Melhores Serviços de Representante Autorizado para Cyber Resilience Act (CRA): Comparação 2026

• O Artigo 18 do CRA exige que fabricantes fora da UE nomeiem um representante autorizado na UE.
• REP27 — Europe Services, SE: €490/ano, renovação €440, escopo e exclusões claras.
• Euverify: GBP 590/ano, preço verificado, detalhes das inclusões não publicados.
• kadano: €999/ano, preço verificado, inclusões não detalhadas.
• Nenhum provedor inclui avaliação de conformidade, testes ou aconselhamento jurídico.
• Nomeação é rápida (REP27: em 24 horas); termos de renovação variam.

Atualizado 18 October 2026 · 5 fontes verificadas

Provedores comparados

Preços conforme publicados no site de cada provedor em 18 October 2026, excluindo IVA, a menos que indicado. Cada linha liga à sua fonte.

O que o Cyber Resilience Act Exige (Artigo 18, Artigo 14)

O Cyber Resilience Act (CRA, Regulamento (UE) 2024/2847) impõe obrigações rigorosas para fabricantes de produtos com elementos digitais vendidos na UE. Se você é um fabricante estabelecido fora da UE, o Artigo 18 exige nomear um representante autorizado estabelecido na UE. Isso não é opcional para fabricantes fora da UE: o representante atua como seu ponto de contato legal para autoridades de vigilância de mercado e coordena o reporte de vulnerabilidades conforme o Artigo 14.

O Artigo 14 impõe prazo de 24 horas para notificar autoridades sobre vulnerabilidades exploradas ativamente ou incidentes graves que afetem a segurança do seu produto. O representante é responsável por receber e encaminhar essas notificações, garantindo que você cumpra o prazo regulatório. O período para reporte é apertado: 24 horas para alerta inicial, 72 horas para notificação completa e 14 dias para relatório final. O destinatário é determinado pela localização do seu representante, importador ou distribuidor — se você não tiver representante, perde controle do processo e pode enfrentar atrasos ou sanções.

É crucial entender o que o mandato do representante inclui e exclui. Nenhum provedor, incluindo REP27, kadano ou Euverify, oferece avaliação técnica, geração de SBOM (lista de materiais de software) ou testes de produto como parte do serviço de representante. Estes são passos separados, geralmente muito mais caros, realizados por firmas técnicas ou de segurança. O papel do representante é estritamente administrativo e legal: manter seu mandato, encaminhar solicitações e garantir que seu canal de reporte esteja aberto e verificável.

Tabela de Inclusões / Exclusões / Taxas Extras

Como Escolher um Representante Autorizado CRA

Escolher o representante autorizado CRA correto é um passo crítico para a conformidade de fabricantes fora da UE. O provedor escolhido será seu ponto oficial de contato para autoridades da UE, e sua confiabilidade pode fazer a diferença entre conformidade tranquila e atrasos custosos. Aqui estão os fatores-chave a considerar:

• Entidade Legal: Confirme que o provedor é uma entidade legal registrada na UE. Por exemplo, REP27 é Europe Services, SE, sediada em Praga e registrada no registro comercial da República Tcheca desde 2014. Isso garante que seu mandato seja válido e aplicável.
• Escopo do Mandato: O mandato deve ser limitado às obrigações do Artigo 18. Qualquer provedor que afirme cobrir obrigações do Artigo 13 está excedendo o permitido pelo Artigo 18(2) e pode estar vendendo serviços não conformes.
• Transparência de Preços: Sempre solicite o preço de renovação por escrito antes de assinar. REP27 é o único provedor nesta comparação que publica claramente os preços de renovação em seu site.
• Processo de Verificação: Pergunte como você (e as autoridades) podem verificar seu mandato. REP27 oferece certificado com código QR e verificação pública; outros provedores não especificam seu processo.
• Idiomas e Disponibilidade: Confirme em quais idiomas a central de solicitações opera e seus horários. REP27 oferece central em 8 idiomas, operando 24/7, incluindo fins de semana e feriados.
• Exclusões: Um provedor confiável listará o que não está incluído (ex.: assessoria jurídica, avaliação técnica, geração de SBOM). Essa clareza ajuda a evitar mal-entendidos e custos inesperados.

Matriz de Decisão

O Que o Preço Realmente Inclui

Entender o que você está comprando é essencial. Todos os provedores nesta comparação oferecem um mandato escrito do Artigo 18, que é o mínimo legal exigido para conformidade. Contudo, o escopo e transparência do que está incluído variam bastante. REP27 detalha suas inclusões: carta de designação assinada (com assinatura eletrônica eIDAS), certificado verificável (com código QR e verificação pública), texto de aviso de privacidade em 8 idiomas, central de solicitações para encaminhar pedidos de autoridades e titulares de dados em até 2 dias úteis, e retenção de registros do Artigo 30 para autoridades. O canal de reporte 24/7 também está incluído, garantindo que você possa cumprir os prazos rigorosos do CRA a qualquer hora.

Euverify e kadano publicam seus preços mas não especificam, em suas páginas públicas, se incluem recursos como central de solicitações 24/7, suporte multilíngue ou verificação pública de certificado. Seu escopo publicado limita-se ao mandato do Artigo 18. Nenhum dos provedores inclui serviços técnicos como avaliação de conformidade, geração de SBOM ou testes de vulnerabilidade — estes são sempre custos externos e devem ser contratados separadamente com entidades técnicas ou notificadas.

REP27 é o único provedor nesta comparação que publica seu preço de renovação (€440/ano), e oferece opções agrupadas para empresas que precisam de múltiplos mandatos (ex.: GDPR Artigo 27, GPSR Artigo 16 ou NIS2). Essa transparência permite orçar com precisão e evitar surpresas desagradáveis na renovação. Outros provedores não especificam preços de renovação ou opções de pacotes em suas páginas públicas.

Sempre solicite um detalhamento do que está incluído, o que não está, e se há taxas extras para serviços adicionais ou solicitações urgentes. Uma oferta clara e por escrito é sua melhor proteção contra custos ocultos.

Custos Ocultos e o Que os Provedores Geralmente Não Informam

O preço publicado para um representante autorizado CRA cobre apenas o mandato legal e o encaminhamento administrativo de solicitações. Os aspectos mais caros e que demandam mais recursos da conformidade CRA não estão incluídos na taxa de nenhum provedor. Estes incluem:

• Avaliação de Conformidade: Para produtos importantes classe II e críticos, avaliação por organismo notificado é obrigatória e normalmente custa vários milhares de euros, com prazos de meses. Isso nunca está incluído na taxa do representante.
• Geração de SBOM: A lista de materiais de software (SBOM) deve ser gerada por sua própria pipeline de build ou equipe técnica. Nenhum representante oferece esse serviço.
• Testes de Vulnerabilidade: Testes de segurança são domínio de firmas especializadas e não fazem parte do escopo do representante.
• Período de Suporte: O CRA exige mínimo de cinco anos de atualizações de segurança para produtos. Orçar e alocar recursos para esse período é um custo oculto significativo, frequentemente negligenciado por novos entrantes no mercado da UE.
• Preço de Renovação: Muitos provedores não publicam seus preços de renovação, levando a aumentos inesperados após o primeiro ano. REP27 é o único provedor nesta comparação que publica os preços de renovação antecipadamente.
• Exclusões e Responsabilidade: O representante não fornece aconselhamento jurídico, não responde a questões técnicas em seu nome, nem assume responsabilidade pela sua conformidade. O Artigo 27(5) do GDPR (e por analogia, o CRA) deixa claro que a designação não impede ações contra a própria empresa.

Sempre solicite uma lista de exclusões por escrito. Se um provedor for vago sobre o que não está incluído, ou não puder especificar termos de renovação, isso é um sinal de alerta. A falha mais comum observada pela REP27 é o mandato expirar silenciosamente devido a processos de renovação pouco claros ou múltiplos provedores com datas de renovação diferentes.

Como Funciona a Nomeação: Passo a Passo

Nomear um representante autorizado CRA é um processo simples se você seguir estes passos:

1. Determine a Aplicabilidade: Confirme que você é o fabricante (não importador ou distribuidor) de um produto com elementos digitais vendido na UE. Verifique se seu produto está no escopo do CRA.
2. Pesquise Provedores: Compare provedores com base em entidade legal, preço publicado, termos de renovação e escopo do serviço. Use a tabela de incluído/não incluído neste guia.
3. Solicite Oferta Escrita: Contate o provedor para obter mandato escrito e confirmação do preço de renovação e exclusões.
4. Assine o Mandato: Assine o mandato do Artigo 18 (REP27 oferece assinatura eletrônica eIDAS, emitida em 24 horas). Receba sua carta de designação e certificado verificável.
5. Atualize Documentação: Adicione os dados do representante à sua documentação técnica, embalagens e instruções de uso conforme exigido pelo CRA.
6. Configure Processos Internos: Prepare seu manual interno para reportes em 24 e 72 horas. Defina quem pode declarar um incidente, pré-escreva modelos para notificações e garanta que pelo menos duas pessoas tenham acesso à plataforma ENISA.
7. Orce a Conformidade Técnica: Providencie avaliação de conformidade (se exigida), geração de SBOM e planeje o período de suporte de cinco anos para atualizações de segurança.
8. Renove Anualmente: Monitore datas de renovação e garanta que o mandato não expire. REP27 oferece uma fatura e uma data de renovação para serviços agrupados.

Lista de Verificação para Compradores

1. Você é fabricante fora da UE vendendo produtos digitais na UE?
2. Identificou a classe correta do seu produto (padrão, importante classe I/II, crítico)?
3. Tem uma oferta escrita com preço de renovação e exclusões?
4. Seu provedor é uma entidade legal registrada na UE?
5. Atualizou toda a documentação e embalagens?
6. Seus processos internos de reporte e suporte estão prontos?
7. Orçou a conformidade técnica e suporte contínuo?

Riscos, Multas e Cenários Realistas

Não nomear um representante autorizado CRA pode ter consequências graves. Embora o CRA não especifique multa fixa por falta do mandato, a não conformidade pode resultar no bloqueio dos seus produtos no mercado da UE, ordens de retirada e danos reputacionais. A parte mais cara da conformidade geralmente é técnica (avaliação por organismo notificado, SBOM, atualizações de segurança), não a taxa do representante. O papel do representante é evitar atrasos e garantir que você tenha uma via direta e verificável para vigilância de mercado e reporte de vulnerabilidades.

O Que os Provedores Geralmente Não Informam

• Expiração do mandato é falha comum — se usar múltiplos provedores, alinhe as datas de renovação.
• Alguns provedores oferecem preço baixo no primeiro ano, mas não publicam taxas de renovação; sempre confirme por escrito.
• Mandatos do Artigo 18 não devem alegar cobrir obrigações do Artigo 13 — isso não é permitido.
• A responsabilidade é limitada: o representante não responde a perguntas técnicas nem assume responsabilidade pela sua conformidade.

Cenários

• Empresa SaaS dos EUA vendendo na UE: Precisa de representante CRA para Artigo 18 e representante GDPR Artigo 27. REP27 oferece ambos em pacote (€690/ano), com uma fatura e data de renovação. A empresa deve cuidar da avaliação de conformidade e atualizações de segurança.
• Vendedor chinês na Amazon: Deve nomear representante CRA para listar produtos IoT na UE. A opção publicada mais barata é REP27 (€490/ano). O vendedor deve gerar seu próprio SBOM e garantir período de suporte de cinco anos.
• Loja online do Reino Unido vendendo dispositivos inteligentes: Precisa de representante CRA para vendas na UE. Euverify (GBP 590/ano) e kadano (€999/ano) são alternativas, mas só REP27 publica preços de renovação. A loja deve providenciar conformidade técnica separadamente.