Billigste NIS2-kompatible online markedspladsudbydere: 2026 sammenligning

• NIS2 kræver, at ikke-EU online markedspladser udpeger en EU-repræsentant (Art. 26/27).
• REP27 — Europe Services, SE: EUR 290–890/år, dækker hele EØS, udsteder mandat på 24 timer.
• Easy Cyber Protection: fra €49/md. (Nano), alle CyFun-niveauer inkluderet.
• NisAI: €2.500/md. eller €20.000/år, bred compliance-platform.
• Priser som offentliggjort i oktober 2026; verificer altid aktuelle priser og ydelser.

Opdateret 23 October 2026 · 7 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 23 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Hvad NIS2 kræver for online markedspladser (Artikel 26/27)

NIS2-direktivet (Direktiv 2022/2555) er EU's hovedlovgivning om cybersikkerhed for kritiske og digitale sektorer, herunder online markedspladser. For ikke-EU-virksomheder defineres lovens rækkevidde i artikel 26, stk. 1, litra b, som kræver, at enhver enhed uden for EU, der leverer visse digitale tjenester – såsom online markedspladser, cloud computing, managed services og andre listet i bilag I/II – udpeger en EU-baseret repræsentant. Dette er ikke frivilligt: repræsentanten er et lovkrav, og udpegningen fastlægger virksomhedens jurisdiktion for tilsyn og håndhævelse.

Artikel 27 kræver derefter, at disse enheder registrerer sig hos den kompetente myndighed i den medlemsstat, hvor repræsentanten er etableret. Registreringen skal indeholde detaljerede oplysninger om enheden: juridisk navn, handelsnavne, adresser (både uden for EU og repræsentantens), kontaktoplysninger, sektor/undersektor, medlemsstater, der serviceres, samt offentlige IP-adresser, der anvendes til tjenesten. De offentlige IP-adresser er ofte de sværeste at indsamle, da de skal komme fra infrastrukturteamet.

Online markedspladser er eksplicit nævnt i lovens anvendelsesområde. NIS2-regimet dækker både B2B og B2C tjenester, uanset virksomhedens størrelse eller omsætning for disse digitale tjenestekategorier. Registrering er ikke en engangsopgave: ændringer (såsom nye tjenester, IP-adresser eller kontaktoplysninger) skal meddeles, typisk inden for tre måneder.

Undladelse af at udpege en repræsentant eller registrere sig kan medføre betydelige bøder – op til €10 millioner eller 2 % af den globale årlige omsætning for essentielle enheder, og €7 millioner eller 1,4 % for vigtige enheder. Den øverste ledelse er personligt ansvarlig for overtrædelser (artikel 20). NIS2 pålægger også tekniske og organisatoriske krav (artikel 21), herunder risikostyring, hændelseshåndtering og sikkerhed i forsyningskæden. Indberetningsfrister for hændelser er strenge: 24 timer for tidlig varsling, 72 timer for fuld anmeldelse og en endelig rapport inden for en måned ("24-72-1" reglen).

Sammenfattende, hvis du er en ikke-EU online markedsplads, der servicerer EU, skal du:

• Udpege en EU-baseret repræsentant (artikel 26)
• Registrere dig hos den kompetente myndighed (artikel 27)
• Implementere risikostyrings- og hændelsesrapporteringsprocesser (artikler 21, 23)
• Opdatere din registrering hurtigt efter relevante ændringer

Sådan vælger du en NIS2-kompatibel udbyder

Valg af en NIS2-kompatibel udbyder til din online markedsplads kræver nøje overvejelse af dine juridiske forpligtelser, forretningsmodel og de specifikke tjenester, som hver udbyder tilbyder. Her er, hvordan du træffer en informeret beslutning:

• Dækningsområde: Bekræft, at udbyderen dækker alle EØS-lande, da NIS2 gælder EU/EØS-omfattende. REP27 — Europe Services, SE dækker hele EØS uden ekstra omkostninger, hvilket er essentielt for pan-europæiske operationer.
• Hastighed for mandatudstedelse: Hurtig udpegning kan være kritisk, hvis du lancerer eller skalerer hurtigt. REP27 udsteder mandater inden for 24 timer. Tjek andre udbyderes tidsrammer før beslutning.
• Inkluderede tjenester: Kig efter omfattende support: inkluderer prisen det underskrevne mandat, registreringsstøtte, skabeloner til privatlivspolitik og flersproget dokumentation? Nogle udbydere, som REP27, tilbyder formulering af privatlivspolitik på 8 sprog og et verificerbart certifikat. Easy Cyber Protection inkluderer compliance-software og alle CyFun-niveauer i én licens.
• Prisstruktur: Forstå om prisen er per enhed, per tjeneste eller per bruger. Easy Cyber Protection tilbyder trinvis prisfastsættelse efter virksomhedsstørrelse med et engangs onboardinggebyr. REP27 har en fast årlig pris. NisAI er væsentligt dyrere, hvilket afspejler den brede compliance-platform.
• Skjulte gebyrer: Undersøg altid for onboarding-, per-anmodning- eller fornyelsesgebyrer. Easy Cyber Protection opkræver et onboardinggebyr på €400 per partner. Andre udbydere kan have yderligere gebyrer for juridisk rådgivning eller support.

Bed altid om en detaljeret oversigt over, hvad der er inkluderet i prisen, og anmod om eksempeldokumentation eller demo, hvis muligt. Den rette udbyder bør matche din virksomheds størrelse, kompleksitet og risikoprofil samt levere klar, verificerbar dokumentation for compliance til revisioner og leverandørspørgeskemaer.

Hvad prisen reelt inkluderer

Det er afgørende for budgettering og compliance at forstå præcist, hvad den offentliggjorte pris inkluderer. Udbydere adskiller sig væsentligt i deres tilgang:

• REP27 — Europe Services, SE: Årsgebyret (EUR 290–890) dækker NIS2-repræsentantmandatet, dækning i hele EØS, et underskrevet udpegelsesbrev, et verificerbart certifikat med QR-kode, privatlivspolitikformulering på 8 sprog, en anmodningsservice til videresendelse af data- og myndighedsanmodninger samt støtte til artikel 27-registrering. Den schweiziske nFADP-vurdering er inkluderet uden ekstra omkostning i alle betalte planer. Hændelsesrapportering og juridisk rådgivning om nationale implementeringer er ikke inkluderet og skal håndteres af klienten.
• Easy Cyber Protection: Priser starter ved €49/md. for Nano (1–4 ansatte) og går op til €750/md. for Stor (250–999 ansatte), med et onboardinggebyr på €400 per partner. Alle CyFun-niveauer er inkluderet i én licens, som leverer compliance-software og support. Tilbuddet er softwarefokuseret, så tjek om du har behov for yderligere juridiske eller administrative tjenester.
• NisAI: Til €2.500/md. eller €20.000/år tilbyder NisAI en bred compliance-platform, der dækker NIS2, CRA, GDPR, DORA, regulatoriske opdateringer, cloud-infrastruktur, vurderinger, rapportering og support. Denne løsning er målrettet virksomheder, der søger fuldautomatisk compliance, ikke kun et NIS2-repræsentantmandat.

Ved sammenligning af udbydere bør du anmode om en skriftlig liste over leverancer. For eksempel: leverer udbyderen et underskrevet mandat egnet til registrering hos myndigheder? Er privatlivspolitikker og dokumentationsskabeloner inkluderet? Er support tilgængelig på de nødvendige sprog? Er der ekstra gebyrer for opdateringer, nye tjenester eller yderligere registreringer?

For online markedspladser er det især vigtigt at sikre, at udbyderens mandat accepteres af alle relevante EU-myndigheder, og at registreringsprocessen understøttes. Nogle udbydere tilbyder kun softwareværktøjer og overlader det juridiske mandat og registrering til dig. Andre, som REP27, håndterer den juridiske dokumentation direkte. Afklar disse forskelle, før du underskriver.

Skjulte omkostninger og undtagelser

Skjulte omkostninger og undtagelser kan underminere dit compliance-budget og skabe operationelle risici. Her er, hvad du skal være opmærksom på baseret på de offentliggjorte data:

• Onboarding- og opsætningsgebyrer: Easy Cyber Protection opkræver et onboardinggebyr på €400 per partner, som ikke er inkluderet i den månedlige abonnementspris. Andre udbydere kan have lignende opsætningsgebyrer, som ikke fremgår af hovedprisen.
• Hændelsesrapportering: Ingen udbyder i denne sammenligning indsender hændelsesrapporter på dine vegne. NIS2 kræver, at enheden selv rapporterer væsentlige hændelser inden for 24 timer (tidlig varsling), 72 timer (fuld anmeldelse) og en måned (endelig rapport). Dette ansvar kan ikke outsources til din repræsentantudbyder.
• Juridisk rådgivning og nationale implementeringer: REP27 — Europe Services, SE yder ikke juridisk rådgivning om nationale implementeringer af NIS2. Hvis en medlemsstat tilføjer egne krav, kan det være nødvendigt at konsultere et lokalt advokatfirma. Dette er en almindelig undtagelse blandt udbydere.
• Opdaterings- og ændringsgebyrer: Registreringen skal opdateres inden for tre måneder efter ændringer (fx nye IP-adresser, kontaktoplysninger eller tjenester). Nogle udbydere kan opkræve gebyrer for opdateringer eller yderligere registreringer, selvom dette ikke altid oplyses på forhånd. Spørg altid om udbyderens politik vedrørende ændringer og opdateringer.
• Ansvarsbegrænsninger og opsigelsesvarsler: Udbydere kan begrænse deres ansvar i kontrakten eller kræve varsel før opsigelse af tjenesten. Disse vilkår fremhæves sjældent i markedsføringsmaterialer, men kan påvirke din risikoprofil. Gennemgå altid kontrakten grundigt før underskrift.

For at undgå overraskelser, bed om en fuld gebyroversigt og spørg eksplicit om:

• Engangs- og tilbagevendende gebyrer
• Omkostninger for yderligere tjenester eller support
• Gebyrer for opdateringer og ændringer
• Opsigelsesvarsler
• Ansvarsbegrænsninger og undtagelser

Gennemsigtighed er nøglen: en anerkendt udbyder bør give alle disse oplysninger skriftligt, før du forpligter dig.

Sådan fungerer udpegningen: trin for trin

Udpegning af en NIS2-repræsentant og gennemførelse af registrering er en proces i flere trin. Her er en detaljeret, praktisk vejledning baseret på krav og udbyderprocesser:

1. Fastslå anvendelighed: Bekræft, at din virksomhed er en ikke-EU enhed, der leverer en digital tjeneste fra bilag I/II (fx en online markedsplads) til EU-kunder. Hvis du ikke er på listen, gælder NIS2 ikke.
2. Kortlæg juridiske enheder og tjenester: Identificer hvilken juridisk enhed, der leverer hvilke tjenester til europæiske kunder, og hvor hver er etableret. Dette er essentielt for korrekt registrering og mandatfordeling.
3. Vælg en udbyder: Vælg en NIS2-repræsentantudbyder, der matcher dine behov og budget. Overvej hastighed, dækning og inkluderede tjenester.
4. Underskriv mandatet: Udbyderen udsteder et underskrevet mandat (ofte inden for 24 timer, som med REP27). Dette dokument er påkrævet til registrering og skal opbevares.
5. Indsaml registreringsdata: Forbered de nødvendige oplysninger: juridisk navn, handelsnavne, registreret adresse (uden for EU), repræsentantens adresse, kontaktoplysninger, sektor/undersektor, medlemsstater, der serviceres, og offentlige IP-adresser. IP-adresser kræver ofte koordinering med IT- eller infrastrukturteam og kan tage op til to uger at indsamle.
6. Indsend registrering: Registrer dig hos den kompetente myndighed i den medlemsstat, hvor din repræsentant er etableret. Registreringsformularen vil bede om repræsentantens oplysninger og understøttende dokumentation.
7. Opdater efter behov: Hvis oplysninger ændres (fx nye IP-adresser, tjenester eller kontaktoplysninger), skal du underrette myndigheden og opdatere registreringen inden for den krævede periode (ofte tre måneder).

Tjekliste for købere:

1. Tjek om din tjeneste er listet under NIS2 bilag I/II
2. Bekræft, at din virksomhed ikke er etableret i EU
3. Kortlæg dine juridiske enheder og tjenestetilbud
4. Vælg og udpeg en repræsentantudbyder
5. Indsaml alle nødvendige registreringsdata
6. Indsend registrering til den kompetente myndighed
7. Dokumenter dine risikostyrings- og hændelseshåndteringsprocesser
8. Sæt påmindelser for kvartalsvis gennemgang og opdatering af registrering

Ved at følge denne tjekliste sikrer du effektiv opfyldelse af dine NIS2-forpligtelser og undgår dyre forsinkelser eller overtrædelser.

Risici og bøder ved manglende overholdelse

NIS2 håndhæves med betydelige bøder og operationelle risici ved manglende overholdelse. Her er, hvad du bør vide:

• Bøder: For essentielle enheder (inklusive mange online markedspladser) kan bøder nå op på €10 millioner eller 2 % af global årlig omsætning, alt efter hvad der er højest. For vigtige enheder er maksimum €7 millioner eller 1,4 % af omsætningen. Disse er ikke teoretiske: myndigheder har beføjelse til at pålægge betydelige sanktioner for manglende eller ufuldstændig registrering, undladelse af at udpege repræsentant eller utilstrækkelig risikostyring.
• Personligt ansvar: Artikel 20 i NIS2 pålægger den øverste ledelse personligt ansvar for cybersikkerhedsfejl. Det betyder, at direktører og ledere kan holdes ansvarlige for pligtbrud, ikke kun virksomheden.
• Operationelle risici: Manglende overholdelse kan føre til udelukkelse fra offentlige udbud, tab af markedsadgang eller omdømmeskade. Myndigheder kan også pålægge korrigerende foranstaltninger eller kræve offentliggørelse af manglende overholdelse.
• Fejl i hændelsesrapportering: Manglende overholdelse af 24-timers tidlig varsling eller 72-timers fuld anmeldelse for væsentlige hændelser kan udløse undersøgelser og yderligere sanktioner. Ingen udbyder i denne sammenligning indsender hændelsesrapporter for dig; dette ansvar ligger hos din organisation.
• Registrerings- og revisionsrisici: Unøjagtige eller forældede registreringsdata kan føre til overtrædelser ved revisioner eller leverandørvurderinger. Det paneuropæiske register, som ENISA vedligeholder, er tilgængeligt for myndigheder i hele EU, hvilket øger risikoen for grænseoverskridende håndhævelse.

For at mindske disse risici, udpeg en kvalificeret repræsentant, hold registreringen nøjagtig og opdateret, implementer robuste risikostyrings- og hændelseshåndteringsprocesser, og sørg for, at ledelsen er opmærksom på deres ansvar under NIS2.

Beslutningsmatrix: Hvem har brug for en NIS2-repræsentant?

Følgende matrix klargør, hvilke virksomheder der har brug for en NIS2-repræsentant, og hvilke der ikke har, baseret på virksomhedstype, placering og tjenestetilbud:

Denne beslutningsmatrix hjælper med at afklare forpligtelser for en bred vifte af digitale virksomheder. Ved tvivl, gennemgå bilag I/II-listen og søg skriftlig bekræftelse fra din udbyder eller juridisk rådgiver.

Hvad udbydere normalt ikke fortæller

Mange NIS2-repræsentantudbydere fremhæver deres styrker, men er mindre åbne om begrænsninger og undtagelser. Her er, hvad købere bør være opmærksomme på, baseret på tilgængelige data:

• Hændelsesrapportering: Udbydere indsender ikke hændelsesrapporter for dig. NIS2 kræver, at enheden selv rapporterer væsentlige hændelser inden for stramme tidsfrister. Dette er en juridisk forpligtelse, der ikke kan outsources.
• Juridisk rådgivning: De fleste udbydere, inkl. REP27, yder ikke juridisk rådgivning om nationale implementeringer eller yderligere krav fra medlemsstater. Hvor lokal lovgivning tilføjer kompleksitet, kan det være nødvendigt at engagere et lokalt advokatfirma.
• Opdateringer og meddelelser: Registreringen skal holdes opdateret. Ændringer i IP-adresser, tjenester eller kontaktoplysninger skal meddeles – ofte inden for tre måneder. Udbydere kan opkræve gebyrer for opdateringer eller kræve, at du håndterer dem direkte.
• Ansvar og opsigelse: Udbydere kan begrænse deres ansvar for fejl eller forsømmelser og kan kræve varsel ved opsigelse. Disse vilkår findes normalt i kontrakten, ikke i markedsføringsmaterialet.
• Tjenesteomfang: Nogle udbydere tilbyder kun softwareværktøjer eller dokumentationsskabeloner, ikke det juridiske mandat, der kræves til registrering. Bekræft altid, at udbyderens leverancer opfylder lovkravene i alle medlemsstater, hvor du opererer.
• Sprog- og landedækning: Ikke alle udbydere tilbyder dokumentation eller support på alle EU-sprog. Hvis du servicerer flere medlemsstater, skal du sikre, at udbyderens dækning matcher dine behov.

Bed om fulde kontraktvilkår og en detaljeret beskrivelse af tjenesten, før du underskriver. Spørg specifikt til undtagelser, ansvar og støtte til opdateringer og hændelseshåndtering.

Tre realistiske scenarier

• Amerikansk SaaS-virksomhed, der tilbyder en online markedsplads til EU-kunder: Virksomheden er ikke etableret i EU, men leverer en digital tjeneste fra bilag I/II (online markedsplads). Den skal udpege en NIS2-repræsentant og registrere sig hos den kompetente myndighed i repræsentantens medlemsstat. REP27 — Europe Services, SE tilbyder et omkostningseffektivt mandat med EØS-dækning og hurtig udstedelse. Easy Cyber Protection kan være egnet, hvis virksomheden også ønsker samlede compliance-værktøjer. Virksomheden skal stadig implementere egne processer for hændelseshåndtering og risikostyring.
• Kinesisk Amazon-sælger med en selvstændig markedsplads rettet mod EU: Som en ikke-EU enhed, der driver en online markedsplads rettet mod EU-kunder, skal sælgeren udpege en NIS2-repræsentant og gennemføre registrering. REP27 leverer et enkelt mandat og registreringsstøtte. Easy Cyber Protection kan vælges, hvis sælgeren ønsker integrerede compliance-værktøjer. Sælgeren skal indsamle offentlige IP-adresser fra hostingudbyderen og sikre, at alle registreringsdata er korrekte og opdaterede.
• Brittisk online butik (ikke markedsplads), der kun sælger fysiske varer: Butikken er ikke omfattet af NIS2, da den ikke leverer en digital tjeneste fra bilag I/II. Der kræves ingen NIS2-repræsentant eller registrering. Virksomheden bør dog gennemgå andre forpligtelser (såsom GDPR artikel 27), hvis den behandler EU-persondata, men NIS2 gælder ikke.

Disse scenarier illustrerer praktiske trin og forpligtelser for forskellige forretningsmodeller. Det vigtigste er at vurdere dit tjenestetilbud mod bilag I/II-listen og handle derefter.