Custos de um representante autorizado para o Cyber Resilience Act: fornecedores e preços 2026

• Artigo 18 CRA: obrigação de representante para fabricantes fora da UE
• Preços verificados 2026: 490 € a 999 € anuais
• REP27: 490 € (primeiro ano), 440 € (renovação), sem taxas adicionais
• Serviços variam: avaliação de conformidade e testes nunca incluídos
• Multas de até 15 milhões de € ou 2,5% do faturamento em caso de infração (Art. 64 CRA)
• Nem todos precisam de representante: importadores, distribuidores e fabricantes da UE não precisam

Atualizado 25 October 2026 · 7 fontes verificadas

Provedores comparados

Preços conforme publicados no site de cada provedor em 25 October 2026, excluindo IVA, a menos que indicado. Cada linha liga à sua fonte.

O que o Cyber Resilience Act exige (com artigos)

O Cyber Resilience Act (CRA) é o regulamento central da UE para a segurança cibernética de produtos com elementos digitais. Para fabricantes fora da UE, é obrigatório nomear um representante autorizado na UE assim que oferecem produtos no mercado europeu. Essa obrigação deriva do Artigo 18 do CRA (Fonte).

• Artigo 18: Fabricantes fora da UE devem nomear um representante que comunique em seu nome com autoridades e órgãos de fiscalização do mercado.
• Artigos 13 e 14: Regulam os requisitos de segurança e obrigações de notificação para vulnerabilidades e incidentes de segurança. A partir de 11 de setembro de 2026, fabricantes devem reportar em até 24 horas após descoberta de problema explorado (Fonte).
• Artigo 64: Infrações podem resultar em multas de até 15 milhões de € ou 2,5% do faturamento anual global (Fonte).
• Artigo 71: Regulamento entrou em vigor em 10 de dezembro de 2024. Obrigações de notificação começam em 11 de setembro de 2026, aplicação completa a partir de 11 de dezembro de 2027 (Fonte).

A obrigação atinge somente fabricantes não estabelecidos na UE. Importadores e distribuidores só são afetados se atuarem como fabricantes (ex.: rebranding ou colocação própria no mercado). Projetos open-source sem fins comerciais têm regime reduzido.

O papel do representante é limitado: atua como interface para autoridades, sem responsabilidade técnica pelo produto. Tarefas como avaliação de conformidade, atualizações de segurança e documentação técnica permanecem com o fabricante.

Como escolher o fornecedor correto?

A escolha de um representante CRA deve basear-se em transparência, estrutura de preços e verificabilidade. Muitos fornecedores não divulgam preços, dificultando comparações. A REP27 destaca-se por estrutura aberta e informações claras sobre serviços incluídos e excluídos (Fonte).

• Estrutura de preços: Verifique preços publicados e custos de renovação. Na REP27, são públicos (490 € no primeiro ano, 440 € renovação).
• Escopo dos serviços: Um representante CRA deve apenas cumprir tarefas do Artigo 18. Fornecedores que oferecem avaliações técnicas ou testes excedem o escopo legal.
• Verificabilidade: Mandato verificável (ex.: QR code e página pública como na REP27) é crucial em caso de necessidade.
• Prazos de cancelamento e taxas adicionais: Pergunte sobre custos ocultos, prazos e taxas por solicitação. REP27 não cobra taxas extras, outros fornecedores podem cobrar sob consulta.

Verifique se o fornecedor é pessoa jurídica registrada e se a emissão do mandato é rápida e transparente. Na REP27, o pedido e emissão ocorrem em até 24 horas.

O que está realmente incluído no preço?

O preço de um representante CRA cobre exclusivamente o mandato do Artigo 18. Isso significa que o representante atua como contato formal para autoridades e órgãos de fiscalização. A responsabilidade técnica pelo produto, avaliação de conformidade, elaboração do Software Bill of Materials (SBOM) e testes de segurança não estão incluídos e devem ser organizados separadamente (Fonte).

• REP27: Inclui mandato, pedido por escrito, certificado verificável, suporte para consultas das autoridades e nenhuma taxa adicional. Avaliação de conformidade, testes e SBOM são excluídos.
• kadano / Euverify: Informações detalhadas sobre serviços incluídos não estão disponíveis. Recomenda-se solicitar por escrito antes de contratar.

O representante não é responsável pela implementação técnica dos requisitos do CRA. A maioria dos fornecedores, incluindo REP27, destaca que não oferecem consultoria técnica, avaliação de conformidade ou testes de produto no mandato. Quem precisar deve procurar organismos de certificação ou empresas de segurança especializadas.

O papel do representante é limitado e protege contra comunicações perdidas com autoridades ou atrasos na fiscalização do mercado. Em caso de necessidade, um mandato verificável garante comunicação rápida e legalmente segura.

Custos ocultos e reais da conformidade CRA

Os principais custos da conformidade CRA não são do representante, mas sim das medidas internas e externas para cumprir os requisitos legais. O mandato do representante custa entre 490 € e 999 € por ano, sendo a menor parcela do orçamento (Fonte).

• Avaliação de conformidade: Para produtos da classe I, a conformidade com normas harmonizadas é suficiente. Para classe II ou produtos críticos, avaliação externa por organismo notificado é obrigatória, custando vários milhares de euros e levando meses.
• Atualizações de segurança: Fabricantes devem fornecer atualizações por pelo menos cinco anos. Custos geralmente superam os do mandato e devem ser planejados a longo prazo.
• Recursos internos: Documentação, criação do SBOM e estabelecimento de canal de notificação demandam esforço adicional.
• Custos ocultos: Alguns fornecedores cobram taxas por consultas às autoridades, atendimento urgente ou troca de mandato. REP27 não cobra, outros devem ser consultados.

Nomear um representante é necessário, mas não suficiente para conformidade total. Os maiores custos e riscos estão na implementação técnica e manutenção contínua dos produtos.

Como é o processo de nomeação – passo a passo

1. Verifique se sua empresa está sujeita ao Artigo 18: Você é fabricante de produto com elementos digitais e está fora da UE?
2. Compare fornecedores: Analise preços publicados, custos de renovação e escopo dos serviços. Procure mandatos verificáveis e exclusões claras.
3. Solicite o mandato: Na REP27, a solicitação é online e a emissão ocorre em até 24 horas. Outros fornecedores atendem sob consulta.
4. Receba e documente o mandato: Armazene o mandato na documentação técnica e no arquivo do produto. Dados devem ser apresentados às autoridades e fiscalização do mercado quando solicitados.
5. Divulgue dados do representante: Informe os contatos do representante na documentação técnica e, se aplicável, no site.
6. Estabeleça canal de notificação: Crie processo interno para reportar vulnerabilidades e incidentes ao representante. REP27 oferece suporte que encaminha consultas às autoridades em até dois dias úteis.
7. Revisão periódica: Verifique anualmente validade do mandato e atualidade dos contatos.

Um processo estruturado minimiza riscos de atrasos e multas. Use a lista para cumprir todas as etapas com segurança jurídica.

Riscos e multas em caso de infração

Não cumprir a obrigação de representante segundo o Artigo 18 do CRA é infração administrativa. Conforme Artigo 64, multas podem chegar a 15 milhões de € ou 2,5% do faturamento anual global, o que for maior (Fonte).

• Ausência de representante: consultas das autoridades ficam sem resposta, fiscalização pode suspender vendas.
• Responsabilidades indefinidas: sem mandato verificável, comunicação com autoridades pode atrasar, ultrapassando prazos legais (ex.: 24 horas para vulnerabilidades).
• Cláusulas contratuais prejudiciais: fornecedores com preços de renovação obscuros ou taxas extras podem gerar custos inesperados. Contrato claro e escrito é essencial.
• Falhas técnicas: nomear representante não protege contra multas por falhas técnicas, falta de atualizações ou documentação insuficiente.

Um representante confiável é o primeiro passo para conformidade, mas não substitui obrigações técnicas e organizacionais do fabricante. Riscos maiores estão na falta de preparo para notificações e na falta de transparência na escolha do fornecedor.

O que os fornecedores geralmente não dizem

• Escopo limitado: Mandato de representante CRA cobre apenas representação formal do Artigo 18. Consultoria técnica, avaliação de conformidade, testes e SBOM não estão incluídos.
• Sem responsabilidade por falhas do produto: Representante não responde por falhas técnicas ou vulnerabilidades. Responsabilidade é sempre do fabricante.
• Preços de renovação e prazos de cancelamento: Muitos fornecedores não divulgam preços de renovação ou prazos. REP27 divulga abertamente (440 € renovação, sem taxas extras).
• Taxas por solicitação: Alguns cobram por consultas às autoridades, atendimento urgente ou troca de mandato. REP27 não cobra, outros devem ser consultados.
• Sem suporte técnico: Representante não auxilia na implementação de atualizações, criação de SBOM ou testes de penetração.

Escolha do fornecedor deve considerar não só preço, mas transparência dos serviços e exclusões. Pergunte claramente o que está incluído e o que não está.

Matriz de decisão: você precisa de um representante CRA?

A obrigação atinge apenas fabricantes que colocam produtos no mercado da UE sob seu nome ou marca. Importadores, distribuidores e vendedores em marketplace são isentos, desde que não atuem como fabricantes.

Lista de verificação para compradores (implementação imediata)

1. Verifique se seu produto está sujeito ao CRA (elementos digitais, comercialização na UE).
2. Confirme se você é considerado fabricante (incluindo OEM/White-Label).
3. Compare preços e serviços dos fornecedores. Solicite informações escritas sobre custos de renovação e exclusões.
4. Solicite o mandato e documente-o no arquivo do produto.
5. Divulgue os contatos do representante na documentação técnica e, se aplicável, no site.
6. Estabeleça canal para notificação de vulnerabilidades e incidentes.
7. Planeje recursos para atualizações de segurança (mínimo cinco anos) e documentação técnica.
8. Garanta que processos internos cumpram prazos de notificação (ex.: 24 horas para vulnerabilidades).
9. Revise anualmente validade do mandato e atualidade dos contatos.

Esta lista ajuda a cumprir sistematicamente e com segurança todas as obrigações legais.

Três cenários reais: quem precisa do quê?

• Fornecedor SaaS dos EUA: Empresa dos EUA desenvolve software em nuvem vendido diretamente a clientes da UE. Sem sede na UE, precisa de representante CRA segundo Artigo 18. Preço a partir de 490 € anuais na REP27. Implementação técnica (SBOM, atualizações, canal de notificação) é responsabilidade do fabricante.
• Vendedor chinês na Amazon: Empresa chinesa vende produtos smart home próprios na Amazon para clientes da UE. Também precisa de representante, pois atua como fabricante. Mandato solicitado online, custo a partir de 490 € anuais (REP27). Importador e Amazon não precisam nomear representante.
• Loja online britânica: Loja no Reino Unido importa produtos da Ásia e vende sob seu nome para clientes da UE. Considerada fabricante sem sede na UE, precisa de representante segundo Artigo 18. Obrigações restantes (avaliação, atualizações) também devem ser cumpridas.

Em todos os casos, nomear representante é parte da conformidade total. Implementação técnica e organizacional do CRA é responsabilidade do fabricante.