Πάροχοι 24ωρης αναφοράς ευπαθειών: Επισκόπηση αγοράς & τιμές (2026)

• Υποχρέωση 24ωρης αναφοράς από 11.09.2026 για κατασκευαστές ψηφιακών προϊόντων (CRA Άρθρο 14)
• Οι REP27, kadano και Euverify παρέχουν αντίστοιχη εκπροσώπηση
• Τιμές: REP27 από EUR 490/έτος, kadano EUR 999/έτος, Euverify GBP 590/έτος
• Διαφορές υπηρεσιών: εντολή, κανάλι αναφοράς, χωρίς τεχνικό έλεγχο ή δημιουργία SBOM
• Δεν απαιτείται για εισαγωγείς, διανομείς ή καθαρούς πωλητές αγορών

Ενημερωμένο 26 October 2026 · 4 πηγές ελεγμένες

Πάροχοι συγκριμένοι

Τιμές όπως δημοσιεύονται στον ιστότοπο κάθε παρόχου στις 26 October 2026, χωρίς ΦΠΑ εκτός αν αναφέρεται. Κάθε γραμμή συνδέεται με την πηγή της.

Τι απαιτεί ο νόμος; (CRA Άρθρα 14, 18)

Ο Ευρωπαϊκός Νόμος για την Κυβερνοανθεκτικότητα (CRA) υποχρεώνει από τις 11 Σεπτεμβρίου 2026 τους κατασκευαστές προϊόντων με ψηφιακά στοιχεία να αναφέρουν εντός 24 ωρών από τη γνώση τους ενεργά εκμεταλλευόμενες ευπάθειες ή σοβαρά περιστατικά ασφαλείας (Άρθρο 14). Η αναφορά γίνεται μέσω της κεντρικής πύλης ENISA και απευθύνεται στο αρμόδιο CSIRT του κράτους μέλους. Οι προθεσμίες είναι αυστηρές: 24 ώρες για προειδοποίηση, 72 ώρες για πλήρη πρώτη αναφορά και 14 ημέρες για τελικό απολογισμό. Ο χρόνος μετρά σε πραγματικό χρόνο – και νύχτα, Σαββατοκύριακα και αργίες.

Οι κατασκευαστές εκτός ΕΕ πρέπει σύμφωνα με το Άρθρο 18 CRA να ορίσουν εξουσιοδοτημένο εκπρόσωπο στην ΕΕ. Αυτός λειτουργεί ως κανάλι αναφοράς και επαφή με τις αρχές. Χωρίς εκπρόσωπο η αναφορά δεν είναι νόμιμη. Οι εισαγωγείς, διανομείς και πωλητές αγορών (π.χ. Amazon, Etsy, eBay) που δεν διακινούν προϊόντα με δικό τους όνομα εξαιρούνται. Για έργα ανοιχτού κώδικα με μη εμπορικό σκοπό ισχύει μειωμένο καθεστώς αναφοράς, αλλά παραμένει υποχρέωση αναφοράς.

• Άρθρο 14 CRA: 24ωρη προειδοποίηση, 72ωρη πλήρης αναφορά, 14 ημέρες τελική αναφορά
• Άρθρο 18 CRA: Εξουσιοδοτημένος εκπρόσωπος για κατασκευαστές χωρίς εγκατάσταση στην ΕΕ

Η ακριβής ορισμός του τι αποτελεί αναφερόμενη ευπάθεια είναι κρίσιμη: Μόνο ενεργά εκμεταλλευόμενες ευπάθειες ή σοβαρά περιστατικά που αφορούν την ασφάλεια του προϊόντος ενεργοποιούν την υποχρέωση. Ανεύρετες ή μη εκμεταλλευόμενες ευπάθειες δεν αναφέρονται. Η ευθύνη τήρησης προθεσμιών ανήκει στον κατασκευαστή – καθυστερήσεις ή λανθασμένες αναφορές επιφέρουν αυστηρές κυρώσεις.

Σύγκριση υπηρεσιών: Τι περιλαμβάνεται και τι όχι;

Οι πάροχοι διαφέρουν σημαντικά ως προς τη διαφάνεια και το εύρος των προσφερόμενων υπηρεσιών. Η REP27 είναι ο μόνος πάροχος που δημοσιεύει όλες τις τιμές και αναφέρει σαφώς τι περιλαμβάνεται στην εντολή και τι όχι. Η εντολή καλύπτει τη νομική εκπροσώπηση σύμφωνα με το άρθρο 18 CRA, μια 24ωρη υπηρεσία στην Ευρώπη, παραλαβή και προώθηση αναφορών στις αρμόδιες αρχές καθώς και δημόσια επικύρωση της εντολής. Η REP27 ρητά δεν αναλαμβάνει τεχνικούς ελέγχους, δημιουργία SBOM, αξιολόγηση συμμόρφωσης ή δοκιμές – αυτές οι εργασίες ανήκουν στον κατασκευαστή ή πρέπει να ανατεθούν ξεχωριστά.

Οι kadano και Euverify έχουν δημοσιευμένες τιμές, αλλά λεπτομέρειες για τις υπηρεσίες, τυχόν επιπλέον κόστη ή εξαιρέσεις είναι "Κατόπιν αιτήματος". Συνιστάται πριν τη σύναψη σύμβασης να ζητηθούν γραπτώς οι ακριβείς καλυπτόμενες υπηρεσίες και αν υπάρχουν επιπλέον χρεώσεις (π.χ. ανά αναφορά, ανά γλώσσα, για έκτακτα αιτήματα).

Σημαντικό: Η τεχνική επεξεργασία, η δημιουργία SBOM (Software Bill of Materials) και οι έλεγχοι ασφάλειας δεν περιλαμβάνονται στην τιμή εκπροσώπησης. Όποιος χρειάζεται αυτές τις υπηρεσίες πρέπει να τις αναθέσει ξεχωριστά σε εξειδικευμένους παρόχους.

Μητρώο απόφασης: Ποιος χρειάζεται τι;

Αν χρειάζεστε εκπρόσωπο CRA και 24ωρη αναφορά εξαρτάται από τον ρόλο σας στην αλυσίδα εφοδιασμού, την έδρα και τη δομή διανομής. Ο παρακάτω πίνακας βοηθά στην γρήγορη κατηγοριοποίηση:

Παραδείγματα: Ένας αμερικανικός πάροχος SaaS που πουλά σε πελάτες ΕΕ χρειάζεται εκπρόσωπο και 24ωρη αναφορά. Ένας κινέζος κατασκευαστής IoT που πουλά με δικό του όνομα στην ΕΕ επίσης. Ένα βρετανικό ηλεκτρονικό κατάστημα που πουλά μόνο ως πωλητής χωρίς δική μάρκα δεν χρειάζεται εκπρόσωπο ή 24ωρη αναφορά.

Λίστα ελέγχου για αγοραστές: Πώς να προχωρήσετε

1. Ελέγξτε τον ρόλο σας: Είστε κατασκευαστής προϊόντος με ψηφιακά στοιχεία που διανέμεται στην ΕΕ;
2. Καθορίστε την έδρα: Η εταιρεία σας είναι εκτός ΕΕ;
3. Συγκρίνετε παρόχους: Επιλέξτε πάροχο με δημοσιευμένη τιμή και σαφή εντολή. Ελέγξτε αν η τιμή καλύπτει όλες τις υπηρεσίες ή αν υπάρχουν επιπλέον κόστη.
4. Λάβετε γραπτή επιβεβαίωση υπηρεσιών και εξαιρέσεων: Ζητήστε πριν τη σύμβαση να επιβεβαιωθεί γραπτώς τι περιλαμβάνεται και τι όχι.
5. Ετοιμάστε εσωτερικές διαδικασίες: Ορίστε υπεύθυνο για την 24ωρη αναφορά. Δημιουργήστε εγχειρίδιο με αρμοδιότητες και πρότυπα αναφορών.
6. Καταχωρίστε στοιχεία εκπροσώπου: Εισάγετε τα στοιχεία του εκπροσώπου στα έγγραφα συμμόρφωσης και ενημερώστε την ομάδα σας.
7. Δοκιμάστε τη διαδικασία αναφοράς: Πραγματοποιήστε προσομοίωση πριν την έναρξη για να εντοπίσετε αδυναμίες.
8. Ετήσιος έλεγχος: Επανεξετάζετε ετησίως τις αλλαγές στη δομή διανομής ή στα προϊόντα που μπορεί να επηρεάσουν την υποχρέωση αναφοράς.

Με αυτή τη λίστα αποφεύγετε συνηθισμένα λάθη και εξασφαλίζετε συμμόρφωση στην καταληκτική ημερομηνία.

Τι συχνά δεν λένε οι πάροχοι (εξαιρέσεις, προθεσμίες, χρεώσεις)

Πολλοί πάροχοι δεν ενημερώνουν ξεκάθαρα ποιες υπηρεσίες περιλαμβάνονται στην εντολή και ποιες όχι. Η REP27 αναφέρει ρητά ότι οι τεχνικοί έλεγχοι, η αξιολόγηση συμμόρφωσης, η δημιουργία SBOM και οι δοκιμές δεν περιλαμβάνονται. Επίσης, πρόσθετες υπηρεσίες όπως δημιουργία προτύπων, υποστήριξη τεχνικής ανάλυσης ή επικοινωνία με τελικούς πελάτες εξαιρούνται.

• Η τιμή της REP27 είναι σταθερή χωρίς κρυφές χρεώσεις. Η τιμή ανανέωσης είναι προκαθορισμένη και δεν αλλάζει χωρίς προειδοποίηση.
• Για kadano και Euverify δεν υπάρχουν πληροφορίες για επιπλέον κόστη, προθεσμίες ακύρωσης ή όρια ευθύνης. Συνιστάται να ζητηθούν ρητά αυτές οι πληροφορίες.
• Η ευθύνη τήρησης προθεσμιών και ποιότητας αναφοράς παραμένει πάντα στον κατασκευαστή. Ο εκπρόσωπος απλώς παραλαμβάνει και προωθεί, δεν αξιολογεί τεχνικά.
• Η προθεσμία έκδοσης εντολής είναι 24 ώρες για REP27. Για άλλους παρόχους είναι "Κατόπιν αιτήματος".

Συχνό λάθος: Η εντολή δεν καλύπτει ολόκληρη τη συμμόρφωση CRA. Τα κοστοβόρα και απαιτητικά μέρη (π.χ. αξιολόγηση συμμόρφωσης, τεχνική τεκμηρίωση, SBOM) πρέπει να οργανωθούν ξεχωριστά. Η μη προετοιμασία μπορεί να προκαλέσει καθυστερήσεις και πρόστιμα.

Τρία πρακτικά σενάρια: Ποιος πρέπει να κάνει τι;

• Πάροχος SaaS από ΗΠΑ: Εταιρεία με έδρα ΗΠΑ προσφέρει cloud λογισμικό σε ευρωπαϊκές επιχειρήσεις. Ως κατασκευαστής ψηφιακών προϊόντων που διανέμει στην ΕΕ, πρέπει να ορίσει εκπρόσωπο CRA. Η 24ωρη αναφορά γίνεται μέσω αυτού, που αναφέρεται σαφώς στην εντολή. Ο πάροχος ορίζει εσωτερικά υπεύθυνους και προετοιμάζει πρότυπα αναφορών.
• Κινέζος πωλητής Amazon: Εταιρεία από Κίνα πουλά IoT συσκευές με δική της μάρκα απευθείας σε πελάτες ΕΕ. Ισχύει η υποχρέωση: χωρίς έδρα ΕΕ απαιτείται εκπρόσωπος κατά Άρθρο 18 CRA. Η αναφορά γίνεται μέσω αυτού. Αν η εταιρεία είναι μόνο πωλητής χωρίς δική μάρκα, δεν υπάρχει υποχρέωση.
• Ηλεκτρονικό κατάστημα Ηνωμένου Βασιλείου: Πωλεί προϊόντα τρίτων στην Ευρώπη ως πωλητής, όχι ως κατασκευαστής. Δεν υπάρχει υποχρέωση 24ωρης αναφοράς ή εκπροσώπου CRA, καθώς δεν θεωρείται κατασκευαστής. Η ευθύνη ανήκει στον πραγματικό κατασκευαστή.

Αυτά τα σενάρια δείχνουν πόσο κρίσιμη είναι η σωστή κατηγοριοποίηση ρόλου. Λάθη οδηγούν σε περιττά κόστη ή κενά συμμόρφωσης.