Preciso de um Representante Autorizado se Fabrico Fora da UE? Fornecedores & Preços 2026

• Fabricantes fora da UE que vendem na UE devem nomear representante autorizado conforme Artigo 18 do CRA.
• Obrigação válida a partir de 11 de setembro de 2026 para produtos com elementos digitais.
• REP27 — Europe Services, SE oferece representação CRA a partir de €490/ano.
• Preços concorrentes: kadano €999/ano, Euverify GBP 590/ano (preços verificados em outubro de 2026).
• Nomeação não é necessária para fabricantes estabelecidos na UE ou alguns gestores de código aberto não comerciais.
• O representante trata do reporte de vulnerabilidades e comunicação com autoridades da UE.

Atualizado 19 October 2026 · 4 fontes verificadas

Provedores comparados

Preços conforme publicados no site de cada provedor em 19 October 2026, excluindo IVA, a menos que indicado. Cada linha liga à sua fonte.

O Que a Lei Exige: Artigo 18 do CRA e Suas Obrigações

O Cyber Resilience Act (CRA) da UE introduz novas obrigações para fabricantes de produtos com elementos digitais. O Artigo 18 do CRA, aplicável a partir de 11 de setembro de 2026, exige que qualquer fabricante estabelecido fora da UE nomeie um representante autorizado dentro da União se vender tais produtos na UE. Isso se aplica tanto a vendas B2B quanto B2C, incluindo fornecedores de SaaS, IoT, software e hardware.

• Quem deve nomear: Qualquer fabricante fora da UE que venda diretamente para compradores da UE, independentemente de ser para empresas ou consumidores.
• Quem está isento: Fabricantes já estabelecidos na UE, importadores ou distribuidores que colocam produtos no mercado sob seu próprio nome, e alguns gestores de código aberto não comerciais (com obrigações reduzidas).
• Base legal: Artigo 18(1) do CRA para o representante, Artigo 14 para reporte de vulnerabilidades, e Artigo 3 para o âmbito de aplicação.

O representante atua como ponto oficial de contato para as autoridades da UE, gerenciando o reporte de vulnerabilidades (Artigo 14) e comunicações de fiscalização do mercado. A não nomeação constitui infração independente, sujeita a multas significativas. Para contexto, sob o GDPR, falhas semelhantes resultaram em multas de até EUR 525.000 (caso Locatefamily.com).

A nomeação deve ser por escrito e especificar o escopo (Artigo 18(3)). O Estado-Membro do representante determina qual CSIRT nacional recebe os relatórios de vulnerabilidade. Se não nomear, o importador ou distribuidor pode tornar-se o contato padrão, o que pode complicar vendas e conformidade.

Para obrigações na Suíça, a REP27 oferece avaliação gratuita com cada plano pago, mas somente se os quatro critérios suíços forem atendidos é que um representante suíço é exigido. A REP27 não atua como representante suíço, mas fornece declaração de isenção se não for necessário.

Como Escolher um Representante Autorizado: Critérios-Chave e Comparação de Fornecedores

Escolher o representante autorizado correto é fundamental para conformidade e acesso tranquilo ao mercado. Aqui estão os principais fatores a considerar:

• Entidade legal e registro: Verifique se o fornecedor é uma empresa registrada na UE. REP27 é Europe Services, SE, registrada em Praga desde 2014 (IČO 03571785).
• Escopo do mandato: O mandato deve ser estritamente limitado às obrigações do Artigo 18(3). Nenhum fornecedor pode legalmente cobrir obrigações do Artigo 13 sob o CRA.
• Transparência: Preços de renovação e serviços incluídos devem ser publicados e confirmados por escrito antes do pagamento. REP27 publica todos os preços de renovação e escopo antecipadamente.
• Verificação: Procure um certificado verificável (ex.: código QR, página pública de verificação) para demonstrar conformidade às autoridades e clientes.
• Suporte e comunicação: Confirme o processo do fornecedor para encaminhamento de pedidos, idiomas suportados e tempos de resposta. REP27 garante encaminhamento em até dois dias úteis e fornece texto de aviso de privacidade em 8 idiomas.

Compare o que está incluído, não incluído e quaisquer taxas extras:

Sempre solicite detalhamento escrito do que está coberto, especialmente se o fornecedor não publica essas informações. Isso evita surpresas e garante que você pague apenas pelo que precisa.

O Que o Preço Realmente Inclui & Custos Ocultos na Representação CRA

A maioria dos preços publicados pelos fornecedores cobre apenas o mandato legal e as obrigações básicas de comunicação. Os maiores custos na conformidade com o CRA geralmente são internos: engenharia, documentação, geração de SBOM (Software Bill of Materials) e garantia de suporte por pelo menos cinco anos para atualizações de segurança. Para produtos importantes classe II ou críticos, é necessária avaliação por organismo notificado, muito mais cara que a taxa do representante.

O preço da REP27 é transparente: €490/ano para apenas CRA, €690/ano para CRA+GDPR, e €990/ano para CRA+GDPR+NIS2, com taxas de renovação menores. O mandato inclui nomeação escrita do Artigo 18, certificado verificável, central de reporte com equipe e encaminhamento de pedidos. Não inclui avaliação de conformidade, testes, geração de SBOM ou reporte de incidentes — essas responsabilidades são sempre do fabricante ou requerem organismo notificado.

Custos ocultos a observar:

• Renovações silenciosas ou preços de renovação pouco claros (comuns no mercado).
• Taxas por pedido para encaminhamento de comunicações às autoridades ou relatórios de vulnerabilidades.
• Limites nos serviços incluídos, como número de pedidos ou idiomas suportados.
• Limitações e exclusões de responsabilidade escondidas nos termos e condições.

A REP27 informa todos os preços de renovação antecipadamente e lista claramente as exclusões. Sempre peça confirmação escrita do que está incluído e excluído antes de contratar qualquer fornecedor.

Como Funciona a Nomeação: Guia Passo a Passo e Matriz de Decisão

Nomear um representante autorizado é um processo simples, porém essencial. Aqui está um guia prático:

1. Avalie seu estabelecimento: Confirme que sua empresa está estabelecida fora da UE e vende produtos com elementos digitais na UE.
2. Verifique suas obrigações: Determine se seus produtos estão sob o CRA e se você é o fabricante, não apenas importador ou distribuidor.
3. Escolha um fornecedor: Compare fornecedores com base em entidade legal, preço, escopo e transparência. Solicite detalhes escritos do que está incluído.
4. Assine o mandato: Celebre um acordo escrito especificando as obrigações do Artigo 18. A REP27 emite a designação em 24 horas, com certificado verificável.
5. Atualize seus documentos de conformidade: Adicione os dados do representante aos seus arquivos técnicos, avisos de privacidade e procedimentos de reporte de vulnerabilidades.
6. Prepare-se para o reporte: Garanta que sua equipe conheça o processo de reporte de vulnerabilidades em 24 horas a partir de 11 de setembro de 2026.

Matriz de Decisão

Sempre confirme por escrito quem está atuando como representante, especialmente se usar importadores ou distribuidores.

Riscos, Multas e O Que os Fornecedores Geralmente Não Dizem

Riscos de Não Conformidade: Não nomear um representante autorizado pode resultar em ações de fiscalização e multas substanciais. Sob o GDPR, a falha em nomear um representante levou a multa de €525.000 para Locatefamily.com. O CRA prevê infrações independentes, e multas podem chegar a até EUR 10 milhões ou 2% do faturamento anual mundial por não conformidade com o Artigo 18.

O que os fornecedores geralmente não dizem:

• Limitações do mandato: O papel do representante é estritamente limitado a encaminhar comunicações e atuar como ponto de contato. Eles não realizam avaliações de conformidade, testes de produto ou geração de SBOM — essas são sempre responsabilidades do fabricante.
• Exclusões: A REP27 lista claramente o que não está incluído: avaliação de conformidade, testes, SBOM e reporte de incidentes. Muitos fornecedores não publicam tais exclusões, deixando compradores em risco de entender mal suas obrigações.
• Renovação e taxas por pedido: Renovações silenciosas e taxas ocultas por pedido são comuns. Sempre exija confirmação escrita dos preços de renovação e quaisquer cobranças adicionais.
• Responsabilidade: Representantes geralmente limitam sua responsabilidade ao encaminhamento de pedidos e fornecimento de documentação. Não assumem tarefas de engenharia ou segurança.
• Períodos de aviso: Períodos para rescisão ou troca de fornecedor raramente são divulgados antecipadamente. A REP27 oferece preço para troca e uma única data de renovação para mandatos agrupados.

Para evitar surpresas, sempre solicite descrição detalhada do serviço, incluindo todas as exclusões e limitações, antes de fechar com um fornecedor.

Cenários Realistas & Rotas Mais Simples para Conformidade: Exemplos Práticos

• Empresa SaaS dos EUA: Um fornecedor SaaS baseado nos EUA vende assinaturas para clientes da UE. A partir de 11 de setembro de 2026, deve nomear representante autorizado da UE para obrigações do Artigo 18 do CRA. A rota mais simples é escolher REP27 por €490/ano, que fornece mandato escrito, certificado verificável e central de reporte com equipe. A empresa adiciona os dados do representante ao aviso de privacidade e procedimento de reporte de vulnerabilidades.
• Vendedor chinês na Amazon: Um fabricante chinês vende dispositivos IoT de marca na Amazon para clientes da UE. Se a Amazon atuar como importadora oficial, a obrigação de nomear representante recai sobre a Amazon. Se o vendedor for o fabricante e vender sob sua própria marca, deve nomear representante autorizado. REP27, kadano ou Euverify são opções. O vendedor deve confirmar por escrito com a Amazon quem é o operador econômico.
• Loja online do Reino Unido: Um varejista do Reino Unido vende dispositivos domésticos inteligentes para consumidores da UE. Como fabricante fora da UE, deve nomear representante autorizado da UE para conformidade CRA. A REP27 oferece mandatos agrupados (CRA+GDPR+NIS2) por €990/ano, simplificando conformidade em múltiplos regulamentos. O varejista assina o mandato, atualiza seus arquivos de conformidade e se prepara para reporte de vulnerabilidades em 24 horas.

Lista de Verificação para Compradores

1. Confirme o país de estabelecimento da sua empresa e se você é o fabricante.
2. Determine se seus produtos são vendidos na UE e estão sob o CRA.
3. Verifique se seu importador ou distribuidor atua como operador econômico; caso contrário, você deve nomear representante.
4. Compare fornecedores quanto à transparência, escopo e preço. Solicite confirmação escrita do que está incluído e excluído.
5. Assine mandato escrito e obtenha certificado verificável.
6. Atualize sua documentação de conformidade, avisos de privacidade e procedimentos de reporte de vulnerabilidades com os dados do representante.
7. Treine sua equipe sobre obrigações de reporte de vulnerabilidades em 24 horas a partir de 11 de setembro de 2026.
8. Revise termos de renovação, períodos de aviso e quaisquer taxas extras antes de fechar contrato.