खरीदार की गाइड

CRA अधिकृत प्रतिनिधि नियुक्त करने के विकल्प: प्रदाता और 2026 की कीमतें

संक्षिप्त उत्तर: साइबर रेजिलिएंस एक्ट (CRA) के अधिकृत प्रतिनिधि नियुक्त करने के विकल्पों में यूरोपीय संघ (EU) में एक आयातक या वितरक नियुक्त करना, या EU-आधारित निर्माताओं के लिए स्वयं प्रतिनिधित्व शामिल है। गैर-EU कंपनियों के लिए जो EU में डिजिटल उत्पाद बेचती हैं, आमतौर पर प्रतिनिधि नियुक्त करना आवश्यक होता है। नीचे, सत्यापित 2026 की कीमतें और प्रत्येक प्रदाता द्वारा शामिल सेवाओं की तुलना करें।

CRA अनुच्छेद 18 गैर-EU निर्माताओं के लिए प्रतिनिधि नियुक्त करना आवश्यक करता है जो EU में बेचते हैं
EU-आधारित निर्माताओं को अधिकृत प्रतिनिधि नियुक्त करने की जरूरत नहीं है
आयातक या वितरक को प्रतिनिधि के रूप में नियुक्त किया जा सकता है यदि वे सहमत हों
सत्यापित 2026 की कीमतें €490 से €999 प्रति वर्ष के बीच हैं
मंडेट केवल प्रतिनिधित्व को कवर करता है, अनुरूपता मूल्यांकन या परीक्षण को नहीं
गैर-EU B2B और B2C डिजिटल उत्पाद विक्रेताओं को आमतौर पर यह सेवा चाहिए

अपडेटेड 19 October 2026 · 7 स्रोत जांचे गए

प्रदाता तुलना

प्रदाता	स्थापित	प्रकाशित कीमत	कीमत में शामिल क्या है	उपयुक्त
REP27 — Europe Services, SE	चेक गणराज्य	€490/वर्ष (नवीनीकरण €440) price_verified_on_source_page	अनुच्छेद 18 CRA मंडेट, प्रमाणपत्र, अनुरोध डेस्क, कोई मूल्यांकन/परीक्षण नहीं	स्पष्ट, अग्रिम मूल्य निर्धारण चाहने वाले गैर-EU निर्माता
kadanoस्रोत	ऑस्ट्रिया	€999/वर्ष price_verified_on_source_page	अनुच्छेद 18 CRA प्रतिनिधित्व (विवरण अनुरोध पर)	ऑस्ट्रिया से प्रतिनिधित्व चाहने वाली कंपनियां
Euverifyस्रोत	आयरलैंड	£590/वर्ष price_verified_on_source_page	अनुच्छेद 18 CRA प्रतिनिधित्व (विवरण अनुरोध पर)	UK/आयरलैंड आधारित गैर-EU निर्माता

प्रत्येक प्रदाता की वेबसाइट पर 19 October 2026 पर प्रकाशित कीमतें, यदि न कहा गया हो तो VAT को छोड़कर। प्रत्येक पंक्ति इसके स्रोत से लिंक करती है।

साइबर रेजिलिएंस एक्ट की आवश्यकताएं (अनुच्छेद संख्या सहित)

साइबर रेजिलिएंस एक्ट (CRA, विनियमन (EU) 2024/2847) एक व्यापक नियमावली है जो EU बाजार में डिजिटल तत्वों वाले सभी उत्पादों के लिए अनिवार्य साइबर सुरक्षा आवश्यकताएं निर्धारित करती है। यह कानून नए और मौजूदा दोनों उत्पादों पर लागू होता है, और इसके दायित्व पूरे उत्पाद जीवनचक्र को कवर करते हैं, डिजाइन और विकास से लेकर रखरखाव और समाप्ति तक। CRA 10 दिसंबर 2024 को प्रभाव में आया और 11 दिसंबर 2027 से पूरी तरह लागू होगा।

अनुच्छेद 18 गैर-EU निर्माताओं के लिए केंद्रीय है: यह उन लोगों को आवश्यक बनाता है जो EU के बाहर स्थापित हैं कि वे EU में स्थापित अधिकृत प्रतिनिधि नियुक्त करें। यह प्रतिनिधि बाजार निगरानी प्राधिकरणों के लिए आधिकारिक संपर्क बिंदु के रूप में कार्य करता है और संचार और दस्तावेज़ीकरण अग्रेषित करने के लिए जिम्मेदार होता है। यदि आप EU-आधारित निर्माता हैं, तो आपको प्रतिनिधि नियुक्त करने की आवश्यकता नहीं है। हालांकि, यदि आप गैर-EU निर्माता हैं, तो आपको या तो प्रतिनिधि नियुक्त करना होगा या कोई आयातक या वितरक जो इस भूमिका को औपचारिक रूप से निभाने को तैयार हो। नियुक्ति लिखित और स्पष्ट रूप से प्रलेखित होनी चाहिए।

अनुच्छेद 14 सक्रिय रूप से शोषित कमजोरियों या उत्पाद सुरक्षा को प्रभावित करने वाली गंभीर घटनाओं के लिए कड़ा 24-घंटे की रिपोर्टिंग आवश्यकता प्रस्तुत करता है। निर्माताओं को ऐसी घटना के बारे में पता चलने के 24 घंटे के भीतर ENISA (यूरोपीय संघ साइबर सुरक्षा एजेंसी) को सूचित करना होता है, इसके बाद 72 घंटे के भीतर पूर्ण सूचना और 14 दिनों के भीतर अंतिम रिपोर्ट प्रस्तुत करनी होती है। ये समय सीमा कैलेंडर घंटे हैं, कार्य घंटे नहीं, और रिपोर्टिंग प्लेटफ़ॉर्म ENISA द्वारा प्रबंधित है। यह दायित्व निर्माता पर है, न कि आयातक या वितरक पर, जब तक कि उन्होंने अपने नाम पर उत्पाद बाजार में नहीं रखा हो।

अनुच्छेद 53 अनुपालन न करने पर दंड निर्धारित करता है, जो €15 मिलियन या वैश्विक वार्षिक कारोबार का 2.5% तक हो सकता है, जो भी अधिक हो। CRA CE मार्किंग और बाजार निगरानी के माध्यम से लागू होता है, और EU में उपलब्ध सभी डिजिटल तत्वों वाले उत्पादों पर लागू होता है, चाहे निर्माता कहीं भी स्थित हो।

अनुच्छेद 18: गैर-EU निर्माताओं के लिए अधिकृत प्रतिनिधि
अनुच्छेद 14: 24-घंटे की कमजोरियों की रिपोर्टिंग
अनुच्छेद 53: जुर्माने और प्रवर्तन

कानूनी पाठ के लिए, देखें आधिकारिक EU सारांश।

CRA अधिकृत प्रतिनिधि कैसे चुनें

सही CRA अधिकृत प्रतिनिधि चुनना गैर-EU निर्माताओं के लिए एक महत्वपूर्ण कदम है। प्रतिनिधि आपके लिए EU में नियामक और बाजार निगरानी मामलों के लिए आधिकारिक उपस्थिति के रूप में कार्य करता है। यहां मुख्य कारक हैं जिन पर विचार करें:

कानूनी इकाई और स्थान: सुनिश्चित करें कि प्रदाता EU में पंजीकृत कानूनी इकाई हो। उदाहरण के लिए, REP27 — Europe Services, SE प्राग, चेक गणराज्य में स्थापित है और चेक वाणिज्यिक रजिस्टर में सत्यापित है।
मूल्य निर्धारण की पारदर्शिता: ऐसे प्रदाताओं की तलाश करें जो पहले वर्ष और नवीनीकरण दोनों की कीमतें स्पष्ट रूप से प्रकाशित करते हैं। उदाहरण के लिए, REP27 पहली वर्ष के लिए €490 और नवीनीकरण के लिए €440 सूचीबद्ध करता है, साथ ही बंडल्ड मंडेट के लिए कम दरें। कई प्रदाता नवीनीकरण कीमतें प्रकाशित नहीं करते, जिससे अप्रत्याशित लागत हो सकती हैं।
सेवा का दायरा: जांचें कि मंडेट में वास्तव में क्या शामिल है। अनुच्छेद 18 का मंडेट लिखित नियुक्ति, एक सत्यापित प्रमाणपत्र, और प्राधिकरण संचारों को अग्रेषित करने के लिए अनुरोध डेस्क को कवर करना चाहिए। कुछ प्रदाता अधिक सेवा देने का दावा कर सकते हैं, लेकिन कानून के अनुसार, प्रतिनिधि अनुरूपता मूल्यांकन या उत्पाद परीक्षण नहीं कर सकता—ये अनुच्छेद 18 के दायरे से बाहर हैं।
सत्यापन और दस्तावेज़ीकरण: एक अच्छा प्रदाता सार्वजनिक सत्यापन (जैसे QR कोड) के साथ प्रमाणपत्र प्रदान करता है, जिससे प्राधिकरण और खरीदार आसानी से आपकी अनुपालन की पुष्टि कर सकते हैं।
बहिष्कार और सीमाएं: प्रतिष्ठित प्रदाता स्पष्ट रूप से बताएंगे कि क्या शामिल नहीं है, जैसे अनुरूपता मूल्यांकन, SBOM निर्माण, या घटना प्रतिक्रिया। यह पारदर्शिता गलतफहमियों और छिपी लागतों से बचाती है।

नीचे प्रत्येक प्रदाता द्वारा शामिल और बहिष्कृत सेवाओं का सारांश दिया गया है (जहां ज्ञात हो):

प्रदाता	शामिल	शामिल नहीं	अतिरिक्त शुल्क
REP27	मंडेट, प्रमाणपत्र, अनुरोध डेस्क, सार्वजनिक सत्यापन	अनुरूपता मूल्यांकन, परीक्षण, SBOM, घटना रिपोर्टिंग	कोई नहीं
kadano	मंडेट (अनुरोध पर विवरण)	अनुरोध पर	अनुरोध पर
Euverify	मंडेट (अनुरोध पर विवरण)	अनुरोध पर	अनुरोध पर

हस्ताक्षर करने से पहले हमेशा दायरे, बहिष्कार, और नवीनीकरण शर्तों की लिखित पुष्टि मांगें।

कीमत में वास्तव में क्या शामिल है

CRA अधिकृत प्रतिनिधि की लागत अक्सर आपके कुल अनुपालन बजट में सबसे छोटी राशि होती है, लेकिन यह समझना आवश्यक है कि आप वास्तव में क्या खरीद रहे हैं। CRA प्रतिनिधि के लिए प्रकाशित कीमत केवल अनुच्छेद 18 मंडेट को कवर करती है। इसमें आमतौर पर शामिल हैं:

EU में प्रतिनिधि की लिखित नियुक्ति
नियुक्ति का प्रमाणपत्र, अक्सर QR कोड या सार्वजनिक सत्यापन पृष्ठ के साथ
EU प्राधिकरणों से संचार प्राप्त करने और अग्रेषित करने के लिए अनुरोध डेस्क, जिसमें बाजार निगरानी और CSIRT शामिल हैं

कीमत में शामिल नहीं है:

अनुरूपता मूल्यांकन (महत्वपूर्ण क्लास II और क्रिटिकल उत्पादों के लिए आवश्यक; नोटिफाइड बॉडी द्वारा किया जाता है, प्रतिनिधि द्वारा नहीं)
सुरक्षा परीक्षण या SBOM (सॉफ्टवेयर बिल ऑफ मटेरियल्स) निर्माण
घटना प्रतिक्रिया या इंजीनियरिंग कार्य
ENISA को रिपोर्टिंग (प्रतिनिधि रिपोर्ट अग्रेषित करता है, लेकिन आपके रिपोर्ट का लेखक या प्रस्तुतकर्ता नहीं होता)

GDPR अनुच्छेद 27, NIS2, या GPSR मंडेट के लिए बंडल्ड सेवाएं उपलब्ध हो सकती हैं, अक्सर छूट के साथ। उदाहरण के लिए, REP27 CRA और GDPR प्रतिनिधित्व के लिए €690/वर्ष, या तीनों (CRA, GDPR, NIS2) के लिए €990/वर्ष प्रदान करता है। हमेशा जांचें कि नवीनीकरण कीमत स्थिर है या परिवर्तन के अधीन है, और क्या प्रदाता दूसरे प्रतिनिधि से स्विच करने पर अतिरिक्त शुल्क लेता है।

यहाँ प्रकाशित कीमतों और शामिल सेवाओं का सारांश है:

प्रदाता	पहला वर्ष	नवीनीकरण	बंडल विकल्प
REP27	€490	€440	CRA + GDPR: €690; CRA + GDPR + NIS2: €990
kadano	€999	अनुरोध पर	अनुरोध पर
Euverify	£590	अनुरोध पर	अनुरोध पर

प्रदाता को मंडेट पर हस्ताक्षर करने वाली कानूनी इकाई बतानी होती है। भुगतान से पहले इसे सत्यापित करें।

छिपी लागतें और बहिष्कार

जबकि CRA अधिकृत प्रतिनिधि की फीस आमतौर पर स्पष्ट होती है, CRA अनुपालन की वास्तविक लागतें अक्सर अन्यत्र छिपी होती हैं। सबसे महत्वपूर्ण खर्च आंतरिक होते हैं और इंजीनियरिंग, दस्तावेज़ीकरण, और सतत उत्पाद समर्थन से संबंधित होते हैं:

अनुरूपता मूल्यांकन: महत्वपूर्ण क्लास II और क्रिटिकल उत्पादों के लिए, एक नोटिफाइड बॉडी द्वारा अनुरूपता मूल्यांकन किया जाना चाहिए। यह प्रक्रिया हजारों यूरो की लागत और महीनों का समय ले सकती है। प्रतिनिधि यह सेवा प्रदान नहीं करता।
सुरक्षा परीक्षण और SBOM: सॉफ्टवेयर बिल ऑफ मटेरियल्स बनाना और सुरक्षा परीक्षण करना तकनीकी आवश्यकताएं हैं जिन्हें आपकी इंजीनियरिंग टीम या बाहरी सुरक्षा कंपनियों द्वारा संभाला जाना चाहिए। कोई भी प्रतिनिधि इन्हें अपने मंडेट में शामिल नहीं करता।
समर्थन अवधि: CRA निर्माताओं से कम से कम पांच वर्षों तक सुरक्षा अपडेट प्रदान करने की मांग करता है। बजट को एक परियोजना के बजाय उत्पाद लाइन के रूप में रखरखाव और पैचिंग के लिए तैयार करें।
घटना प्रतिक्रिया: जबकि प्रतिनिधि कमजोरियों की रिपोर्ट अग्रेषित कर सकता है, घटना जांच, रिपोर्टिंग और सुधार के लिए निर्माता जिम्मेदार रहता है।
चुपचाप नवीनीकरण और मूल्य वृद्धि: कुछ प्रदाता नवीनीकरण कीमतें प्रकाशित नहीं करते या बिना सूचना शुल्क बढ़ा सकते हैं। हस्ताक्षर करने से पहले हमेशा नवीनीकरण कीमत लिखित में प्राप्त करें।

नीचे उपलब्ध जानकारी के आधार पर प्रत्येक प्रदाता द्वारा शामिल और बहिष्कृत सेवाओं का सारांश दिया गया है:

प्रदाता	शामिल	शामिल नहीं
REP27	मंडेट, प्रमाणपत्र, अनुरोध डेस्क	अनुरूपता मूल्यांकन, परीक्षण, SBOM, रिपोर्टिंग, घटना प्रतिक्रिया
kadano	मंडेट (अनुरोध पर विवरण)	अनुरोध पर
Euverify	मंडेट (अनुरोध पर विवरण)	अनुरोध पर

अप्रत्याशितताओं से बचने के लिए, हमेशा बहिष्कारों की पूरी सूची, समाप्ति के नोटिस अवधि, और किसी भी प्रति-आवेदन या प्रशासनिक शुल्क के बारे में पूछें।

नियुक्ति कैसे काम करती है: चरण-दर-चरण

CRA अधिकृत प्रतिनिधि नियुक्त करना एक सरल प्रक्रिया है, लेकिन अनुपालन सुनिश्चित करने के लिए इसे सावधानीपूर्वक संभालना चाहिए। यहां चरण-दर-चरण मार्गदर्शिका है:

लागूता निर्धारित करें: पुष्टि करें कि आपकी कंपनी EU के बाहर स्थापित है और क्या आप EU बाजार में डिजिटल तत्वों वाले उत्पाद रखती हैं। यदि आप EU-आधारित निर्माता हैं, तो आपको प्रतिनिधि की आवश्यकता नहीं है।
रास्ता चुनें: निर्णय लें कि आप CRA अधिकृत प्रतिनिधि नियुक्त करेंगे, या आपका आयातक या वितरक यह भूमिका निभाएगा। यह लिखित में सहमत होना चाहिए।
प्रदाता चुनें: प्रकाशित कीमतों, दायरे, और पारदर्शिता के आधार पर प्रदाताओं की तुलना करें। शामिल और बहिष्कृत सेवाओं की लिखित पुष्टि मांगें।
मंडेट पर हस्ताक्षर करें: प्रदाता नामांकन पत्र जारी करेगा, आमतौर पर इलेक्ट्रॉनिक रूप से हस्ताक्षरित। इस दस्तावेज़ में दायरा और कानूनी इकाई स्पष्ट रूप से लिखा होना चाहिए।
प्रमाणपत्र प्राप्त करें: नियुक्ति का प्रमाणपत्र प्राप्त करें, आदर्श रूप से QR कोड या सार्वजनिक सत्यापन पृष्ठ के साथ, जिसे आप अपनी तकनीकी दस्तावेज़ीकरण और अनुपालन फ़ाइलों में शामिल कर सकें।
दस्तावेज़ीकरण अपडेट करें: प्रतिनिधि का विवरण अपनी तकनीकी दस्तावेज़ीकरण, रनबुक, और किसी भी खरीद सामग्री में जोड़ें।
रिपोर्टिंग के लिए तैयारी करें: अनुच्छेद 14 की 24-घंटे की समय सीमा को पूरा करने के लिए अपनी कमजोरियों की रिपोर्टिंग प्रक्रिया स्थापित करें। सुनिश्चित करें कि आप अपने प्रतिनिधि और ENISA प्लेटफ़ॉर्म से संपर्क करने का तरीका जानते हैं।

आज के लिए चेकलिस्ट:

अपने उत्पाद पोर्टफोलियो का CRA कवरेज के लिए मानचित्रण करें
अपने EU बिक्री चैनलों की पहचान करें (प्रत्यक्ष, मार्केटप्लेस के माध्यम से, वितरक के माध्यम से)
निर्णय लें कि कौन प्रतिनिधि के रूप में कार्य करेगा (यदि आवश्यक हो)
प्रदाता की कीमत, दायरा, और नवीनीकरण शर्तों की लिखित पुष्टि मांगें
अपनी कमजोरियों की रिपोर्टिंग प्रक्रिया तैयार करें और जिम्मेदार कर्मचारी नियुक्त करें

समय पर नियुक्ति और स्पष्ट दस्तावेज़ीकरण बाजार पहुंच या नियामक कार्रवाई में देरी से बचने के लिए आवश्यक हैं।

अनुपालन न करने के जोखिम और जुर्माने

CRA के प्रतिनिधि आवश्यकता का अनुपालन न करने के गंभीर परिणाम हो सकते हैं। अनुच्छेद 53 के तहत, जुर्माने €15 मिलियन या वैश्विक वार्षिक कारोबार का 2.5% तक हो सकते हैं, जो भी अधिक हो। ये दंड तब लागू होते हैं जब आप आवश्यक होने पर प्रतिनिधि नियुक्त नहीं करते, या रिपोर्टिंग और दस्तावेज़ीकरण दायित्वों को पूरा नहीं करते।

अनुपालन न करने के जोखिमों में शामिल हैं:

नियामक जुर्माने: प्रतिनिधि नियुक्त न करने, कमजोरियों की रिपोर्टिंग समय सीमा चूकने, या उचित दस्तावेज़ीकरण न होने पर भारी वित्तीय दंड लगाया जा सकता है।
बाजार पहुंच में देरी: बिना प्रतिनिधि के, आपको खरीद, प्रमाणन, या बिक्री चक्र में देरी का सामना करना पड़ सकता है क्योंकि खरीदार और प्राधिकरण अनुपालन का प्रमाण मांगते हैं।
घटना प्रतिक्रिया विफलताएं: यदि आप बाजार निगरानी या CSIRT अनुरोधों का समय पर जवाब नहीं दे पाते, तो आपको और दंड और प्रतिष्ठा को नुकसान हो सकता है।
खरीद बाधाएं: बड़े खरीदार और वितरक उन निर्माताओं के साथ काम करने से इनकार कर सकते हैं जो वैध प्रतिनिधि मंडेट नहीं दिखा पाते।
जिम्मेदारी निर्माता के पास रहती है: प्रतिनिधि केवल संपर्क बिंदु है; उत्पाद अनुपालन, सुरक्षा, और घटना प्रतिक्रिया की सभी कानूनी जिम्मेदारी निर्माता की होती है।

इन जोखिमों को कम करने के लिए, सुनिश्चित करें कि आपकी नियुक्ति दस्तावेजीकृत है, आपकी रिपोर्टिंग प्रक्रियाएं मजबूत हैं, और आपकी अनुपालन फाइलें अद्यतित हैं। प्रतिनिधि की भूमिका देरी और गलत संचार को रोकना है, आपके उत्पादों की जिम्मेदारी लेना नहीं।

निर्णय मैट्रिक्स: क्या आपको CRA अधिकृत प्रतिनिधि चाहिए?

निम्न मैट्रिक्स का उपयोग यह निर्धारित करने के लिए करें कि आपको CRA अधिकृत प्रतिनिधि नियुक्त करना चाहिए या नहीं:

यदि आप हैं...	तो आपको चाहिए...	तो आपको नहीं चाहिए...
गैर-EU निर्माता जो EU को डिजिटल उत्पाद बेचता है	CRA अधिकृत प्रतिनिधि या आयातक/वितरक को प्रतिनिधि के रूप में नियुक्त करना	—
EU-आधारित निर्माता	—	CRA अधिकृत प्रतिनिधि
गैर-EU B2B SaaS प्रदाता जिसके EU ग्राहक हैं	CRA अधिकृत प्रतिनिधि	—
गैर-EU Amazon/Etsy/eBay विक्रेता (जहां मार्केटप्लेस आयातक के रूप में कार्य करता है)	जांचें कि क्या मार्केटप्लेस आयातक के रूप में कार्य करता है; अन्यथा, प्रतिनिधि आवश्यक हो सकता है	—
आयातक या वितरक जो अपने नाम पर EU बाजार में उत्पाद रखता है	प्रतिनिधि के रूप में कार्य कर सकता है	अलग अधिकृत प्रतिनिधि
गैर-EU कंपनी जो केवल गैर-EU बाजारों को बेचती है	—	CRA अधिकृत प्रतिनिधि

मार्केटप्लेस के लिए, हमेशा लिखित में पुष्टि करें कि क्या प्लेटफ़ॉर्म रिकॉर्ड आयातक के रूप में कार्य करता है। यदि नहीं, तो प्रतिनिधि नियुक्त करना आपकी जिम्मेदारी है।

प्रदाता आमतौर पर क्या नहीं बताते

CRA प्रतिनिधित्व के कई पहलू ऐसे हैं जिन्हें प्रदाता अपने विपणन सामग्री में उजागर नहीं करते:

सेवा दायरा सीमाएं: अनुच्छेद 18 मंडेट केवल प्रतिनिधित्व को कवर करता है—कोई अनुरूपता मूल्यांकन, SBOM, या घटना प्रतिक्रिया शामिल नहीं। इनका दावा भ्रामक है।
नवीनीकरण मूल्य निर्धारण: कई प्रदाता नवीनीकरण कीमतें प्रकाशित नहीं करते, जिससे चुपचाप या अप्रत्याशित वृद्धि हो सकती है। हमेशा नवीनीकरण शर्तें लिखित में प्राप्त करें।
जिम्मेदारी: प्रतिनिधि उत्पाद अनुपालन या सुरक्षा घटनाओं की कानूनी जिम्मेदारी नहीं लेता। निर्माता पूरी जिम्मेदारी रखता है।
नोटिस अवधि और समाप्ति: समझौते समाप्त करने या प्रदाता बदलने की शर्तें अक्सर प्रकट नहीं की जातीं। हस्ताक्षर से पहले इन विवरणों को मांगें।
प्रति-आवेदन या प्रशासनिक शुल्क: कुछ प्रदाता विशिष्ट अनुरोधों या तात्कालिक संचारों के लिए अतिरिक्त शुल्क ले सकते हैं। हमेशा स्पष्ट करें कि क्या ऐसे शुल्क लागू होते हैं।
भाषा और उपलब्धता: कई भाषाओं में और कार्य घंटों के बाहर प्राधिकरण अनुरोधों को संभालने की क्षमता भिन्न होती है। उदाहरण के लिए, REP27 24 घंटे स्टाफ़ड डेस्क प्रदान करता है, लेकिन अन्य ऐसा नहीं कर सकते।

पारदर्शिता महत्वपूर्ण है—निर्णय लेने से पहले बहिष्कारों, सीमाओं, और शर्तों की पूरी सूची मांगें।

वास्तविक परिदृश्य: कौन सा रास्ता अपनाएं

यूएस SaaS कंपनी जो EU व्यवसायों को बेचती है: एक गैर-EU निर्माता के रूप में जो EU बाजार में डिजिटल उत्पाद रखती है, आपको CRA अधिकृत प्रतिनिधि नियुक्त करना होगा। आपको GDPR अनुच्छेद 27 प्रतिनिधि भी चाहिए। सबसे सरल और किफायती रास्ता REP27 जैसे प्रदाता का उपयोग करना है जो दोनों मंडेट बंडल में प्रदान करता है, जिससे एकल संपर्क बिंदु और स्पष्ट नवीनीकरण मूल्य निर्धारण सुनिश्चित होता है।
चीनी Amazon विक्रेता: यदि Amazon रिकॉर्ड आयातक के रूप में कार्य करता है, तो आपको अलग CRA प्रतिनिधि की आवश्यकता नहीं हो सकती। हालांकि, यदि आप सीधे या ऐसे मार्केटप्लेस के माध्यम से बेचते हैं जो यह भूमिका नहीं निभाता, तो आपको CRA अधिकृत प्रतिनिधि नियुक्त करना होगा। अनुपालन में अंतराल से बचने के लिए हमेशा मार्केटप्लेस की भूमिका लिखित में पुष्टि करें।
UK ऑनलाइन दुकान जो EU उपभोक्ताओं को IoT उपकरण बेचती है: ब्रेक्जिट के बाद, UK-आधारित निर्माता गैर-EU माने जाते हैं। यदि आप सीधे EU उपभोक्ताओं को बेचते हैं या ऐसे वितरकों के माध्यम से जो आपके प्रतिनिधि के रूप में कार्य नहीं करते, तो आपको CRA अधिकृत प्रतिनिधि नियुक्त करना होगा। यदि वितरक या आयातक अपने नाम पर EU बाजार में उत्पाद रखता है, तो वे प्रतिनिधि के रूप में कार्य कर सकते हैं।

हर परिदृश्य में, मुख्य बात है व्यवस्था का दस्तावेजीकरण करना, अपनी तकनीकी फाइलें अपडेट करना, और 24-घंटे की कमजोरियों की सूचना की आवश्यकता के लिए अपनी रिपोर्टिंग प्रक्रियाओं को तैयार रखना।

जब आपको इसकी आवश्यकता नहीं है

EU-आधारित निर्माता (प्रतिनिधि आवश्यक नहीं)
गैर-EU विक्रेता जिनका आयातक/वितरक प्रतिनिधि के रूप में कार्य करता है
गैर-EU विक्रेता जो EU बाजार में डिजिटल उत्पाद नहीं रखते

अक्सर पूछे जाने वाले प्रश्न

क्या सभी गैर-EU निर्माताओं के लिए CRA अधिकृत प्रतिनिधि अनिवार्य है?

हाँ, यदि आप EU बाजार में डिजिटल तत्वों वाले उत्पाद रखते हैं और आपका कोई आयातक या वितरक प्रतिनिधि के रूप में कार्य नहीं करता। EU-आधारित निर्माताओं को इसकी आवश्यकता नहीं है।

CRA अधिकृत प्रतिनिधि क्या करता है?

वे आपके लिए EU में बाजार निगरानी प्राधिकरणों के आधिकारिक संपर्क के रूप में कार्य करते हैं, कमजोरियों की रिपोर्ट प्राप्त करते हैं, और संचार अग्रेषित करते हैं। वे अनुरूपता मूल्यांकन या उत्पाद परीक्षण नहीं करते।

क्या मेरा आयातक या वितरक मेरा CRA प्रतिनिधि बन सकता है?

हाँ, यदि वे अनुच्छेद 18 मंडेट को लिखित में स्वीकार करते हैं। अन्यथा, आपको अलग अधिकृत प्रतिनिधि नियुक्त करना होगा।

प्रकाशित कीमत में क्या शामिल है?

कीमत में अनुच्छेद 18 मंडेट, प्रमाणपत्र, और अनुरोध डेस्क शामिल हैं। इसमें अनुरूपता मूल्यांकन, सुरक्षा परीक्षण, SBOM निर्माण, या घटना प्रतिक्रिया शामिल नहीं है।

क्या CRA अनुपालन में छिपी लागतें हैं?

हाँ। मुख्य लागतें आंतरिक होती हैं: इंजीनियरिंग, दस्तावेज़ीकरण, अनुरूपता मूल्यांकन (उच्च वर्गों के लिए), और दीर्घकालिक सुरक्षा अपडेट। प्रतिनिधि शुल्क सबसे छोटी राशि होती है।

मैं CRA अधिकृत प्रतिनिधि कितनी जल्दी नियुक्त कर सकता हूँ?

REP27 24 घंटों के भीतर मंडेट जारी करता है। अन्य प्रदाताओं का समय भिन्न हो सकता है—भुगतान से पहले पुष्टि करें।

यदि मैं प्रतिनिधि नियुक्त नहीं करता तो क्या होगा?

आपको €15 मिलियन तक या वैश्विक कारोबार के 2.5% तक जुर्माना हो सकता है, और बाजार पहुंच या घटना प्रतिक्रिया में देरी का सामना करना पड़ सकता है।

क्या मैं CRA, GDPR, और अन्य मंडेट एक ही प्रदाता से जोड़ सकता हूँ?

हाँ, कुछ प्रदाता (जैसे REP27) CRA, GDPR अनुच्छेद 27, और NIS2 के लिए बंडल्ड सेवाएं कम कीमत पर प्रदान करते हैं।

क्या अधिकृत प्रतिनिधि कमजोरियों की रिपोर्टिंग संभालता है?

वे संपर्क बिंदु के रूप में कार्य करता है और रिपोर्ट अग्रेषित करता है, लेकिन रिपोर्ट की सामग्री और समय पर प्रस्तुत करने की जिम्मेदारी आपकी होती है।

क्या मुझे ओपन-सोर्स या गैर-वाणिज्यिक परियोजनाओं के लिए प्रतिनिधि चाहिए?

हल्का नियम लागू होता है, लेकिन यदि आप EU बाजार में डिजिटल तत्वों वाले उत्पाद रखते हैं, तो कुछ दायित्व लागू हो सकते हैं। अपने विशेष मामले की जांच करें।

क्या नवीनीकरण कीमतें स्थिर होती हैं या बढ़ सकती हैं?

REP27 नवीनीकरण कीमतें अग्रिम प्रकाशित करता है। अन्य प्रदाता ऐसा नहीं करते—हस्ताक्षर करने से पहले नवीनीकरण कीमत लिखित में प्राप्त करें।

क्या प्रतिनिधि उत्पाद अनुपालन के लिए जिम्मेदार होता है?

नहीं। उत्पाद अनुपालन और सुरक्षा की सभी कानूनी जिम्मेदारी निर्माता की होती है। प्रतिनिधि केवल संपर्क बिंदु होता है।

स्रोत

Cyber Resilience Act Summary (EU Commission) — digital-strategy.ec.europa.eu
REP27 — Europe Services, SE CRA Authorised Representative Cost — gdprrepresentative.com
kadano CRA Representation — kadano.io
Euverify CRA Representation — euverify.com
ITPro: Cyber Resilience Act — What Businesses Need to Know — itpro.com
CECheck: CRA Entry into Force — cecheck.com
cybiq: CRA and CE Marking — cybiq.eu