Costos de servicios DNS compatibles con NIS2: proveedores y precios 2026

• NIS2 requiere que los proveedores DNS fuera de la UE designen un representante en la UE (Art. 26(3)) y se registren (Art. 27).
• REP27 — Europe Services, SE cubre mandato legal y registro, no monitoreo DNS.
• Competidores ofrecen escaneos de cumplimiento DNS, monitoreo y paquetes de evidencia a precios variados.
• Precios (octubre 2026): desde €49/mes/servidor hasta €2,900/año para 5 dominios.
• Costos ocultos pueden incluir tarifas por dominio, servidor o solicitud.
• No todos los proveedores cubren representación legal o deberes de registro.

Actualizado 22 octubre 2026 · 7 fuentes verificadas

Proveedores comparados

Precios publicados en la web de cada proveedor el 22 octubre 2026, IVA no incluido salvo indicación. Cada fila enlaza a su fuente.

Qué requiere NIS2 para proveedores DNS (con números de artículos)

NIS2 (Directiva 2022/2555) es la principal directiva de ciberseguridad de la Unión Europea para infraestructuras y servicios digitales, incluyendo proveedores DNS, registros TLD, computación en la nube, centros de datos y más. La ley aplica tanto a entidades con base en la UE como a entidades fuera de la UE que ofrecen estos servicios a clientes en la UE. Para proveedores DNS establecidos fuera de la UE, aplican dos obligaciones clave:

• Designar un representante en la UE (Artículo 26(3)): Si su entidad legal no está establecida en la UE pero ofrece servicios DNS u otros servicios digitales listados al mercado de la UE, debe designar un representante en un Estado miembro donde ofrezca servicios. Este representante es el punto legal de contacto y asigna jurisdicción para supervisión y cumplimiento.
• Registrar su entidad y detalles del servicio (Artículo 27): Tras designar su representante, debe registrar su entidad ante la autoridad competente del Estado miembro donde reside el representante. El registro requiere enviar nombre legal, nombres comerciales, direcciones, datos de contacto, sector/subsector, Estados miembros atendidos y rangos IP públicos usados para la prestación del servicio.

Otros requisitos básicos para todos los proveedores en alcance incluyen:

• Implementar gestión de riesgos, manejo de incidentes y medidas de continuidad de negocio (Artículo 21): Estas medidas técnicas y organizativas deben estar documentadas y actualizadas.
• Reportar incidentes significativos en 24 horas (Artículo 23): Si un incidente significativo afecta su servicio DNS, debe notificar a la autoridad competente o CSIRT en 24 horas. Esta obligación es independiente del reporte bajo GDPR o seguridad de productos.

Las sanciones por incumplimiento son sustanciales: entidades esenciales pueden ser multadas con al menos €10 millones o 2% de facturación mundial. La ley se transpone por cada Estado miembro, por lo que detalles de registro y supervisión pueden variar. El representante no puede manejar reportes de incidentes ni cumplimiento técnico por usted; estas responsabilidades permanecen en su organización.

Cómo elegir un proveedor de cumplimiento NIS2 para DNS

Elegir el proveedor adecuado para cumplimiento NIS2 en DNS depende de su estructura empresarial, necesidades técnicas y obligaciones legales. Aquí cómo abordar la decisión:

• Proveedores DNS fuera de la UE: Si su empresa no está establecida en la UE pero ofrece servicios DNS u otros servicios digitales listados a clientes en la UE, debe designar un representante y registrar su entidad. REP27 — Europe Services, SE ofrece este mandato legal y soporte de registro, pero no ofrece monitoreo ni escaneo DNS.
• Si necesita monitoreo DNS, paquetes de evidencia o escaneos de cumplimiento: Proveedores como ZeroHook, Certavia, The DNS Institute y Fenrir SOC ofrecen soluciones técnicas de cumplimiento, incluyendo escaneos automáticos, paneles de monitoreo y evidencia para auditorías. Estos servicios ayudan a demostrar cumplimiento técnico con NIS2 pero no cumplen con la representación legal o registro para entidades fuera de la UE.
• Proveedores DNS basados en la UE: No necesitan un representante externo, pero sí deben registrar y cumplir con requisitos técnicos.

Considere la siguiente matriz de decisión:

Al comparar proveedores, verifique si ofrecen representación legal, monitoreo técnico o ambos. La mayoría no combina ambos servicios, por lo que puede necesitar contratar por separado cada obligación. Siempre confirme el alcance del servicio y si el precio es por dominio, servidor o incidente.

Qué incluye realmente el precio: comparación de proveedores

Los costos de cumplimiento NIS2 varían mucho según necesite representación legal, monitoreo DNS o ambos. Aquí un desglose de lo que cada proveedor incluye y excluye, basado en datos publicados:

Consejo práctico: REP27 es adecuado si solo necesita mandato legal NIS2 y soporte de registro. Si requiere monitoreo técnico, elija un proveedor como ZeroHook o Certavia, pero recuerde que debe designar representante legal por separado si es entidad fuera de la UE. The DNS Institute y Fenrir SOC ofrecen soluciones técnicas escalables, con precios que pueden aumentar según dominios o servidores. Siempre solicite desglose completo de servicios incluidos y aclare posibles tarifas extras antes de contratar.

Costos ocultos y exclusiones

Entender el costo total del cumplimiento NIS2 requiere mirar más allá de los precios visibles. Aquí costos ocultos y exclusiones clave a tener en cuenta:

• Precios por dominio o servidor: Los €2,900/año de Certavia cubren hasta 5 dominios; Fenrir SOC cobra por servidor al mes. Añadir más dominios o servidores incrementa costos.
• Tarifas extras por escaneos adicionales o consultoría: Algunos proveedores pueden cobrar por escaneos adicionales, reescaneos o consultoría fuera del plan base. Verifique si el precio listado cubre todos sus dominios y frecuencia requerida.
• Mandato legal y registro no incluidos con proveedores de monitoreo técnico: ZeroHook, Certavia, The DNS Institute y Fenrir SOC no ofrecen representación legal ni soporte de registro para entidades fuera de la UE. Debe contratar estos servicios por separado (p. ej., con REP27).
• REP27 no ofrece escaneo DNS, reporte de incidentes ni asesoría legal nacional: Su servicio se limita estrictamente a mandato legal, soporte de registro, custodia documental y reenvío de solicitudes. Reporte de incidentes y cumplimiento técnico son responsabilidad suya.
• Plazos de aviso, límites de responsabilidad y tarifas por solicitud: No siempre se divulgan en webs de proveedores. Revise contratos para compromisos mínimos, límites de responsabilidad o cargos adicionales por gestionar solicitudes de autoridades o actualizar documentación.

Para evitar sorpresas, solicite un acuerdo de servicio detallado y aclare qué está incluido, excluido y qué genera tarifas extras. Si sus necesidades cambian (p. ej., nuevos dominios, nuevos Estados miembros atendidos), confirme cómo afectará costos y obligaciones.

Cómo funciona el nombramiento: paso a paso

Nombrar un representante NIS2 y registrar su servicio DNS es un proceso en varios pasos. Aquí una guía práctica basada en el flujo de trabajo de REP27 y requisitos NIS2:

1. Verifique si su servicio está en alcance: Revise Anexos I y II de NIS2. Servicios DNS, registros TLD, computación en nube, centros de datos, redes de entrega de contenido, servicios gestionados, marketplaces, motores de búsqueda y plataformas sociales están incluidos. Si su servicio no está listado, NIS2 puede no aplicar.
2. Confirme que ofrece servicio a clientes de la UE: Ofrecer significa dirigir activamente su servicio a clientes de la UE, no solo ser técnicamente accesible. Indicadores incluyen precios en euros, términos específicos para la UE o soporte/ventas europeas.
3. Mapee sus entidades legales: Identifique qué entidad legal provee el servicio DNS a clientes de la UE. Estructuras de grupo pueden requerir mandatos separados para distintas entidades.
4. Nombre un representante en la UE: Para proveedores fuera de la UE, seleccione un Estado miembro donde ofrezca servicios y nombre un representante (p. ej., REP27). La ubicación del representante determina la autoridad competente para registro y supervisión.
5. Reúna datos para registro: Recoja nombre legal, nombres comerciales, dirección registrada, dirección del representante, datos de contacto, sector/subsector, Estados miembros atendidos y rangos IP públicos usados para el servicio. El campo de rangos IP suele tomar más tiempo; empiece pronto.
6. Firme el mandato: REP27 puede emitir el mandato en 24 horas tras recibir su información. El mandato debe firmarse antes del registro, ya que el formulario requiere datos del representante.
7. Envíe el registro: Complete el registro ante la autoridad competente del Estado miembro donde reside su representante. El registro es una obligación permanente y debe mantenerse actualizado.
8. Mantenga y actualice el registro: Notifique a la autoridad cualquier cambio (p. ej., nuevos rangos IP, cambios de contacto, nuevos servicios) dentro del plazo requerido (normalmente tres meses). Guarde la confirmación para auditorías y cuestionarios de proveedores.

Lista de verificación para compradores:

1. Identifique si está en alcance (Anexos I/II).
2. Mapee sus entidades legales y servicios.
3. Reúna datos para registro (ver arriba).
4. Solicite mandato al representante.
5. Envíe registro tras firmar mandato.
6. Guarde confirmación y mantenga registros actualizados.

El cumplimiento técnico (gestión de riesgos, manejo de incidentes, monitoreo) debe organizarse aparte con recursos internos o proveedores técnicos.

Riesgos, multas y lo que los proveedores usualmente no dicen

El incumplimiento de NIS2 conlleva riesgos significativos para proveedores DNS. Esto es lo que debe saber:

• Multas: Entidades esenciales pueden ser multadas con al menos €10 millones o 2% de facturación mundial. Entidades importantes tienen topes menores, pero sanciones siguen siendo altas. Las multas aplican por no designar representante, no registrar o no implementar medidas de seguridad requeridas.
• Dos obligaciones separadas: Designar representante y registrar la entidad son requisitos distintos. Completar uno no satisface el otro. Ambos deben cumplirse para estar en conformidad.
• Monitoreo técnico no reemplaza mandato legal: Escaneos automáticos, paneles y paquetes de evidencia ayudan a demostrar cumplimiento técnico pero no satisfacen el requisito legal para proveedores fuera de la UE de designar representante y registrar.
• Reporte de incidentes es su responsabilidad: El representante no presenta reportes de incidentes por usted. Debe tener procesos internos y personal designado para cumplir el plazo de 24 horas para incidentes significativos.
• Asesoría legal sobre transposiciones nacionales no incluida: REP27 y la mayoría de proveedores técnicos no ofrecen asesoría legal sobre requisitos específicos de Estados miembros. Si necesita asesoría local, consulte un despacho jurídico local.
• Plazos de aviso, límites de responsabilidad y tarifas por solicitud: Rara vez se destacan en webs de proveedores. Revise contratos para términos mínimos, límites de responsabilidad y cargos extras por gestionar solicitudes de autoridades, actualizaciones o documentación. No actualizar registros (p. ej., tras cambios de personal o infraestructura) puede ser incumplimiento.

Lo que los proveedores usualmente no dicen: servicios de cumplimiento técnico no sustituyen el mandato legal. Representantes legales no gestionan cumplimiento técnico ni reporte de incidentes. Siempre aclare división de responsabilidades y confirme qué incluye su contrato.

Escenarios realistas: qué aplica y qué hacer

• SaaS estadounidense con DNS propio, sin oficina en la UE: Esta empresa ofrece servicios DNS a clientes de la UE pero no está establecida en la UE. Debe nombrar representante NIS2 (p. ej., REP27), registrar entidad y detalles del servicio, e implementar cumplimiento técnico (gestión de riesgos, manejo de incidentes, monitoreo). Ruta más económica y compatible: nombrar REP27 para mandato legal y registro, y usar un proveedor técnico como The DNS Institute Basic o ZeroHook para monitoreo DNS y evidencia.
• Vendedor chino en Amazon: Si el vendedor usa solo infraestructura DNS de Amazon, Amazon es la entidad responsable del cumplimiento NIS2. El vendedor no necesita representante NIS2 ni registro propio. Sin embargo, si el vendedor opera DNS propio para un sitio directo a la UE, debe nombrar representante, registrar y asegurar cumplimiento técnico.
• Tienda online del Reino Unido con DNS propio: Tras Brexit, el Reino Unido está fuera de la UE. Una tienda online con base en Reino Unido que ofrece servicios DNS a clientes de la UE debe nombrar representante NIS2, registrar y aplicar medidas técnicas. Si solo vende a través de plataformas (p. ej., Etsy, eBay) que usan DNS de la plataforma, la obligación recae en la plataforma.

Estos escenarios ilustran la importancia de mapear su cadena de prestación de servicios y entender quién es la entidad responsable bajo NIS2. Siempre verifique si su servicio DNS está listado en Anexos I/II y si dirige servicios al mercado de la UE. En caso de duda, documente su evaluación y busque asesoría especializada.