تكلفة الممثل المعتمد لقانون الصمود السيبراني: المزودون والأسعار 2026

• المادة 18 من CRA: إلزامية وجود ممثل للمصنعين خارج الاتحاد الأوروبي
• أسعار موثقة لعام 2026: من 490 € إلى 999 € سنويًا
• REP27: 490 € للسنة الأولى، 440 € للتجديد، بدون رسوم إضافية
• الخدمات تختلف: تقييم المطابقة والاختبارات غير مشمولة أبدًا
• غرامات تصل إلى 15 مليون يورو أو 2.5% من الإيرادات عند المخالفة (المادة 64 من CRA)
• ليس الجميع بحاجة إلى ممثل: المستوردون والموزعون والمصنعون داخل الاتحاد الأوروبي مستثنون

محدث 25 October 2026 · 7 المصادر تم التحقق منها

المزودون المقارنون

الأسعار كما هي منشورة على موقع كل مزود في 25 October 2026، باستثناء ضريبة القيمة المضافة ما لم يُذكر خلاف ذلك. كل صف يرتبط بمصدره.

ما ينص عليه قانون الصمود السيبراني (مع المواد)

يُعد قانون الصمود السيبراني (CRA) التنظيم المركزي في الاتحاد الأوروبي لأمن المنتجات ذات العناصر الرقمية. يُلزم المصنعون خارج الاتحاد الأوروبي بتعيين ممثل معتمد داخل الاتحاد بمجرد عرض منتجاتهم في السوق الأوروبية. يستند هذا الالتزام إلى المادة 18 من CRA (المصدر).

• المادة 18: يجب على المصنعين خارج الاتحاد الأوروبي تعيين ممثل يتواصل نيابة عنهم مع السلطات وهيئات مراقبة السوق.
• المادتان 13 و14: تنظم متطلبات الأمان وواجبات الإبلاغ عن الثغرات والحوادث الأمنية. اعتبارًا من 11 سبتمبر 2026، يجب على المصنعين الإبلاغ خلال 24 ساعة من اكتشاف مشكلة أمنية مستغلة (المصدر).
• المادة 64: يمكن فرض غرامات تصل إلى 15 مليون يورو أو 2.5% من المبيعات العالمية السنوية عند المخالفة (المصدر).
• المادة 71: دخل التنظيم حيز التنفيذ في 10 ديسمبر 2024. تبدأ متطلبات الإبلاغ في 11 سبتمبر 2026، والتطبيق الكامل في 11 ديسمبر 2027 (المصدر).

ينطبق الالتزام فقط على المصنعين غير المقيمين في الاتحاد الأوروبي. المستوردون والموزعون معفيون إلا إذا تصرفوا كمصنعين (مثل إعادة تسمية أو تسويق المنتجات باسمهم). هناك نظام مخفف لمشاريع المصادر المفتوحة غير التجارية.

دور الممثل محدد بوضوح: يعمل كحلقة وصل مع السلطات، ولا يتحمل المسؤولية الفنية عن المنتج. تبقى مهام مثل تقييم المطابقة، تحديثات الأمان، والوثائق الفنية على عاتق المصنع.

كيف تختار المزود المناسب؟

يجب أن تستند اختيار ممثل CRA إلى الشفافية، هيكل الأسعار، وقابلية التحقق. كثير من المزودين لا ينشرون أسعارهم مما يصعب المقارنة. تبرز REP27 بهيكل سعر واضح ومعلومات دقيقة عن الخدمات المشمولة والمستبعدة (المصدر).

• هيكل السعر: تحقق من الأسعار المنشورة وتكاليف التجديد. لدى REP27 الأسعار معلنة بوضوح (490 € للسنة الأولى، 440 € للتجديد).
• نطاق الخدمات: يجب أن يقتصر ممثل CRA على مهام المادة 18 فقط. المزودون الذين يقدمون تقييمات فنية أو اختبارات يتجاوزون الإطار القانوني.
• قابلية التحقق: وجود تفويض يمكن التحقق منه (مثل رمز QR وصفحة تحقق عامة كما في REP27) أمر حاسم في الحالات الطارئة.
• فترات الإلغاء والرسوم الإضافية: استفسر عن أي تكاليف خفية، فترات إلغاء، أو رسوم حسب الطلب. REP27 لا يفرض رسوم إضافية، أما المزودون الآخرون فيجب التحقق منهم.

تحقق من تسجيل المزود كشخصية قانونية في السجل التجاري وسرعة إصدار التفويض. لدى REP27 يتم الطلب والإصدار خلال 24 ساعة.

ما الذي يشمله السعر فعليًا؟

يشمل سعر ممثل CRA التفويض وفق المادة 18 فقط. أي أن الممثل هو جهة اتصال رسمية للسلطات وهيئات مراقبة السوق. المسؤولية الفنية عن المنتج، تقييم المطابقة، إعداد قائمة مكونات البرمجيات (SBOM)، وإجراء اختبارات الأمان غير مشمولة ويجب تنظيمها بشكل منفصل (المصدر).

• REP27: يشمل التفويض، طلب كتابي، شهادة يمكن التحقق منها، مكتب للرد على استفسارات السلطات، وبدون رسوم إضافية. تقييم المطابقة، الاختبارات، وSBOM غير مشمولة.
• kadano / Euverify: لا توجد معلومات مفصلة عن الخدمات المشمولة. من الأفضل طلب توضيح كتابي قبل التعاقد.

الممثل ليس مسؤولًا عن التنفيذ الفني لمتطلبات CRA. معظم المزودين، بما في ذلك REP27، يؤكدون عدم شمول الاستشارات الفنية أو تقييم المطابقة أو اختبارات المنتجات ضمن التفويض. من يحتاج هذه الخدمات يجب أن يتوجه إلى جهات فحص أو شركات أمن متخصصة.

دور الممثل واضح ومحدود، ويهدف بشكل رئيسي إلى ضمان عدم ضياع استفسارات السلطات وتأخير مراقبة السوق. في الحالات الطارئة، يضمن التفويض القابل للتحقق سرعة وشرعية التواصل.

التكاليف الخفية والحقيقية للامتثال لقانون CRA

تكاليف الامتثال الرئيسية لقانون CRA ليست في الممثل، بل في الإجراءات الداخلية والخارجية لتلبية المتطلبات القانونية. ويعد تفويض الممثل بتكلفة 490 € إلى 999 € سنويًا أصغر بند في الميزانية (المصدر).

• تقييم المطابقة: للمنتجات من الفئة I المهمة، يكفي الالتزام بالمعايير الموحدة. للفئة II أو المنتجات الحرجة، يلزم تقييم خارجي من جهة معتمدة. تكاليف ذلك تصل لآلاف اليوروهات والعملية تستغرق شهورًا.
• تحديثات الأمان: يجب على المصنعين توفير تحديثات أمان لمدة لا تقل عن خمس سنوات. تكاليفها غالبًا أعلى من تكلفة التفويض ويجب التخطيط لها طويل الأمد.
• الموارد الداخلية: إعداد الوثائق، إنشاء SBOM، وتأسيس قناة إبلاغ يستهلك جهودًا إضافية.
• التكاليف الخفية: بعض المزودين قد يفرضون رسومًا على استفسارات السلطات الفردية، المعالجة العاجلة، أو تغيير التفويض. REP27 يستثني هذه الرسوم، ويجب سؤال المزودين الآخرين.

تعيين ممثل ضروري لكنه غير كافٍ للامتثال الكامل. أكبر التكاليف والمخاطر تأتي من التنفيذ الفني والصيانة المستمرة للمنتجات.

كيف تتم عملية الطلب خطوة بخطوة

1. تحقق مما إذا كان شركتك مشمولة بالمادة 18: هل أنت مصنع لمنتج يحتوي على عناصر رقمية وتقيم خارج الاتحاد الأوروبي؟
2. قارن المزودين: تحقق من الأسعار المنشورة، تكاليف التجديد، ونطاق الخدمات. تأكد من وجود تفويضات يمكن التحقق منها واستثناءات واضحة.
3. اطلب التفويض: لدى REP27 يتم الطلب عبر الإنترنت والإصدار خلال 24 ساعة. في المزودين الآخرين حسب الطلب.
4. استلم التفويض ووثقه: احتفظ بالتفويض ضمن الوثائق الفنية وملف المنتج. يجب تقديم البيانات للسلطات عند الطلب.
5. انشر بيانات الممثل: أدرج بيانات الاتصال في وثائقك الفنية وعلى موقعك الإلكتروني إذا لزم الأمر.
6. أنشئ قناة إبلاغ: نظم عملية داخلية للإبلاغ عن الثغرات والحوادث الأمنية للممثل. تقدم REP27 مكتبًا يرسل استفسارات السلطات خلال يومي عمل.
7. المراجعة الدورية: تحقق سنويًا من صلاحية التفويض وحداثة بيانات الاتصال.

اتباع هذا الإجراء يقلل المخاطر من التأخير والغرامات. استخدم القائمة المرجعية لضمان تغطية جميع الخطوات بشكل قانوني.

المخاطر والغرامات عند المخالفة

عدم الالتزام بواجب وجود ممثل وفق المادة 18 من CRA يُعد مخالفة إدارية مستقلة. وفقًا لـالمادة 64، قد تُفرض غرامات تصل إلى 15 مليون يورو أو 2.5% من المبيعات العالمية السنوية، أيهما أعلى (المصدر).

• غياب الممثل: استفسارات السلطات تضيع، وقد تتخذ مراقبة السوق إجراءات تصل إلى حظر التسويق.
• عدم وضوح المسؤوليات: بدون تفويض يمكن التحقق منه، تحدث تأخيرات في التواصل مع السلطات، مما قد يؤدي إلى تجاوز مهل الإبلاغ (مثل مهلة 24 ساعة للثغرات).
• فخ العقود: المزودون الذين يفرضون أسعار تجديد غير شفافة أو رسوم إضافية قد يسببون تكاليف غير متوقعة. عقد واضح وثابت الأسعار ضروري.
• الإخفاقات الفنية: مجرد تعيين ممثل لا يحمي من الغرامات بسبب عيوب فنية، نقص التحديثات، أو وثائق غير كافية.

الممثل الموثوق هو الخطوة الأولى للامتثال، لكنه لا يغني عن الالتزامات الفنية والتنظيمية للمصنع. تكمن المخاطر في عدم الاستعداد للإبلاغ وقلة الشفافية في اختيار المزود.

ما لا يخبرك به المزودون عادة

• نطاق خدمات محدود: تفويض ممثل CRA يشمل فقط التمثيل الرسمي وفق المادة 18. لا يشمل الاستشارات الفنية، تقييم المطابقة، اختبارات المنتجات، أو إعداد SBOM.
• عدم تحمل مسؤولية عيوب المنتج: الممثل غير مسؤول عن العيوب الفنية أو الثغرات الأمنية. المسؤولية تبقى على المصنع.
• أسعار التجديد وفترات الإلغاء: كثير من المزودين لا ينشرون أسعار التجديد أو فترات الإلغاء. لدى REP27 الأسعار معلنة بوضوح (440 € للتجديد، بدون رسوم إضافية).
• رسوم حسب الطلب: بعض المزودين يفرضون رسومًا على استفسارات السلطات الفردية، المعالجة العاجلة، أو تغيير التفويض. REP27 يستثني هذه الرسوم، والبقية حسب الطلب.
• لا دعم فني: الممثل لا يتولى مهام تنفيذ تحديثات الأمان، إعداد SBOM، أو اختبارات الاختراق.

لذا يجب أن تستند اختيار المزود ليس فقط على السعر، بل على شفافية الخدمات والاستثناءات. استفسر بدقة عما يشمله التفويض وما لا يشمله.

مصفوفة القرار: هل تحتاج ممثل CRA؟

الالتزام يخص فقط المصنعين الذين يطرحون منتجاتهم تحت اسمهم أو علامتهم التجارية في الاتحاد الأوروبي. المستوردون، الموزعون، وتجار السوق الذين لا يتصرفون كمصنعين مستثنون.

قائمة تحقق للمشتري (قابلة للتنفيذ فورًا)

1. تحقق مما إذا كان منتجك مشمولًا بقانون CRA (عناصر رقمية، توزيع في الاتحاد الأوروبي).
2. حدد ما إذا كنت تعتبر مصنعًا (يشمل OEM/علامة بيضاء).
3. قارن الأسعار والخدمات للمزودين. اطلب معلومات كتابية عن تكاليف التجديد والاستثناءات.
4. اطلب التفويض ووثقه في ملف المنتج.
5. انشر بيانات الاتصال بالممثل في الوثائق الفنية وعلى موقعك الإلكتروني إذا لزم الأمر.
6. أنشئ قناة إبلاغ للثغرات والحوادث الأمنية.
7. خطط للموارد اللازمة لتحديثات الأمان (خمس سنوات على الأقل) والوثائق الفنية.
8. تأكد من وجود عمليات داخلية للامتثال لمهل الإبلاغ (مثل 24 ساعة للثغرات).
9. راجع سنويًا صلاحية التفويض وحداثة بيانات الاتصال.

تساعد هذه القائمة في الوفاء بجميع المتطلبات القانونية بطريقة منظمة وآمنة.

ثلاث سيناريوهات واقعية: من يحتاج ماذا؟

• مزود SaaS أمريكي: شركة أمريكية تطور برمجيات سحابية تُباع مباشرة لعملاء الاتحاد الأوروبي. بما أن المصنع خارج الاتحاد الأوروبي، يلزم ممثل CRA وفق المادة 18. السعر يبدأ من 490 € سنويًا مع REP27. التنفيذ الفني (SBOM، التحديثات، قناة الإبلاغ) يبقى مسؤولية المصنع.
• تاجر أمازون صيني: شركة صينية تبيع منتجات ذكية منزلية خاصة بها عبر أمازون لعملاء الاتحاد الأوروبي. تنطبق إلزامية الممثل لأن التاجر يتصرف كمصنع. الطلب يتم عبر الإنترنت، والتكلفة تبدأ من 490 € سنويًا (REP27). المستورد وأمازون أنفسهم غير مطالبين بممثل.
• متجر إلكتروني بريطاني: متجر بريطاني يستورد منتجات من آسيا ويبيعها تحت اسمه لعملاء الاتحاد الأوروبي. بما أن الشركة تُعتبر مصنعًا ولا يوجد مقر داخل الاتحاد الأوروبي، يلزم ممثل وفق المادة 18. يجب أيضًا الوفاء بمتطلبات أخرى مثل تقييم المطابقة والتحديثات.

في جميع الحالات، تعيين ممثل هو جزء من الامتثال الكلي. تبقى المسؤولية الفنية والتنظيمية على المصنع.