 részletezi a tartalmakat: aláírt kijelölő levél (eIDAS elektronikus aláírással), ellenőrizhető tanúsítvány (QR-kóddal és nyilvános ellenőrzéssel), adatvédelmi tájékoztató 8 nyelven, kéréskezelő az hatósági és érintetti kérelmek továbbítására 2 munkanapon belül, valamint a 30. cikk szerinti nyilvántartások megőrzése a hatóságok számára. A 0-24 órás jelentési csatorna is benne van, így a CRA szigorú határidői bármikor teljesíthetők.

Az Euverify és kadano is közzéteszi áraikat, de nem részletezik nyilvánosan, hogy tartalmaznak-e 0-24 órás kéréskezelőt, többnyelvű támogatást vagy nyilvános tanúsítvány-ellenőrzést. Tartalmuk kizárólag a 18. cikk szerinti meghatalmazásra korlátozódik. Egyik szolgáltató sem tartalmaz technikai szolgáltatásokat, mint megfelelőségértékelés, SBOM készítés vagy sérülékenységi tesztelés – ezek mindig külső költségek, melyeket külön kell intézni technikai vagy bejelentett szerveknél.

A REP27 az egyetlen, amely közzéteszi a megújítási árat (440 €/év), és csomagajánlatokat kínál több meghatalmazásra (pl. GDPR 27. cikk, GPSR 16. cikk, vagy NIS2). Ez átlátható költségvetést tesz lehetővé és elkerülhetőek a kellemetlen meglepetések megújításkor. Más szolgáltatók nem közlik nyilvánosan a megújítási árakat vagy csomagokat.

Mindig kérjen részletes bontást arról, mi tartozik bele, mi nem, és van-e extra díj sürgős vagy további szolgáltatásokért. Egy világos, írásos ajánlat a legjobb védelem a rejtett költségek ellen.

Rejtett költségek és amit a szolgáltatók általában nem mondanak

A közzétett ár csak a jogi meghatalmazást és a kérelmek adminisztratív továbbítását fedezi. A CRA megfelelés legköltségesebb és legidőigényesebb részei nem szerepelnek a díjban. Ezek:

• Megfelelőségértékelés: Fontos II. osztályú és kritikus termékek esetén kötelező bejelentett szervezeti értékelés, amely több ezer euróba kerül és hónapokat vesz igénybe. Ez soha nem része a képviselői díjnak.
• SBOM készítés: A szoftverösszetevő-listát saját fejlesztői folyamatban vagy technikai csapatnak kell előállítania. Egyetlen képviselő sem nyújt ilyen szolgáltatást.
• Sérülékenységi tesztelés: Biztonsági tesztelést szakértő cégek végeznek, nem része a képviselői szolgáltatásnak.
• Támogatási időszak: A CRA minimum 5 év biztonsági frissítést ír elő. Ennek költsége és erőforrásigénye jelentős rejtett kiadás, amit sok új EU piaci szereplő alulbecsül.
• Megújítási árak: Sok szolgáltató nem közli megújítási díjait, ami váratlan áremelkedéseket okozhat az első év után. A REP27 az egyetlen, amely előre közzéteszi a megújítási árakat.
• Kizárások és felelősség: A képviselő nem nyújt jogi tanácsadást, nem válaszol technikai kérdésekre, és nem vállal felelősséget a megfelelésért. A GDPR 27. cikk (és analóg módon a CRA) világosan kimondja, hogy a kijelölés nem akadályozza a hatósági intézkedéseket a gyártó ellen.

Mindig kérjen írásos kizárási listát. Ha a szolgáltató nem egyértelmű, vagy nem tudja megadni a megújítás feltételeit, az figyelmeztető jel. A REP27 által tapasztalt leggyakoribb hiba a meghatalmazás csendes lejárta a megújítási folyamatok tisztázatlansága vagy több szolgáltató eltérő megújítási dátumai miatt.

A kinevezés menete lépésről lépésre

A CRA meghatalmazott képviselő kinevezése egyszerű, ha az alábbi lépéseket követi:

1. Alkalmazhatóság megállapítása: Győződjön meg róla, hogy Ön a gyártó (nem importőr vagy forgalmazó) olyan digitális elemeket tartalmazó termék esetén, amely a CRA hatálya alá tartozik és EU-ban értékesítik.
2. Szolgáltatók kutatása: Hasonlítsa össze a szolgáltatókat jogi személy, közzétett ár, megújítási feltételek és szolgáltatási kör alapján. Használja az útmutató tartalmazza/nem tartalmazza táblázatát.
3. Írásos ajánlat kérése: Kérjen írásos meghatalmazást, megújítási árat és kizárásokat a szolgáltatótól.
4. Meghatalmazás aláírása: Írja alá a 18. cikk szerinti meghatalmazást (a REP27 eIDAS elektronikus aláírást kínál, 24 órán belül kiállítva). Kapja meg a kijelölő levelet és az ellenőrizhető tanúsítványt.
5. Dokumentáció frissítése: Adja hozzá a képviselő adatait a műszaki dokumentációhoz, csomagoláshoz és használati útmutatóhoz a CRA előírásai szerint.
6. Belső folyamatok kialakítása: Készítse elő a 24 és 72 órás jelentési folyamatokat. Határozza meg, ki jelenthet incidenseket, előre írjon sablonokat, és biztosítsa legalább két munkatárs hozzáférését az ENISA platformhoz.
7. Műszaki megfelelés költségvetése: Intézze a megfelelőségértékelést (ha szükséges), SBOM készítést és tervezze meg az 5 éves biztonsági támogatást.
8. Éves megújítás: Figyelje a megújítási határidőket, és gondoskodjon a meghatalmazás folyamatos érvényességéről. A REP27 egy számlát és egy megújítási dátumot kínál csomagolt szolgáltatások esetén.

Vásárlói ellenőrzőlista

1. Nem EU gyártóként digitális termékeket értékesít EU-ban?
2. Azonosította terméke megfelelő osztályát (alapértelmezett, fontos I/II osztály, kritikus)?
3. Van írásos ajánlata megújítási árral és kizárásokkal?
4. A szolgáltató regisztrált EU jogi személy?
5. Frissítette a dokumentációt és csomagolást?
6. Megvannak a belső jelentési és támogatási folyamatok?
7. Költségvetést készített a műszaki megfelelésre és folyamatos támogatásra?

Kockázatok, bírságok és reális forgatókönyvek

A CRA meghatalmazott képviselő kinevezésének elmulasztása súlyos következményekkel járhat. Bár a CRA nem határoz meg fix bírságot a meghatalmazás hiányáért, a nem megfelelés eredménye lehet termékek EU piacról való kitiltása, visszahívási intézkedések és reputációs károk. A megfelelés legköltségesebb része általában a műszaki oldal (bejelentett szervezeti értékelés, SBOM, biztonsági frissítések), nem a képviselői díj. A képviselő szerepe a késedelmek megakadályozása és a közvetlen, ellenőrizhető kapcsolattartás biztosítása a piacfelügyelet és sérülékenységi jelentések számára.

Amit a szolgáltatók általában nem mondanak

• A meghatalmazás lejárata gyakori hiba – ha több szolgáltatót használ, igazítsa össze a megújítási dátumokat.
• Néhány szolgáltató alacsony első éves árat kínál, de nem közli a megújítási díjakat; mindig kérje írásban a megerősítést.
• A 18. cikk szerinti meghatalmazás nem terjedhet ki a 13. cikk szerinti feladatokra – ez nem engedélyezett.
• A képviselő felelőssége korlátozott: nem válaszol technikai kérdésekre és nem vállal felelősséget a megfelelésért.

Forgatókönyvek

• USA SaaS cég EU értékesítéssel: Szüksége van CRA képviselőre a 18. cikk szerint és GDPR 27. cikk képviselőre. A REP27 csomagban kínálja mindkettőt (690 €/év), egy számlával és megújítási dátummal. A cégnek saját maga kell intéznie a megfelelőségértékelést és biztonsági frissítéseket.
• Kínai Amazon eladó: CRA képviselőt kell kineveznie IoT termékek EU listázásához. A legolcsóbb közzétett opció a REP27 (490 €/év). A kereskedőnek saját SBOM-ot kell készítenie és biztosítania az 5 éves támogatási időszakot.
• UK online bolt okoseszközöket árul: Szüksége van CRA képviselőre EU értékesítéshez. Az Euverify (590 GBP/év) és a kadano (999 €/év) alternatívák, de csak a REP27 közli a megújítási árakat. A bolt külön intézi a műszaki megfelelést.