دليل المشتري

تكاليف الممثل المعتمد لقانون الصمود السيبراني: دليل 2026

إجابة قصيرة: تكلفة الممثل المعتمد لقانون الصمود السيبراني (CRA) للمصنعين خارج الاتحاد الأوروبي تبدأ من 490 يورو سنويًا مع REP27 — Europe Services, SE. تنشر مزودات أخرى أسعارًا تتراوح بين 690 و999 يورو سنويًا. التفويض يغطي فقط التمثيل القانوني (المادة 18 من CRA)؛ الامتثال الفني والتقييمات غير مشمولة. الأسعار تم التحقق منها في أكتوبر 2026.

REP27 — Europe Services, SE: 490 يورو/سنة، تجديد 440 يورو
Kadano: 999 يورو/سنة (النمسا)، Euverify: 590 جنيه إسترليني/سنة (إيرلندا)
التفويض يغطي فقط التمثيل القانوني (المادة 18 CRA)
الامتثال الفني، الاختبارات وSBOM غير مشمولة من أي مزود
الأسعار منشورة وتم التحقق منها في أكتوبر 2026
لا ينطبق على المستوردين أو الموزعين أو الشركات داخل الاتحاد الأوروبي فقط

محدث 20 October 2026 · 3 المصادر تم التحقق منها

المزودون المقارنون

المزود	الدولة	السعر المنشور	ما يشمله السعر	الأفضل لـ
REP27 — Europe Services, SE	جمهورية التشيك	490 يورو/سنة (تجديد 440 يورو)	تفويض ممثل CRA المادة 18، شهادة قابلة للتحقق، تحويل طلبات السلطات، لا تقييم فني	المصنعين خارج الاتحاد الأوروبي الذين يبيعون مباشرة في الاتحاد الأوروبي
Kadanoالمصدر	النمسا	999 يورو/سنة	تفويض ممثل CRA المادة 18 (تفاصيل إضافية عند الطلب)	الشركات التي تبحث عن مزود نمساوي
Euverifyالمصدر	إيرلندا	590 جنيه إسترليني/سنة	تفويض ممثل CRA المادة 18 (تفاصيل إضافية عند الطلب)	الشركات التي تفضل مزودًا إيرلنديًا

الأسعار كما هي منشورة على موقع كل مزود في 20 October 2026، باستثناء ضريبة القيمة المضافة ما لم يُذكر خلاف ذلك. كل صف يرتبط بمصدره.

ما تطلبه القانون: المادة 18 من قانون الصمود السيبراني

يقدم قانون الصمود السيبراني (اللائحة الأوروبية 2024/2847) التزامات جديدة للمصنعين الذين ينتجون منتجات ذات مكونات رقمية ويرغبون في تسويقها داخل الاتحاد الأوروبي. على وجه الخصوص، المادة 18 تفرض على المصنعين غير المقيمين في الاتحاد الأوروبي تعيين ممثل معتمد داخل الاتحاد. يعمل هذا الممثل كنقطة اتصال رسمية بين المصنع خارج الاتحاد الأوروبي والسلطات المختصة في الدول الأعضاء، خصوصًا لإدارة إخطارات الثغرات الأمنية (المادة 14) والتواصل مع فرق الاستجابة الوطنية (CSIRT) ووكالة ENISA.

يجب أن يكون التعيين رسميًا، مكتوبًا وموثقًا. يتولى الممثل المعتمد مهمة استقبال وتحويل جميع طلبات السلطات الرقابية للسوق وضمان وجود قناة اتصال نشطة دائمًا. ينطبق هذا الالتزام على المصنع عندما:

يكون المصنع مقيمًا خارج الاتحاد الأوروبي
يُوجه المنتج إلى سوق الاتحاد الأوروبي (بيع مباشر، عبر موزعين أو منصات تجارية)

لا يخضع المستوردون والموزعون داخل الاتحاد الأوروبي لهذا الالتزام، إلا إذا باعوا المنتجات باسمهم. لا يتولى الممثل التقييم الفني، أو اختبارات الأمان، أو إنشاء SBOM: هذه تبقى مسؤولية المصنع.

المزود	المشمول	غير مشمول	رسوم إضافية
REP27	تفويض المادة 18، شهادة، تحويل الطلبات	تقييم فني، اختبارات، SBOM، تقارير	لا توجد
Kadano	تفويض المادة 18	تقييم فني، اختبارات، SBOM	عند الطلب
Euverify	تفويض المادة 18	تقييم فني، اختبارات، SBOM	عند الطلب

عدم تعيين الممثل قد يؤدي إلى عقوبات إدارية وحظر دخول السوق الأوروبية.

كيفية اختيار الممثل: معايير عملية ومقارنة

اختيار الممثل المعتمد لقانون الصمود السيبراني قرار استراتيجي يؤثر على الامتثال، سرعة الاستجابة، والشفافية تجاه السلطات. المعايير الرئيسية التي يجب تقييمها هي:

سعر شفاف وشروط التجديد: يفضل المزودين الذين ينشرون السعر الابتدائي وسعر التجديد. على سبيل المثال، تنشر REP27 كلاهما؛ أما المزودون الآخرون فقد لا يقدمون هذه المعلومات إلا عند الطلب.
شهادة قابلة للتحقق: شهادة رقمية مع رمز QR وصفحة تحقق عامة (كما في REP27) تتيح إثبات التعيين بسهولة للسلطات والشركاء التجاريين.
تغطية لغوية وأوقات استجابة: القدرة على التعامل مع الطلبات بعدة لغات والرد السريع، حتى خلال العطل أو خارج ساعات العمل، ضرورية للامتثال لشروط CRA الصارمة.
استثناءات واضحة: لا يقدم أي مزود تقييمًا فنيًا، أو اختبارات أمان، أو SBOM. هذه الخدمات دائمًا مستثناة ويجب إدارتها بشكل منفصل.

فيما يلي مصفوفة قرار عملية:

إذا كنت…	هل تحتاج ممثل؟
مصنع خارج الاتحاد الأوروبي، يبيع مباشرة في الاتحاد الأوروبي	نعم
مستورد/موزع داخل الاتحاد الأوروبي	لا
بائع عبر منصة (أمازون، إتسي، إيباي)	يعتمد: إذا كان المنتج باسمك، نعم
بيع B2B فقط، بدون مبيعات في الاتحاد الأوروبي	لا

قيم أيضًا وجود حزم خدمات: تقدم REP27 خصومات عند دمج عدة تفويضات (مثل GDPR المادة 27 + CRA + NIS2)، مما يقلل التعقيد الإداري ومخاطر عدم التجديد.

ما يشمله السعر فعليًا: مقارنة تفصيلية وحدود

السعر المنشور من المزودين يغطي فقط التمثيل القانوني المنصوص عليه في المادة 18 من CRA. وهذا يعني:

توقيع التفويض الكتابي وإصدار شهادة التعيين
استقبال وتحويل طلبات السلطات الرقابية للسوق
إدارة إخطارات الثغرات وفق المادة 14 من CRA (مثل التحويل إلى CSIRT وENISA)

لا يشمل أبدًا:

تقييم الامتثال (إلزامي للمنتجات من الفئة المهمة II أو الحرجة)
اختبارات الأمان، إنشاء SBOM، الدعم الهندسي
صياغة السياسات الفنية أو الوثائق الفنية

جدول ملخص:

المزود	المشمول	غير مشمول
REP27	تفويض المادة 18، تحويل الطلبات، شهادة QR	تقييم، اختبارات، SBOM، تقارير
Kadano	تفويض المادة 18	تقييم، اختبارات، SBOM
Euverify	تفويض المادة 18	تقييم، اختبارات، SBOM

التفويض يمثل الأساس القانوني الأدنى لدخول سوق الاتحاد الأوروبي، لكن الامتثال الفني يبقى مسؤولية المصنع وحده.

التكاليف الخفية والمصاريف الإضافية: ما يجب معرفته

تكلفة الممثل المعتمد هي جزء صغير فقط من إجمالي نفقات الامتثال لقانون الصمود السيبراني. أهم التكاليف الخفية هي:

تقييم الامتثال (الهيئة المعتمدة): للمنتجات من الفئة المهمة II أو الحرجة، التقييم من هيئة معتمدة إلزامي وقد يكون تكلفته أعلى بكثير من تكلفة التفويض. هذه التكاليف غير مشمولة من أي مزود.
الدعم الفني والتحديثات: يتطلب CRA تحديثات أمنية لمدة لا تقل عن خمس سنوات، ويجب التخطيط لها وتمويلها كجزء من دورة حياة المنتج.
إدارة الثغرات: يجب أن تكون المنظمة الداخلية جاهزة للكشف، التوثيق، والإبلاغ عن الثغرات خلال 24 ساعة من اكتشافها، وإلا قد تواجه عقوبات ومخاطر على السمعة.

تصر REP27 صراحة على أن التقييم، الاختبارات وSBOM غير مشمولة ولا تُعرض كخدمات إضافية. المزودون الآخرون لا ينشرون تفاصيل عن تكاليف إضافية لطلبات عاجلة أو خدمات إضافية؛ لذا من الضروري طلب هذه المعلومات صراحة قبل التوقيع.

قائمة تحقق لتجنب المفاجآت:

اطلب دائمًا سعر التجديد وشروط الإلغاء
تحقق من وجود رسوم لطلبات خارج ساعات العمل أو الطوارئ
تأكد من أن المزود يوضح بوضوح ما هو مشمول وما هو غير مشمول

كيفية إجراء التعيين: خطوات وقائمة تحقق عملية

يتم تعيين ممثل CRA باتباع إجراء محدد، ضروري لضمان الامتثال والتتبع أمام السلطات الأوروبية. إليك كيفية العمل:

تحقق من الحاجة: هل أنت مصنع خارج الاتحاد الأوروبي وتوجه منتجاتك للسوق الأوروبية؟ إذا نعم، تابع.
قيم فئة المنتج: عادي، مهم I/II، حرجي. هذا يحدد إذا كنت تحتاج فقط للممثل أو أيضًا لتقييم معتمد.
اختر المزود: قارن الأسعار، شروط التجديد، وطرق التحقق من التعيين.
اطلب التعيين: وقع التفويض الكتابي (المادة 18 CRA) مع المزود المختار. على سبيل المثال، تصدر REP27 التعيين خلال 24 ساعة.
استلم الشهادة: يصدر المزود شهادة قابلة للتحقق (مثل رمز QR من REP27) لتضمينها في الوثائق الفنية وقنوات التقارير.
جهز دليل التشغيل الداخلي: حدد من يعلن عن اكتشاف الثغرات، من يرسل الإخطارات، وكيف يتم توثيق أوقات الاستجابة.
أدرج بيانات الممثل: حدّث الوثائق الفنية، الموقع الإلكتروني، وقنوات الدعم ببيانات الممثل.

قائمة تحقق للبدء اليوم:

تحقق إذا كنت مصنعًا خارج الاتحاد الأوروبي مع مبيعات مباشرة في الاتحاد الأوروبي
قيم فئة منتجك
قارن أسعار وشروط المزودين
اطلب توضيحات عن الاستثناءات والتكاليف الإضافية
جهز الوثائق المطلوبة للتعيين
حدد إجراءات إدارة الثغرات داخليًا

المخاطر والعقوبات: ماذا يحدث بدون ممثل

عدم تعيين ممثل معتمد ينطوي على مخاطر حقيقية وعقوبات قد تكون مرتفعة جدًا. على وجه الخصوص:

عقوبات إدارية: يمكن للسلطات الوطنية فرض غرامات وحظر تسويق المنتجات غير المتوافقة. تتضمن اللوائح عقوبات كبيرة، رغم أن المبلغ الدقيق يعتمد على التطبيق الوطني.
عدم إمكانية دخول سوق الاتحاد الأوروبي: بدون ممثل، لا يمكن تسويق المنتج قانونيًا في السوق الأوروبية، مما قد يوقف خطوط أعمال كاملة.
تأخير في إدارة الحوادث: بدون قناة اتصال فعالة، قد لا تتم معالجة إخطارات الثغرات في الوقت المحدد (24 ساعة للتحذير المبكر)، مما يعرض الشركة لعقوبات إضافية وأضرار سمعة.

من المهم التأكيد أن الممثل لا يتحمل مسؤولية فنية أو قانونية عن أمان المنتج: المسؤولية النهائية دائمًا تقع على عاتق المصنع. يعمل الممثل فقط كنقطة اتصال وتحويل للسلطات.

جدول ملخص المخاطر:

الإخفاق	العاقبة
عدم التعيين	عقوبات، حظر السوق
تعيين غير مكتمل أو غير قابل للتحقق	اعتراضات، تأخيرات، خطر العقوبات
إدارة متأخرة للإخطارات	عقوبات إضافية، أضرار سمعة

ما لا يقوله المزودون: حدود، استثناءات وتجديدات

لا ينشر العديد من المزودين تفاصيل مهمة قد تؤثر على اختيار وإدارة التفويض:

سعر التجديد: فقط REP27 ينشر سعر التجديد (مثل 440 يورو/سنة). قد يزيد المزودون الآخرون السعر بعد السنة الأولى، لذا من الضروري طلب هذه المعلومة كتابيًا.
الاستثناءات: التقييم الفني، اختبارات الأمان، SBOM والتقارير الفنية غير مشمولة أبدًا. يجب شراء هذه الخدمات بشكل منفصل وقد تكون الجزء الأغلى من الامتثال.
شروط الإلغاء: طرق وأوقات تغيير الممثل غير واضحة دائمًا. من المهم التحقق منها في العقد قبل التوقيع.
تكاليف الطلبات الإضافية: لا ينشر أي مزود مدرج تكاليف للطلبات العاجلة أو خارج أوقات العمل. يجب دائمًا السؤال عن وجود رسوم إضافية للخدمات غير العادية.
حدود المسؤولية: لا يتحمل الممثل مسؤولية فنية أو قانونية عن المنتج. دوره يقتصر على التحويل والتمثيل الرسمي.

الاختيار الواعي يبدأ دائمًا بقراءة العقد بعناية وطلب جميع الشروط كتابيًا.

سيناريوهات عملية: ثلاث حالات واقعية وأبسط الحلول

لتوضيح كيفية تطبيق الالتزامات وأبسط الحلول، إليك ثلاثة سيناريوهات واقعية:

شركة SaaS أمريكية: تبيع برمجيات مباشرة لعملاء في الاتحاد الأوروبي. يجب تعيين ممثل CRA المادة 18. يمكنها اختيار REP27 (490 يورو/سنة) أو مزود آخر. إذا قدمت خدمات سحابية، قد تحتاج أيضًا للامتثال لـ NIS2.
بائع صيني على أمازون: إذا كان المنتج باسم البائع، يتحمل المصنع تعيين الممثل. إذا كانت أمازون هي المستورد المسجل، تنتقل المسؤولية لأمازون. من الضروري التحقق من هو المصنع/المستورد في وثائق البيع.
متجر إلكتروني بريطاني: متجر يبيع مباشرة لعملاء الاتحاد الأوروبي ملزم بتعيين ممثل. إذا كان يبيع فقط عبر موزعين في الاتحاد الأوروبي يستوردون ويعيدون البيع باسمهم، لا يقع الالتزام على المتجر البريطاني.

إذا كنت…	هل تحتاج ممثل؟	أبسط حل
شركة SaaS أمريكية	نعم	REP27 أو مزود بديل
بائع صيني على أمازون	يعتمد	تحقق من دور المستورد
متجر إلكتروني بريطاني	نعم، إذا بيع مباشر	تعيين ممثل

يساعد هذا التحليل على تجنب الأخطاء الشائعة واختيار الحل الأكثر كفاءة لحالتك.

عندما لا تحتاج إلى ذلك

المستوردون والموزعون داخل الاتحاد الأوروبي الذين يبيعون منتجات طرف ثالث
الشركات المقيمة بالفعل في دولة عضو في الاتحاد الأوروبي
المنصات التجارية التي لا تُعتبر مصنعين
المصنعون الذين لا يبيعون أو يراقبون المستخدمين في الاتحاد الأوروبي

الأسئلة المتكررة

من يجب عليه تعيين ممثل CRA؟

يجب على كل مصنع لمنتجات ذات مكونات رقمية مقيم خارج الاتحاد الأوروبي ويبيع مباشرة داخل الاتحاد الأوروبي تعيين ممثل معتمد وفق المادة 18 من CRA. لا يخضع المستوردون والموزعون لهذا الالتزام إلا إذا باعوا باسمهم.

ماذا يشمل تفويض ممثل CRA؟

يغطي التفويض التمثيل القانوني أمام السلطات الأوروبية، استقبال وتحويل إخطارات الثغرات وطلبات السوق. لا يشمل التقييم الفني، اختبارات الأمان، إنشاء SBOM أو الدعم الهندسي.

كم تكلفة ممثل CRA؟

تتراوح الأسعار المنشورة في أكتوبر 2026 بين 490 يورو سنويًا (REP27) و999 يورو سنويًا (Kadano)، مع بعض العروض المجمعة وخصومات التجديد. قد يقدم مزودون آخرون أسعارًا عند الطلب فقط.

هل هناك تكاليف خفية أو إضافية؟

يغطي التفويض القانوني فقط. التكاليف الأكبر تشمل تقييم الامتثال (الهيئة المعتمدة)، اختبارات الأمان والتحديثات الإلزامية، التي تقع على عاتق المصنع.

كيف يتم تعيين الممثل؟

يتم التعيين عبر تفويض مكتوب. يقدم المزود شهادة قابلة للتحقق وتُدرج بياناته في الوثائق الفنية وقنوات التقارير. العملية سريعة وغالبًا تتم خلال 24 ساعة.

ماذا يحدث إذا لم أعين ممثلًا؟

عدم التعيين قد يؤدي إلى عقوبات إدارية عالية، حظر دخول السوق الأوروبية وتأخيرات في إدارة حوادث الأمان. المسؤولية النهائية تقع على المصنع.

هل يمكن للممثل مساعدتي في تقييم الامتثال؟

لا، لا يقدم أي مزود مدرج في هذا الدليل خدمات تقييم، اختبارات أو SBOM. يجب أن تتم هذه الأنشطة من قبل هيئة معتمدة، شركات أمان أو فريق المصنع الداخلي.

هل سعر التجديد مضمون؟

تنشر REP27 فقط سعر التجديد (مثلاً 440 يورو/سنة). قد لا يعلن المزودون الآخرون ذلك بوضوح؛ من المهم السؤال قبل التوقيع.

هل يمكنني تغيير الممثل مستقبلاً؟

نعم، يمكن تغيير الممثل. تحقق من شروط الإلغاء وأوقات الإخطار في العقد مع المزود المختار.

هل يشمل ذلك المنتجات القديمة الموجودة في السوق؟

نعم، المنتجات الموجودة في السوق الأوروبية عند بدء سريان CRA تخضع لالتزامات الإبلاغ والتمثيل من اليوم الأول.

هل تعين المنصات مثل أمازون أو إتسي الممثل؟

لا، إلا إذا كانت المنصة هي المستورد المسجل. إذا كان المنتج باسمك، تقع مسؤولية التعيين عليك.

ما هي مدة التعيين؟

مع REP27 يتم التعيين خلال 24 ساعة من الطلب. أوقات المزودين الآخرين حسب الطلب.

المصادر

REP27 — Europe Services, SE: CRA Authorised Representative Cost — gdprrepresentative.com
Kadano CRA Representative Pricing — kadano.io
Euverify CRA Representation — euverify.com

Related guides

REP27 — Europe Services, SEشاهد بالضبط ما يتضمنه REP27 →