Skal jeg have en autoriseret repræsentant, hvis jeg producerer uden for EU? Udbydere & priser 2026

• Producenter uden for EU, der sælger i EU, skal udpege en autoriseret repræsentant i henhold til CRA artikel 18.
• Pligten gælder fra 11. september 2026 for produkter med digitale elementer.
• REP27 — Europe Services, SE tilbyder CRA repræsentation fra €490/år.
• Konkurrentpriser: kadano €999/år, Euverify GBP 590/år (priser verificeret oktober 2026).
• Udpegning er ikke nødvendig for producenter etableret i EU eller visse ikke-kommercielle open source forvaltere.
• Repræsentanten håndterer sårbarhedsrapportering og kommunikation med EU-myndigheder.

Opdateret 19 October 2026 · 4 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 19 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Hvad loven kræver: CRA artikel 18 og dine forpligtelser

EU's Cyber Resilience Act (CRA) indfører nye forpligtelser for producenter af produkter med digitale elementer. Artikel 18 i CRA, som træder i kraft den 11. september 2026, kræver, at enhver producent etableret uden for EU udpeger en autoriseret repræsentant inden for Unionen, hvis de sælger sådanne produkter i EU. Dette gælder både for B2B- og B2C-salg, herunder SaaS, IoT, software- og hardwareleverandører.

• Hvem skal udpege: Enhver producent uden for EU, der sælger direkte til købere i EU, uanset om salget er til virksomheder eller forbrugere.
• Hvem er undtaget: Producenter allerede etableret i EU, importører eller distributører, der markedsfører produkter under eget navn, samt visse ikke-kommercielle open source-forvaltere (med reducerede forpligtelser).
• Retligt grundlag: Artikel 18(1) CRA for repræsentanten, artikel 14 for sårbarhedsrapportering og artikel 3 for anvendelsesområde.

Repræsentanten fungerer som officiel kontaktpunkt for EU-myndigheder, håndterer sårbarhedsrapportering (artikel 14) og kommunikation ved markedsovervågning. Manglende udpegning er en selvstændig overtrædelse, som kan medføre betydelige bøder. Til sammenligning har GDPR lignende overtrædelser medført bøder på op til 525.000 EUR (Locatefamily.com-sagen).

Udpegning skal ske skriftligt og angive mandatets omfang (artikel 18(3)). Repræsentantens medlemsstat bestemmer, hvilken national CSIRT (Computer Security Incident Response Team) der modtager sårbarhedsrapporter. Hvis du ikke udpeger en repræsentant, kan importøren eller distributøren blive standardkontakt, hvilket kan komplicere salg og overholdelse.

For schweiziske forpligtelser tilbyder REP27 en gratis vurdering med hver betalt plan, men kun hvis alle fire schweiziske kriterier er opfyldt, er en schweizisk repræsentant påkrævet. REP27 fungerer ikke som schweizisk repræsentant, men leverer en erklæring om fritagelse, hvis det ikke er nødvendigt.

Sådan vælger du en autoriseret repræsentant: Nøglekriterier og udbydersammenligning

Valget af den rette autoriserede repræsentant er afgørende for overholdelse og problemfri markedsadgang. Her er de vigtigste faktorer at overveje:

• Juridisk enhed og registrering: Bekræft, at udbyderen er et registreret EU-selskab. REP27 er Europe Services, SE, registreret i Prag siden 2014 (IČO 03571785).
• Mandatets omfang: Mandatet bør være strengt begrænset til artikel 18(3) opgaver. Ingen udbyder kan lovligt dække artikel 13 opgaver under CRA.
• Gennemsigtighed: Fornyelsespriser og inkluderede tjenester bør offentliggøres og bekræftes skriftligt før betaling. REP27 offentliggør alle fornyelsespriser og omfang på forhånd.
• Verifikation: Se efter et verificerbart certifikat (fx QR-kode, offentlig verifikationsside) for at dokumentere overholdelse over for myndigheder og kunder.
• Support og kommunikation: Bekræft udbyderens proces for videresendelse af forespørgsler, understøttede sprog og svartider. REP27 garanterer videresendelse inden for to arbejdsdage og leverer privatlivspolitikstekst på 8 sprog.

Sammenlign hvad der er inkluderet, ikke inkluderet og eventuelle ekstra gebyrer:

Bed altid om en skriftlig oversigt over, hvad der er dækket, især hvis udbyderen ikke offentliggør denne information. Det undgår overraskelser og sikrer, at du kun betaler for det, du har brug for.

Hvad prisen reelt inkluderer & skjulte omkostninger ved CRA repræsentation

De fleste udbyderes offentliggjorte priser dækker kun det juridiske mandat og basale kommunikationsopgaver. De største omkostninger ved CRA-overholdelse er typisk interne: udvikling, dokumentation, SBOM (Software Bill of Materials) generering og sikring af en supportperiode på mindst fem år for sikkerhedsopdateringer. For vigtige klasse II eller kritiske produkter kræves en vurdering af et bemyndiget organ, hvilket er langt dyrere end repræsentantens gebyr.

REP27's priser er gennemsigtige: €490/år for kun CRA, €690/år for CRA+GDPR og €990/år for CRA+GDPR+NIS2 med lavere fornyelsespriser. Mandatet inkluderer en skriftlig udpegning i henhold til artikel 18, et verificerbart certifikat, en bemandet sårbarhedsrapportering og videresendelse af forespørgsler. Det inkluderer ikke overensstemmelsesvurdering, test, SBOM-generering eller hændelsesrapportering – disse er altid producentens ansvar eller kræver et bemyndiget organ.

Skjulte omkostninger at være opmærksom på:

• Tavs fornyelse eller uklare fornyelsespriser (almindeligt på markedet).
• Gebyrer pr. forespørgsel for videresendelse af myndighedskommunikation eller sårbarhedsrapporter.
• Begrænsninger i inkluderede tjenester, som antal forespørgsler eller understøttede sprog.
• Ansvarsbegrænsninger og undtagelser skjult i vilkår og betingelser.

REP27 angiver alle fornyelsespriser på forhånd og lister undtagelser klart. Bed altid om skriftlig bekræftelse af, hvad der er inkluderet og udelukket, før du underskriver med en udbyder.

Sådan fungerer udpegning: Trin-for-trin vejledning og beslutningsmatrix

Udpegning af en autoriseret repræsentant er en enkel, men vigtig proces. Her er en praktisk guide:

1. Vurder din etablering: Bekræft, at din virksomhed er etableret uden for EU og sælger produkter med digitale elementer i EU.
2. Tjek dine forpligtelser: Fastslå om dine produkter falder under CRA, og om du er producent og ikke blot importør eller distributør.
3. Vælg en udbyder: Sammenlign udbydere baseret på juridisk enhed, pris, omfang og gennemsigtighed. Anmod om skriftlige detaljer om, hvad der er inkluderet.
4. Underskriv mandatet: Indgå en skriftlig aftale, der specificerer artikel 18 opgaver. REP27 udsteder udpegningen inden for 24 timer med verificerbart certifikat.
5. Opdater dine compliance-dokumenter: Tilføj repræsentantens oplysninger til dine tekniske filer, privatlivspolitikker og sårbarhedsrapporteringsprocedurer.
6. Forbered dig på rapportering: Sørg for, at dit team kender processen for 24-timers sårbarhedsrapportering fra 11. september 2026.

Beslutningsmatrix

Bekræft altid skriftligt, hvem der fungerer som repræsentant, især hvis du bruger importører eller distributører.

Risici, bøder og hvad udbydere ofte ikke fortæller

Risici ved manglende overholdelse: Manglende udpegning af autoriseret repræsentant kan føre til håndhævelsesforanstaltninger og betydelige bøder. Under GDPR medførte manglende udpegning en bøde på €525.000 for Locatefamily.com. CRA indeholder selvstændige overtrædelser, og bøder kan nå op på 10 millioner EUR eller 2 % af den globale årlige omsætning ved manglende overholdelse af artikel 18.

Hvad udbydere ofte ikke fortæller:

• Mandatbegrænsninger: Repræsentantens rolle er strengt begrænset til at videresende kommunikation og fungere som kontaktpunkt. De udfører ikke overensstemmelsesvurderinger, produkttest eller SBOM-generering – disse er altid producentens ansvar.
• Undtagelser: REP27 angiver klart, hvad der ikke er inkluderet: overensstemmelsesvurdering, test, SBOM og hændelsesrapportering. Mange udbydere offentliggør ikke sådanne undtagelser, hvilket kan føre til misforståelser hos købere.
• Fornyelses- og gebyrer pr. forespørgsel: Tavse fornyelser og skjulte gebyrer pr. forespørgsel er almindelige. Kræv altid skriftlig bekræftelse af fornyelsespriser og eventuelle ekstra omkostninger.
• Ansvar: Repræsentanter begrænser generelt deres ansvar til at videresende forespørgsler og levere dokumentation. De påtager sig ikke ingeniør- eller sikkerhedsopgaver.
• Opsigelsesvarsler: Varsler for opsigelse eller skift af udbyder oplyses sjældent på forhånd. REP27 tilbyder en skiftepris og en enkelt fornyelsesdato for samlede mandater.

For at undgå overraskelser bør du altid bede om en detaljeret servicebeskrivelse, inklusive alle undtagelser og begrænsninger, før du indgår aftale med en udbyder.

Realistiske scenarier & enkleste overholdelsesveje: Praktiske eksempler

• Amerikansk SaaS-virksomhed: En SaaS-udbyder baseret i USA sælger abonnementer til EU-kunder. Fra 11. september 2026 skal den udpege en EU autoriseret repræsentant til CRA artikel 18 opgaver. Den enkleste løsning er at vælge REP27 for €490/år, som leverer skriftligt mandat, verificerbart certifikat og bemandet rapporteringsdesk. Virksomheden tilføjer repræsentantens oplysninger til sin privatlivspolitik og sårbarhedsrapporteringsprocedure.
• Kinesisk Amazon-sælger: En kinesisk producent sælger mærkede IoT-enheder på Amazon til EU-kunder. Hvis Amazon fungerer som importør, påhviler udpegningen af repræsentant Amazon. Hvis sælgeren er producent og sælger under eget mærke, skal den udpege en autoriseret repræsentant. REP27, kadano eller Euverify er muligheder. Sælgeren bør skriftligt bekræfte med Amazon, hvem der er den økonomiske aktør.
• Britisk online butik: En detailhandler baseret i Storbritannien sælger smarte hjem-enheder til EU-forbrugere. Som producent uden for EU skal den udpege en EU autoriseret repræsentant for CRA-overholdelse. REP27 tilbyder samlede mandater (CRA+GDPR+NIS2) for €990/år, hvilket forenkler overholdelse af flere regler. Detailhandleren underskriver mandatet, opdaterer sine compliance-filer og forbereder sig på 24-timers sårbarhedsrapportering.

Tjekliste for købere

1. Bekræft dit selskabs etableringsland og om du er producent.
2. Fastslå om dine produkter sælges i EU og falder under CRA.
3. Tjek om din importør eller distributør fungerer som økonomisk aktør; hvis ikke, skal du udpege en repræsentant.
4. Sammenlign udbydere for gennemsigtighed, omfang og pris. Anmod om skriftlig bekræftelse af, hvad der er inkluderet og udelukket.
5. Underskriv et skriftligt mandat og få et verificerbart certifikat.
6. Opdater dine compliance-dokumenter, privatlivspolitikker og sårbarhedsrapporteringsprocedurer med repræsentantens oplysninger.
7. Træn dit team i 24-timers sårbarhedsrapportering fra 11. september 2026.
8. Gennemgå fornyelsesbetingelser, opsigelsesvarsler og eventuelle ekstra gebyrer før forpligtelse.