En Ucuz NIS2 Uyumlu Çevrimiçi Pazar Yeri Sağlayıcıları: 2026 Karşılaştırması

• NIS2, AB dışı çevrimiçi pazar yerlerinin bir AB temsilcisi atamasını zorunlu kılar (Madde 26/27).
• REP27 — Europe Services, SE: Yıllık EUR 290–890, tüm AEA'yı kapsar, 24 saat içinde yetki verme.
• Easy Cyber Protection: €49/ay'dan başlar (Nano), tüm CyFun seviyeleri dahil.
• NisAI: €2,500/ay veya €20,000/yıl, kapsamlı uyum platformu.
• Fiyatlar Ekim 2026'da yayımlanmıştır; güncel oranlar ve dahil olanları her zaman doğrulayın.

Güncellendi 23 October 2026 · 7 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 23 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

NIS2'nin Çevrimiçi Pazar Yerleri İçin Gereklilikleri (Madde 26/27)

NIS2 Direktifi (Direktif 2022/2555), çevrimiçi pazar yerleri de dahil olmak üzere kritik ve dijital sektörler için Avrupa Birliği'nin ana siber güvenlik yasasıdır. AB dışı şirketler için yasanın kapsamı, Madde 26(1)(b) ile tanımlanmıştır; bu madde, AB dışında bulunan ve Ek I/II'de listelenen çevrimiçi pazar yerleri, bulut bilişim, yönetilen hizmetler gibi belirli dijital hizmetleri sağlayan herhangi bir kuruluşun AB merkezli bir temsilci atamasını zorunlu kılar. Bu zorunludur: temsilci ataması yasal bir gerekliliktir ve atama, şirketin denetim ve yaptırım için yetki alanını belirler.

Madde 27, bu kuruluşların temsilcinin bulunduğu Üye Devlette yetkili makama kayıt yaptırmasını gerektirir. Kayıt; yasal ad, ticari adlar, adresler (hem AB dışı hem temsilci), iletişim bilgileri, sektör/alt sektör, hizmet verilen Üye Devletler ve hizmet sağlamak için kullanılan genel IP aralıkları gibi ayrıntılı bilgileri içermelidir. Genel IP aralıkları genellikle altyapı ekibinden alınması gerektiği için en yavaş toplanan verilerdir.

Çevrimiçi pazar yerleri yasanın kapsamına açıkça dahil edilmiştir. NIS2 rejimi, şirket büyüklüğü veya cirosuna bakılmaksızın hem B2B hem B2C hizmetleri kapsar. Kayıt tek seferlik değildir; yeni hizmetler, IP aralıkları veya iletişim bilgileri gibi değişiklikler genellikle üç ay içinde bildirilmelidir.

Temsilci atamamak veya kayıt yaptırmamak, önemli kuruluşlar için 10 milyon € veya yıllık küresel cironun %2'sine kadar, önemli kuruluşlar için ise 7 milyon € veya %1,4'üne kadar para cezası ile sonuçlanabilir. Üst yönetim, uyumsuzluklardan şahsen sorumludur (Madde 20). NIS2 ayrıca risk yönetimi, olay müdahalesi ve tedarik zinciri güvenliği gibi teknik ve organizasyonel gereklilikler getirir (Madde 21). Olay bildirim süreleri katıdır: erken uyarı için 24 saat, tam bildirim için 72 saat ve nihai rapor için bir ay ("24-72-1" kuralı).

Özetle, AB dışı bir çevrimiçi pazar yeri olarak AB'ye hizmet veriyorsanız, şunları yapmalısınız:

• AB merkezli bir temsilci atamak (Madde 26)
• Yetkili makama kayıt yaptırmak (Madde 27)
• Risk yönetimi ve olay bildirim süreçlerini uygulamak (Madde 21, 23)
• Herhangi bir ilgili değişiklik sonrası kaydı hızlıca güncellemek

NIS2 Uyumlu Sağlayıcı Nasıl Seçilir

Çevrimiçi pazar yeriniz için NIS2 uyumlu bir sağlayıcı seçerken yasal yükümlülüklerinizi, iş modelinizi ve her sağlayıcının sunduğu hizmetleri dikkatle değerlendirmelisiniz. İşte bilinçli karar vermeniz için bazı noktalar:

• Kapsam Alanı: Sağlayıcının tüm AEA ülkelerini kapsadığından emin olun; çünkü NIS2 AB/AEA genelinde geçerlidir. REP27 — Europe Services, SE tüm AEA'yı ekstra ücret olmadan kapsar, bu da pan-Avrupa operasyonlar için kritiktir.
• Yetki Verme Hızı: Hızlı atama, hızlı başlatma veya büyüme durumlarında kritik olabilir. REP27 yetkileri 24 saat içinde verir. Diğer sağlayıcıların sürelerini taahhüt etmeden önce kontrol edin.
• Dahil Olan Hizmetler: Kapsamlı destek arayın: fiyat, imzalı yetki belgesini, kayıt desteğini, gizlilik bildirimi şablonlarını ve çok dilli dokümantasyonu içeriyor mu? REP27, gizlilik bildirimi metnini 8 dilde sunar ve doğrulanabilir sertifika sağlar. Easy Cyber Protection ise tüm CyFun seviyelerini tek lisans altında sunar.
• Fiyatlandırma Modeli: Fiyatlandırmanın kuruluş başına mı, hizmet başına mı yoksa kullanıcı başına mı olduğunu anlayın. Easy Cyber Protection şirket büyüklüğüne göre kademeli fiyatlandırma ve tek seferlik kurulum ücreti sunar. REP27 yıllık sabit ücret uygular. NisAI çok daha yüksek fiyatlıdır ve kapsamlı uyum platformudur.
• Gizli Ücretler: Kurulum, talep başına veya yenileme ücretlerini mutlaka kontrol edin. Easy Cyber Protection her ortak için €400 kurulum ücreti alır. Diğer sağlayıcılar yasal danışmanlık veya destek için ek ücret talep edebilir.

Fiyata nelerin dahil olduğunu detaylı olarak isteyin ve mümkünse örnek doküman veya demo talep edin. Doğru sağlayıcı, şirketinizin büyüklüğüne, karmaşıklığına ve risk profiline uygun olmalı, denetimler ve tedarikçi anketleri için açık, doğrulanabilir uyum kanıtı sunmalıdır.

Fiyat Gerçekten Neleri Kapsar

Yayınlanan fiyatın tam olarak neleri kapsadığını anlamak, bütçeleme ve uyum için çok önemlidir. Sağlayıcılar yaklaşımlarında önemli farklılıklar gösterir:

• REP27 — Europe Services, SE: Yıllık ücret (EUR 290–890), NIS2 temsilci yetkisini, AEA genelinde kapsama, imzalı atama mektubunu, QR kodlu doğrulanabilir sertifikayı, 8 dilde gizlilik bildirimi metnini, veri sahibi ve yetkili taleplerini ileten talep masasını ve Madde 27 kayıt desteğini içerir. Her ücretli planda İsviçre nFADP değerlendirmesi ücretsizdir. Olay bildirimleri ve ulusal mevzuat danışmanlığı dahil değildir, bunlar müşterinin sorumluluğundadır.
• Easy Cyber Protection: Fiyatlandırma Nano (1–4 çalışan) için aylık €49'dan başlayıp Büyük (250–999 çalışan) için €750'ye kadar çıkar; ortak başına €400 kurulum ücreti vardır. Tüm CyFun seviyeleri tek lisans altında, uyum yazılımı ve destek dahildir. Teklif yazılım odaklıdır; ek yasal veya idari hizmetlere ihtiyacınız olup olmadığını kontrol edin.
• NisAI: Aylık €2,500 veya yıllık €20,000 fiyatla NisAI, NIS2, CRA, GDPR, DORA, düzenleyici güncellemeler, bulut altyapısı, değerlendirmeler, raporlama ve destek içeren geniş kapsamlı bir uyum platformu sunar. Bu, sadece NIS2 temsilci yetkisi değil, tam uyum otomasyonu arayan işletmeler içindir.

Sağlayıcıları karşılaştırırken, yazılı bir teslimat listesi isteyin. Örneğin, sağlayıcı yetkili makamlara kayıt için uygun imzalı yetki belgesi sağlıyor mu? Gizlilik bildirimleri ve dokümantasyon şablonları dahil mi? İhtiyacınız olan dillerde destek var mı? Güncellemeler, yeni hizmetler veya ek kayıtlar için ekstra ücretler var mı?

Çevrimiçi pazar yerleri için, sağlayıcının yetkisinin tüm ilgili AB makamları tarafından kabul edildiğinden ve kayıt sürecinin desteklendiğinden emin olmak özellikle önemlidir. Bazı sağlayıcılar sadece yazılım araçları sunar ve yasal yetki ile kaydı size bırakır. REP27 gibi diğerleri yasal dokümantasyonu doğrudan yönetir. İmzalamadan önce bu farkları netleştirin.

Gizli Maliyetler ve Hariç Tutulanlar

Gizli maliyetler ve hariç tutulanlar, uyum bütçenizi zayıflatabilir ve operasyonel riskler yaratabilir. Yayınlanan verilere göre dikkat edilmesi gerekenler şunlardır:

• Kurulum ve Başlangıç Ücretleri: Easy Cyber Protection, aylık aboneliğe dahil olmayan ortak başına €400 kurulum ücreti alır. Diğer sağlayıcıların da başlık fiyatlarına dahil olmayan benzer kurulum ücretleri olabilir.
• Olay Bildirimi: Bu karşılaştırmadaki hiçbir sağlayıcı sizin adınıza olay bildirimi yapmaz. NIS2, kuruluşun kendisinin önemli olayları 24 saat (erken uyarı), 72 saat (tam bildirim) ve bir ay (nihai rapor) içinde bildirmesini zorunlu kılar. Bu sorumluluk temsilciye devredilemez.
• Yasal Danışmanlık ve Ulusal Mevzuat: REP27 — Europe Services, SE, NIS2'nin ulusal mevzuat uyarlamaları konusunda yasal danışmanlık vermez. Üye Devletler kendi ek gerekliliklerini koyarsa, yerel bir hukuk firmasıyla çalışmanız gerekebilir. Bu, sağlayıcılar arasında yaygın bir hariç tutmadır.
• Güncellemeler ve Değişiklik Ücretleri: Kayıt, değişikliklerden (yeni IP aralıkları, iletişim bilgileri, hizmetler) sonra üç ay içinde güncellenmelidir. Bazı sağlayıcılar güncellemeler veya ek kayıtlar için ücret talep edebilir; bu her zaman önceden açıklanmayabilir. Sağlayıcının değişiklik politikalarını mutlaka sorun.
• Sorumluluk Sınırları ve Bildirim Süreleri: Sağlayıcılar, sözleşmede sorumluluklarını sınırlayabilir veya hizmetin sonlandırılması için önceden bildirim isteyebilir. Bu şartlar genellikle pazarlama materyallerinde belirtilmez ancak riskinizi etkiler. Sözleşmeyi imzalamadan önce dikkatle inceleyin.

Sürprizlerle karşılaşmamak için tam ücret tarifesi talep edin ve özellikle şunları sorun:

• Tek seferlik ve tekrarlayan ücretler
• Ek hizmet veya destek ücretleri
• Güncelleme ve değişiklik ücretleri
• Hizmet sonlandırma bildirim süreleri
• Sorumluluk sınırlamaları ve hariç tutmalar

Şeffaflık çok önemlidir: saygın bir sağlayıcı, taahhütte bulunmadan önce tüm bu bilgileri yazılı olarak sunmalıdır.

Atama Süreci: Adım Adım

NIS2 temsilcisi atamak ve kaydı tamamlamak çok aşamalı bir süreçtir. İşte gereklilikler ve sağlayıcı süreçlerine dayalı ayrıntılı, pratik rehber:

1. Uygunluğu Belirleyin: Şirketinizin AB dışında kurulu olup olmadığını ve Ek I/II dijital hizmetlerinden (örneğin çevrimiçi pazar yeri) AB müşterilerine hizmet verip vermediğini doğrulayın. Listede değilseniz NIS2 uygulanmaz.
2. Yasal Varlıkları ve Hizmetleri Haritalayın: Hangi yasal varlığın hangi hizmeti Avrupa müşterilerine sağladığını ve her birinin nerede kurulu olduğunu belirleyin. Bu, doğru kayıt ve yetki ataması için gereklidir.
3. Bir Sağlayıcı Seçin: İhtiyaçlarınıza ve bütçenize uygun bir NIS2 temsilcisi sağlayıcısı seçin. Hız, kapsam ve dahil olan hizmetleri değerlendirin.
4. Yetki Belgesini İmzala: Sağlayıcı, imzalı bir yetki belgesi verir (REP27 gibi genellikle 24 saat içinde). Bu belge kayıt için gereklidir ve dosyada saklanmalıdır.
5. Kayıt Verilerini Hazırlayın: Gerekli bilgileri hazırlayın: yasal ad, ticari adlar, kayıtlı adres (AB dışı), temsilcinin adresi, iletişim bilgileri, sektör/alt sektör, hizmet verilen Üye Devletler ve genel IP aralıkları. IP aralıkları genellikle BT veya altyapı ekibiyle koordinasyon gerektirir ve toplanması iki haftaya kadar sürebilir.
6. Kayıt Başvurusu Yapın: Temsilcinin kurulu olduğu Üye Devletteki yetkili makama kayıt yaptırın. Kayıt formu, temsilci bilgileri ve destekleyici dokümanları isteyecektir.
7. Gerekirse Güncelleyin: Herhangi bir bilgi değişikliği (örneğin yeni IP aralıkları, yeni hizmetler, iletişim değişiklikleri) durumunda, yetkili makama bildirin ve kaydı gereken sürede (genellikle üç ay) güncelleyin.

Alıcılar için Kontrol Listesi:

1. Hizmetinizin NIS2 Ek I/II kapsamında olup olmadığını kontrol edin
2. Şirketinizin AB dışında kurulu olduğunu doğrulayın
3. Yasal varlıklarınızı ve hizmet tekliflerinizi haritalayın
4. Temsilci sağlayıcı seçin ve atayın
5. Gerekli tüm kayıt verilerini toplayın
6. Yetkili makama kayıt başvurusu yapın
7. Risk yönetimi ve olay müdahale süreçlerinizi belgeleyin
8. Kayıt güncellemeleri için üç aylık hatırlatıcılar kurun

Bu kontrol listesini takip etmek, NIS2 yükümlülüklerinizi verimli şekilde yerine getirmenize ve maliyetli gecikmeler veya uyumsuzluklardan kaçınmanıza yardımcı olur.

Uyumsuzluk Riskleri ve Cezalar

NIS2, uyumsuzluk durumunda ciddi cezalar ve operasyonel riskler getirir. Bilmeniz gerekenler:

• Cezalar: Önemli kuruluşlar (birçok çevrimiçi pazar yeri dahil) için para cezaları 10 milyon € veya yıllık küresel cironun %2'sine kadar çıkabilir. Önemli kuruluşlar için maksimum 7 milyon € veya %1,4'tür. Bu teorik değil; yetkililer eksik veya hatalı kayıt, temsilci atamama veya yetersiz risk yönetimi için ağır cezalar uygulama yetkisine sahiptir.
• Şahsi Sorumluluk: NIS2 Madde 20, üst yönetimi siber güvenlik ihlallerinden şahsen sorumlu tutar. Yani sadece şirket değil, yöneticiler de görev ihlallerinden sorumlu tutulabilir.
• Operasyonel Riskler: Uyumsuzluk, kamu ihalelerinden dışlanma, pazar erişimi kaybı veya itibar zedelenmesi ile sonuçlanabilir. Yetkililer ayrıca düzeltici tedbirler alabilir veya uyumsuzluğun kamuya açıklanmasını isteyebilir.
• Olay Bildirim Hataları: Önemli olaylar için 24 saatlik erken uyarı veya 72 saatlik tam bildirim sürelerinin kaçırılması soruşturma ve ek cezalar doğurabilir. Bu karşılaştırmadaki hiçbir sağlayıcı sizin adınıza olay bildirimi yapmaz; bu sorumluluk kurumunuza aittir.
• Kayıt ve Denetim Riskleri: Yanlış veya güncel olmayan kayıt verileri, denetimlerde ve tedarikçi değerlendirmelerinde uyumsuzluklara yol açabilir. ENISA tarafından tutulan pan-Avrupa kayıt defteri AB genelindeki yetkililere açıktır, bu da sınır ötesi yaptırımların artma olasılığını yükseltir.

Bu riskleri azaltmak için nitelikli bir temsilci atayın, kayıtları doğru ve güncel tutun, sağlam risk yönetimi ve olay müdahale süreçleri uygulayın ve üst yönetimin NIS2 sorumluluklarının farkında olmasını sağlayın.

Karar Matrisi: Kim NIS2 Temsilcisi Atamalı?

Aşağıdaki matris, şirket türü, konumu ve hizmet teklifine göre kimin NIS2 temsilcisi ataması gerektiğini netleştirir:

Bu karar matrisi, geniş dijital işletme yelpazesi için yükümlülükleri netleştirir. Şüphede, Ek I/II listesini inceleyin ve sağlayıcınızdan veya hukuk danışmanınızdan yazılı onay alın.

Sağlayıcıların Genellikle Söylemediği Şeyler

Birçok NIS2 temsilci sağlayıcısı güçlü yönlerini vurgular ancak sınırlamalar ve hariç tutulanlar konusunda daha az açıklayıcıdır. Alıcıların bilmesi gerekenler şunlardır:

• Olay Bildirimi: Sağlayıcılar sizin adınıza olay bildirimi yapmaz. NIS2, kuruluşun kendisinin önemli olayları katı süreler içinde bildirmesini zorunlu kılar. Bu yasal bir yükümlülüktür ve devredilemez.
• Yasal Danışmanlık: REP27 dahil çoğu sağlayıcı, NIS2'nin ulusal mevzuat uyarlamaları hakkında yasal danışmanlık vermez. Yerel mevzuat karmaşıksa, yerel hukuk firmasıyla çalışmanız gerekebilir.
• Güncellemeler ve Bildirimler: Kayıt güncel tutulmalıdır. IP aralıkları, hizmetler veya iletişim değişiklikleri genellikle üç ay içinde bildirilmelidir. Sağlayıcılar güncellemeler için ücret talep edebilir veya bunları sizin yapmanızı isteyebilir.
• Sorumluluk ve Fesih: Sağlayıcılar hatalar veya eksiklikler için sorumluluklarını sınırlayabilir ve hizmetin sonlandırılması için bildirim isteyebilir. Bu şartlar genellikle sözleşmede yer alır, pazarlama materyallerinde değil.
• Hizmet Kapsamı: Bazı sağlayıcılar sadece yazılım araçları veya doküman şablonları sunar, yasal yetkiyi sağlamaz. Sağlayıcının teslimatlarının faaliyet gösterdiğiniz tüm Üye Devletlerde yasal gereklilikleri karşıladığını mutlaka doğrulayın.
• Dil ve Ülke Kapsamı: Tüm sağlayıcılar tüm AB dillerinde dokümantasyon veya destek sunmaz. Birden fazla Üye Devlete hizmet veriyorsanız, sağlayıcınızın kapsamının ihtiyaçlarınızla uyumlu olduğundan emin olun.

İmzalamadan önce tam sözleşme şartları ve detaylı hizmet tanımı isteyin. Hariç tutmalar, sorumluluk ve güncelleme ile olay müdahale desteği hakkında özellikle sorun.

Üç Gerçekçi Senaryo

• ABD merkezli SaaS şirketi, AB müşterilerine çevrimiçi pazar yeri sunuyor: Şirket AB'de kurulmamış ancak Ek I/II dijital hizmet sağlıyor (çevrimiçi pazar yeri). Bir NIS2 temsilcisi atamalı ve temsilcinin Üye Devletindeki yetkili makama kayıt yaptırmalıdır. REP27, uygun maliyetli yetki ve AEA genelinde kapsama ile hızlı atama sunar. Easy Cyber Protection, entegre uyum yazılımı isteyenler için uygundur. Şirket kendi olay müdahale ve risk yönetimi süreçlerini uygulamalıdır.
• Çinli Amazon satıcısı, AB'ye hizmet veren bağımsız pazar yeri sitesi işletiyor: AB dışı bir kuruluş olarak, NIS2 temsilcisi atamalı ve kayıt yapmalıdır. REP27 basit yetki ve kayıt desteği sunar. Easy Cyber Protection entegre uyum araçları için tercih edilebilir. Satıcı, barındırma sağlayıcısından genel IP aralıklarını toplamalı ve kayıt verilerinin tam ve güncel olmasını sağlamalıdır.
• Birleşik Krallık'ta çevrimiçi mağaza (pazar yeri değil), sadece fiziksel ürün satıyor: Mağaza NIS2 kapsamına girmez çünkü Ek I/II dijital hizmet sunmaz. NIS2 temsilcisi veya kayıt zorunluluğu yoktur. Şirket, AB kişisel verilerini işliyorsa GDPR Madde 27 gibi diğer yükümlülükleri gözden geçirmelidir ancak NIS2 uygulanmaz.

Bu senaryolar, farklı iş modelleri için pratik adımları ve yükümlülükleri gösterir. Anahtar, hizmet teklifinizi Ek I/II listesiyle karşılaştırmak ve buna göre hareket etmektir.