歐盟網路韌性法（CRA · 規則 (EU) 2024/2847）第 18 條第 1 項規定，製造商得以書面授權選任設於 EU 境內的EU 授權代表。與 MDR 第 11 條或 RED 第 5 條不同，CRA 採任意制。本頁整理第 18 條第 3 項所定的授權代表業務、第 18 條第 2 項不得委任的義務、第 19 條進口商的關係，並就實務上的選任判斷，提供無 EU 據點的台灣製造商參考。
在判斷是否選任 CRA 第 18 條 EU 授權代表前應先掌握的六項要點。
CRA 第 18 條第 1 項採任意制，故判斷重點不在於法律是否要求，而在於於 EU 境內設置聯絡窗口的營運效益是否高於委任成本。提供無 EU 據點的台灣製造商以下四步判斷：
上述任何階段未選任授權代表本身均不構成違反 CRA。CRA 並未對授權代表之未選任設有處罰規定。前述項目僅為實務判斷因素；多數受規範領域之非 EU 製造商，因認定營運效益高於委任成本而最終選任授權代表。
委任範圍由製造商於書面授權中訂定，但第 18 條第 3 項規定下列三項業務為應納入委任的最低範圍。市場監督機關首先確認的也是這三項。
授權代表負有將第 28 條所定 EU 適合性聲明及第 31 條所定技術文件，於產品投放市場後 10 年（或支援期間，取較長者）內，提供市場監督機關閱覽之義務。
CRA Evidence 的支援：文件儲存庫提供 10 年保存政策（變更方案時不刪除）、Sigstore 無金鑰簽章達成不可否認、附件 VII 之 ZIP 套件匯出。
就市場監督機關之合理請求（reasoned request），提供證明產品符合性所需之資訊與文件。回應期限與方法依機關指定辦理。
CRA Evidence 的支援：機關請求服務（採 AUTH-YYYY-NNNN 編號管理、期限管理、逾期偵測），以及回應套件自動生成（資訊清單、產品資訊、SBOM · HBOM · VEX · 證書一鍵打包為 ZIP）。
於授權代表權限範圍內與機關及製造商合作，對為消除產品所致風險而採取之措施提供配合。涵蓋漏洞處理、矯正措施、市場回收與召回等。
CRA Evidence 的支援：機關請求生命週期管理（受理 → 確認 → 處理中 → 回應完成 → 結案），VEX 自動化（CycloneDX · CSAF · OpenVEX），矯正措施稽核軌跡。第 14 條 ENISA 通報工作流程（24 小時 · 72 小時 · 14 日）目前開發中。
依第 18 條第 2 項，第 13 條第 1 項至第 11 項、第 13 條第 12 項首段、第 13 條第 14 項所定之實質網路安全義務（基本要求、漏洞處理流程、適合性評估）明確排除於委任範圍之外。即使選任授權代表，前述本體義務仍由製造商承擔。
第 18 條授權代表與第 19 條進口商為獨立角色，發生依據與義務範圍均屬獨立，並非互相替代。同一 EU 境內法人得兼任兩者，惟書面授權須與商業契約分別訂立。
實務含義：授權代表的選任，與「由誰將產品投放 EU 市場」屬獨立判斷。設有 EU 進口商並不免除製造商的網路安全義務；選任授權代表也不免除進口商的第 19 條義務。將兩種角色委由同一 EU 境內主體時，授權代表的書面授權須與商業契約區分訂立，並確保涵蓋兩種職能的保險。
已於 MDR · RED · RoHS 等規範下與授權代表事務所建立關係者，以該等既有關係作為起點為合理選擇。在此之上，應進一步確認 CRA 特有的下列事項：
於 EU 27 國其中之一登記之法人格、營業所及聯絡負責人。應為書面授權之明確相對人。
明確涵蓋 CRA 範圍及附件 III 分類的職業責任保險（PI），並含文件管理風險之保障條款。
MDR · RED 網路安全授權法案 · RoHS 等實績；可佐證具備 CRA 營運所需的機關回應經驗。
具備對應 10 年保管義務的文件管理基礎（含竄改偵測之稽核軌跡、機關回應匯出、交接程序）。
須明示對機關承擔責任的個人姓名（自然人），不得僅列示法務部門總聯絡資訊。
具備以相關會員國機關使用語言處理第 18 條第 3 項(c) 矯正措施配合的體制。
無論製造商是於公司內部自行進行文件保管、委任外部授權代表，或與 EU 進口商分工，所須執行的工作皆相同：將技術文件維持於完整狀態、向機關合理請求提交、記錄矯正措施。CRA Evidence 為承擔該等營運的平台，與是否選任授權代表無關。
於 10 年保存政策下管理 EU 適合性聲明、附件 VII 套件、SBOM · VEX · 風險評估，並維護含竄改偵測之稽核軌跡。
對機關查詢採編號化案件、明確期限、一鍵回應套件處理，避免跨多個檔案來源尋找文件的情形。
AUTH-YYYY-NNNN 形式編號管理，並偵測期限與逾期。漏洞處理、VEX、矯正措施紀錄記載於同一稽核軌跡基礎，故得向機關呈現「誰於何時執行何項措施」。
選任授權代表的製造商，書面授權指向授權代表事務所。無論採何種形態，證據皆於 CRA Evidence 平台上運作。欲於實際畫面確認第 18 條營運，歡迎申請免費評估。
提供 CRA 本文一次資料的連結，並列出第 18 條第 1 項的英文原文。
第 18 條第 1 項（英文原文）：
A manufacturer may, by a written mandate, appoint an authorised representative.
出處：EUR-Lex CELEX 32024R2847，第 18 條第 1 項（英文版）
參考翻譯（CRA Evidence 提供之繁體中文摘要。具法律拘束力之官方繁體中文版本並不存在）：
製造商得以書面授權選任授權代表。
瀏覽第 18 條全文（EUR-Lex 英文版）→備註：第 19 條（進口商之義務）亦可於同一 EUR-Lex 頁面參照。第 18 條第 3 項(a)(b)(c) 之業務及第 18 條第 2 項之委任不可義務（第 13 條第 1 項至第 11 項、第 13 條第 12 項首段、第 13 條第 14 項）之原文，請以前述英文版確認。
第 18 條第 3 項(a)(b)(c) 所定業務（DoC · 技術文件 10 年保管、機關請求回應、矯正措施紀錄）可於實際畫面進行檢視。委任授權代表、公司內部營運、與進口商分工等情境，證據皆於 CRA Evidence 平台上運作。提供台灣製造商免費評估。