Szükségem van képviselőre, ha az EU-n kívül gyártok? Szolgáltatók és 2026-os árak

• Az EU-n kívüli gyártóknak, akik az EU-ban értékesítenek, a CRA 18. cikke alapján képviselőt kell kinevezniük.
• A kötelezettség 2026. szeptember 11-től érvényes digitális elemeket tartalmazó termékekre.
• A REP27 — Europe Services, SE CRA képviseletet kínál 490 €/év ártól.
• Versenytársak árai: kadano 999 €/év, Euverify 590 GBP/év (2026 októberi árak).
• Nem szükséges kinevezni EU-ban bejegyzett gyártóknak vagy bizonyos nem kereskedelmi nyílt forráskódú gondozóknak.
• A képviselő kezeli a sérülékenységi jelentéseket és az EU hatóságokkal való kommunikációt.

Frissítve 19 October 2026 · 4 ellenőrzött források

Összehasonlított szolgáltatók

Árak a szolgáltatók weboldalán közzétett információk alapján 19 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.

A jogszabályi előírások: CRA 18. cikk és kötelezettségei

Az EU Cyber Resilience Act (CRA) új kötelezettségeket vezet be a digitális elemeket tartalmazó termékek gyártói számára. A CRA 18. cikke, amely 2026. szeptember 11-től lép hatályba, előírja, hogy az EU-n kívül bejegyzett gyártónak, ha ilyen termékeket értékesít az EU-ban, EU-n belüli képviselőt kell kineveznie. Ez mind B2B, mind B2C értékesítésre vonatkozik, beleértve a SaaS, IoT, szoftver- és hardvergyártókat is.

• Kinek kell kineveznie: Minden EU-n kívüli gyártónak, aki közvetlenül EU-s vásárlóknak értékesít, függetlenül attól, hogy üzleti vagy fogyasztói a vevő.
• Kik mentesülnek: Az EU-ban már bejegyzett gyártók, az importőrök vagy forgalmazók, akik saját nevük alatt hozzák forgalomba a termékeket, valamint bizonyos nem kereskedelmi nyílt forráskódú gondozók (csökkentett kötelezettségekkel).
• Jogi alap: CRA 18. cikk (1) a képviselőre, 14. cikk a sérülékenységi jelentésre, 3. cikk az alkalmazási körre.

A képviselő az EU hatóságainak hivatalos kapcsolattartója, kezeli a sérülékenységi jelentéseket (14. cikk) és a piacfelügyeleti kommunikációkat. A kinevezés elmulasztása önálló jogsértés, jelentős bírságokat vonhat maga után. A GDPR példájánál maradva hasonló mulasztásért akár 525 000 eurós bírságot is kiszabtak (Locatefamily.com ügy).

A kinevezésnek írásban kell történnie, és meg kell határozni a hatáskört (18. cikk (3)). A képviselő tagállama határozza meg, mely nemzeti CSIRT (Számítógépes Biztonsági Incidens Válaszcsapat) kapja a sérülékenységi jelentéseket. Ha nem nevez ki képviselőt, az importőr vagy forgalmazó válhat alapértelmezett kapcsolattartóvá, ami bonyolíthatja az értékesítést és a megfelelést.

Az svájci kötelezettségekhez a REP27 minden fizetett csomag mellé ingyenes értékelést biztosít, de csak ha mind a négy svájci feltétel teljesül, szükséges svájci képviselő. A REP27 nem vállal svájci képviseletet, de mentesítési nyilatkozatot ad, ha nem szükséges.

Hogyan válasszunk képviselőt: kulcsfontosságú szempontok és szolgáltató összehasonlítás

A megfelelő képviselő kiválasztása kritikus a megfelelés és a zökkenőmentes piacra jutás érdekében. Íme a fő szempontok:

• Jogi személy és bejegyzés: Ellenőrizze, hogy a szolgáltató regisztrált EU-s cég-e. A REP27 a Europe Services, SE, 2014 óta bejegyezve Prágában (IČO 03571785).
• Megbízás hatóköre: A megbízás kizárólag a 18. cikk (3) szerinti feladatokra terjedjen ki. Egyetlen szolgáltató sem vállalhat jogszerűen 13. cikk szerinti feladatokat a CRA alatt.
• Átláthatóság: A megújítási árakat és a szolgáltatásokat előre közzé kell tenni és írásban megerősíteni a fizetés előtt. A REP27 minden megújítási árat és hatókört előre közzétesz.
• Hitelesítés: Keressen ellenőrizhető tanúsítványt (pl. QR-kód, nyilvános ellenőrző oldal), hogy igazolja a megfelelést hatóságok és ügyfelek felé.
• Támogatás és kommunikáció: Ellenőrizze a szolgáltató kérések továbbítási folyamatát, támogatott nyelveket és válaszidőket. A REP27 garantálja a kérések két munkanapon belüli továbbítását és 8 nyelven biztosít adatvédelmi tájékoztató szöveget.

Hasonlítsa össze, mi tartozik bele, mi nem, és milyen extra díjak lehetnek:

Mindig kérjen írásos bontást arról, mi tartozik bele, különösen, ha a szolgáltató nem teszi közzé ezeket az információkat. Ez elkerüli a meglepetéseket és biztosítja, hogy csak a szükséges szolgáltatásokért fizessen.

Mit tartalmaz valójában az ár és rejtett költségek a CRA képviseletben

A legtöbb szolgáltató által közzétett ár csak a jogi megbízást és az alapvető kommunikációs feladatokat fedi le. A CRA megfelelés legnagyobb költségei általában belső jellegűek: mérnöki munka, dokumentáció, SBOM (Software Bill of Materials) elkészítése, és legalább öt év biztonsági frissítési támogatás biztosítása. Fontos II. osztályú vagy kritikus termékek esetén értesített szervezeti értékelés szükséges, ami jóval drágább, mint a képviselő díja.

A REP27 árazása átlátható: 490 €/év csak CRA, 690 €/év CRA+GDPR, 990 €/év CRA+GDPR+NIS2, alacsonyabb megújítási díjakkal. A megbízás tartalmaz írásos 18. cikk szerinti kinevezést, ellenőrizhető tanúsítványt, személyzettel ellátott sérülékenységi jelentési ügyfélszolgálatot és kérések továbbítását. Nem tartalmaz megfelelőségértékelést, tesztelést, SBOM készítést vagy incidensjelentést – ezek mindig a gyártó felelőssége vagy értesített szervezetet igényelnek.

Figyeljen a rejtett költségekre:

• Automatikus megújítások vagy nem világos megújítási árak (gyakori a piacon).
• Kérések továbbításáért vagy sérülékenységi jelentésekért felszámított díjak.
• Szolgáltatások korlátozása, pl. kérések száma vagy támogatott nyelvek.
• Felelősségkorlátozások és kizárások az ÁSZF-ben elrejtve.

A REP27 előre közzéteszi a megújítási árakat és világosan felsorolja a kizárásokat. Mindig kérjen írásos megerősítést arról, mi tartozik bele és mi nem, mielőtt szerződést köt.

A kinevezés menete: lépésről lépésre útmutató és döntési mátrix

A képviselő kinevezése egyszerű, de lényeges folyamat. Íme egy gyakorlati útmutató:

1. Értékelje bejegyzését: Győződjön meg róla, hogy cége az EU-n kívül van bejegyezve, és digitális elemeket tartalmazó termékeket értékesít az EU-ban.
2. Ellenőrizze kötelezettségeit: Határozza meg, hogy termékei a CRA hatálya alá tartoznak-e, és hogy Ön a gyártó, nem csak importőr vagy forgalmazó.
3. Válasszon szolgáltatót: Hasonlítsa össze a szolgáltatókat jogi személy, ár, hatókör és átláthatóság szerint. Kérjen írásos részleteket arról, mi tartozik bele.
4. Írja alá a megbízást: Kösse meg az írásos megállapodást, amely meghatározza a 18. cikk szerinti feladatokat. A REP27 24 órán belül kiadja a kinevezést, ellenőrizhető tanúsítvánnyal.
5. Frissítse megfelelőségi dokumentumait: Adja hozzá a képviselő adatait műszaki fájlokhoz, adatvédelmi tájékoztatókhoz és sérülékenységi jelentési eljárásokhoz.
6. Készüljön fel a jelentésre: Biztosítsa, hogy csapata ismerje a 2026. szeptember 11-től kezdődő 24 órás sérülékenységi jelentési folyamatot.

Döntési mátrix

Mindig írásban erősítse meg, ki a képviselő, különösen, ha importőröket vagy forgalmazókat használ.

Kockázatok, bírságok és amit a szolgáltatók általában nem mondanak el

Nem megfelelés kockázatai: A képviselő kinevezésének elmulasztása végrehajtási intézkedéseket és jelentős bírságokat vonhat maga után. A GDPR alatt a képviselő nélküli működésért a Locatefamily.com esetében 525 000 eurós bírságot szabtak ki. A CRA önálló jogsértéseket definiál, és a 18. cikk megsértése akár 10 millió eurós vagy a globális éves árbevétel 2%-os bírságot is eredményezhet.

Amit a szolgáltatók általában nem mondanak el:

• Megbízás korlátai: A képviselő szerepe kizárólag a kommunikáció továbbítására és kapcsolattartásra korlátozódik. Nem végez megfelelőségértékelést, terméktesztelést vagy SBOM készítést – ezek mindig a gyártó feladatai.
• Kizárások: A REP27 világosan felsorolja, mi nem tartozik bele: megfelelőségértékelés, tesztelés, SBOM és incidensjelentés. Sok szolgáltató nem teszi közzé ezeket, így a vevők félreérthetik kötelezettségeiket.
• Megújítási és kérések szerinti díjak: Automatikus megújítások és rejtett kérések szerinti díjak gyakoriak. Mindig kérjen írásos megerősítést a megújítási árakról és további költségekről.
• Felelősség: A képviselők általában csak a kérések továbbításáért és dokumentáció biztosításáért vállalnak felelősséget. Nem vállalnak mérnöki vagy biztonsági feladatokat.
• Felmondási idő: A felmondási vagy szolgáltatóváltási határidőket ritkán közlik előre. A REP27 váltási díjat és egységes megújítási dátumot kínál csomagokra.

A meglepetések elkerülése érdekében mindig kérjen részletes szolgáltatásleírást, beleértve minden kizárást és korlátozást, mielőtt elkötelezi magát egy szolgáltató mellett.

Reális forgatókönyvek és legegyszerűbb megfelelési utak: gyakorlati példák

• Amerikai SaaS cég: Egy amerikai SaaS szolgáltató EU-s ügyfeleknek értékesít előfizetéseket. 2026. szeptember 11-től EU-s képviselőt kell kineveznie a CRA 18. cikk szerinti feladatokra. A legegyszerűbb út a REP27 választása 490 €/év áron, amely írásos megbízást, ellenőrizhető tanúsítványt és személyzettel ellátott jelentési ügyfélszolgálatot biztosít. A cég hozzáadja a képviselő adatait adatvédelmi tájékoztatójához és sérülékenységi jelentési eljárásához.
• Kínai Amazon eladó: Egy kínai gyártó márkázott IoT eszközöket értékesít Amazonon keresztül EU-s vásárlóknak. Ha az Amazon az importőr, akkor az Amazonnak kell képviselőt kineveznie. Ha az eladó a gyártó és saját márkájával értékesít, neki kell képviselőt kineveznie. Opciók a REP27, kadano vagy Euverify. Az eladónak írásban kell megerősítenie az Amazonnal, ki az gazdasági szereplő.
• Brit online áruház: Egy brit kiskereskedő okosotthon eszközöket értékesít EU fogyasztóknak. Mint EU-n kívüli gyártó, EU-s képviselőt kell kineveznie a CRA megfeleléshez. A REP27 csomagokat kínál (CRA+GDPR+NIS2) 990 €/év áron, egyszerűsítve a több szabályozás szerinti megfelelést. A kiskereskedő aláírja a megbízást, frissíti megfelelőségi anyagait és felkészül a 24 órás sérülékenységi jelentésre.

Vásárlói ellenőrzőlista

1. Erősítse meg cége bejegyzési országát és hogy Ön a gyártó-e.
2. Határozza meg, hogy termékei az EU-ban értékesítettek-e és a CRA hatálya alá tartoznak-e.
3. Ellenőrizze, hogy importőre vagy forgalmazója gazdasági szereplőként jár-e el; ha nem, Önnek kell képviselőt kineveznie.
4. Hasonlítsa össze a szolgáltatókat átláthatóság, hatókör és ár szerint. Kérjen írásos megerősítést arról, mi tartozik bele és mi nem.
5. Írjon alá írásos megbízást és szerezzen be ellenőrizhető tanúsítványt.
6. Frissítse megfelelőségi dokumentumait, adatvédelmi tájékoztatóit és sérülékenységi jelentési eljárásait a képviselő adataival.
7. Képezze csapatát a 2026. szeptember 11-től kezdődő 24 órás sérülékenységi jelentési kötelezettségekre.
8. Vizsgálja át a megújítási feltételeket, felmondási időket és esetleges extra díjakat, mielőtt elköteleződik.