CRA Yetkili Temsilci Kiralamaya Alternatifler: Sağlayıcılar ve 2026 Fiyatları

• CRA Madde 18, AB dışı üreticilerin AB'de satış yaparken temsilci atamasını zorunlu kılar
• AB merkezli üreticilerin yetkili temsilci atamasına ihtiyacı yoktur
• İthalatçı veya distribütörler atanırsa temsilci olarak hareket edebilir
• Doğrulanmış 2026 fiyatları yıllık €490 ile €999 arasında değişmektedir
• Yetki sadece temsilcilik kapsamındadır, uygunluk değerlendirmesi veya testleri içermez
• AB dışı B2B ve B2C dijital ürün satıcıları genellikle bu hizmete ihtiyaç duyar

Güncellendi 19 October 2026 · 7 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 19 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

Siber Dayanıklılık Yasası'nın Gereklilikleri (Madde Numaralarıyla)

Siber Dayanıklılık Yasası (CRA, Yönetmelik (AB) 2024/2847), AB pazarına sunulan tüm dijital öğeli ürünler için zorunlu siber güvenlik gereksinimleri belirleyen kapsamlı bir düzenlemedir. Yasa hem yeni hem mevcut ürünleri kapsar ve tasarımdan son kullanım ömrüne kadar tüm ürün yaşam döngüsünü kapsar. CRA 10 Aralık 2024'te yürürlüğe girmiş olup 11 Aralık 2027'den itibaren tam olarak uygulanacaktır.

Madde 18, AB dışı üreticiler için merkezidir: AB dışında kurulu olanların AB içinde yetkili bir temsilci ataması gerekir. Bu temsilci, piyasa gözetim otoriteleri için resmi iletişim noktasıdır ve iletişim ile belgeleri iletmekten sorumludur. AB merkezli üreticilerin temsilci atamasına ihtiyacı yoktur. Ancak, AB dışı üreticiler ya bir temsilci atamalı ya da ithalatçı veya distribütörün bu rolü yazılı ve açık şekilde üstlenmesi gerekir.

Madde 14, ürün güvenliğini etkileyen aktif olarak sömürülen zafiyetler veya ciddi olaylar için katı 24 saat içinde bildirim zorunluluğu getirir. Üreticiler, böyle bir olaydan haberdar olduktan sonra 24 saat içinde ENISA'ya (Avrupa Birliği Siber Güvenlik Ajansı) bildirimde bulunmalı, 72 saat içinde tam bildirim ve 14 gün içinde nihai rapor sunmalıdır. Süreler takvim saatidir ve bildirim platformu ENISA tarafından yönetilir. Bu yükümlülük ithalatçı veya distribütör değil, üretici üzerindedir; ancak ürün kendi adına piyasaya sürülmüşse durum farklıdır.

Madde 53, uyumsuzluk halinde uygulanacak cezaları belirler; bunlar 15 milyon € veya yıllık küresel cironun %2,5'i kadar olabilir, hangisi yüksekse. CRA, CE işaretlemesi ve piyasa gözetimi yoluyla uygulanır ve üreticinin konumuna bakılmaksızın AB'deki tüm dijital öğeli ürünleri kapsar.

• Madde 18: AB dışı üreticiler için yetkili temsilci
• Madde 14: 24 saat içinde zafiyet bildirimi
• Madde 53: Para cezaları ve yaptırımlar

Daha fazla bilgi için resmi AB özeti incelenebilir.

CRA Yetkili Temsilci Nasıl Seçilir

Doğru CRA yetkili temsilci seçimi, AB dışı üreticiler için kritik bir adımdır. Temsilci, düzenleyici ve piyasa gözetim konularında AB'deki resmi varlığınız olur. Dikkat edilmesi gerekenler:

• Hukuki Varlık ve Konum: Sağlayıcının AB'de kayıtlı bir tüzel kişi olduğundan emin olun. Örneğin, REP27 — Europe Services, SE Prag, Çekya'da kuruludur ve ticaret sicilinde doğrulanabilir.
• Fiyat Şeffaflığı: İlk yıl ve yenileme fiyatlarını açıkça yayınlayan sağlayıcıları tercih edin. REP27, ilk yıl için €490, yenileme için €440 fiyatlarını listeler; paket yetkilendirmelerde indirimler vardır. Birçok sağlayıcı yenileme fiyatını yayınlamaz, bu da beklenmedik maliyetlere yol açabilir.
• Hizmet Kapsamı: Yetkinin neleri kapsadığını kontrol edin. Madde 18 yetkisi yazılı atama, doğrulanabilir sertifika ve otorite iletişimlerini iletmek için talep masası içermelidir. Bazı sağlayıcılar daha fazlasını sunduğunu iddia edebilir ancak yasa gereği temsilci uygunluk değerlendirmesi veya ürün testi yapamaz.
• Doğrulama ve Belgeler: İyi bir sağlayıcı, yetkinizin kolayca doğrulanabilmesi için QR kodlu veya kamuya açık doğrulama sayfası içeren sertifika sunar.
• Dahil Olmayanlar ve Sınırlamalar: Saygın sağlayıcılar uygunluk değerlendirmesi, SBOM oluşturma veya olay müdahalesi gibi dahil olmayan hizmetleri açıkça belirtir. Bu, yanlış anlamaları ve gizli maliyetleri önler.

Aşağıda bilinen bilgiler ışığında sağlayıcıların neleri dahil edip etmediğinin özet karşılaştırması yer almaktadır:

İmzalamadan önce kapsam, hariç tutmalar ve yenileme koşullarının yazılı onayını mutlaka isteyin.

Fiyatın Gerçekten Kapsadığı Hizmetler

CRA yetkili temsilcisinin maliyeti genellikle uyumluluk bütçenizde en küçük kalemdir, ancak ne satın aldığınızı anlamak önemlidir. Yayınlanan fiyat sadece Madde 18 yetkisini kapsar. Genellikle şunları içerir:

• AB'de temsilcinin yazılı atanması
• Genellikle QR kodlu veya kamu doğrulama sayfası içeren atama sertifikası
• AB otoritelerinden, piyasa gözetiminden ve CSIRT'lerden gelen iletişimlerin alınması ve iletilmesi için talep masası

Fiyata dahil olmayanlar şunlardır:

• Uygunluk değerlendirmesi (önemli sınıf II ve kritik ürünler için zorunlu; bildirilmiş kuruluşlar tarafından yapılır, temsilciler tarafından değil)
• Güvenlik testi veya SBOM (Yazılım Malzeme Listesi) oluşturma
• Olay müdahalesi veya mühendislik çalışmaları
• ENISA'ya raporlama (temsilci raporları iletir, yazmaz veya sunmaz)

GDPR Madde 27, NIS2 veya GPSR yetkileri için paket hizmetler genellikle indirimli sunulur. Örneğin, REP27 CRA ve GDPR temsilciliğini €690/yıl, üçü (CRA, GDPR, NIS2) €990/yıl olarak sunar. Yenileme fiyatının sabit olup olmadığını ve başka bir temsilciden geçiş için ek ücret alınıp alınmadığını mutlaka kontrol edin.

Yayınlanmış fiyatlar ve kapsama özet:

Sağlayıcıların yetkiyi imzalayan tüzel kişiyi belirtmesi zorunludur. Ödeme öncesi bunu doğrulayın.

Gizli Maliyetler ve Hariç Tutmalar

CRA yetkili temsilci ücreti genellikle nettir, ancak CRA uyumluluğunun gerçek maliyetleri çoğunlukla başka yerlerde gizlidir. En önemli giderler dahili olup mühendislik, dokümantasyon ve sürekli ürün desteği ile ilgilidir:

• Uygunluk Değerlendirmesi: Önemli sınıf II ve kritik ürünler için bildirilmiş kuruluş tarafından uygunluk değerlendirmesi yapılmalıdır. Bu süreç binlerce euro tutabilir ve aylar sürebilir. Temsilciler bu hizmeti vermez.
• Güvenlik Testi ve SBOM: Yazılım Malzeme Listesi oluşturma ve güvenlik testi teknik gereksinimlerdir, mühendislik ekibiniz veya dış güvenlik firmaları tarafından yapılmalıdır. Temsilciler bunları kapsamaz.
• Destek Süresi: CRA, üreticilerin en az beş yıl boyunca güvenlik güncellemeleri sağlamasını ister. Bütçenizi tek seferlik değil, ürün hattı bazında planlayın.
• Olay Müdahalesi: Temsilci zafiyet raporlarını iletebilir, ancak olay soruşturması, raporlama ve giderme üreticinin sorumluluğundadır.
• Gizli Yenilemeler ve Fiyat Artışları: Bazı sağlayıcılar yenileme fiyatlarını yayınlamaz veya habersiz zam yapabilir. İmzalamadan önce yenileme fiyatını yazılı alın.

Aşağıda sağlayıcıların dahil ettikleri ve etmediklerine dair özet tablo yer almaktadır:

Sürprizleri önlemek için hariç tutmalar, fesih bildirim süreleri ve talep bazlı ücretler hakkında tam liste isteyin.

Atama Süreci: Adım Adım

CRA yetkili temsilci atamak basit bir süreçtir ancak uyumluluk için dikkatli yapılmalıdır. İşte adımlar:

1. Uygulanabilirliği Belirleyin: Şirketinizin AB dışında kurulu olup olmadığını ve dijital öğeli ürünleri AB pazarına sunup sunmadığını doğrulayın. AB merkezli üreticilerin temsilciye ihtiyacı yoktur.
2. Yolu Seçin: CRA yetkili temsilci atayın ya da ithalatçı veya distribütörün bu rolü üstlenmesini yazılı olarak kararlaştırın.
3. Sağlayıcı Seçin: Yayınlanmış fiyatlar, kapsam ve şeffaflığa göre sağlayıcıları karşılaştırın. Dahil olan ve olmayanları yazılı isteyin.
4. Yetkiyi İmzala: Sağlayıcı genellikle elektronik imzalı atama mektubu verir. Bu belge kapsamı ve tüzel kişiyi açıkça belirtmelidir.
5. Sertifikayı Alın: QR kodlu veya kamu doğrulama sayfası içeren atama sertifikasını teknik dokümantasyonunuza ekleyin.
6. Dokümantasyonu Güncelleyin: Temsilci bilgilerini teknik doküman, çalışma talimatları ve satın alma materyallerine ekleyin.
7. Raporlamaya Hazırlanın: Madde 14’ün 24 saatlik bildirim süresine uygun zafiyet raporlama sürecinizi kurun. Temsilci ve ENISA platformu iletişim bilgilerini bilin.

Bugün İçin Kontrol Listesi:

1. CRA kapsamı için ürün portföyünüzü haritalayın
2. AB satış kanallarınızı belirleyin (doğrudan, pazar yeri, distribütör)
3. Temsilci olacak kişiyi kararlaştırın (gerekliyse)
4. Sağlayıcının fiyat, kapsam ve yenileme koşullarını yazılı isteyin
5. Zafiyet raporlama sürecinizi hazırlayın ve sorumlu personel atayın

Zamanında atama ve net dokümantasyon, piyasa erişimi veya düzenleyici gecikmeleri önlemek için şarttır.

Uyumsuzluk Riskleri ve Cezalar

CRA temsilci gerekliliğine uyulmaması ciddi sonuçlar doğurabilir. Madde 53’e göre, yetkili temsilci atamama, raporlama ve dokümantasyon yükümlülüklerini yerine getirmeme halinde 15 milyon € veya yıllık küresel cironun %2,5’i kadar para cezası uygulanabilir.

Uyumsuzluk riskleri:

• Düzenleyici Cezalar: Temsilci atamama, zafiyet bildirim süresini kaçırma veya eksik dokümantasyon için ağır para cezaları.
• Piyasa Erişim Gecikmeleri: Temsilci olmadan satın alma, sertifikasyon veya satış süreçlerinde gecikmeler yaşanabilir.
• Olay Müdahalesinde Başarısızlık: Piyasa gözetimi veya CSIRT taleplerine zamanında yanıt verilemezse ek cezalar ve itibar kaybı riski.
• Satın Alma Engelleri: Büyük alıcılar ve distribütörler geçerli temsilci yetkisi olmayan üreticilerle çalışmayı reddedebilir.
• Sorumluluk Üreticide Kalır: Temsilci sadece iletişim noktasıdır; ürün uyumluluğu, güvenlik ve olay müdahalesi sorumluluğu üreticide kalır.

Bu riskleri azaltmak için atamanızı belgeleyin, raporlama süreçlerinizi sağlamlaştırın ve uyumluluk dosyalarınızı güncel tutun. Temsilcinin rolü gecikme ve iletişim sorunlarını önlemektir, ürün sorumluluğunu üstlenmek değildir.

Karar Matrisi: CRA Yetkili Temsilciye İhtiyacınız Var mı?

Aşağıdaki matrisi kullanarak CRA yetkili temsilci atamanız gerekip gerekmediğini belirleyin:

Pazar yerleri için platformun kayıtlı ithalatçı olup olmadığını yazılı olarak teyit edin. Değilse temsilci atamak sizin sorumluluğunuzdadır.

Sağlayıcıların Genellikle Söylemedikleri

CRA temsilciliğiyle ilgili sağlayıcıların pazarlama materyallerinde genellikle vurgulanmayan bazı noktalar:

• Kapsam Sınırlamaları: Madde 18 yetkisi sadece temsilcilik içindir; uygunluk değerlendirmesi, SBOM veya olay müdahalesi içermez. Bunları içerdiği iddiası yanıltıcıdır.
• Yenileme Fiyatları: Birçok sağlayıcı yenileme fiyatlarını yayınlamaz, bu da sessiz zam veya beklenmedik artışlara yol açabilir. Yenileme koşullarını yazılı alın.
• Sorumluluk: Temsilci ürün uyumluluğu veya güvenlik olayları için yasal sorumluluk üstlenmez. Tüm sorumluluk üreticide kalır.
• Fesih ve Bildirim Süreleri: Anlaşmanın sona erdirilmesi veya sağlayıcı değişikliği koşulları genellikle açıklanmaz. İmzalamadan önce bu bilgileri isteyin.
• Talep Bazlı veya İdari Ücretler: Bazı sağlayıcılar özel talepler veya acil iletişimler için ek ücret talep edebilir. Ücret politikalarını netleştirin.
• Dil ve Erişilebilirlik: Yetkili temsilcinin çok dilli ve mesai dışı talepleri karşılama kapasitesi değişir. Örneğin REP27 7/24 personelli talep masası sunar, diğerleri sunmayabilir.

Şeffaflık çok önemlidir—karar vermeden önce hariç tutmalar, sınırlamalar ve koşulların tam listesini isteyin.

Gerçekçi Senaryolar: Hangi Yol Tercih Edilmeli

• ABD merkezli SaaS şirketi, AB işletmelerine satış yapıyor: AB dışı üretici olarak dijital ürünleri AB pazarına sunuyorsunuz, CRA yetkili temsilci atamanız gerekir. Ayrıca GDPR Madde 27 temsilcisi de gereklidir. En basit ve uygun maliyetli yol, REP27 gibi her iki yetkiyi paket halinde sunan sağlayıcıyı kullanmaktır; böylece tek iletişim noktası ve net yenileme fiyatı olur.
• Çinli Amazon satıcısı: Amazon kayıtlı ithalatçı ise ayrı CRA temsilcisine gerek olmayabilir. Ancak doğrudan veya ithalatçı olmayan pazar yeri üzerinden satış yapıyorsanız CRA yetkili temsilci atamalısınız. Pazar yerinin rolünü yazılı teyit edin, uyumsuzluk riskini önleyin.
• Birleşik Krallık çevrimiçi mağazası, AB tüketicilerine IoT cihazı satıyor: Brexit sonrası Birleşik Krallık üreticileri AB dışı sayılır. Doğrudan AB tüketicilerine veya temsilci olmayan distribütörler aracılığıyla satış yapıyorsanız CRA yetkili temsilci atamanız gerekir. Eğer distribütör veya ithalatçı ürünü kendi adına piyasaya sürüyorsa onlar temsilci olarak hareket edebilir.

Her senaryoda önemli olan atamanın belgelenmesi, teknik dosyaların güncellenmesi ve 24 saatlik zafiyet bildirim sürecine hazır olunmasıdır.