खरीदार की गाइड

सर्वश्रेष्ठ साइबर रेजिलिएंस एक्ट (CRA) अधिकृत प्रतिनिधि सेवाएं: 2026 तुलना

संक्षिप्त उत्तर: साइबर रेजिलिएंस एक्ट (CRA) अनुपालन के लिए, गैर-ईयू डिजिटल उत्पाद निर्माताओं को अनुच्छेद 18 कर्तव्यों के लिए एक अधिकृत प्रतिनिधि नियुक्त करना आवश्यक है। सत्यापित प्रदाताओं में REP27 — Europe Services, SE (€490/वर्ष), Euverify (GBP 590/वर्ष), और kadano (€999/वर्ष) शामिल हैं। प्रत्येक एक लिखित प्राधिकरण प्रदान करता है; केवल REP27 नवीनीकरण मूल्य और स्पष्ट बहिष्कार प्रकाशित करता है। अनुरूपता मूल्यांकन और भेद्यता परीक्षण कभी शामिल नहीं होते।

CRA अनुच्छेद 18 गैर-ईयू निर्माताओं को ईयू अधिकृत प्रतिनिधि नियुक्त करने की आवश्यकता है।
REP27 — Europe Services, SE: €490/वर्ष, नवीनीकरण €440, स्पष्ट दायरा और बहिष्कार।
Euverify: GBP 590/वर्ष, मूल्य सत्यापित, समावेशन का विवरण प्रकाशित नहीं।
kadano: €999/वर्ष, मूल्य सत्यापित, समावेशन का विवरण स्रोत पर नहीं।
कोई भी प्रदाता अनुरूपता मूल्यांकन, परीक्षण या कानूनी सलाह शामिल नहीं करता।
नियुक्ति तेज है (REP27: 24 घंटे के भीतर); नवीनीकरण शर्तें भिन्न हैं।

अपडेटेड 18 October 2026 · 5 स्रोत जांचे गए

प्रदाता तुलना

प्रदाता	स्थापित	प्रकाशित मूल्य	मूल्य में क्या शामिल है	सर्वश्रेष्ठ के लिए
REP27 — Europe Services, SE	चेक गणराज्य	€490/वर्ष (नवीनीकरण €440)	लिखित अनुच्छेद 18 प्राधिकरण, अनुरोध डेस्क, सार्वजनिक प्रमाणपत्र, 24/7 रिपोर्टिंग चैनल, सूचीबद्ध बहिष्कार। कोई मूल्यांकन/परीक्षण/कानूनी सलाह नहीं।	निर्माता जो पारदर्शी मूल्य निर्धारण, स्पष्ट दायरा और तेज़ सेटअप चाहते हैं
Euverifyस्रोत	आयरलैंड	GBP 590/वर्ष	केवल अनुच्छेद 18 अधिकृत प्रतिनिधि। समावेशन पर और विवरण प्रकाशित नहीं।	यूके आधारित प्रदाता पसंद करने वाले निर्माता
kadanoस्रोत	ऑस्ट्रिया	€999/वर्ष	डिफ़ॉल्ट/महत्वपूर्ण, क्लास I (प्रारंभिक)। समावेशन स्रोत पर विस्तृत नहीं।	ऑस्ट्रियाई प्रदाता चाहने वाली कंपनियां

प्रत्येक प्रदाता की वेबसाइट पर 18 October 2026 पर प्रकाशित कीमतें, यदि न कहा गया हो तो VAT को छोड़कर। प्रत्येक पंक्ति इसके स्रोत से लिंक करती है।

साइबर रेजिलिएंस एक्ट की आवश्यकताएं (अनुच्छेद 18, अनुच्छेद 14)

साइबर रेजिलिएंस एक्ट (CRA, विनियमन (EU) 2024/2847) उन उत्पाद निर्माताओं के लिए कड़े दायित्व लागू करता है जिनके उत्पादों में डिजिटल तत्व होते हैं और जो ईयू में बेचे जाते हैं। यदि आप ईयू के बाहर स्थापित निर्माता हैं, तो अनुच्छेद 18 आपको ईयू में स्थापित अधिकृत प्रतिनिधि नियुक्त करने की आवश्यकता बताता है। यह गैर-ईयू निर्माताओं के लिए वैकल्पिक नहीं है: प्रतिनिधि बाजार निगरानी प्राधिकरणों के लिए आपका कानूनी संपर्क होता है और अनुच्छेद 14 के तहत भेद्यता रिपोर्टिंग का समन्वय करता है।

अनुच्छेद 14 सक्रिय रूप से शोषित भेद्यता या गंभीर घटना के बारे में प्राधिकरणों को सूचित करने के लिए 24 घंटे की समय सीमा लगाता है। प्रतिनिधि इन सूचनाओं को प्राप्त करने और अग्रेषित करने के लिए जिम्मेदार होता है, जिससे आप नियामक समय सीमा पूरी कर सकें। रिपोर्टिंग विंडो कड़ी है: प्रारंभिक चेतावनी के लिए 24 घंटे, पूर्ण सूचना के लिए 72 घंटे, और अंतिम रिपोर्ट के लिए 14 दिन। प्राप्तकर्ता आपके प्रतिनिधि, आयातक या वितरक के स्थान पर निर्भर करता है—यदि आपके पास प्रतिनिधि नहीं है, तो आप प्रक्रिया पर नियंत्रण खो देते हैं और देरी या प्रवर्तन कार्रवाई का सामना कर सकते हैं।

प्रतिनिधि के प्राधिकरण में क्या शामिल है और क्या नहीं, इसे समझना महत्वपूर्ण है। कोई भी प्रदाता, जिसमें REP27, kadano, या Euverify शामिल हैं, तकनीकी मूल्यांकन, SBOM (सॉफ्टवेयर बिल ऑफ मटेरियल्स) निर्माण, या उत्पाद परीक्षण प्रतिनिधि सेवा के भाग के रूप में प्रदान नहीं करता। ये अलग, अक्सर अधिक महंगे अनुपालन चरण होते हैं जिन्हें तकनीकी या सुरक्षा फर्मों द्वारा संभाला जाता है। प्रतिनिधि की भूमिका सख्ती से प्रशासनिक और कानूनी है: आपका प्राधिकरण रखना, अनुरोध अग्रेषित करना, और आपकी रिपोर्टिंग चैनल को खुला और सत्यापनीय सुनिश्चित करना।

शामिल / शामिल नहीं / अतिरिक्त शुल्क तालिका

प्रदाता	प्राधिकरण	24/7 डेस्क	मूल्यांकन	परीक्षण	कानूनी सलाह	नवीनीकरण मूल्य प्रकाशित
REP27	शामिल	शामिल	शामिल नहीं	शामिल नहीं	शामिल नहीं	हाँ
Euverify	शामिल	अनुरोध पर	शामिल नहीं	शामिल नहीं	शामिल नहीं	नहीं
kadano	शामिल	अनुरोध पर	शामिल नहीं	शामिल नहीं	शामिल नहीं	नहीं

CRA अधिकृत प्रतिनिधि कैसे चुनें

सही CRA अधिकृत प्रतिनिधि चुनना गैर-ईयू निर्माताओं के लिए एक महत्वपूर्ण अनुपालन कदम है। चुना गया प्रदाता ईयू प्राधिकरणों के लिए आपका आधिकारिक संपर्क होगा, और उनकी विश्वसनीयता निर्बाध अनुपालन और महंगी देरी के बीच अंतर कर सकती है। यहां मुख्य कारक दिए गए हैं:

कानूनी इकाई: पुष्टि करें कि प्रदाता एक पंजीकृत ईयू कानूनी इकाई है। उदाहरण के लिए, REP27 यूरोप सर्विसेज, SE है, जो प्राग में स्थित है और 2014 से चेक व्यावसायिक रजिस्टर में पंजीकृत है। यह सुनिश्चित करता है कि आपका प्राधिकरण वैध और लागू है।
प्राधिकरण का दायरा: प्राधिकरण केवल अनुच्छेद 18 कर्तव्यों तक सीमित होना चाहिए। कोई भी प्रदाता जो अनुच्छेद 13 कर्तव्यों को कवर करने का दावा करता है, वह अनुच्छेद 18(2) से अधिक है और गैर-अनुपालन सेवाएं बेच सकता है।
मूल्य निर्धारण की पारदर्शिता: हस्ताक्षर से पहले हमेशा नवीनीकरण मूल्य लिखित में मांगें। REP27 इस तुलना में एकमात्र प्रदाता है जो अपनी वेबसाइट पर नवीनीकरण मूल्य स्पष्ट रूप से प्रकाशित करता है।
सत्यापन प्रक्रिया: पूछें कि आप (और प्राधिकरण) अपने प्राधिकरण को कैसे सत्यापित कर सकते हैं। REP27 एक QR-कोडेड प्रमाणपत्र के साथ सार्वजनिक सत्यापन प्रदान करता है; अन्य प्रदाता अपनी प्रक्रिया निर्दिष्ट नहीं करते।
भाषाएं और उपलब्धता: पुष्टि करें कि अनुरोध डेस्क किन भाषाओं में संचालित होती है और किस समय स्टाफ होता है। REP27 आठ भाषाओं में डेस्क प्रदान करता है, जो 24/7, सप्ताहांत और छुट्टियों सहित संचालित होती है।
बहिष्कार: एक प्रतिष्ठित प्रदाता यह सूचीबद्ध करेगा कि क्या शामिल नहीं है (जैसे, कानूनी सलाह, तकनीकी मूल्यांकन, SBOM निर्माण)। यह स्पष्टता आपको गलतफहमियों और अप्रत्याशित लागतों से बचाती है।

निर्णय मैट्रिक्स

यदि आप हैं…	आपको चाहिए…	आपको नहीं चाहिए…
ईयू के बाहर निर्माता जो ईयू को बेचते हैं (B2B/B2C)	CRA अधिकृत प्रतिनिधि	कोई नहीं
ईयू आधारित निर्माता	प्रत्यक्ष रिपोर्टिंग, कोई प्रतिनिधि नहीं	CRA प्रतिनिधि
ईयू के बाहर Amazon/Etsy/eBay विक्रेता (अपना ब्रांड)	CRA प्रतिनिधि	कोई नहीं
आयातक/वितरक (निर्माता नहीं)	आमतौर पर कोई CRA प्रतिनिधि नहीं	CRA प्रतिनिधि
ओपन सोर्स स्टूवर्ड, गैर-वाणिज्यिक	संक्षिप्त योजना (यदि रिपोर्टिंग आवश्यक हो)	पूर्ण प्राधिकरण

मूल्य में वास्तव में क्या शामिल है

आप जो खरीद रहे हैं उसे समझना आवश्यक है। इस तुलना के सभी प्रदाता एक लिखित अनुच्छेद 18 प्राधिकरण प्रदान करते हैं, जो अनुपालन के लिए कानूनी न्यूनतम है। हालांकि, शामिल चीज़ों की सीमा और पारदर्शिता काफी भिन्न होती है। REP27 अपने समावेशन का विवरण देता है: एक हस्ताक्षरित नामांकन पत्र (eIDAS इलेक्ट्रॉनिक हस्ताक्षर के साथ), एक सत्यापनीय प्रमाणपत्र (QR कोड और सार्वजनिक सत्यापन के साथ), आठ भाषाओं में गोपनीयता सूचना, प्राधिकरण और डेटा विषय अनुरोधों को 2 कार्य दिवसों के भीतर अग्रेषित करने के लिए अनुरोध डेस्क, और प्राधिकरणों के लिए अनुच्छेद 30 रिकॉर्ड का संरक्षण। 24/7 रिपोर्टिंग चैनल भी शामिल है, जिससे आप CRA की कठोर रिपोर्टिंग समय सीमाओं को किसी भी समय पूरा कर सकते हैं।

Euverify और kadano दोनों अपने मूल्य प्रकाशित करते हैं लेकिन अपनी सार्वजनिक पृष्ठों पर यह निर्दिष्ट नहीं करते कि क्या वे 24/7 अनुरोध डेस्क, बहुभाषी समर्थन, या सार्वजनिक प्रमाणपत्र सत्यापन जैसी सुविधाएं शामिल करते हैं। उनका प्रकाशित दायरा केवल अनुच्छेद 18 प्राधिकरण तक सीमित है। कोई भी प्रदाता तकनीकी सेवाएं जैसे अनुरूपता मूल्यांकन, SBOM निर्माण, या भेद्यता परीक्षण शामिल नहीं करता—ये हमेशा बाहरी लागतें होती हैं और तकनीकी या अधिसूचित निकायों के साथ अलग से व्यवस्थित करनी होती हैं।

REP27 इस तुलना में एकमात्र प्रदाता है जो अपना नवीनीकरण मूल्य (€440/वर्ष) प्रकाशित करता है, और यह कई प्राधिकरणों (जैसे, GDPR अनुच्छेद 27, GPSR अनुच्छेद 16, या NIS2) की आवश्यकता वाली कंपनियों के लिए बंडल विकल्प प्रदान करता है। यह पारदर्शिता आपको सही बजट बनाने और नवीनीकरण पर अप्रिय आश्चर्यों से बचने की अनुमति देती है। अन्य प्रदाता अपनी सार्वजनिक पृष्ठों पर नवीनीकरण मूल्य या बंडल विकल्प निर्दिष्ट नहीं करते।

हमेशा पूछें कि क्या शामिल है, क्या नहीं, और क्या अतिरिक्त सेवाओं या तात्कालिक अनुरोधों के लिए कोई अतिरिक्त शुल्क है। एक स्पष्ट, लिखित प्रस्ताव छिपी लागतों के खिलाफ आपकी सर्वोत्तम सुरक्षा है।

छिपी लागतें और प्रदाता आमतौर पर क्या नहीं बताते

CRA अधिकृत प्रतिनिधि के लिए प्रकाशित मूल्य केवल कानूनी प्राधिकरण और प्रशासनिक अनुरोध अग्रेषण को कवर करता है। CRA अनुपालन के सबसे महंगे और संसाधन-गहन पहलू किसी भी प्रदाता की फीस में शामिल नहीं हैं। इनमें शामिल हैं:

अनुरूपता मूल्यांकन: महत्वपूर्ण क्लास II और महत्वपूर्ण उत्पादों के लिए, अधिसूचित निकाय मूल्यांकन अनिवार्य है और आमतौर पर कई हजार यूरो की लागत होती है, जिसमें महीनों का समय लगता है। यह प्रतिनिधि शुल्क में कभी शामिल नहीं होता।
SBOM निर्माण: सॉफ्टवेयर बिल ऑफ मटेरियल्स (SBOM) आपकी अपनी बिल्ड पाइपलाइन या तकनीकी टीम द्वारा उत्पन्न किया जाना चाहिए। कोई भी प्रतिनिधि यह सेवा प्रदान नहीं करता।
भेद्यता परीक्षण: सुरक्षा परीक्षण विशेषज्ञ फर्मों का क्षेत्र है और प्रतिनिधि के दायरे में नहीं आता।
समर्थन अवधि: CRA उत्पादों के लिए कम से कम पांच वर्षों के सुरक्षा अपडेट की आवश्यकता करता है। इस समर्थन अवधि के लिए बजट और संसाधन एक महत्वपूर्ण छिपी लागत है, जिसे नए ईयू बाजार में प्रवेश करने वाले अक्सर नजरअंदाज करते हैं।
नवीनीकरण मूल्य निर्धारण: कई प्रदाता अपने नवीनीकरण मूल्य प्रकाशित नहीं करते, जिससे पहले वर्ष के बाद अप्रत्याशित वृद्धि हो सकती है। REP27 इस तुलना में एकमात्र प्रदाता है जो नवीनीकरण मूल्य पहले से प्रकाशित करता है।
बहिष्कार और जिम्मेदारी: प्रतिनिधि कानूनी सलाह नहीं देता, आपके पक्ष में तकनीकी प्रश्नों का उत्तर नहीं देता, और आपकी अनुपालन के लिए जिम्मेदारी नहीं लेता। GDPR के अनुच्छेद 27(5) (और इसी तरह CRA) स्पष्ट करता है कि नामांकन कंपनी के खिलाफ कार्रवाई को रोकता नहीं है।

हमेशा लिखित में बहिष्कारों की सूची मांगें। यदि कोई प्रदाता यह स्पष्ट नहीं करता कि क्या शामिल नहीं है, या नवीनीकरण शर्तें निर्दिष्ट नहीं कर सकता, तो यह चेतावनी संकेत है। REP27 द्वारा देखी गई सबसे आम विफलता अस्पष्ट नवीनीकरण प्रक्रियाओं या विभिन्न नवीनीकरण तिथियों वाले कई प्रदाताओं के कारण प्राधिकरण के शांतिपूर्वक समाप्त हो जाना है।

नियुक्ति कैसे काम करती है: चरण-दर-चरण

CRA अधिकृत प्रतिनिधि नियुक्त करना एक सरल प्रक्रिया है यदि आप इन चरणों का पालन करें:

प्रासंगिकता निर्धारित करें: पुष्टि करें कि आप ईयू में बेचे जाने वाले डिजिटल तत्व वाले उत्पाद के निर्माता हैं (आयातक या वितरक नहीं)। जांचें कि आपका उत्पाद CRA के दायरे में आता है या नहीं।
प्रदाता अनुसंधान करें: कानूनी इकाई, प्रकाशित मूल्य, नवीनीकरण शर्तें, और सेवा के दायरे के आधार पर प्रदाताओं की तुलना करें। इस मार्गदर्शिका में शामिल/शामिल नहीं तालिका का उपयोग करें।
लिखित प्रस्ताव मांगें: प्रदाता से लिखित प्राधिकरण और नवीनीकरण मूल्य तथा बहिष्कार की पुष्टि प्राप्त करें।
प्राधिकरण पर हस्ताक्षर करें: अनुच्छेद 18 प्राधिकरण पर हस्ताक्षर करें (REP27 eIDAS इलेक्ट्रॉनिक हस्ताक्षर प्रदान करता है, 24 घंटे के भीतर जारी)। अपना नामांकन पत्र और सत्यापनीय प्रमाणपत्र प्राप्त करें।
प्रलेखन अपडेट करें: CRA द्वारा आवश्यक तकनीकी दस्तावेज़, पैकेजिंग, और उपयोगकर्ता निर्देशों में प्रतिनिधि का विवरण जोड़ें।
आंतरिक प्रक्रियाएं सेट करें: 24 घंटे और 72 घंटे रिपोर्टिंग के लिए आंतरिक रनबुक तैयार करें। घटना घोषित करने वाले व्यक्ति को परिभाषित करें, सूचनाओं के लिए पूर्व लिखित टेम्पलेट बनाएं, और सुनिश्चित करें कि कम से कम दो कर्मचारी ENISA प्लेटफ़ॉर्म तक पहुंच रखते हैं।
तकनीकी अनुपालन के लिए बजट बनाएं: अनुरूपता मूल्यांकन (यदि आवश्यक हो), SBOM निर्माण, और सुरक्षा अपडेट के पांच वर्ष के समर्थन अवधि की योजना बनाएं।
वार्षिक नवीनीकरण करें: नवीनीकरण तिथियों की निगरानी करें और सुनिश्चित करें कि प्राधिकरण समाप्त न हो। REP27 बंडल सेवाओं के लिए एक चालान और एक नवीनीकरण तिथि प्रदान करता है।

खरीदारों के लिए चेकलिस्ट

क्या आप गैर-ईयू निर्माता हैं जो ईयू में डिजिटल उत्पाद बेचते हैं?
क्या आपने अपने उत्पाद की सही श्रेणी (डिफ़ॉल्ट, महत्वपूर्ण क्लास I/II, गंभीर) पहचानी है?
क्या आपके पास नवीनीकरण मूल्य और बहिष्कार के साथ लिखित प्रस्ताव है?
क्या आपका प्रदाता पंजीकृत ईयू कानूनी इकाई है?
क्या आपने सभी दस्तावेज़ और पैकेजिंग अपडेट किए हैं?
क्या आपकी आंतरिक रिपोर्टिंग और समर्थन प्रक्रियाएं स्थापित हैं?
क्या आपने तकनीकी अनुपालन और निरंतर समर्थन के लिए बजट बनाया है?

जोखिम, जुर्माना, और यथार्थवादी परिदृश्य

CRA अधिकृत प्रतिनिधि नियुक्त न करने के गंभीर परिणाम हो सकते हैं। जबकि CRA प्राधिकरण की कमी के लिए निश्चित जुर्माना निर्दिष्ट नहीं करता, अनुपालन न करने पर आपके उत्पाद ईयू बाजार से अवरुद्ध हो सकते हैं, वापसी आदेश जारी हो सकते हैं, और प्रतिष्ठा को नुकसान पहुंच सकता है। अनुपालन का सबसे महंगा हिस्सा आमतौर पर तकनीकी होता है (अधिसूचित निकाय मूल्यांकन, SBOM, सुरक्षा अपडेट), न कि प्रतिनिधि शुल्क। प्रतिनिधि की भूमिका देरी रोकना और यह सुनिश्चित करना है कि आपके पास बाजार निगरानी और भेद्यता रिपोर्टिंग के लिए एक प्रत्यक्ष, सत्यापनीय मार्ग हो।

प्रदाता आमतौर पर क्या नहीं बताते

प्राधिकरण का समाप्त होना आम विफलता है—यदि आप कई प्रदाता उपयोग करते हैं, तो नवीनीकरण तिथियां संरेखित रखें।
कुछ प्रदाता पहले वर्ष के लिए कम मूल्य देते हैं लेकिन नवीनीकरण दर प्रकाशित नहीं करते; हमेशा लिखित में पुष्टि करें।
अनुच्छेद 18 प्राधिकरण को अनुच्छेद 13 कर्तव्यों को कवर नहीं करना चाहिए—यह अनुमति नहीं है।
जिम्मेदारी सीमित है: प्रतिनिधि तकनीकी प्रश्नों का उत्तर नहीं देता और आपकी अनुपालन की जिम्मेदारी नहीं लेता।

परिदृश्य

यूएस SaaS कंपनी जो ईयू में बेचती है: अनुच्छेद 18 के लिए CRA प्रतिनिधि और GDPR अनुच्छेद 27 प्रतिनिधि की आवश्यकता है। REP27 दोनों को बंडल में प्रदान करता है (€690/वर्ष), एक चालान और नवीनीकरण तिथि के साथ। कंपनी को अपनी अनुरूपता मूल्यांकन और सुरक्षा अपडेट स्वयं संभालना होगा।
चीनी Amazon विक्रेता: ईयू में IoT उत्पाद सूचीबद्ध करने के लिए CRA प्रतिनिधि नियुक्त करना आवश्यक है। सबसे सस्ता प्रकाशित विकल्प REP27 (€490/वर्ष) है। विक्रेता को अपनी SBOM बनानी होगी और पांच वर्ष का समर्थन सुनिश्चित करना होगा।
यूके ऑनलाइन दुकान जो स्मार्ट डिवाइस बेचती है: ईयू बिक्री के लिए CRA प्रतिनिधि की आवश्यकता है। Euverify (GBP 590/वर्ष) और kadano (€999/वर्ष) विकल्प हैं, लेकिन केवल REP27 नवीनीकरण मूल्य प्रकाशित करता है। दुकान को तकनीकी अनुपालन अलग से व्यवस्थित करना होगा।

जब आपको इसकी आवश्यकता नहीं है

ईयू आधारित निर्माता (वे सीधे रिपोर्ट करते हैं, प्रतिनिधि आवश्यक नहीं)।
आयातक और वितरक (जब तक वे अपने नाम पर उत्पाद बाजार में न लाएं)।
गैर-ईयू विक्रेता जिनके उत्पाद कभी ईयू बाजार में नहीं पहुंचते।
केवल भौतिक, गैर-डिजिटल उत्पादों के खरीदार।

अक्सर पूछे जाने वाले प्रश्न

किसे CRA अधिकृत प्रतिनिधि नियुक्त करना चाहिए?

कोई भी निर्माता जिसका उत्पाद डिजिटल तत्वों वाला हो, जो ईयू के बाहर स्थापित हो और सीधे या अप्रत्यक्ष रूप से ईयू को बेचता हो, उसे साइबर रेजिलिएंस एक्ट के अनुच्छेद 18 के तहत अधिकृत प्रतिनिधि नियुक्त करना आवश्यक है।

CRA प्रतिनिधि वास्तव में क्या करता है?

प्रतिनिधि ईयू प्राधिकरणों के लिए आधिकारिक संपर्क के रूप में कार्य करता है, भेद्यता रिपोर्ट प्राप्त करता है और अग्रेषित करता है, और अनुच्छेद 14 की रिपोर्टिंग समय सीमाओं के अनुपालन के लिए संचार चैनलों को खुला रखता है। वे तकनीकी मूल्यांकन या कानूनी सलाह प्रदान नहीं करते।

क्या अनुरूपता मूल्यांकन प्रतिनिधि शुल्क में शामिल है?

नहीं। अनुरूपता मूल्यांकन, सुरक्षा परीक्षण, और SBOM निर्माण हमेशा अलग होते हैं और आमतौर पर प्रतिनिधि प्राधिकरण से कहीं अधिक महंगे होते हैं। इन्हें तकनीकी या अधिसूचित निकायों के साथ अलग से व्यवस्थित करना होता है।

मैं CRA प्रतिनिधि कितनी जल्दी नियुक्त कर सकता हूँ?

REP27 — Europe Services, SE 24 घंटे के भीतर प्राधिकरण जारी करता है। अन्य प्रदाताओं की समय सीमाएं प्रकाशित नहीं हैं। यदि आपकी तात्कालिक आवश्यकताएं हैं तो खरीद से पहले पुष्टि करें।

CRA के तहत रिपोर्टिंग की समय सीमाएं क्या हैं?

11 सितंबर 2026 से, निर्माताओं को सक्रिय रूप से शोषित भेद्यता के बारे में 24 घंटे के भीतर प्रारंभिक चेतावनी, 72 घंटे के भीतर पूर्ण सूचना, और 14 दिनों के भीतर अंतिम रिपोर्ट भेजनी होगी।

क्या मैं CRA, GDPR, और GPSR प्रतिनिधित्व को संयोजित कर सकता हूँ?

हाँ। REP27 बंडल प्राधिकरण (CRA + GDPR अनुच्छेद 27 + GPSR अनुच्छेद 16) एक संयुक्त मूल्य पर प्रदान करता है, एक चालान और नवीनीकरण तिथि के साथ।

प्रतिनिधि सेवा से क्या बाहर है?

कानूनी सलाह, DPO सेवाएं, तकनीकी अनुपालन मूल्यांकन, सुरक्षा परीक्षण, और SBOM निर्माण सभी प्रदाताओं की प्रतिनिधि सेवाओं से बाहर हैं।

मैं अपने प्रतिनिधि के प्राधिकरण को कैसे सत्यापित करूं?

REP27 एक QR कोड और सार्वजनिक सत्यापन पृष्ठ के साथ सत्यापनीय प्रमाणपत्र प्रदान करता है। हस्ताक्षर से पहले अपने प्रदाता से सत्यापन प्रक्रिया पूछें।

क्या छिपी लागतें हैं?

छिपी लागतों में तकनीकी अनुपालन (अनुरूपता मूल्यांकन, SBOM, अपडेट) और कुछ प्रदाताओं के अप्रकाशित नवीनीकरण मूल्य शामिल हैं। हमेशा नवीनीकरण मूल्य लिखित में मांगें।

यदि मैं CRA प्रतिनिधि नियुक्त नहीं करता तो क्या होगा?

आपके उत्पाद ईयू बाजार से अवरुद्ध हो सकते हैं और आपको प्रवर्तन कार्रवाई का सामना करना पड़ सकता है। यदि आप गैर-ईयू निर्माता हैं तो बाजार पहुँच के लिए प्रतिनिधि आवश्यक है।

क्या प्रतिनिधि प्राधिकरणों के तकनीकी प्रश्नों का उत्तर देता है?

नहीं। प्रतिनिधि अनुरोध अग्रेषित करता है लेकिन तकनीकी उत्तर निर्माता से आने चाहिए।

क्या मार्केटप्लेस (Amazon, Etsy) को CRA प्रतिनिधि की आवश्यकता है?

यदि आप निर्माता हैं और अपने ब्रांड के तहत बेचते हैं, तो हाँ। आयातक या वितरक यह भूमिका तब ले सकते हैं जब वे उत्पाद अपने नाम पर बाजार में लाते हैं।

स्रोत

REP27 — CRA Authorised Representative Cost — gdprrepresentative.com
REP27 — CRA Vulnerability Reporting — gdprrepresentative.com
REP27 — 24-Hour Vulnerability Reporting — gdprrepresentative.com
kadano CRA Representation — kadano.io
Euverify CRA Representation — euverify.com