Cena služeb DNS v souladu s NIS2: poskytovatelé a ceny 2026

• NIS2 vyžaduje, aby poskytovatelé DNS mimo EU jmenovali zástupce v EU (čl. 26 odst. 3) a registrovali se (čl. 27).
• REP27 — Europe Services, SE pokrývá právní mandát a registraci, nikoli monitoring DNS.
• Konkurenti nabízejí skeny souladu DNS, monitoring a balíčky důkazů za různé ceny.
• Ceny (říjen 2026): od 49 €/měsíc/server do 2 900 €/rok za 5 domén.
• Skryté náklady mohou zahrnovat poplatky za doménu, server nebo požadavek.
• Ne všichni poskytovatelé pokrývají právní zastoupení nebo registrační povinnosti.

Aktualizováno 22 October 2026 · 7 zdroje zkontrolovány

Porovnaní poskytovatelé

Ceny uvedené na webových stránkách každého poskytovatele k 22 October 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co NIS2 vyžaduje od poskytovatelů DNS (s čísly článků)

NIS2 (Směrnice 2022/2555) je hlavní směrnicí Evropské unie pro kybernetickou bezpečnost digitální infrastruktury a služeb, včetně poskytovatelů DNS, registrů TLD, cloud computingu, datových center a dalších. Zákon platí pro subjekty sídlící v EU i mimo EU, které tyto služby nabízejí zákazníkům v EU. Pro poskytovatele DNS mimo EU platí dvě klíčové povinnosti:

• Jmenovat zástupce v EU (čl. 26 odst. 3): Pokud vaše právnická osoba není založena v EU, ale nabízí DNS nebo jiné uvedené digitální služby na trhu EU, musíte určit zástupce v členském státě, kde služby poskytujete. Tento zástupce je právním kontaktním bodem a určuje příslušnost pro dozor a vymáhání.
• Registrovat svou entitu a údaje o službě (čl. 27): Po jmenování zástupce musíte zaregistrovat svou entitu u příslušného orgánu členského státu, kde je váš zástupce umístěn. Registrace vyžaduje poskytnutí právního názvu, obchodních názvů, adres, kontaktních údajů, sektoru/podsektoru, obsluhovaných členských států a veřejných IP rozsahů používaných pro poskytování služby.

Další základní požadavky pro všechny poskytovatele v rozsahu zahrnují:

• Zavedení řízení rizik, řešení incidentů a opatření pro kontinuitu podnikání (čl. 21): Tyto technické a organizační opatření musí být zdokumentovány a udržovány aktuální.
• Hlásit významné incidenty do 24 hodin (čl. 23): Pokud významný incident ovlivní vaši DNS službu, musíte do 24 hodin informovat příslušný orgán nebo CSIRT. Toto je samostatná povinnost od hlášení podle GDPR nebo bezpečnosti produktu.

Pokuty za nesoulad jsou vysoké: základní subjekty mohou být pokutovány nejméně 10 miliony eur nebo 2 % celosvětového obratu. Zákon je implementován jednotlivými členskými státy, proto se detaily registrace a dohledu mohou lišit. Zástupce nemůže za vás řešit hlášení incidentů nebo technickou shodu – tyto povinnosti zůstávají vaší organizaci.

Jak vybrat poskytovatele souladu DNS podle NIS2

Výběr správného poskytovatele pro souladu DNS podle NIS2 závisí na vaší podnikové struktuře, technických potřebách a právních povinnostech. Zde je návod, jak postupovat:

• Poskytovatelé DNS mimo EU: Pokud vaše společnost není založena v EU, ale nabízí DNS nebo jiné uvedené digitální služby zákazníkům v EU, musíte jmenovat zástupce a registrovat entitu. REP27 — Europe Services, SE poskytuje tento právní mandát a podporu registrace, ale nenabízí monitoring ani skenování DNS.
• Pokud potřebujete monitoring DNS, balíčky důkazů nebo skeny souladu: Poskytovatelé jako ZeroHook, Certavia, The DNS Institute a Fenrir SOC nabízejí technická řešení souladu, včetně automatizovaných skenů, monitorovacích dashboardů a auditních důkazů. Tyto služby pomáhají prokázat soulad s technickými požadavky NIS2, ale nenahrazují právní zastoupení nebo registraci pro subjekty mimo EU.
• Poskytovatelé DNS se sídlem v EU: Nepotřebujete externího zástupce, ale musíte se registrovat a dodržovat technické požadavky.

Zvažte následující rozhodovací matici:

Při porovnávání poskytovatelů ověřte, zda nabízejí právní zastoupení, technický monitoring, nebo obojí. Většina neposkytuje obě služby dohromady, proto možná budete muset uzavřít smlouvu zvlášť pro každou povinnost. Vždy potvrďte rozsah služby a zda je cena za doménu, server nebo incident.

Co cena skutečně zahrnuje: srovnání poskytovatelů

Náklady na souladu s NIS2 se výrazně liší podle toho, zda potřebujete právní zastoupení, monitoring DNS, nebo obojí. Zde je přehled, co každý poskytovatel zahrnuje a nezahrnuje podle zveřejněných údajů:

Praktická rada: REP27 je vhodný, pokud potřebujete pouze právní mandát NIS2 a podporu registrace. Pokud potřebujete technický monitoring, zvolte poskytovatele jako ZeroHook nebo Certavia, ale nezapomeňte, že jako subjekt mimo EU musíte zástupce jmenovat zvlášť. The DNS Institute a Fenrir SOC nabízejí škálovatelná technická řešení souladu, jejichž cena může růst s počtem domén nebo serverů. Vždy si vyžádejte podrobný rozpis služeb a ujasněte si možné další poplatky před podpisem smlouvy.

Skryté náklady a výjimky

Pro pochopení plných nákladů na souladu s NIS2 je třeba se dívat za titulní ceny. Zde jsou klíčové skryté náklady a výjimky, na které si dát pozor:

• Ceny za doménu nebo server: Certavia za 2 900 €/rok pokrývá až 5 domén; Fenrir SOC účtuje za server měsíčně. Přidání dalších domén nebo serverů zvyšuje náklady.
• Další poplatky za skeny nebo konzultace: Někteří poskytovatelé mohou účtovat za další skeny, přeskany nebo konzultace nad rámec základního plánu. Vždy ověřte, zda uvedená cena pokrývá všechny vaše domény a požadovanou frekvenci skenů.
• Právní mandát a registrace nejsou zahrnuty u technických poskytovatelů: ZeroHook, Certavia, The DNS Institute a Fenrir SOC neposkytují právní zastoupení ani podporu registrace pro subjekty mimo EU. Tyto služby musíte zajistit samostatně (např. s REP27).
• REP27 nenabízí skenování DNS, hlášení incidentů ani právní poradenství k národnímu právu: Jejich služba je striktně omezena na právní mandát, podporu registrace, držení dokumentace a přeposílání požadavků orgánům. Hlášení incidentů a technická shoda jsou na vás.
• Výpovědní lhůty, limity odpovědnosti a poplatky za požadavky: Tyto informace nejsou vždy zveřejněny na webu poskytovatelů. Pečlivě si prostudujte smlouvy kvůli minimálním závazkům, limitům odpovědnosti a poplatkům za vyřizování požadavků nebo aktualizací dokumentace.

Aby nedošlo k nepříjemným překvapením, vyžádejte si podrobnou smlouvu o službách a ujasněte si, co je zahrnuto, co není a co může vyvolat další poplatky. Pokud se vaše potřeby souladu změní (např. nové domény, nové členské státy), ověřte, jak to ovlivní vaše náklady a povinnosti.

Jak probíhá jmenování: krok za krokem

Jmenování zástupce NIS2 a registrace vaší DNS služby je vícestupňový proces. Zde je praktický návod podle workflow REP27 a požadavků NIS2:

1. Zkontrolujte, zda je vaše služba v rozsahu: Prohlédněte si přílohy I a II NIS2. Zahrnují DNS služby, registry TLD, cloud computing, datová centra, CDN, spravované služby, bezpečnostní služby, online tržiště, vyhledávače a sociální platformy. Pokud vaše služba není uvedena, NIS2 se nemusí vztahovat.
2. Potvrďte, že službu nabízíte zákazníkům v EU: Nabízení znamená aktivně cílit službu na zákazníky v EU, ne jen technickou dostupnost. Indikátory jsou ceny v EUR, podmínky pro EU nebo evropský prodej/podpora.
3. Mapujte své právnické osoby: Určete, která právnická osoba poskytuje DNS službu zákazníkům v EU. Skupinové struktury mohou vyžadovat samostatné mandáty pro různé entity.
4. Jmenujte zástupce v EU: Pro poskytovatele mimo EU vyberte členský stát, kde služby nabízíte, a jmenujte zástupce (např. REP27). Místo zástupce určuje příslušný orgán pro registraci a dohled.
5. Shromážděte registrační údaje: Získejte právní název, obchodní názvy, registrovanou adresu, adresu zástupce, kontaktní údaje, sektor/podsektor, obsluhované členské státy a veřejné IP rozsahy používané pro službu. Pole s IP rozsahy obvykle trvá nejdéle – začněte včas.
6. Podepište mandát: REP27 může vystavit mandát do 24 hodin od obdržení vašich údajů. Mandát musí být podepsán před registrací, protože registrační formulář vyžaduje údaje o zástupci.
7. Podání registrace: Dokončete registraci u příslušného orgánu členského státu, kde je váš zástupce. Registrace je trvalá povinnost a musí být udržována aktuální.
8. Udržujte a aktualizujte registraci: Oznámte orgánu jakékoliv změny (např. nové IP rozsahy, změny kontaktů, nové služby) v požadované lhůtě (často tři měsíce). Uložte potvrzení od orgánu pro audity a dotazníky dodavatelů.

Kontrolní seznam pro kupující:

1. Určete, zda jste v rozsahu (přílohy I/II).
2. Mapujte své právnické osoby a služby.
3. Shromážděte registrační údaje (viz výše).
4. Požádejte o mandát od zástupce.
5. Podání registrace po podpisu mandátu.
6. Uložte potvrzení a udržujte záznamy aktuální.

Technický soulad (řízení rizik, řešení incidentů, monitoring) musí být zajištěn samostatně interně nebo technickými poskytovateli služeb.

Rizika, pokuty a co poskytovatelé obvykle neříkají

Nesoulad s NIS2 přináší významná rizika pro poskytovatele DNS. Co potřebujete vědět:

• Pokuty: Základní subjekty mohou být pokutovány nejméně 10 miliony eur nebo 2 % celosvětového obratu. Důležité subjekty mají nižší stropy, ale sankce jsou stále vysoké. Pokuty hrozí za nesplnění jmenování zástupce, registrace nebo zavedení požadovaných bezpečnostních opatření.
• Dvě samostatné povinnosti: Jmenování zástupce a registrace entity jsou odlišné požadavky. Splnění jednoho neznamená splnění druhého. Obě musí být splněny pro soulad.
• Technický monitoring nenahrazuje právní mandát: Automatizované skeny, dashboardy a balíčky důkazů pomáhají prokázat technický soulad, ale nesplňují právní požadavek jmenovat zástupce a registrovat se pro subjekty mimo EU.
• Hlášení incidentů je vaše odpovědnost: Zástupce nehlásí incidenty za vás. Musíte mít interní procesy a určený personál připravený splnit lhůtu 24 hodin pro hlášení významných incidentů.
• Právní poradenství k národním transpozicím není zahrnuto: REP27 a většina technických poskytovatelů nenabízí právní poradenství k požadavkům jednotlivých členských států. Pokud potřebujete rady k místním zákonům nebo dalším povinnostem, obraťte se na místní advokátní kancelář.
• Výpovědní lhůty, limity odpovědnosti a poplatky za požadavky: Tyto informace jsou zřídka zveřejněny na webech poskytovatelů. Pečlivě si prostudujte smlouvy kvůli minimálním závazkům, limitům odpovědnosti a poplatkům za vyřizování požadavků, aktualizace nebo dokumentaci. Nesplnění aktualizace registrace (např. po změně personálu nebo infrastruktury) může být samo o sobě porušením.

Co poskytovatelé obvykle neříkají: Technické služby souladu nenahrazují právní mandát. Právní zástupci neřeší technický soulad ani hlášení incidentů. Vždy si ujasněte rozdělení odpovědností a potvrďte, co je zahrnuto ve smlouvě.

Realistické scénáře: co platí a co dělat

• US SaaS s vlastním DNS, bez kanceláře v EU: Tato společnost nabízí DNS služby zákazníkům v EU, ale není založena v EU. Musí jmenovat zástupce NIS2 (např. REP27), registrovat entitu a detaily služby a zavést technický soulad (řízení rizik, řešení incidentů, monitoring). Nejlevnější cesta ke shodě: jmenovat REP27 pro právní mandát a registraci a využít technického poskytovatele jako The DNS Institute Basic nebo ZeroHook pro monitoring a důkazy.
• Čínský prodejce na Amazonu: Pokud prodejce využívá pouze DNS infrastrukturu Amazonu, odpovědnost za soulad NIS2 nese Amazon. Prodejce nepotřebuje vlastního zástupce ani registraci. Pokud však provozuje vlastní DNS pro web přímo zaměřený na EU, musí jmenovat zástupce, registrovat se a zajistit technický soulad.
• Britský online obchod s vlastním DNS: Po Brexitu je UK mimo EU. Britský obchod nabízející DNS služby zákazníkům v EU musí jmenovat zástupce NIS2, registrovat se a zavést technická opatření. Pokud obchod prodává pouze přes platformy (např. Etsy, eBay) využívající DNS platformy, povinnost je na platformě.

Tyto scénáře ukazují důležitost mapování dodavatelského řetězce služeb a pochopení, kdo je odpovědnou entitou podle NIS2. Vždy ověřte, zda je vaše DNS služba uvedena v přílohách I/II a zda cílíte služby na trh EU. V případě pochybností dokumentujte své posouzení a vyhledejte odbornou radu.