Najlepsze usługi przedstawicieli do Cyber Resilience Act (CRA): porównanie 2026

• Art. 18 CRA wymaga wyznaczenia przedstawiciela UE przez producentów spoza UE.
• REP27 — Europe Services, SE: 490 €/rok, odnowienie 440 €, jasny zakres i wyłączenia.
• Euverify: 590 GBP/rok, cena zweryfikowana, brak szczegółów o zakresie.
• kadano: 999 €/rok, cena zweryfikowana, brak szczegółów o zakresie.
• Żaden dostawca nie obejmuje oceny zgodności, testów ani doradztwa prawnego.
• Wyznaczenie jest szybkie (REP27: do 24 h); warunki odnowienia różne.

Zaktualizowane 18 October 2026 · 5 sprawdzone źródła

Porównani dostawcy

Ceny opublikowane na stronie każdego dostawcy w dniu 18 October 2026, z wyłączeniem VAT, chyba że zaznaczone inaczej. Każdy wiersz prowadzi do jego źródła.

Wymagania Cyber Resilience Act (Art. 18, Art. 14)

Cyber Resilience Act (CRA, rozporządzenie (UE) 2024/2847) nakłada surowe obowiązki na producentów produktów z elementami cyfrowymi sprzedawanych w UE. Producenci spoza UE muszą wyznaczyć przedstawiciela z UE zgodnie z Art. 18. Nie jest to opcjonalne: przedstawiciel jest prawnym punktem kontaktu dla organów nadzoru rynku i koordynuje raportowanie podatności wg Art. 14.

Art. 14 wymaga zgłoszenia w ciągu 24 godzin aktywnie wykorzystywanej podatności lub poważnego incydentu wpływającego na bezpieczeństwo produktu. Przedstawiciel odbiera i przekazuje te zgłoszenia, zapewniając spełnienie terminów. Okno raportowania jest krótkie: 24 godziny na wczesne ostrzeżenie, 72 godziny na pełne zgłoszenie i 14 dni na raport końcowy. Odbiorca zależy od lokalizacji przedstawiciela, importera lub dystrybutora — brak przedstawiciela oznacza utratę kontroli i ryzyko opóźnień lub sankcji.

Ważne jest zrozumienie, co obejmuje i wyklucza mandat przedstawiciela. Żaden dostawca, w tym REP27, kadano czy Euverify, nie oferuje oceny technicznej, generowania SBOM ani testów produktu w ramach usługi przedstawiciela. To oddzielne, często znacznie droższe kroki realizowane przez firmy techniczne lub bezpieczeństwa. Rola przedstawiciela jest wyłącznie administracyjna i prawna: posiadanie mandatu, przekazywanie zgłoszeń i zapewnienie otwartego, weryfikowalnego kanału raportowania.

Tabela: Co jest wliczone / nie wliczone / dodatkowe opłaty

Jak wybrać przedstawiciela CRA

Wybór odpowiedniego przedstawiciela CRA to kluczowy krok dla producentów spoza UE. Dostawca będzie Twoim oficjalnym kontaktem dla organów UE, a jego wiarygodność może przesądzić o płynności zgodności i uniknięciu kosztownych opóźnień. Oto kluczowe czynniki:

• Podmiot prawny: Potwierdź, że dostawca jest zarejestrowanym podmiotem UE. Na przykład REP27 to Europe Services, SE z siedzibą w Pradze, zarejestrowana w czeskim rejestrze handlowym od 2014 r. Zapewnia to ważność i wykonalność mandatu.
• Zakres mandatu: Mandat powinien ograniczać się do obowiązków z Art. 18. Każdy dostawca twierdzący, że obejmuje Art. 13, przekracza uprawnienia Art. 18(2) i może oferować usługi niezgodne z prawem.
• Przejrzystość cen: Zawsze żądaj pisemnej ceny odnowienia przed podpisaniem. REP27 jest jedynym dostawcą w porównaniu, który jasno publikuje ceny odnowienia.
• Proces weryfikacji: Zapytaj, jak Ty i organy możecie zweryfikować mandat. REP27 oferuje certyfikat z kodem QR i publiczną weryfikacją; inni dostawcy nie podają szczegółów.
• Języki i dostępność: Potwierdź, w jakich językach działa biuro zgłoszeń i w jakich godzinach. REP27 zapewnia biuro w 8 językach, czynne 24/7, także weekendy i święta.
• Wyłączenia: Rzetelny dostawca wymienia, co nie jest wliczone (np. doradztwo prawne, ocena techniczna, generowanie SBOM). To pomaga uniknąć nieporozumień i nieoczekiwanych kosztów.

Macierz decyzji

Co naprawdę obejmuje cena

Ważne jest, aby rozumieć, co kupujesz. Wszyscy dostawcy oferują pisemny mandat z Art. 18, co jest minimalnym wymogiem prawnym. Zakres i przejrzystość różnią się jednak znacznie. REP27 podaje szczegóły: podpisany list wyznaczenia (z podpisem elektronicznym eIDAS), weryfikowalny certyfikat (kod QR i publiczna weryfikacja), tekst klauzuli prywatności w 8 językach, biuro zgłoszeń przekazujące żądania organom i osobom, rejestry Art. 30 dla organów, kanał raportowania 24/7, umożliwiający spełnienie surowych terminów CRA o każdej porze.

Euverify i kadano podają ceny, ale nie precyzują na stronach publicznych, czy oferują biuro 24/7, wsparcie wielojęzyczne czy publiczną weryfikację certyfikatu. Zakres jest ograniczony do mandatu Art. 18. Żaden dostawca nie obejmuje usług technicznych, takich jak ocena zgodności, generowanie SBOM czy testowanie podatności — to zawsze dodatkowe koszty i należy je organizować osobno z jednostkami technicznymi lub notyfikowanymi.

REP27 jest jedynym dostawcą publikującym cenę odnowienia (440 €/rok) i oferującym pakiety dla firm potrzebujących wielu mandatów (np. GDPR Art. 27, GPSR Art. 16, NIS2). Ta przejrzystość pozwala na dokładne planowanie budżetu i unikanie niespodzianek przy odnowieniu. Inni dostawcy nie podają cen odnowienia ani opcji pakietowych publicznie.

Zawsze żądaj szczegółowego wykazu, co jest wliczone, co nie, oraz czy są dodatkowe opłaty za usługi dodatkowe lub pilne zgłoszenia. Jasna, pisemna oferta to najlepsza ochrona przed ukrytymi kosztami.

Ukryte koszty i czego dostawcy zwykle nie mówią

Opublikowana cena za przedstawiciela CRA obejmuje tylko mandat prawny i administracyjne przekazywanie zgłoszeń. Najdroższe i najbardziej zasobożerne elementy zgodności CRA nie są wliczone w żadną opłatę dostawcy. Należą do nich:

• Ocena zgodności: Dla ważnych produktów klasy II i krytycznych obowiązkowa jest ocena jednostki notyfikowanej, kosztująca zwykle kilka tysięcy euro i trwająca miesiące. Nigdy nie jest wliczona w opłatę przedstawiciela.
• Generowanie SBOM: Lista składników oprogramowania musi być generowana przez własne procesy budowy lub zespół techniczny. Żaden przedstawiciel tego nie oferuje.
• Testowanie podatności: Testy bezpieczeństwa to domena firm specjalistycznych, nie w zakresie przedstawiciela.
• Okres wsparcia: CRA wymaga minimum 5 lat aktualizacji bezpieczeństwa produktów. Budżetowanie i zasoby na ten okres to istotny ukryty koszt, często pomijany przez nowych na rynku UE.
• Ceny odnowienia: Wielu dostawców nie publikuje cen odnowienia, co może skutkować nieoczekiwanymi podwyżkami po pierwszym roku. REP27 jest jedynym dostawcą publikującym ceny odnowienia z góry.
• Wyłączenia i odpowiedzialność: Przedstawiciel nie udziela porad prawnych, nie odpowiada na pytania techniczne ani nie ponosi odpowiedzialności za zgodność. Art. 27(5) RODO (i odpowiednio CRA) jasno stanowi, że wyznaczenie nie chroni przed działaniami przeciwko firmie.

Zawsze żądaj listy wyłączeń na piśmie. Jeśli dostawca jest niejasny co do zakresu lub warunków odnowienia, to sygnał ostrzegawczy. Najczęstszy problem zgłaszany przez REP27 to ciche wygasanie mandatu z powodu niejasnych procesów odnowienia lub wielu dostawców z różnymi terminami.

Jak przebiega wyznaczenie: krok po kroku

Wyznaczenie przedstawiciela CRA to prosty proces, jeśli wykonasz następujące kroki:

1. Ustal zastosowanie: Potwierdź, że jesteś producentem (nie importerem ani dystrybutorem) produktu z elementami cyfrowymi sprzedawanego w UE. Sprawdź, czy Twój produkt podlega CRA.
2. Zbadaj dostawców: Porównaj podmioty pod kątem statusu prawnego, ceny, warunków odnowienia i zakresu usług. Skorzystaj z tabeli w tym przewodniku.
3. Poproś o ofertę pisemną: Skontaktuj się z dostawcą o pisemny mandat i potwierdzenie ceny odnowienia oraz wyłączeń.
4. Podpisz mandat: Podpisz mandat Art. 18 (REP27 oferuje podpis elektroniczny eIDAS, wydanie w 24 h). Otrzymaj list wyznaczenia i certyfikat weryfikowalny.
5. Zaktualizuj dokumentację: Dodaj dane przedstawiciela do dokumentacji technicznej, opakowań i instrukcji użytkownika zgodnie z CRA.
6. Przygotuj procesy wewnętrzne: Przygotuj procedury raportowania 24 i 72 godzinnego. Określ, kto może zgłaszać incydenty, przygotuj szablony powiadomień i zapewnij dostęp co najmniej dwóm osobom do platformy ENISA.
7. Zaplanuj budżet na zgodność techniczną: Zorganizuj ocenę zgodności (jeśli wymagana), generowanie SBOM i plan wsparcia 5-letniego.
8. Odnowienie co roku: Monitoruj terminy odnowienia i pilnuj, by mandat nie wygasł. REP27 oferuje jedną fakturę i jeden termin odnowienia dla pakietów.

Lista kontrolna dla kupujących

1. Czy jesteś producentem spoza UE sprzedającym produkty cyfrowe w UE?
2. Czy ustaliłeś właściwą klasę produktu (domyślna, ważna klasa I/II, krytyczna)?
3. Czy masz pisemną ofertę z ceną odnowienia i wyłączeniami?
4. Czy Twój dostawca jest zarejestrowanym podmiotem UE?
5. Czy zaktualizowałeś całą dokumentację i opakowania?
6. Czy masz przygotowane wewnętrzne procesy raportowania i wsparcia?
7. Czy zaplanowałeś budżet na zgodność techniczną i wsparcie?

Ryzyka, kary i realistyczne scenariusze

Brak wyznaczenia przedstawiciela CRA może mieć poważne konsekwencje. CRA nie określa stałej kary za brak mandatu, ale niezgodność może skutkować blokadą produktów na rynku UE, nakazami wycofania i utratą reputacji. Najdroższa część zgodności to zwykle kwestie techniczne (ocena jednostki notyfikowanej, SBOM, aktualizacje), nie opłata za przedstawiciela. Rola przedstawiciela to zapobieganie opóźnieniom i zapewnienie bezpośredniej, weryfikowalnej ścieżki dla nadzoru rynku i raportowania podatności.

Czego dostawcy zwykle nie mówią

• Mandaty wygasają cicho — jeśli korzystasz z wielu dostawców, zsynchronizuj terminy odnowienia.
• Niektórzy oferują niską cenę na pierwszy rok, ale nie publikują cen odnowienia; zawsze potwierdzaj na piśmie.
• Mandaty Art. 18 nie powinny obejmować obowiązków z Art. 13 — to niezgodne.
• Odpowiedzialność jest ograniczona: przedstawiciel nie odpowiada na pytania techniczne ani nie ponosi odpowiedzialności za zgodność.

Scenariusze

• Amerykańska firma SaaS sprzedająca w UE: Potrzebuje przedstawiciela CRA (Art. 18) i przedstawiciela GDPR (Art. 27). REP27 oferuje oba w pakiecie (690 €/rok) z jedną fakturą i terminem odnowienia. Firma musi sama zorganizować ocenę zgodności i aktualizacje bezpieczeństwa.
• Chiński sprzedawca na Amazon: Musi wyznaczyć przedstawiciela CRA, aby oferować produkty IoT w UE. Najtańszą opcją jest REP27 (490 €/rok). Sprzedawca musi sam generować SBOM i zapewnić 5-letni okres wsparcia.
• Sklep online z UK sprzedający urządzenia smart: Potrzebuje przedstawiciela CRA dla sprzedaży w UE. Alternatywy to Euverify (590 GBP/rok) i kadano (999 €/rok), ale tylko REP27 publikuje ceny odnowienia. Sklep musi sam zadbać o zgodność techniczną.