مزودو خدمات الإبلاغ عن الثغرات خلال 24 ساعة: نظرة عامة على السوق والأسعار (2026)

• الالتزام بالإبلاغ خلال 24 ساعة يبدأ من 11.09.2026 لمصنعي المنتجات الرقمية (CRA المادة 14)
• REP27، كادانو، وEuverify يقدمون تمثيلًا مناسبًا
• الأسعار: REP27 من 490 يورو/سنة، كادانو 999 يورو/سنة، Euverify 590 جنيه إسترليني/سنة
• تختلف الخدمات: التفويض، قناة الإبلاغ، لا تشمل الفحص الفني أو إعداد SBOM
• غير مطلوب للمستوردين، الموزعين، أو بائعي السوق فقط

محدث 26 October 2026 · 4 المصادر تم التحقق منها

المزودون المقارنون

الأسعار كما هي منشورة على موقع كل مزود في 26 October 2026، باستثناء ضريبة القيمة المضافة ما لم يُذكر خلاف ذلك. كل صف يرتبط بمصدره.

ما الذي يطلبه القانون؟ (CRA المادة 14، المادة 18)

يلزم قانون صلابة الأمن السيبراني للاتحاد الأوروبي (CRA) اعتبارًا من 11 سبتمبر 2026 مصنعي المنتجات ذات العناصر الرقمية بالإبلاغ عن الثغرات التي يتم استغلالها بنشاط أو الحوادث الأمنية الخطيرة خلال 24 ساعة من معرفتها (المادة 14). يتم الإبلاغ عبر بوابة ENISA المركزية إلى فريق الاستجابة للحوادث في الدولة العضو المختصة. المهل صارمة: 24 ساعة للتنبيه المبكر، 72 ساعة للتقرير الكامل الأول، و14 يومًا للتقرير الختامي. الوقت يُحسب في الوقت الحقيقي - ليلاً، وعطلات نهاية الأسبوع، والعطل الرسمية.

يجب على المصنعين خارج الاتحاد الأوروبي تعيين ممثل مفوض داخل الاتحاد وفق المادة 18 من CRA. يعمل هذا الممثل كقناة إبلاغ ونقطة اتصال للسلطات. بدون ممثل، لا يكون الإبلاغ قانونيًا. المستوردون، الموزعون، وبائعو الأسواق (مثل أمازون، إتسي، إيباي) الذين لا يطرحون منتجات بأسمائهم مستثنون من الالتزام. بالنسبة للمشاريع مفتوحة المصدر غير التجارية، هناك نظام إبلاغ مخفف لكن الالتزام يبقى قائمًا.

• المادة 14 CRA: تنبيه خلال 24 ساعة، تقرير كامل خلال 72 ساعة، تقرير ختامي خلال 14 يومًا
• المادة 18 CRA: ممثل مفوض للمصنعين بدون مقر في الاتحاد الأوروبي

التعريف الدقيق لما يشكل ثغرة ملزمة بالإبلاغ حاسم: فقط الثغرات التي يتم استغلالها بنشاط أو الحوادث الأمنية الخطيرة التي تؤثر على أمان المنتج تثير الالتزام. الثغرات غير المكتشفة أو غير المستغلة ليست ملزمة بالإبلاغ. تقع مسؤولية الالتزام بالمواعيد على عاتق المصنع - التأخير أو الإبلاغ الخاطئ قد يؤدي إلى عقوبات صارمة.

مقارنة الخدمات: ما المشمول وما غير المشمول؟

تختلف الشركات المزودة بشكل واضح في الشفافية ونطاق الخدمات المقدمة. REP27 هو المزود الوحيد الذي ينشر جميع الأسعار ويحدد بوضوح ما يشمله التفويض وما لا يشمله. يشمل التفويض التمثيل القانوني وفق المادة 18 من CRA، مكتب خدمة 24 ساعة في أوروبا، استقبال وتحويل البلاغات للسلطات المختصة، والتحقق العلني من التفويض. REP27 لا يقوم بأي فحوصات فنية، ولا بإعداد SBOM، ولا تقييمات المطابقة أو الاختبارات - هذه المهام تقع على عاتق المصنع أو يجب طلبها بشكل منفصل.

بالنسبة لكادانو وEuverify، الأسعار منشورة لكن تفاصيل الخدمات المشمولة، التكاليف الإضافية المحتملة أو الاستثناءات هي "حسب الطلب". من الحكمة طلب توضيح كتابي قبل توقيع العقد حول الخدمات المشمولة وما إذا كانت هناك رسوم إضافية على عمليات معينة (مثل لكل بلاغ، لكل لغة، للطلبات الاستثنائية).

مهم: المعالجة الفنية الفعلية، إعداد SBOMs (قائمة مكونات البرمجيات) وإجراء الفحوصات الأمنية ليست مشمولة عادة بسعر التمثيل. من يحتاج هذه الخدمات يجب أن يطلبها من مزودين متخصصين بشكل منفصل.

مصفوفة القرار: من يحتاج ماذا؟

هل تحتاج إلى ممثل CRA وخدمة الإبلاغ خلال 24 ساعة يعتمد على دورك في سلسلة التوريد، موقعك، وهيكل التوزيع. تساعدك المصفوفة التالية على التصنيف السريع:

أمثلة عملية: مزود برمجيات SaaS أمريكي يبيع لعملاء في الاتحاد الأوروبي يحتاج ممثل CRA ويجب عليه إعداد الإبلاغ خلال 24 ساعة. مصنع صيني لأجهزة إنترنت الأشياء يبيع منتجاته باسمه في الاتحاد الأوروبي ملزم أيضًا. متجر بريطاني على الإنترنت يعمل كتاجر فقط ولا يستخدم علامة تجارية خاصة لا يحتاج ممثل أو خدمة الإبلاغ.

قائمة التحقق للمشترين: كيف تتصرف؟

1. تحقق من دورك: هل أنت مصنع لمنتج يحتوي على عناصر رقمية يُباع في الاتحاد الأوروبي؟
2. حدد موقعك: هل يقع مقر شركتك خارج الاتحاد الأوروبي؟
3. قارن المزودين: اختر مزودًا ينشر سعرًا واضحًا وتفويضًا محددًا. تحقق مما إذا كان السعر يشمل جميع الخدمات أو قد تكون هناك تكاليف إضافية.
4. احصل على تأكيد كتابي للخدمات والاستثناءات: قبل توقيع العقد، تأكد من توثيق ما يشمله التفويض وما لا يشمله.
5. جهز العمليات الداخلية: عين المسؤولين عن الإبلاغ خلال 24 ساعة. أعد دليل إجراءات واضح ونماذج للإبلاغ.
6. سجل بيانات الممثل: أدخل بيانات الممثل وجهات الاتصال في وثائق الامتثال وأبلغ فريقك.
7. اختبر عملية الإبلاغ: قم بمحاكاة للإبلاغ خلال 24 ساعة قبل الموعد النهائي لاكتشاف نقاط الضعف.
8. راجع بانتظام: تحقق سنويًا من أي تغييرات في هيكل التوزيع أو مجموعة المنتجات قد تؤثر على الالتزام بالإبلاغ.

باتباع هذه القائمة تتجنب الأخطاء الشائعة وتضمن الامتثال في الوقت المحدد.

ما لا يخبرك به المزودون غالبًا (الاستثناءات، المهل، الرسوم)

الكثير من المزودين لا يوضحون بشكل شفاف ما يشمله التفويض فعليًا وما لا يشمله. REP27 يذكر صراحة أن الفحوصات الفنية، تقييم المطابقة، إعداد SBOM، والاختبارات ليست جزءًا من التفويض. أيضًا الخدمات الإضافية مثل إعداد النماذج، الدعم في التحليل الفني، أو التواصل مع العملاء النهائيين مستثناة.

• السعر لدى REP27 شامل ولا توجد رسوم مخفية. سعر التجديد محدد مسبقًا ولا يتغير بدون إشعار.
• لا توجد معلومات عن التكاليف الإضافية، فترات الإلغاء، أو حدود المسؤولية لدى كادانو وEuverify. يُنصح بالسؤال عنها صراحة.
• المسؤولية عن الالتزام بالمواعيد وجودة البلاغ تبقى دائمًا على المصنع. الممثل يستقبل البلاغ فقط ولا يقوم بالتقييم الفني.
• مدة إصدار التفويض لدى REP27 هي 24 ساعة. عند المزودين الآخرين المدة "حسب الطلب".

خطأ شائع: التفويض لا يغطي كامل امتثال CRA. الأجزاء المكلفة والمعقدة (مثل تقييم المطابقة، التوثيق الفني، SBOM) يجب تنظيمها بشكل منفصل. عدم الاستعداد قد يؤدي إلى تأخيرات وغرامات.

ثلاث سيناريوهات من الواقع: من يجب أن يفعل ماذا؟

• مزود SaaS أمريكي: شركة مقرها الولايات المتحدة تقدم برمجيات سحابية للشركات الأوروبية. باعتبارها مصنعًا لمنتجات رقمية يبيع في الاتحاد الأوروبي، يجب تعيين ممثل CRA. تتم الإبلاغ خلال 24 ساعة عبر هذا الممثل، ويجب تعيين مسؤولين داخليًا وإعداد نماذج للإبلاغ.
• بائع أمازون صيني: شركة صينية تبيع أجهزة إنترنت الأشياء تحت علامتها التجارية مباشرة للمستهلكين في الاتحاد الأوروبي. الالتزام قائم أيضًا: بدون مقر في الاتحاد الأوروبي، مطلوب ممثل وفق المادة 18. يتم الإبلاغ عبر الممثل. إذا كان مجرد تاجر ولا يبيع بعلامته الخاصة، لا يوجد التزام.
• متجر إلكتروني بريطاني: متجر بريطاني يبيع منتجات طرف ثالث في أوروبا كتاجر فقط وليس كصانع. لا يوجد التزام بالإبلاغ خلال 24 ساعة أو تعيين ممثل CRA لأن المتجر ليس مصنعًا. المسؤولية على المصنع الفعلي.

توضح هذه السيناريوهات أهمية تحديد دورك بدقة. الأخطاء في التقييم تؤدي إلى تكاليف غير ضرورية أو ثغرات في الامتثال.