التزامات المنتج خارج الاتحاد الأوروبي وفق قانون السيبرانية

• الزام تعيين ممثل في الاتحاد (المادة 18 من قانون السيبرانية) للمنتجين خارج الاتحاد الأوروبي
• الإبلاغ عن الثغرات خلال 24 ساعة (المادة 14 من قانون السيبرانية) عبر الممثل
• REP27: تفويض قانون السيبرانية بسعر 490 يورو/سنة (السعر منشور، أكتوبر 2026)
• الخدمات المشمولة والقيود تختلف بين المزودين، تحقق دائمًا مسبقًا
• غير مشمول: تقييم المطابقة، الاختبارات، SBOM، التقارير الفنية
• المستوردون/الموزعون الذين لا يبيعون بأسمائهم ليسوا ملزمين

محدث 21 October 2026 · 4 المصادر تم التحقق منها

المزودون المقارنون

الأسعار كما هي منشورة على موقع كل مزود في 21 October 2026، باستثناء ضريبة القيمة المضافة ما لم يُذكر خلاف ذلك. كل صف يرتبط بمصدره.

ما الذي يتطلبه القانون: المواد الرئيسية في قانون السيبرانية

يقدم قانون السيبرانية (CRA، اللائحة الأوروبية 2024/2847) التزامات صارمة للمنتجين الذين يصنعون منتجات تحتوي على عناصر رقمية ويرغبون في بيعها داخل الاتحاد الأوروبي. إذا لم يكن لدى المنتج مقر داخل الاتحاد، يجب عليه تعيين ممثل معتمد داخل الاتحاد وفقًا للمادة 18. يعمل هذا الممثل كنقطة اتصال وحيدة لجميع الاتصالات الرسمية مع السلطات الأوروبية لمراقبة السوق ويدير استقبال وتحويل الطلبات الرسمية.

التزام أساسي آخر هو الإبلاغ عن الثغرات: تفرض المادة 14 من قانون السيبرانية على المنتج الإبلاغ خلال 24 ساعة عن أي ثغرة يتم استغلالها بنشاط أو حادث أمني خطير يؤثر على أمان المنتج. يتم الإبلاغ عبر منصة ENISA وCSIRT المنسق، الذي يحدد حسب مقر الممثل. لذلك، يعد الممثل المعتمد ضروريًا لضمان سرعة ودقة الاتصالات، خاصة للشركات التي تعمل في مناطق زمنية مختلفة أو بدون موظفين في أوروبا.

مهم: الالتزام يخص فقط المنتجين. لا يجب على المستوردين والموزعين تعيين ممثل CRA إلا إذا قاموا ببيع المنتج باسمهم. كما يجب على من يبيع عبر الأسواق الإلكترونية (أمازون، إتسي، إيباي) تقييم ما إذا كان يُعتبر منتجًا وفق تعريف قانون السيبرانية. المنتجات الموجودة في السوق قبل دخول القانون حيز التنفيذ تخضع أيضًا لالتزامات الإبلاغ.

• المادة 18 من قانون السيبرانية: تعيين ممثل في الاتحاد للمنتجين خارج الاتحاد الأوروبي
• المادة 14 من قانون السيبرانية: الإبلاغ عن الثغرات خلال 24 ساعة
• من هو مستثنى: المستوردون/الموزعون الذين لا يبيعون بأسمائهم

كيفية اختيار ممثل CRA: المعايير، المقارنة والأسئلة الرئيسية

اختيار ممثل CRA هو قرار استراتيجي يؤثر على الامتثال، سرعة الاستجابة للحوادث وشفافية التكاليف. المعايير الرئيسية التي يجب مراعاتها هي:

• السعر المنشور ووضوح التجديد: بعض المزودين فقط (مثل REP27) ينشرون الأسعار وشروط التجديد بشفافية؛ والبعض الآخر يتطلب التواصل المباشر للحصول على التفاصيل.
• الخدمات المشمولة: تحقق دائمًا مما يشمله التفويض: استقبال وتحويل الطلبات، شهادة قابلة للتحقق، دعم للإبلاغ، وجود مكتب نشط 24/7.
• الاستثناءات الصريحة: لا يمكن لأي ممثل تقديم تقييم المطابقة، اختبارات الأمان، توليد SBOM أو التقارير الفنية؛ هذه تقع على عاتق المنتج.
• التحقق من التفويض: فضّل من يقدم شهادة مع رمز QR وصفحة تحقق عامة.
• أسئلة يجب طرحها: من يوقع التفويض؟ ما هي الإجراءات في حال طلب السلطات؟ بأي لغات يردون؟ ما هي تكاليف التجديد والنفقات الإضافية المحتملة؟

فيما يلي جدول مقارنة للخدمات المعلنة:

الشفافية في الشموليات والاستثناءات والأسعار علامة على الموثوقية: احذر من من لا يوضح بوضوح ما يقدمه.

ما الذي يشمله السعر فعلاً: الشفافية، القيود والمقارنة العملية

يغطي تفويض ممثل CRA فقط التمثيل القانوني وإدارة الاتصالات مع السلطات الأوروبية. السعر المنشور من REP27 (490 يورو/سنة، تجديد 440 يورو) يشمل:

• تفويض كتابي للمادة 18 من قانون السيبرانية، موقع إلكترونيًا
• شهادة قابلة للتحقق برمز QR وصفحة عامة
• استقبال وتحويل جميع طلبات سلطات مراقبة السوق
• إدارة الإبلاغ عن الثغرات وفق مواعيد قانون السيبرانية

غير مشمول:

• تقييم مطابقة المنتج (مهمة الهيئات المعتمدة، ليست من مهام الممثل)
• اختبارات الأمان أو توليد SBOM
• صياغة أو إرسال تقارير فنية
• الدعم التشغيلي أو الاستشارات التقنية

معظم المزودين لا ينشرون تفاصيل الخدمات المشمولة: kadano (999 يورو/سنة) وEuverify (590 جنيه إسترليني/سنة) لا يوضحون ما هو مشمول أو مستثنى. من الضروري طلب قائمة مفصلة بالخدمات قبل التوقيع.

احذر أيضًا من التجديدات التلقائية وسياسات الفوترة: REP27 يضمن فاتورة سنوية واحدة فقط والسعر التجديدي معلن مسبقًا.

التكاليف الخفية والمخاطر: ما يجب تقييمه حقًا للامتثال لقانون السيبرانية

تكلفة تفويض الممثل هي جزء صغير فقط من الامتثال لقانون السيبرانية. التكاليف الرئيسية، التي غالبًا ما تكون مخفية أو منخفضة التقدير، هي:

• تقييم المطابقة: للمنتجات ذات الفئة المهمة أو الحرجة، يتطلب الأمر مشاركة هيئة معتمدة، مع تكاليف قد تتجاوز بكثير تكاليف الممثل.
• الدعم الفني والتحديثات: يجب على المنتج ضمان تحديثات أمان لمدة خمس سنوات على الأقل، مع موارد مخصصة.
• إدارة الحوادث والتقارير: عدم الإبلاغ السريع عن ثغرة قد يؤدي إلى عقوبات، حظر التسويق وأضرار سمعة.
• التجديدات والتكاليف الإضافية: بعض المزودين يفرضون رسومًا إضافية للطلبات خارج أوقات العمل، لغات إضافية، أو إدارة حوادث معقدة. REP27 يصرح بعدم وجود رسوم إضافية، لكن المزودين الآخرين لا يوضحون ذلك.

أخطر مخاطر التشغيل هو عدم وجود قناة إبلاغ نشطة 24/7: يجب أن يكون مكتب الممثل متاحًا دائمًا، حتى في الليل والعطلات، للامتثال لمهلة 24 ساعة.

باختصار، يتطلب الامتثال لقانون السيبرانية تخطيطًا، موارد داخلية واختيارًا واعيًا للممثل، دون الاعتماد فقط على السعر الأرخص.

كيفية التعيين: الخطوات العملية وأفضل الممارسات

تتبع عملية تعيين ممثل CRA خطة محددة، ضرورية لضمان الامتثال والاستعداد لإدارة طلبات السلطات:

1. قيم الحاجة: هل أنت منتج خارج الاتحاد الأوروبي يبيع منتجات رقمية داخل الاتحاد؟ إذا نعم، تابع.
2. اختر المزود: حلل الأسعار المنشورة، الخدمات المشمولة، طرق التحقق من التفويض ووجود مكتب نشط 24/7.
3. اطلب الخدمة: املأ نموذج الطلب على موقع المزود المختار.
4. وقع التفويض: استلم ووقع التفويض الكتابي للمادة 18 من قانون السيبرانية، ويفضل التوقيع الإلكتروني المعترف به (مثل eIDAS).
5. استلم الشهادة: احصل على شهادة قابلة للتحقق (رمز QR، صفحة عامة) وأدرجها في الوثائق التقنية.
6. حدّث الإجراءات الداخلية: أدرج بيانات الممثل في سياسات الأمان، دليل استجابة الحوادث والوثائق التقنية.
7. جهز الإبلاغ: جهز قوالب الإبلاغ عن الثغرات (الإنذار المبكر، الإشعار خلال 72 ساعة، التقرير النهائي) وعين على الأقل مقدمين اثنين لديهم وصول لمنصة ENISA.
8. تحقق من التوفر: تأكد من أن الممثل متاح 24/7 لتحويل الإبلاغات ضمن المهل.

أفضل الممارسات: اطلب دائمًا محاكاة للإبلاغ من المزود قبل التوقيع لتقييم سرعة الاستجابة ووضوح الإجراءات.

قائمة التحقق للامتثال لقانون السيبرانية (للمنتجين خارج الاتحاد الأوروبي)

1. تحقق مما إذا كنت تبيع منتجات رقمية داخل الاتحاد الأوروبي
2. صنف المنتج وفق قانون السيبرانية (افتراضي، مهم I/II، حرج)
3. عيّن ممثلًا في الاتحاد بتفويض المادة 18
4. جهز قنوات وإجراءات للإبلاغ عن الثغرات 24/7
5. وثّق التعيين في الوثائق التقنية والسياسات الداخلية
6. عيّن على الأقل مقدمين اثنين مع وصول لمنصة ENISA
7. جهز قوالب الإبلاغ (إنذار مبكر، إشعار، تقرير نهائي)
8. خصص موارد لتحديثات أمان لمدة 5 سنوات على الأقل
9. تحقق من تغطية الممثل في جميع دول الاتحاد ذات الاهتمام
10. قم بمحاكاة إبلاغ لاختبار الجاهزية التشغيلية

ما لا يقوله المزودون غالبًا: الاستثناءات، القيود والمخاطر العملية

• التفويض يغطي فقط التمثيل القانوني: لا يمكن لأي ممثل تقديم تقييم المطابقة، اختبارات الأمان، SBOM أو الدعم الفني ضمن السعر الأساسي.
• التكاليف الرئيسية داخلية: يتطلب الامتثال لقانون السيبرانية موارد هندسية، دعم وتحديثات، غير مشمولة في خدمة التمثيل.
• التجديدات التلقائية والأسعار غير المنشورة: بعض المزودين لا يعلنون سعر التجديد أو يطبقون زيادات غير شفافة. REP27 ينشر الأسعار والتجديدات مسبقًا.
• المكتب ليس دائمًا نشطًا: التوفر 24/7 غير مضمون دائمًا: اسأل دائمًا كيف يتم التعامل مع الإبلاغ خارج أوقات العمل.
• المسؤولية محدودة: لا يتحمل الممثل مسؤولية فنية عن المنتج، بل فقط عن نقل الاتصالات.
• رسوم حسب الطلب: قد يفرض بعض المزودين رسومًا إضافية للطلبات المعقدة، لغات إضافية أو إدارة الحوادث خارج أوقات العمل: تحقق دائمًا قبل التوقيع.

مصفوفة القرار: من يجب أن يعين ممثل CRA

تساعد هذه المصفوفة على تحديد الالتزام بالتعيين بسرعة حسب الدور ونموذج العمل.

سيناريوهات عملية: ثلاثة أمثلة حقيقية وأبسط الحلول

• خدمة SaaS أمريكية: شركة أمريكية تقدم منصة برمجيات لعملاء الاتحاد الأوروبي. يجب عليها تعيين ممثل CRA، تجهيز قنوات الإبلاغ عن الثغرات وإدراج الشهادة في الوثائق التقنية. الحل: REP27 تقدم تفويضًا بسعر 490 يورو/سنة، مكتب نشط 24/7، شهادة قابلة للتحقق.
• بائع أمازون صيني: إذا كان البائع منتجًا للمنتج الرقمي، يجب تعيين ممثل CRA وتجهيز وثائق الإبلاغ. إذا كان مجرد بائع تجزئة/مستورد، لا ينطبق الالتزام. الحل: تقييم تعريف المنتج وفق قانون السيبرانية وتعيين ممثل فقط إذا لزم الأمر.
• متجر بريطاني: متجر إلكتروني بريطاني ينتج ويبيع أجهزة رقمية في الاتحاد الأوروبي يجب تعيين ممثل CRA وتجهيز إجراءات الإبلاغ. إذا استورد منتجات طرف ثالث دون تعديل أو وضع علامة، فلا يوجد التزام. الحل: توضيح الدور في سلسلة التوريد واختيار مزود بأسعار منشورة ومكتب نشط.

في جميع السيناريوهات، اختيار مزود شفاف يقلل من المخاطر والتكاليف غير المتوقعة.