Custo dos Serviços DNS Compatíveis com NIS2: Provedores e Preços 2026

• NIS2 exige que provedores DNS fora da UE nomeiem um representante na UE (Art. 26(3)) e façam registro (Art. 27).
• REP27 — Europe Services, SE cobre mandato legal e registro, não monitoramento DNS.
• Concorrentes oferecem varreduras de conformidade DNS, monitoramento e pacotes de evidências a preços variados.
• Preços (outubro 2026): de €49/mês/servidor até €2.900/ano para 5 domínios.
• Custos ocultos podem incluir taxas por domínio, por servidor ou por requisição.
• Nem todos os provedores cobrem representação legal ou obrigações de registro.

Atualizado 22 October 2026 · 7 fontes verificadas

Provedores comparados

Preços conforme publicados no site de cada provedor em 22 October 2026, excluindo IVA, a menos que indicado. Cada linha liga à sua fonte.

O que o NIS2 exige dos provedores DNS (com números dos artigos)

O NIS2 (Diretiva 2022/2555) é a principal diretiva de cibersegurança da União Europeia para infraestrutura e serviços digitais, incluindo provedores DNS, registros TLD, computação em nuvem, data centers e mais. A lei se aplica a entidades baseadas na UE e fora da UE que oferecem esses serviços a clientes na UE. Para provedores DNS estabelecidos fora da UE, duas obrigações principais se aplicam:

• Nomear um representante na UE (Artigo 26(3)): Se sua entidade legal não estiver estabelecida na UE mas oferecer DNS ou outros serviços digitais listados ao mercado da UE, deve designar um representante em um Estado-Membro onde oferece serviços. Esse representante é o ponto de contato legal e define jurisdição para supervisão e aplicação.
• Registrar sua entidade e detalhes do serviço (Artigo 27): Após nomear o representante, deve registrar sua entidade junto à autoridade competente do Estado-Membro onde o representante está baseado. O registro requer o envio do nome legal, nomes comerciais, endereços, contatos, setor/subsetor, Estados-Membros atendidos e faixas de IP públicas usadas para entrega do serviço.

Outros requisitos principais para todos os provedores no escopo incluem:

• Implementar gestão de riscos, tratamento de incidentes e medidas de continuidade de negócios (Artigo 21): Essas medidas técnicas e organizacionais devem ser documentadas e atualizadas.
• Reportar incidentes significativos em até 24 horas (Artigo 23): Se um incidente significativo afetar seu serviço DNS, deve notificar a autoridade competente ou CSIRT em até 24 horas. Esta obrigação é distinta do GDPR ou reporte de segurança de produto.

As penalidades por não conformidade são substanciais: entidades essenciais podem ser multadas em pelo menos €10 milhões ou 2% do faturamento mundial. A lei é transposta por cada Estado-Membro, então detalhes de registro e supervisão podem variar. O representante não pode tratar reporte de incidentes ou conformidade técnica por você — essas obrigações permanecem com sua organização.

Como escolher um provedor de conformidade DNS NIS2

Escolher o provedor certo para conformidade DNS NIS2 depende da estrutura do seu negócio, necessidades técnicas e obrigações legais. Veja como abordar a decisão:

• Provedores DNS fora da UE: Se sua empresa não está estabelecida na UE mas oferece DNS ou outros serviços digitais listados a clientes da UE, deve nomear um representante e registrar sua entidade. REP27 — Europe Services, SE oferece esse mandato legal e suporte ao registro, mas não oferece monitoramento ou varredura DNS.
• Se precisar de monitoramento DNS, pacotes de evidências ou varreduras de conformidade: Provedores como ZeroHook, Certavia, The DNS Institute e Fenrir SOC oferecem soluções técnicas, incluindo varreduras automatizadas, painéis de monitoramento e evidências de auditoria. Esses serviços ajudam a demonstrar conformidade técnica com NIS2, mas não cumprem as obrigações legais de representação ou registro para entidades fora da UE.
• Provedores DNS baseados na UE: Não precisam de representante externo, mas devem registrar e cumprir requisitos técnicos.

Considere a seguinte matriz decisória:

Ao comparar provedores, verifique se oferecem representação legal, monitoramento técnico ou ambos. A maioria não combina os dois serviços, então pode ser necessário contratar separadamente para cada obrigação. Sempre confirme o escopo do serviço e se o preço é por domínio, por servidor ou por incidente.

O que o preço realmente inclui: Comparação de provedores

Os custos de conformidade NIS2 variam muito dependendo se você precisa de representação legal, monitoramento DNS ou ambos. Veja o que cada provedor inclui e exclui, com base em dados publicados:

Orientação prática: REP27 é adequado se você precisa apenas do mandato legal NIS2 e suporte ao registro. Se precisar de monitoramento técnico, escolha um provedor como ZeroHook ou Certavia, mas lembre-se que ainda precisará nomear um representante legal separadamente se for entidade fora da UE. The DNS Institute e Fenrir SOC oferecem soluções técnicas escaláveis, com preços que podem aumentar conforme o número de domínios ou servidores. Sempre solicite detalhamento completo dos serviços incluídos e esclareça possíveis taxas extras antes de contratar.

Custos ocultos e exclusões

Compreender o custo total da conformidade NIS2 requer olhar além dos preços principais. Veja custos ocultos e exclusões importantes:

• Preço por domínio ou por servidor: Os €2.900/ano da Certavia cobrem até 5 domínios; Fenrir SOC cobra por servidor por mês. Adicionar mais domínios ou servidores aumenta custos.
• Taxas extras para varreduras adicionais ou consultoria: Alguns provedores podem cobrar por varreduras extras, revarreduras ou consultoria além do plano base. Verifique se o preço listado cobre todos os seus domínios e frequência de varreduras necessárias.
• Mandato legal e registro não incluídos com provedores de monitoramento técnico: ZeroHook, Certavia, The DNS Institute e Fenrir SOC não oferecem representação legal ou suporte ao registro para entidades fora da UE. Deve contratar separadamente esses serviços (ex.: REP27).
• REP27 não oferece varredura DNS, reporte de incidentes ou aconselhamento legal nacional: O serviço é estritamente limitado ao mandato legal, suporte ao registro, guarda de documentação e encaminhamento de solicitações das autoridades. Reporte de incidentes e conformidade técnica são responsabilidade sua.
• Períodos de aviso, limites de responsabilidade e taxas por requisição: Nem sempre divulgados nos sites dos provedores. Revise contratos cuidadosamente para prazos mínimos, limites de responsabilidade e cobranças extras por lidar com solicitações das autoridades ou atualizações de documentação.

Para evitar surpresas, solicite um contrato detalhado e esclareça o que está incluído, excluído e o que gera taxas extras. Se suas necessidades mudarem (ex.: novos domínios, novos Estados-Membros atendidos), confirme como isso afetará seus custos e obrigações.

Como funciona a nomeação: passo a passo

Nomear um representante NIS2 e registrar seu serviço DNS é um processo em várias etapas. Veja um guia prático baseado no fluxo da REP27 e nos requisitos NIS2:

1. Verifique se seu serviço está no escopo: Revise os Anexos I e II do NIS2. Serviços DNS, registros TLD, computação em nuvem, data centers, redes de entrega de conteúdo, serviços gerenciados, serviços de segurança gerenciados, marketplaces online, motores de busca e plataformas sociais estão incluídos. Se seu serviço não estiver listado, o NIS2 pode não se aplicar.
2. Confirme que oferece o serviço a clientes da UE: Oferecer significa direcionar ativamente seu serviço a clientes da UE, não apenas ser tecnicamente acessível. Indicadores incluem preços em euros, termos específicos para UE ou vendas/suporte europeus.
3. Mapeie suas entidades legais: Identifique qual entidade legal fornece o serviço DNS a clientes da UE. Estruturas de grupo podem exigir mandatos separados para entidades diferentes.
4. Nomeie um representante na UE: Para provedores fora da UE, escolha um Estado-Membro onde oferece serviços e nomeie um representante (ex.: REP27). A localização do representante determina a autoridade competente para registro e supervisão.
5. Reúna dados para registro: Colete nome legal, nomes comerciais, endereço registrado, endereço do representante, contatos, setor/subsetor, Estados-Membros atendidos e faixas de IP públicas usadas para entrega do serviço. O campo da faixa de IP pública costuma ser o que mais demora para reunir — comece cedo.
6. Assine o mandato: REP27 pode emitir o mandato em até 24 horas após receber suas informações. O mandato deve ser assinado antes do registro, pois o formulário de registro exige dados do representante.
7. Envie o registro: Complete o registro junto à autoridade competente do Estado-Membro onde o representante está baseado. O registro é uma obrigação permanente e deve ser mantido atualizado.
8. Mantenha e atualize o registro: Notifique a autoridade sobre quaisquer mudanças (ex.: novas faixas de IP, mudanças de contato, novos serviços) dentro do prazo exigido (geralmente três meses). Guarde a confirmação da autoridade para auditorias e questionários de fornecedores.

Checklist para compradores:

1. Identifique se está no escopo (Anexos I/II).
2. Mapeie suas entidades legais e serviços.
3. Reúna dados para registro (conforme acima).
4. Solicite mandato do representante.
5. Envie registro após assinatura do mandato.
6. Armazene confirmação e mantenha registros atualizados.

Conformidade técnica (gestão de riscos, tratamento de incidentes, monitoramento) deve ser organizada separadamente via recursos internos ou provedores técnicos.

Riscos, multas e o que os provedores geralmente não dizem

O não cumprimento do NIS2 acarreta riscos significativos para provedores DNS. Veja o que precisa saber:

• Multas: Entidades essenciais podem ser multadas em pelo menos €10 milhões ou 2% do faturamento mundial. Entidades importantes enfrentam tetos menores, mas as penalidades ainda são altas. Multas podem ser aplicadas por não nomear representante, não registrar ou não implementar medidas de segurança exigidas.
• Duas obrigações separadas: Nomear representante e registrar a entidade são requisitos distintos. Cumprir um não satisfaz o outro. Ambos devem ser cumpridos para conformidade.
• Monitoramento técnico não substitui mandato legal: Varreduras automatizadas, painéis e pacotes de evidências ajudam a demonstrar conformidade técnica, mas não satisfazem a exigência legal para provedores fora da UE nomearem representante e registrarem.
• Reporte de incidentes é sua responsabilidade: O representante não faz reportes de incidentes por você. Deve ter processos internos e pessoal nomeado para cumprir o prazo de 24 horas para reportar incidentes significativos.
• Aconselhamento legal sobre transposições nacionais não está incluído: REP27 e a maioria dos provedores técnicos não oferecem aconselhamento legal sobre requisitos específicos de Estados-Membros. Para isso, consulte escritório de advocacia local.
• Períodos de aviso, limites de responsabilidade e taxas por requisição: Raramente destacados nos sites dos provedores. Revise contratos para prazos mínimos, limites de responsabilidade e cobranças extras por lidar com solicitações das autoridades, atualizações ou documentação. Não atualizar detalhes do registro (ex.: após mudanças de equipe ou infraestrutura) pode ser infração.

O que os provedores geralmente não dizem: Serviços de conformidade técnica não substituem o mandato legal. Representantes legais não cuidam da conformidade técnica nem do reporte de incidentes. Sempre esclareça a divisão de responsabilidades e confirme o que está incluído no contrato.

Cenários realistas: o que se aplica e o que fazer

• SaaS dos EUA com DNS próprio, sem escritório na UE: Esta empresa oferece serviços DNS a clientes da UE, mas não está estabelecida na UE. Deve nomear representante NIS2 (ex.: REP27), registrar entidade e detalhes do serviço, e implementar conformidade técnica (gestão de riscos, tratamento de incidentes, monitoramento). Rota mais barata para conformidade: nomear REP27 para mandato legal e registro, e usar provedor técnico como The DNS Institute Basic ou ZeroHook para monitoramento DNS e evidências.
• Vendedor chinês na Amazon: Se o vendedor usa apenas a infraestrutura DNS da Amazon, a Amazon é a entidade responsável pela conformidade NIS2. O vendedor não precisa de representante NIS2 próprio nem registro. Porém, se o vendedor opera DNS próprio para site direto à UE, deve nomear representante, registrar e garantir conformidade técnica.
• Loja online do Reino Unido com DNS próprio: Após o Brexit, o Reino Unido está fora da UE. Loja online do Reino Unido oferecendo serviços DNS a clientes da UE deve nomear representante NIS2, registrar e implementar medidas técnicas. Se a loja vende só por plataformas (ex.: Etsy, eBay) usando DNS da plataforma, a obrigação é da plataforma.

Esses cenários ilustram a importância de mapear sua cadeia de entrega de serviços e entender quem é a entidade responsável sob o NIS2. Sempre verifique se seu serviço DNS está listado nos Anexos I/II e se você direciona serviços ao mercado da UE. Em caso de dúvida, documente sua avaliação e consulte especialista.