Hivatalos képviselő költségei a Cyber Resilience Act szerint: Szolgáltatók és árak 2026

• 18. cikk CRA: Képviselői kötelezettség az EU-n kívüli gyártók számára
• 2026-os ellenőrzött árak: évente 490 € és 999 € között
• REP27: 490 € (első év), 440 € (megújítás), nincs extra díj
• Szolgáltatások eltérőek: megfelelőségértékelés és tesztek soha nem tartoznak bele
• Szankciók akár 15 millió € vagy 2,5 % árbevétel mulasztás esetén (64. cikk CRA)
• Nem mindenkinek kell képviselő: importőrök, forgalmazók, EU-gyártók nem

Frissítve 25 October 2026 · 7 ellenőrzött források

Összehasonlított szolgáltatók

Árak a szolgáltatók weboldalán közzétett információk alapján 25 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.

Mit ír elő a Cyber Resilience Act (cikkekkel)

A Cyber Resilience Act (CRA) az EU központi rendelete a digitális elemeket tartalmazó termékek kibervédelmére. Az EU-n kívüli gyártóknak kötelező hivatalos képviselőt megnevezniük az EU-ban, ha termékeiket az európai piacon kínálják. Ez a kötelezettség a 18. cikkből ered (Forrás).

• 18. cikk: Az EU-n kívüli gyártóknak képviselőt kell kijelölniük, aki nevükben kommunikál a hatóságokkal és piacfelügyeleti szervekkel.
• 13. és 14. cikk: Biztonsági követelményeket és sérülékenységek, biztonsági események bejelentési kötelezettségét szabályozza. 2026. szeptember 11-től a gyártóknak 24 órán belül jelenteniük kell az aktívan kihasznált biztonsági problémákat (Forrás).
• 64. cikk: A szabályok megsértése akár 15 millió € vagy az éves globális árbevétel 2,5 %-ának megfelelő bírsággal járhat (Forrás).
• 71. cikk: A rendelet 2024. december 10-én lépett hatályba. A bejelentési kötelezettségek 2026. szeptember 11-től, a teljes alkalmazás 2027. december 11-től érvényes (Forrás).

A kötelezettség kizárólag az EU-n kívüli gyártókat érinti. Az importőrök és forgalmazók csak akkor, ha gyártóként lépnek fel (pl. saját márkás termékek). Nyílt forráskódú, nem kereskedelmi célú projektekre enyhébb szabályok vonatkoznak.

A képviselő szerepe egyértelműen korlátozott: ő a kapcsolattartó a hatóságok felé, de nem vállal műszaki felelősséget a termékért. A megfelelőségértékelés, biztonsági frissítések és műszaki dokumentáció a gyártó feladata marad.

Hogyan válasszuk ki a megfelelő szolgáltatót?

A CRA-képviselő kiválasztásakor a átláthatóságra, árstruktúrára és bizonyíthatóságra kell figyelni. Sok szolgáltató nem teszi közzé árait, ami megnehezíti az összehasonlítást. A REP27 nyílt árstruktúrájával és világos tájékoztatásával kiemelkedik (Forrás).

• Árstruktúra: Figyeljen a közzétett árakra és megújítási díjakra. A REP27 esetében ezek nyilvánosak (490 € első év, 440 € megújítás).
• Szolgáltatási kör: A CRA-képviselő csak a 18. cikk szerinti feladatokat láthatja el. Azok a szolgáltatók, akik megfelelőségértékelést vagy műszaki vizsgálatokat ígérnek, túllépik a jogi keretet.
• Bizonyíthatóság: Egy ellenőrizhető megbízás (pl. QR-kóddal és nyilvános ellenőrző oldallal, mint a REP27 esetében) kritikus lehet probléma esetén.
• Felmondási határidők és extra díjak: Kérdezzen rá rejtett költségekre, felmondási határidőkre és kérésre fizetendő díjakra. A REP27-nél nincs ilyen, más szolgáltatóknál kérésre tájékoztatnak.

Ellenőrizze, hogy a szolgáltató jogi személyként bejegyzett-e, és hogy a megbízás kiadása gyors és átlátható módon történik-e. A REP27-nél a megrendelés és kiadás 24 órán belül megtörténik.

Mi van ténylegesen benne az árban?

A CRA-képviselő díja kizárólag a 18. cikk szerinti megbízást tartalmazza. Ez azt jelenti, hogy a képviselő formális kapcsolattartóként működik a hatóságok és piacfelügyelet felé. A műszaki felelősség a termékért, a megfelelőségértékelés, a Software Bill of Materials (SBOM) készítése és a biztonsági tesztek nem részei az árnak, ezeket külön kell megszervezni (Forrás).

• REP27: Tartalmazza a megbízást, írásbeli megrendelést, ellenőrizhető tanúsítványt, ügyfélszolgálatot a hatósági megkeresésekhez, és nincs extra díj. A megfelelőségértékelés, tesztek és SBOM kizártak.
• kadano / Euverify: Részletes szolgáltatási tartalom nem ismert; érdemes szerződés előtt írásban tisztázni.

A képviselő nem felelős a CRA műszaki követelményeinek megvalósításáért. A legtöbb szolgáltató, köztük a REP27 is, egyértelműen jelzi, hogy nincs műszaki tanácsadás, megfelelőségértékelés vagy termékteszt a megbízásban. Akinek ilyenre van szüksége, annak speciális vizsgáló vagy biztonsági cégekhez kell fordulnia.

A képviselő szerepe egyértelműen korlátozott, és elsősorban azt szolgálja, hogy a hatósági megkeresések ne akadjanak el, illetve a piacfelügyelet ne késlekedjen. Probléma esetén az ellenőrizhető megbízás gyors és jogbiztonságos kommunikációt biztosít.

Rejtett és valós költségek a CRA-megfelelésben

A CRA-megfelelés fő költségei nem a képviselőnél jelentkeznek, hanem a jogszabályi követelmények teljesítéséhez szükséges belső és külső intézkedéseknél. A képviselői megbízás 490 € és 999 € évente a legkisebb tétel a költségvetésben (Forrás).

• Megfelelőségértékelés: Az I. osztályú termékeknél elegendő a harmonizált szabványok betartása. A II. osztályú vagy kritikus termékeknél kötelező a kijelölt szervezet általi külső értékelés, amely több ezer eurós költség és hónapokig tart.
• Biztonsági frissítések: A gyártók kötelesek legalább öt évig biztonsági frissítéseket biztosítani. Ennek költsége gyakran magasabb, mint a képviselői díj, és hosszú távra tervezendő.
• Belső erőforrások: Dokumentáció, SBOM-készítés és bejelentési csatorna kialakítása további ráfordítást igényel.
• Rejtett költségek: Egyes szolgáltatóknál extra díjak merülhetnek fel hatósági megkeresések, sürgősségi ügyintézés vagy megbízásváltás esetén. A REP27-nél ezek kizártak, más szolgáltatóknál érdemes rákérdezni.

A képviselő megrendelése szükséges, de nem elégséges a teljes CRA-megfeleléshez. A legnagyobb költségek és kockázatok a műszaki megvalósításból és a termékek folyamatos karbantartásából erednek.

Hogyan zajlik a megbízás – lépésről lépésre

1. Ellenőrizze, hogy cége a 18. cikk alá esik-e: Ön digitális elemeket tartalmazó termék gyártója, és az EU-n kívül van bejegyezve?
2. Hasonlítsa össze a szolgáltatókat: Vizsgálja meg a közzétett árakat, megújítási díjakat és szolgáltatási köröket. Figyeljen az ellenőrizhető megbízásokra és egyértelmű kizárásokra.
3. Rendelje meg a megbízást: A REP27-nél online történik a rendelés, kiadás 24 órán belül. Más szolgáltatóknál kérésre.
4. Fogadja el és dokumentálja a megbízást: Helyezze el a megbízást a műszaki dokumentációban és a termékdossziéban. Az adatokat a hatóságok és piacfelügyelet kérésére be kell mutatni.
5. Tegye közzé a képviselő adatait: Adja meg a képviselő elérhetőségét dokumentumaiban és esetleg a weboldalán.
6. Hozzon létre bejelentési csatornát: Gondoskodjon arról, hogy a sérülékenységeket és biztonsági eseményeket időben jelentsék a képviselőnek. A REP27 ügyfélszolgálata két munkanapon belül továbbítja a hatósági megkereséseket.
7. Rendszeres ellenőrzés: Évente ellenőrizze a megbízás érvényességét és a kapcsolattartó adatok helyességét.

Ez a strukturált folyamat minimalizálja a késedelmek és bírságok kockázatát. Használja a listát a jogbiztonságos teljesítéshez.

Kockázatok és bírságok mulasztás esetén

A képviselői kötelezettség elmulasztása a 18. cikk szerint önálló szabálysértés. A 64. cikk alapján akár 15 millió € vagy az éves globális árbevétel 2,5 %-ának megfelelő bírságot szabhatnak ki, attól függően, melyik magasabb (Forrás).

• Képviselő hiánya: A hatósági megkeresések eredménytelenek, a piacfelügyelet akár forgalmazás-felfüggesztést is elrendelhet.
• Felelősségi bizonytalanság: Ellenőrizhető megbízás nélkül késedelmek lehetnek a hatósági kommunikációban, ami a 24 órás bejelentési határidő túllépéséhez vezethet.
• Szerződéses csapdák: Átláthatatlan megújítási árak vagy extra díjak váratlan költségeket okozhatnak. Egyértelmű, írásos, fix árakat tartalmazó szerződés elengedhetetlen.
• Műszaki hiányosságok: A képviselő megrendelése nem véd a műszaki hibák, hiányzó frissítések vagy elégtelen dokumentáció miatti bírságoktól.

Megbízható képviselő az első lépés a megfelelés felé, de nem helyettesíti a gyártó műszaki és szervezeti kötelezettségeit. A kockázatok főként a bejelentési kötelezettségekre való felkészültség hiányából és a szolgáltatóválasztás átláthatatlanságából fakadnak.

Mit nem mondanak el a szolgáltatók általában

• Korlátozott szolgáltatási kör: A CRA-képviselő megbízása csak a 18. cikk szerinti formális képviseletet tartalmazza. Műszaki tanácsadás, megfelelőségértékelés, terméktesztelés és SBOM-készítés nem része.
• Nincs felelősség a termékhibákért: A képviselő nem felel a termék műszaki hibáiért vagy biztonsági réseiért. A felelősség mindig a gyártónál marad.
• Megújítási árak és felmondási határidők: Sok szolgáltató nem teszi közzé ezeket. A REP27-nél nyilvánosak (440 € megújítás, nincs extra díj).
• Kérésre fizetendő díjak: Egyesek extra díjat számolnak fel hatósági megkeresésekért, sürgősségi ügyintézésért vagy megbízásváltásért. A REP27-nél nincs ilyen, másoknál kérésre tájékoztatnak.
• Nincs műszaki támogatás: A képviselő nem vesz részt biztonsági frissítések bevezetésében, SBOM-készítésben vagy penetrációs tesztekben.

Ezért a szolgáltató kiválasztásakor nem csak az ár, hanem a szolgáltatások és kizárások átláthatósága a legfontosabb. Kérdezzen rá pontosan, mi tartozik a megbízásba és mi nem.

Döntési mátrix: Kell-e CRA-képviselő?

A kötelezettség kizárólag azokra a gyártókra vonatkozik, akik saját néven vagy márkán hoznak forgalomba termékeket az EU-ban. Az importőrök, forgalmazók és tiszta piactéri kereskedők kivételek, ha nem gyártóként lépnek fel.

Vásárlói ellenőrzőlista (azonnal alkalmazható)

1. Ellenőrizze, hogy terméke a CRA hatálya alá tartozik-e (digitális elemek, EU-s forgalmazás).
2. Állapítsa meg, hogy gyártónak számít-e (OEM/White-label esetén is).
3. Hasonlítsa össze az árakat és szolgáltatásokat. Kérjen írásos tájékoztatást a megújítási díjakról és kizárásokról.
4. Rendelje meg a megbízást, és dokumentálja a termékdossziéban.
5. Tegye közzé a képviselő elérhetőségét a műszaki dokumentációban és esetleg a weboldalon.
6. Hozzon létre sérülékenységi és biztonsági esemény bejelentési csatornát.
7. Tervezze meg a biztonsági frissítések (legalább 5 év) és műszaki dokumentáció erőforrásait.
8. Biztosítsa, hogy a belső folyamatok megfeleljenek a bejelentési határidőknek (pl. 24 óra sérülékenységnél).
9. Évente ellenőrizze a megbízás érvényességét és a kapcsolattartó adatok aktualitását.

Ez a lista segít a jogszabályi követelmények rendszerszintű és jogbiztonságos teljesítésében.

Három valós példa: Ki mire van szüksége?

• USA-beli SaaS szolgáltató: Egy amerikai cég felhőalapú szoftvert fejleszt, amelyet közvetlenül EU-s ügyfeleknek értékesít. Mivel a gyártó nem EU-s székhelyű, a 18. cikk szerinti CRA-képviselő kötelező. REP27-nél az ár 490 € évente. A műszaki megvalósítás (SBOM, frissítések, bejelentési csatorna) a gyártónál marad.
• Kínai Amazon-kereskedő: Egy kínai cég saját okosotthon-termékeket árusít Amazonon keresztül EU-s vásárlóknak. Itt is kötelező a képviselő, mert gyártóként lép fel. A megbízás online rendelhető, az ár 490 € évente (REP27). Az importőr és maga az Amazon nem köteles képviselőt kijelölni.
• Brit online áruház: Egy Egyesült Királyságban bejegyzett webshop ázsiai termékeket importál és saját néven értékesít az EU-ban. Mivel gyártóként számít és nincs EU-s székhelye, szükséges a 18. cikk szerinti képviselő. A megfelelőségértékelést és frissítéseket is teljesíteni kell.

Minden esetben a képviselő megrendelése csak a teljes megfelelés része. A CRA műszaki és szervezeti követelményeinek teljesítése a gyártó feladata marad.