Reprezentant autorizat Cyber Resilience Act pentru producători non-UE: Furnizori și prețuri (2026)

• Articolul 18 CRA impune producătorilor non-UE să numească un reprezentant autorizat în UE.
• REP27 — Europe Services, SE: 490 €/an (reînnoire 440 €), preț publicat, domeniu clar.
• Kadano: 999 €/an, preț verificat, cu sediul în Austria.
• Euverify: 590 £/an, preț verificat, cu sediul în Irlanda.
• Serviciul nu include evaluare de conformitate sau consultanță juridică.
• Nu este necesar pentru producătorii din UE sau importatorii care plasează produse sub propriul nume.

Actualizat 16 October 2026 · 7 surse verificate

Furnizori comparați

Prețuri publicate pe site-ul fiecărui furnizor la data de 16 October 2026, excluzând TVA-ul, cu excepția cazului în care se specifică altfel. Fiecare rând este legat de sursa sa.

Ce cere legea: Articolul 18 CRA

Cyber Resilience Act (CRA), Regulamentul (UE) 2024/2847, este o lege importantă a UE care impune cerințe obligatorii de securitate cibernetică pentru toate produsele cu elemente digitale — hardware sau software — puse pe piața UE. Articolul 18 al CRA cere în mod specific ca orice producător stabilit în afara UE să numească un reprezentant autorizat stabilit în UE. Acest reprezentant acționează ca punctul oficial de contact pentru autoritățile de supraveghere a pieței UE, deține declarația de conformitate și documentația tehnică și este responsabil pentru redirecționarea cererilor de reglementare către producător.

Legea se aplică unei game largi de produse, inclusiv dispozitive încorporate, software, SaaS, IoT și componente vândute separat. Rolul reprezentantului este strict definit: nu preia răspunderea juridică a producătorului și nu oferă consultanță tehnică sau juridică. Sarcina principală este să asigure că autoritățile pot contacta producătorul rapid și eficient, mai ales în caz de vulnerabilitate sau incident.

• Articolul 14 introduce obligația de raportare în 24 de ore pentru vulnerabilități exploatate activ, începând cu 11 septembrie 2026. Producătorii trebuie să notifice ENISA (Agenția UE pentru Securitate Cibernetică) printr-o platformă unică, cu notificare completă în 72 de ore și raport final în 14 zile.
• Articolul 71(2) stabilește datele de aplicare: obligații de raportare de la 11 septembrie 2026, obligații complete (inclusiv marcarea produsului și evaluarea conformității) de la 11 decembrie 2027.
• Nerespectarea Articolului 18 (neangajarea unui reprezentant) se sancționează cu amenzi de până la 10 milioane € sau 2% din cifra de afaceri globală (Articolul 69(1)), iar încălcările cerințelor esențiale pot ajunge la 15 milioane € sau 2,5% (Articolul 69(2)).

Important, dacă un producător non-UE nu numește un reprezentant, importatorul sau distribuitorul poate deveni responsabil implicit, ceea ce poate duce la întreruperi în afaceri sau întârzieri în aprovizionare.

Cum să alegi un reprezentant autorizat CRA

Alegerea reprezentantului autorizat CRA potrivit este o decizie critică pentru conformitate. Piața este nouă, iar furnizorii diferă în transparență, domeniu și condiții de reînnoire. Iată cum să faci o alegere informată:

• Entitatea juridică: Verifică dacă furnizorul este o companie UE înregistrată cu identitate juridică clară. De exemplu, REP27 este Europe Services, SE, înregistrată la Praga din 2014 (IČO 03571785).
• Preț publicat și condiții de reînnoire: Insistă pe un furnizor care publică atât prețul pentru primul an, cât și pentru reînnoire. REP27 listează 490 €/an (reînnoire 440 €), cu reduceri pentru pachete. Mulți furnizori nu publică prețuri de reînnoire, ceea ce poate duce la costuri neașteptate.
• Domeniul mandatului: Mandatul trebuie să fie limitat la Articolul 18(3). Furnizorii nu trebuie să pretindă acoperirea altor obligații legale (ex. Articolul 13), deoarece CRA nu permite acest lucru.
• Verificarea certificatului: Caută un furnizor care oferă certificat verificabil, de exemplu cu cod QR verificabil pe o pagină publică. Acest lucru este esențial pentru achiziții și audituri de reglementare.
• Gestionarea cererilor: Înțelege cum furnizorul redirecționează cererile autorităților — limbi suportate, timpi de răspuns și dacă există taxe per cerere.

Mai jos este o comparație a ceea ce este inclus, exclus sau poate genera costuri suplimentare pentru fiecare furnizor:

Cere întotdeauna un contract exemplar și solicită toate excluderile și condițiile de reînnoire în scris înainte de a decide.

Ce include cu adevărat prețul

Majoritatea prețurilor publicate pentru reprezentantul autorizat CRA acoperă doar mandatul de bază Articol 18. Aceasta înseamnă de obicei:

• O scrisoare de numire semnată (mandat) cu entitatea juridică a reprezentantului UE
• Un certificat verificabil (uneori cu cod QR sau înregistrare publică)
• Redirecționarea cererilor de la autoritățile UE către producător
• Opțional: un birou de cereri sau canal de suport pentru întrebări de reglementare, uneori în mai multe limbi

Ce nu este inclus:

• Consultanță juridică sau reprezentare în instanță
• Evaluare conformitate, testare de securitate sau generare SBOM
• Răspuns la incidente sau remediere tehnică
• Redactarea sau revizuirea documentației tehnice

Tariful publicat de REP27 este 490 €/an pentru mandatul CRA, cu preț de reînnoire 440 €/an. Sunt disponibile opțiuni combinate: 690 €/an pentru CRA și GDPR Articol 27, 990 €/an pentru CRA, GDPR și NIS2, plus 200 € pentru persoană responsabilă GPSR Articol 16. Toate prețurile sunt fără TVA și facturate anual în avans. Pentru clienții non-UE, TVA ceh nu se aplică; pentru clienții UE cu număr valid de TVA, se aplică taxarea inversă.

Kadano percepe 999 €/an pentru mandatul implicit sau Important, Clasa I (detalii la cerere). Euverify percepe 590 £/an doar pentru reprezentare CRA (detalii la cerere). Nici Kadano, nici Euverify nu publică detalii despre includeri sau condiții de reînnoire pe site-urile lor în octombrie 2026.

Rezumat: Onorariul reprezentantului este în general cea mai mică parte a costurilor de conformitate CRA. Majoritatea cheltuielilor provin din inginerie internă, documentație și, pentru produse cu risc ridicat, evaluări de către organisme notificate.

Costuri ascunse și excluderi

Deși prețul publicat pentru reprezentantul autorizat CRA este clar, cumpărătorii trebuie să fie conștienți de mai multe costuri ascunse sau excluse care pot afecta semnificativ cheltuielile totale de conformitate:

• Evaluare conformitate: Pentru produse Important Clasa II și Critice, evaluarea de către organism notificat este obligatorie și poate costa mii de euro, cu termene de luni. Aceasta nu este inclusă în niciun tarif al reprezentantului.
• Inginerie internă: Costul pregătirii documentației tehnice, SBOM-urilor și angajamentelor de suport este suportat de producător. Pentru produsele din clasa implicită, aceste costuri sunt în mare parte interne.
• Consultanță juridică și servicii DPO: Niciun furnizor din acest ghid nu oferă consultanță juridică, servicii DPO sau evaluări de conformitate ca parte a pachetului de reprezentare CRA. REP27 exclude explicit aceste servicii.
• Taxe per cerere: Unii furnizori pot percepe taxe suplimentare pentru redirecționarea sau gestionarea cererilor autorităților, deși REP27 nu publică astfel de taxe. Confirmă întotdeauna în scris.
• Creșteri de preț la reînnoire: Mulți furnizori nu publică prețuri de reînnoire, ceea ce poate duce la creșteri neașteptate. REP27 este transparent cu privire la prețurile de reînnoire.
• Perioade de preaviz și anulare: Verifică contractul pentru perioadele de preaviz și condițiile de anulare. Reînnoirile tacite și prețurile mici pentru primul an sunt frecvente pe piață.

Tabel excluderi:

În concluzie, clarifică întotdeauna ce este și ce nu este inclus și bugetează costurile substanțiale pentru inginerie, documentație și, dacă este cazul, evaluarea organismului notificat.

Cum funcționează numirea: Pas cu pas

Numirea unui reprezentant autorizat CRA este un proces structurat. Iată cum funcționează de obicei, cu sfaturi practice pentru fiecare pas:

1. Determină aplicabilitatea: Confirmă că produsul tău este în domeniul de aplicare (orice produs cu elemente digitale, hardware sau software, vândut în UE).
2. Verifică stabilirea: Dacă compania ta nu este stabilită în UE, trebuie să numești un reprezentant.
3. Cercetează furnizorii: Compară entitățile juridice, prețurile publicate, condițiile de reînnoire și domeniul serviciului. Cere contracte exemplu și clarifică excluderile.
4. Semnează mandatul: Încheie un acord scris (mandat) cu furnizorul ales. Asigură-te că mandatul este limitat la obligațiile Articolului 18.
5. Primește documentația: Obține scrisoarea de desemnare semnată și certificatul verificabil. REP27 oferă semnături electronice eIDAS și cod QR pentru verificare publică.
6. Actualizează dosarele tehnice: Include detaliile reprezentantului în documentația tehnică, declarațiile de conformitate și, dacă este cazul, pe etichetele produsului.
7. Pregătește raportarea: Configurează un plan de raportare a vulnerabilităților (Articolul 14), inclusiv cine poate declara un incident, cine are acces la platformă și șabloane pentru avertizări și notificări.
8. Combină dacă este nevoie: Dacă ai nevoie de reprezentare GDPR Articol 27, NIS2 sau GPSR, ia în considerare pachete combinate pentru economii și simplitate administrativă.

Matrice decizională:

Riscuri și amenzi

Riscurile nerespectării CRA sunt substanțiale, atât financiar, cât și operațional. Legea prevede amenzi și alte consecințe importante:

• Nenumirea reprezentantului: Neangajarea unui reprezentant autorizat când este necesar poate duce la amenzi de până la 10 milioane € sau 2% din cifra de afaceri globală (Articolul 69(1)).
• Încălcarea cerințelor esențiale: Amenzile pentru încălcări ale cerințelor esențiale sau obligațiilor producătorului pot ajunge la 15 milioane € sau 2,5% din cifra de afaceri globală (Articolul 69(2)).
• Raportare întârziată: Nerespectarea termenului de 24 de ore pentru raportarea vulnerabilităților exploatate (Articolul 14) poate declanșa acțiuni de aplicare, retrageri de pe piață și daune reputaționale.
• Întârzieri în aprovizionare: Lipsa unui reprezentant poate bloca ciclurile de vânzare, deoarece echipele de achiziții cer adesea dovada reprezentării UE înainte de cumpărare.
• Pierdere de control: Dacă nu numești un reprezentant, importatorul sau distribuitorul poate deveni contactul implicit, ceea ce poate duce la pierderea controlului asupra raportării incidentelor și interacțiunilor cu reglementatorii.
• Scăpări tacite: Gestionarea mai multor mandate cu date diferite de reînnoire crește riscul de scăpări accidentale, ceea ce poate duce la neconformitate.

REP27 subliniază că valoarea principală a mandatului este ceea ce previne: pierderi de timp în incidente, întârzieri în cereri de documentație, blocaje în achiziții și scăpări accidentale. Aceste riscuri operaționale sunt la fel de importante ca amenzile financiare.

Ce nu spun de obicei furnizorii

Mulți furnizori de reprezentare CRA nu dezvăluie clar detalii contractuale și operaționale importante. Cumpărătorii trebuie să fie atenți la următoarele:

• Prețuri de reînnoire: Unii oferă prețuri mici pentru primul an, dar nu publică tarifele de reînnoire, care pot crește neașteptat. REP27 este unul dintre puținii care afișează prețurile de reînnoire dinainte.
• Perioade de preaviz: Reînnoirile tacite și perioadele lungi de preaviz pentru anulare sunt frecvente. Cere întotdeauna aceste condiții în scris.
• Extinderea domeniului mandatului: Unii furnizori pot pretinde acoperirea obligațiilor dincolo de Articolul 18, cum ar fi Articolul 13, ceea ce nu este permis de CRA. Asigură-te că mandatul este limitat la ce permite legea.
• Taxe per cerere: Pot exista taxe suplimentare pentru gestionarea sau redirecționarea cererilor autorităților, deși REP27 nu le listează. Clarifică întotdeauna înainte.
• Limite de răspundere: Furnizorii rar dezvăluie limitele răspunderii sau excluderile pentru daune. Acest aspect poate fi critic în caz de litigiu.
• Excluderi: Niciun furnizor nu acoperă evaluarea conformității, testarea de securitate, generarea SBOM sau consultanța juridică. Acestea rămân responsabilitatea producătorului.

În concluzie, insistă pe dezvăluirea completă în scris a prețurilor de reînnoire, perioadelor de preaviz, taxelor per cerere și condițiilor de răspundere înainte de a semna orice contract.

Matrice decizională: Ai nevoie de reprezentant autorizat CRA?

Folosește această matrice pentru a determina dacă ai nevoie de un reprezentant autorizat CRA în funcție de modelul tău de afaceri și prezența pe piață:

Această matrice acoperă cele mai multe scenarii practice pentru producători și vânzători. Dacă ai dubii, consultă legea sau un specialist pentru produsul și modelul tău de vânzare.

Lista de verificare: Pași pentru conformitate CRA

Urmează această listă de verificare pentru a te asigura că îți îndeplinești obligațiile CRA eficient:

1. Determină dacă produsul tău este în domeniul CRA (hardware/software cu elemente digitale).
2. Verifică dacă ești stabilit în afara UE.
3. Identifică dacă vinzi direct clienților UE sau prin marketplace-uri (Amazon, Etsy, eBay).
4. Cercetează și compară furnizorii de reprezentanți CRA pentru entitate juridică, preț și domeniu.
5. Cere contracte exemplu și clarifică toate excluderile și condițiile de reînnoire în scris.
6. Semnează mandatul Articol 18 cu furnizorul ales.
7. Primește și verifică scrisoarea de desemnare și certificatul (preferabil cu verificare publică).
8. Actualizează documentația tehnică și declarațiile produsului pentru a include reprezentantul.
9. Pregătește planul de raportare a vulnerabilităților (obligații Articol 14 din septembrie 2026).
10. Bugetează pentru inginerie internă, documentație și, dacă este cazul, evaluarea organismului notificat.
11. Revizuiește angajamentele de suport (minimum cinci ani de actualizări de securitate).
12. Monitorizează datele de reînnoire și perioadele de preaviz pentru a evita scăpări tacite.

Scenarii realiste

• Furnizor SaaS SUA: Vinde un produs cloud clienților UE. Trebuie să numească un reprezentant CRA și să configureze un canal de raportare a vulnerabilităților în 24 de ore. REP27 oferă preț publicat, numire rapidă și certificat verificabil. Furnizorul SaaS trebuie să pregătească și documentația tehnică și planul de raportare, dar evaluarea conformității este probabil auto-declarată, cu excepția produselor Important Clasa II sau Critice.
• Vânzător chinez Amazon: Expediază dispozitive IoT branduite în UE. Are nevoie de reprezentant CRA pentru acces pe piață, deoarece Amazon și vama UE pot cere dovada reprezentării. Vânzătorul trebuie să asigure conformitatea produsului CRA, să numească reprezentantul (ex. REP27, Kadano sau Euverify) și să actualizeze documentația produsului. Dacă vinde sub propriul nume, obligația se aplică; dacă importatorul rebranduiește, responsabilitatea revine importatorului.
• Retailer online UK: Vinde dispozitive conectate B2B companiilor UE. Are nevoie de reprezentant CRA, cu excepția cazului în care un importator UE preia obligațiile. Retailerul trebuie să clarifice cu partenerii cine este responsabil, să numească reprezentant dacă este necesar și să se pregătească pentru raportarea vulnerabilităților din septembrie 2026.

Aceste scenarii ilustrează aplicarea practică a legii și pașii necesari pentru conformitate, indiferent de mărimea sau sectorul companiei.