我在欧盟外制造产品，是否需要授权代表？供应商及2026年价格

• 根据CRA第18条，非欧盟制造商在欧盟销售产品必须指定授权代表。
• 该义务自2026年9月11日起适用于带有数字元素的产品。
• REP27 — Europe Services, SE提供CRA授权代表服务，价格为490欧元/年起。
• 竞争对手价格：kadano 999欧元/年，Euverify 590英镑/年（价格截至2026年10月）。
• 欧盟境内制造商或部分非商业开源维护者无需指定授权代表。
• 授权代表负责漏洞报告及与欧盟当局的沟通。

已更新 19 October 2026 · 4 已检查来源

比较提供者

价格如在每个提供者的网站上发布的，日期为 19 October 2026，除非另有说明，不包括增值税。每一行链接到其来源。

法律要求：CRA第18条及您的义务

欧盟《网络韧性法案》（CRA）为带有数字元素的产品制造商引入了新义务。自2026年9月11日起，CRA第18条要求任何在欧盟境外设立的制造商，如果在欧盟销售此类产品，必须在欧盟内指定授权代表。此规定适用于B2B和B2C销售，包括SaaS、物联网、软件及硬件供应商。

• 谁必须指定：任何直接向欧盟买家销售的非欧盟制造商，无论销售对象是企业还是消费者。
• 谁可豁免：已在欧盟设立的制造商、以自己名义投放市场的进口商或分销商，以及部分非商业开源维护者（义务减轻）。
• 法律依据：CRA第18(1)条关于代表的规定，第14条关于漏洞报告，第3条关于适用范围。

授权代表作为欧盟当局的官方联系人，负责漏洞报告（第14条）及市场监管沟通。不指定授权代表属于独立违规行为，可能面临重大罚款。以GDPR为例，类似违规导致Locatefamily.com被罚52.5万欧元。

指定必须书面形式明确授权范围（第18(3)条）。代表所在成员国决定接收漏洞报告的国家计算机安全事件响应团队（CSIRT）。若未指定，进口商或分销商可能成为默认联系人，增加销售和合规难度。

针对瑞士义务，REP27在所有付费计划中提供免费评估，但仅当满足四项瑞士条件时才需指定瑞士代表。REP27不担任瑞士代表，但若不需指定，会提供豁免声明。

如何选择授权代表：关键标准及供应商比较

选择合适的授权代表对合规及顺利进入市场至关重要。主要考虑因素包括：

• 法律实体及注册：确认供应商为注册的欧盟公司。REP27为欧洲服务公司(SE)，自2014年起在布拉格注册（IČO 03571785）。
• 授权范围：授权委托应严格限于第18(3)条职责。无供应商可合法承担CRA第13条职责。
• 透明度：续约价格及包含服务应公开并在付款前书面确认。REP27提前公布所有续约价格及范围。
• 验证：寻找可验证证书（如二维码、公开验证页面），以向当局和客户证明合规。
• 支持与沟通：确认供应商的请求转发流程、支持语言及响应时间。REP27保证两工作日内转发请求，并提供8种语言的隐私声明文案。

比较包含内容、不包含内容及额外费用：

若供应商未公开信息，务必索取书面服务内容明细，避免后续产生误解及额外费用。

价格包含内容及CRA代表的隐藏成本

大多数供应商公布的价格仅涵盖法律授权委托及基础沟通职责。CRA合规的最大成本通常是内部工程、文档编制、SBOM生成及确保至少五年安全更新支持。对于重要的II类或关键产品，还需进行公告机构评估，费用远高于授权代表费用。

REP27价格透明：仅CRA 490欧元/年，CRA+GDPR 690欧元/年，CRA+GDPR+NIS2 990欧元/年，续约价格更低。授权委托包含书面第18条委托书、可验证证书、配备人员的漏洞报告服务台及请求转发。不包含合规评估、测试、SBOM生成或事件报告——这些始终由制造商或公告机构负责。

需注意的隐藏成本：

• 自动续约或续约价格不明（市场常见）。
• 转发当局沟通或漏洞报告的按次收费。
• 服务包含请求数量或支持语言的限制。
• 条款中隐藏的责任限制和免责条款。

REP27提前公布所有续约价格并明确列出不包含内容。签约前务必索取书面确认，避免意外费用。

指定流程：步骤指导及决策矩阵

指定授权代表流程简单但关键，操作指南如下：

1. 评估设立地：确认公司是否在欧盟外设立，且销售带数字元素产品至欧盟。
2. 核查义务：确定产品是否适用CRA，且您是制造商而非仅为进口商或分销商。
3. 选择供应商：基于法律实体、价格、范围及透明度比较供应商。索取书面服务内容明细。
4. 签署委托书：签订书面协议，明确第18条职责。REP27可在24小时内出具授权，附可验证证书。
5. 更新合规文件：将代表信息纳入技术档案、隐私声明及漏洞报告流程。
6. 准备报告：确保团队了解自2026年9月11日起的24小时漏洞报告流程。

决策矩阵

使用进口商或分销商时，务必书面确认谁担任授权代表。

风险、罚款及供应商常忽略事项

不合规风险：未指定授权代表可能导致执法行动及高额罚款。GDPR下，未指定代表导致Locatefamily.com被罚52.5万欧元。CRA对第18条违规设有独立处罚，罚款可达1000万欧元或全球年营业额2%。

供应商常忽略说明：

• 授权范围限制：代表职责仅限于转发沟通和作为联系人，不承担合规评估、产品测试或SBOM生成，这些由制造商负责。
• 排除内容：REP27明确列出不包含合规评估、测试、SBOM及事件报告，许多供应商未公开此类信息，易导致买家误解。
• 续约及按次收费：自动续约及隐藏按次收费普遍存在，务必要求书面确认续约价格及额外费用。
• 责任限制：代表通常仅限于转发请求及提供文档，不承担工程或安全职责。
• 通知期限：终止或更换供应商的通知期限通常未提前披露。REP27提供更换价格及统一续约日期。

为避免意外，签约前务必索取详细服务说明，包括所有排除项及限制。

实际场景及最简合规路径：实用示例

• 美国SaaS公司：一家美国SaaS供应商向欧盟客户销售订阅服务。自2026年9月11日起，须指定欧盟授权代表履行CRA第18条职责。最简方案是选择REP27，年费490欧元，提供书面委托、可验证证书及配备人员的报告服务台。公司将代表信息纳入隐私声明及漏洞报告流程。
• 中国亚马逊卖家：中国制造商在亚马逊销售自有品牌物联网设备给欧盟客户。如果亚马逊作为进口商，则代表义务由亚马逊承担。若卖家为制造商且以自有品牌销售，则必须指定授权代表。可选择REP27、kadano或Euverify。卖家应与亚马逊书面确认经济运营者身份。
• 英国在线商店：英国零售商向欧盟消费者销售智能家居设备。作为非欧盟制造商，必须指定欧盟授权代表以符合CRA。REP27提供捆绑授权（CRA+GDPR+NIS2），年费990欧元，简化多法规合规。零售商签署委托书，更新合规文件，并准备24小时漏洞报告。

采购者清单

1. 确认公司注册地及是否为制造商。
2. 确定产品是否在欧盟销售且适用CRA。
3. 核查进口商或分销商是否为经济运营者，若否需指定代表。
4. 比较供应商透明度、范围及价格，索取书面服务内容确认。
5. 签署书面委托，获取可验证证书。
6. 更新合规文件、隐私声明及漏洞报告流程，包含代表信息。
7. 培训团队掌握自2026年9月11日起的24小时漏洞报告义务。
8. 签约前审查续约条款、通知期限及额外费用。