Rappresentante Autorizzato Cyber Resilience Act: Obblighi, Prezzi e Scelta (2026)

• Obligație pentru producătorii extra-UE care vând în UE (art. 18 CRA)
• Prețuri publicate: de la €490 la €999/an (octombrie 2026)
• Reprezentantul gestionează relațiile, documentația și notificările către autorități
• Nu include evaluări, teste sau SBOM: doar mandat și redirecționare
• Comparativ furnizori cu prețuri transparente: REP27, Kadano, Euverify
• Amenzi până la €10 milioane sau 2% din cifra de afaceri globală

Actualizat 23 October 2026 · 8 surse verificate

Furnizori comparați

Prețuri publicate pe site-ul fiecărui furnizor la data de 23 October 2026, excluzând TVA-ul, cu excepția cazului în care se specifică altfel. Fiecare rând este legat de sursa sa.

Ce prevede legea: obligația reprezentantului CRA (art. 18)

Cyber Resilience Act (CRA) introduce o nouă obligație pentru toți producătorii de produse cu elemente digitale care nu sunt stabiliți în Uniunea Europeană, dar intenționează să introducă aceste produse pe piața UE. Conform articolului 18, acești producători trebuie să numească un reprezentant autorizat prin mandat scris. Reprezentantul acționează ca punct unic de contact între producătorul extra-UE și autoritățile europene de supraveghere, cu responsabilități clare:

• Menținerea declarației UE de conformitate și a documentației tehnice pentru cel puțin 10 ani după punerea pe piață sau pe toată durata suportului declarat, dacă este mai mare.
• Furnizarea de informații și documentație autorităților de supraveghere la cerere, demonstrând conformitatea produsului.
• Colaborarea cu autoritățile pentru eliminarea riscurilor asociate produselor digitale acoperite de mandat.

Legea se aplică tuturor producătorilor, indiferent de țara de origine, dacă produsele sunt destinate pieței UE (sursă). Nu sunt supuși obligației importatorii, distribuitorii și marketplace-urile care nu acționează ca producători. Nenumirea reprezentantului poate atrage amenzi de până la €10 milioane sau 2% din cifra de afaceri globală, plus blocarea comercializării.

Numirea nu este doar o formalitate: autoritățile pot cere oricând documentația tehnică și declarația de conformitate prin reprezentant. În caz de incidente de securitate, reprezentantul trebuie să răspundă prompt solicitărilor autorităților competente.

Cum alegi reprezentantul CRA: criterii, comparații și diferențe

Alegerea reprezentantului autorizat pentru CRA este strategică, atât pentru conformitate, cât și pentru gestionarea eficientă a solicitărilor autorităților. Iată principalele criterii de evaluat:

• Claritatea mandatului: Mandatul trebuie să fie limitat la responsabilitățile prevăzute de art. 18, fără extinderi nepermise (ex. evaluări sau teste pe care legea le atribuie altor entități).
• Preț transparent: Verifică dacă prețul este publicat și reînnoirea este declarată din timp, evitând surprize în anii următori.
• Certificat verificabil: Preferă furnizori care oferă certificat public și verificabil (ex. cod QR) pentru a demonstra numirea în caz de controale sau audituri.
• Proces de redirecționare: Întreabă cum sunt gestionate solicitările autorităților, în ce limbi și cu ce timpi de răspuns.
• Excluderi și limite: Un furnizor serios listează clar ce este inclus și ce nu, evitând ambiguități privind evaluări, teste, SBOM sau suport tehnic.

Tabel comparativ incluziuni/extra taxe:

Evaluează și prezența serviciilor adiționale precum screening catalog produse (util pentru cei cu multe referințe) și posibilitatea de a acoperi mai multe reglementări (ex. GDPR, GPSR) cu un singur furnizor.

Ce include cu adevărat prețul: costuri vizibile și ascunse

Prețul publicat de furnizori acoperă exclusiv mandatul scris de reprezentare și gestionarea solicitărilor autorităților de supraveghere. Nu sunt incluse:

• Evaluarea conformității (sarcina organismelor notificate, nu a reprezentantului)
• Teste de securitate, generare SBOM sau suport tehnic
• Redactarea sau revizuirea documentației tehnice
• Consultanță juridică sau training (cu excepția ofertelor specifice precum Comply.Land)

Tabel incluziuni:

Atenție la costurile ascunse: unii furnizori nu publică prețul de reînnoire sau aplică taxe pentru cereri suplimentare, schimbarea furnizorului sau servicii în afara mandatului. Cere întotdeauna o ofertă scrisă care să includă prețul de reînnoire și condițiile de reziliere.

În final, costul reprezentantului este doar o mică parte din conformitatea CRA: cheltuielile majore sunt legate de adaptarea tehnică, generarea documentației și, pentru produsele de clasă superioară, certificarea de către organisme notificate.

Costuri ascunse și ce să întrebi înainte de a semna

Înainte de a încheia un mandat cu un furnizor, este esențial să clarifici câteva aspecte pentru a evita surprizele:

• Prețul de reînnoire: Cere să fie clar indicat în contract sau ofertă scrisă, nu doar pe site.
• Taxe pentru cereri suplimentare: Verifică dacă există costuri adiționale pentru gestionarea cererilor în afara programului, urgențe sau schimbări de furnizor.
• Domeniul mandatului: Mandatul trebuie să acopere doar art. 18; ofertele care includ evaluări, teste sau alte servicii sunt în conflict cu reglementarea.
• Certificat verificabil: Un certificat public (ex. cod QR) este util pentru a demonstra numirea în caz de audit sau solicitare a autorităților.
• Timpi de răspuns: Întreabă care sunt timpii de redirecționare a cererilor și dacă serviciul este activ și în zilele libere sau în afara orelor de program.

Tabel decizional:

Cere întotdeauna o listă scrisă cu ce este inclus, exclus și eventualele taxe suplimentare. Un furnizor transparent îți va oferi aceste informații fără ezitare.

Cum funcționează numirea: pași și checklist practic

Numirea reprezentantului CRA urmează o procedură clară, pe care o poți începe cu mult înainte de intrarea în vigoare a sancțiunilor (decembrie 2027):

1. Verifică poziția ta: Ești producător extra-UE care vinde produse digitale în Europa? Dacă da, continuă.
2. Identifică produsele acoperite: Cartografiază toate produsele digitale destinate pieței UE și verifică dacă intră în sfera CRA.
3. Pregătește documentația: Pregătește declarația UE de conformitate și documentația tehnică cerută de reglementare.
4. Alege furnizorul: Selectează dintre cei cu preț publicat și mandat transparent (vezi tabelul de mai sus).
5. Cere mandatul: Completează formularul online sau trimite cerere scrisă. Primești mandatul semnat (adesea cu semnătură electronică eIDAS).
6. Înregistrează reprezentantul: Introdu datele reprezentantului în politicile interne, runbook și documentația tehnică.
7. Gestionare operativă: La solicitarea autorităților, reprezentantul primește și redirecționează comunicarea în termenele prevăzute (ex. 2 zile lucrătoare pentru REP27).

Checklist pentru azi:

1. Verifică poziția juridică și piețele deservite
2. Adună și actualizează documentația tehnică
3. Cere oferte la mai mulți furnizori
4. Compară incluziunile, excluderile și prețurile de reînnoire
5. Semnează mandatul și actualizează procedurile interne

Riscuri, amenzi și ce se întâmplă fără reprezentant

Nenumirea reprezentantului autorizat implică riscuri semnificative:

• Amenzi: Până la €10 milioane sau 2% din cifra de afaceri globală, în funcție de care sumă este mai mare (sursă).
• Blocarea comercializării: Produsele pot fi retrase de pe piața UE sau blocate la vamă.
• Întârzieri și ineficiențe: Fără un punct clar de contact, solicitările autorităților pot ajunge la distribuitori, clienți sau importatori, cauzând întârzieri și daune reputaționale.
• Complicații în caz de incidente: În caz de vulnerabilități sau incidente de securitate, lipsa unui reprezentant poate încetini răspunsul și agrava consecințele legale și comerciale.

Scenariu decizional:

Numirea promptă a reprezentantului reduce riscul de sancțiuni și asigură o gestionare rapidă a solicitărilor autorităților, esențială în caz de incidente de securitate cu termene stricte (ex. 24 ore pentru notificarea vulnerabilităților exploatate).

Ce nu spun de obicei furnizorii: limite, excluderi, riscuri

Mulți furnizori nu evidențiază câteva aspecte cheie ale serviciului de reprezentare CRA:

• Evaluări și teste excluse: Niciun reprezentant nu poate efectua evaluări de conformitate, teste de securitate sau genera SBOM: acestea sunt sarcini separate, adesea mult mai costisitoare, care revin organismelor notificate sau producătorului.
• Mandat limitat prin lege: Mandatul trebuie să acopere doar art. 18; orice extindere (ex. gestionarea obligațiilor art. 13) este interzisă de reglementare.
• Preț de reînnoire nu întotdeauna transparent: Unii furnizori nu publică prețul de reînnoire sau aplică taxe pentru schimbarea furnizorului ori cereri suplimentare.
• Responsabilitate limitată: Reprezentantul este responsabil doar de redirecționare și păstrarea documentelor, nu de conformitatea tehnică sau securitatea produsului.
• Timpi de răspuns și limbi: Nu toți furnizorii specifică timpii de răspuns sau limbile suportate: un detaliu esențial pentru gestionarea eficientă a solicitărilor autorităților.

Cere întotdeauna o listă scrisă a excluderilor și condițiilor serviciului, pentru a evita neînțelegeri și riscuri de neconformitate.

Scenarii practice: trei exemple reale și soluția cea mai simplă

• SaaS SUA: O companie americană oferă software în cloud clienților UE. Trebuie să numească un reprezentant CRA, să pregătească documentația tehnică și declarația de conformitate. Poate alege un furnizor cu mandat transparent și preț fix (ex. REP27 sau Euverify). Nu este nevoie de evaluare dacă produsul este de clasă de bază și se aplică standarde armonizate.
• Vânzător Amazon China: Un producător chinez vinde dispozitive IoT pe Amazon clienților UE. Trebuie să numească reprezentant CRA, chiar dacă marketplace-ul gestionează logistica. Reprezentantul trebuie indicat în documentația tehnică și politicile produsului. Marketplace-ul nu acoperă această obligație.
• Magazin online UK: Un magazin online britanic vinde hardware smart în UE. După Brexit, este considerat extra-UE și trebuie să numească reprezentant CRA, să pregătească documentația și să aleagă un furnizor cu mandat verificabil. Dacă vinde și pe marketplace, rămâne responsabil ca producător.

În toate aceste cazuri, soluția cea mai simplă este să alegi un furnizor cu preț publicat, mandat scris și proces rapid de numire (ex. REP27: desemnare în 24 ore, certificat QR, preț fix).