Kosten NIS2-conforme DNS-diensten: aanbieders & prijzen 2026 vergeleken

• NIS2 vereist dat niet-EU DNS-aanbieders een EU-vertegenwoordiger aanstellen (Art. 26(3)) en registreren (Art. 27).
• REP27 — Europe Services, SE verzorgt wettelijke mandaat en registratie, geen DNS-monitoring.
• Concurrenten bieden DNS-compliance scans, monitoring en bewijs-pakketten tegen verschillende prijzen.
• Prijzen (oktober 2026): van €49/maand/server tot €2.900/jaar voor 5 domeinen.
• Verborgen kosten kunnen bestaan uit per-domein, per-server of per-aanvraag toeslagen.
• Niet alle aanbieders dekken wettelijke vertegenwoordiging of registratieverplichtingen.

Bijgewerkt 22 October 2026 · 7 bronnen gecontroleerd

Providers vergeleken

Prijzen zoals gepubliceerd op de website van elke provider op 22 October 2026, exclusief btw tenzij anders vermeld. Elke rij linkt naar zijn bron.

Wat NIS2 vereist van DNS-aanbieders (met artikelnummers)

NIS2 (Richtlijn 2022/2555) is de belangrijkste Europese cybersecurityrichtlijn voor digitale infrastructuur en diensten, waaronder DNS-aanbieders, TLD-registries, cloud computing, datacenters en meer. De wet geldt voor zowel EU-gevestigde als niet-EU-entiteiten die deze diensten aan klanten in de EU leveren. Voor DNS-aanbieders buiten de EU gelden twee belangrijke verplichtingen:

• Een vertegenwoordiger in de EU aanstellen (Artikel 26(3)): Als uw rechtspersoon niet in de EU is gevestigd maar DNS of andere genoemde digitale diensten aan de EU-markt aanbiedt, moet u een vertegenwoordiger aanwijzen in een lidstaat waar u diensten levert. Deze vertegenwoordiger is het juridische aanspreekpunt en bepaalt de jurisdictie voor toezicht en handhaving.
• Uw entiteit en dienstgegevens registreren (Artikel 27): Na aanstelling van uw vertegenwoordiger moet u uw entiteit registreren bij de bevoegde autoriteit in de lidstaat waar uw vertegenwoordiger is gevestigd. Registratie vereist het indienen van juridische naam, handelsnamen, adressen, contactgegevens, sector/subsector, bediende lidstaten en de gebruikte publieke IP-bereiken voor dienstverlening.

Andere kernvereisten voor alle in-scope aanbieders zijn:

• Implementatie van risicomanagement, incidentafhandeling en continuïteitsmaatregelen (Artikel 21): Deze technische en organisatorische maatregelen moeten worden gedocumenteerd en actueel gehouden.
• Melden van significante incidenten binnen 24 uur (Artikel 23): Als een significant incident uw DNS-dienst raakt, moet u dit binnen 24 uur melden aan de bevoegde autoriteit of CSIRT. Dit is een aparte verplichting naast GDPR- of productveiligheidsrapportage.

Boetes bij niet-naleving zijn fors: essentiële entiteiten kunnen minimaal €10 miljoen of 2% van de wereldwijde omzet krijgen. De wet wordt door elke lidstaat omgezet, dus details van registratie en toezicht kunnen verschillen. De vertegenwoordiger handelt geen incidentrapportage of technische compliance voor u af – deze taken blijven bij uw organisatie.

Hoe kiest u een NIS2 DNS-compliance aanbieder

De juiste aanbieder kiezen voor NIS2 DNS-compliance hangt af van uw bedrijfsstructuur, technische behoeften en wettelijke verplichtingen. Zo pakt u de beslissing aan:

• Niet-EU DNS-aanbieders: Als uw bedrijf niet in de EU is gevestigd maar DNS of andere genoemde digitale diensten aan EU-klanten levert, moet u een vertegenwoordiger aanstellen en uw entiteit registreren. REP27 — Europe Services, SE biedt dit wettelijke mandaat en registratiesteun, maar geen DNS-monitoring of scanning.
• Als u DNS-monitoring, bewijs-pakketten of compliance scans nodig heeft: Aanbieders zoals ZeroHook, Certavia, The DNS Institute en Fenrir SOC bieden technische compliance-oplossingen, inclusief geautomatiseerde scans, monitoringdashboards en auditbewijzen. Deze diensten helpen technische NIS2-compliance aan te tonen, maar vervullen niet de wettelijke vertegenwoordiging of registratieplicht voor niet-EU entiteiten.
• EU-gevestigde DNS-aanbieders: U heeft geen externe vertegenwoordiger nodig, maar moet wel registreren en voldoen aan technische vereisten.

Overweeg de volgende beslismatrix:

Controleer bij aanbieders of ze wettelijke vertegenwoordiging, technische monitoring of beide bieden. De meeste combineren deze diensten niet, dus u moet mogelijk apart contracteren voor elke verplichting. Vraag altijd de scope van de dienst en of prijzen per domein, server of incident gelden.

Wat de prijs echt omvat: aanbieder vergelijking

De kosten voor NIS2-compliance variëren sterk, afhankelijk van of u wettelijke vertegenwoordiging, DNS-monitoring of beide nodig heeft. Hier is een overzicht van wat elke aanbieder wel en niet omvat, op basis van gepubliceerde gegevens:

Praktische tip: REP27 is geschikt als u alleen het wettelijke NIS2-mandaat en registratiesteun nodig heeft. Heeft u technische monitoring nodig, kies dan een aanbieder zoals ZeroHook of Certavia, maar u moet nog steeds apart een wettelijke vertegenwoordiger aanstellen als u een niet-EU entiteit bent. The DNS Institute en Fenrir SOC bieden schaalbare technische compliance-oplossingen, met prijzen die kunnen stijgen naarmate het aantal domeinen of servers toeneemt. Vraag altijd een volledige specificatie van inbegrepen diensten en verduidelijk eventuele extra kosten voordat u tekent.

Verborgen kosten en uitsluitingen

De volledige kosten van NIS2-compliance begrijpen vereist verder te kijken dan de kopprijzen. Hier zijn belangrijke verborgen kosten en uitsluitingen om op te letten:

• Prijs per domein of per server: Certavia’s €2.900/jaar dekt maximaal 5 domeinen; Fenrir SOC rekent per server per maand. Meer domeinen of servers verhogen de kosten.
• Extra kosten voor aanvullende scans of consulting: Sommige aanbieders rekenen voor extra scans, her-scans of advies buiten het basisplan. Controleer altijd of de prijs al uw domeinen en gewenste scanfrequentie dekt.
• Wettelijk mandaat en registratie niet inbegrepen bij technische monitoring-aanbieders: ZeroHook, Certavia, The DNS Institute en Fenrir SOC bieden geen wettelijke vertegenwoordiging of registratiesteun voor niet-EU entiteiten. U moet deze diensten apart contracteren (bijv. bij REP27).
• REP27 biedt geen DNS-scanning, incidentrapportage of juridisch advies over nationale wetgeving: Hun service beperkt zich strikt tot het wettelijke mandaat, registratiesteun, documentatiebeheer en doorsturen van autoriteitsverzoeken. Incidentrapportage en technische compliance blijven uw verantwoordelijkheid.
• Kennisgevingsperiodes, aansprakelijkheidslimieten en per-aanvraag kosten: Deze worden niet altijd op websites vermeld. Lees contracten zorgvuldig op minimale looptijden, aansprakelijkheidsbeperkingen en extra kosten voor afhandeling van autoriteitsverzoeken of documentatie-updates.

Voorkom verrassingen door een gedetailleerde serviceovereenkomst te vragen en te verduidelijken wat inbegrepen is, wat uitgesloten is en wat extra kosten veroorzaakt. Als uw compliance-behoeften veranderen (bijv. nieuwe domeinen, nieuwe bediende lidstaten), controleer dan hoe dit uw kosten en verplichtingen beïnvloedt.

Hoe aanstelling werkt: stap voor stap

Het aanstellen van een NIS2-vertegenwoordiger en registreren van uw DNS-dienst is een proces in meerdere stappen. Hier een praktische stap-voor-stap gids gebaseerd op REP27’s workflow en NIS2-vereisten:

1. Controleer of uw dienst binnen scope valt: Bekijk NIS2 Bijlage I en II. DNS-diensten, TLD-registries, cloud computing, datacenters, content delivery networks, managed services, managed security services, online marktplaatsen, zoekmachines en sociale platforms zijn inbegrepen. Als uw dienst niet vermeld staat, geldt NIS2 mogelijk niet.
2. Bevestig dat u de dienst aan EU-klanten aanbiedt: Aanbieden betekent actief richten op EU-klanten, niet alleen technisch bereikbaar zijn. Indicatoren zijn EU-prijzen, EU-specifieke voorwaarden of Europese verkoop/ondersteuning.
3. Breng uw rechtspersonen in kaart: Identificeer welke rechtspersoon de DNS-dienst aan EU-klanten levert. Groepsstructuren kunnen aparte mandaten voor verschillende entiteiten vereisen.
4. Stel een vertegenwoordiger in de EU aan: Voor niet-EU aanbieders, kies een lidstaat waar u diensten levert en stel een vertegenwoordiger aan (bijv. REP27). De locatie van de vertegenwoordiger bepaalt de bevoegde autoriteit voor registratie en toezicht.
5. Verzamel registratiedata: Verzamel uw juridische naam, handelsnamen, geregistreerd adres, adres van de vertegenwoordiger, contactgegevens, sector/subsector, bediende lidstaten en gebruikte publieke IP-bereiken voor dienstverlening. Het veld publieke IP-bereik kost vaak de meeste tijd – begin op tijd.
6. Onderteken het mandaat: REP27 kan het mandaat binnen 24 uur na ontvangst van uw gegevens uitgeven. Het mandaat moet getekend zijn vóór registratie, omdat het registratieformulier de gegevens van de vertegenwoordiger vereist.
7. Dien registratie in: Voltooi de registratie bij de bevoegde autoriteit in de lidstaat waar uw vertegenwoordiger is gevestigd. Registratie is een doorlopende verplichting en moet actueel gehouden worden.
8. Onderhoud en update registratie: Meld wijzigingen (bijv. nieuwe IP-bereiken, contactwijzigingen, nieuwe diensten) binnen de vereiste termijn (vaak drie maanden). Bewaar de bevestiging van de autoriteit voor audits en leveranciersvragenlijsten.

Checklist voor kopers:

1. Identificeer of u binnen scope valt (Bijlage I/II).
2. Breng uw rechtspersonen en diensten in kaart.
3. Verzamel registratiedata (zie hierboven).
4. Vraag mandaat aan bij vertegenwoordiger.
5. Dien registratie in na ondertekening mandaat.
6. Bewaar bevestiging en houd administratie actueel.

Technische compliance (risicomanagement, incidentafhandeling, monitoring) moet apart geregeld worden via interne middelen of technische dienstverleners.

Risico's, boetes en wat aanbieders meestal niet zeggen

Niet-naleving van NIS2 brengt aanzienlijke risico's voor DNS-aanbieders met zich mee. Dit moet u weten:

• Boetes: Essentiële entiteiten kunnen minimaal €10 miljoen of 2% van de wereldwijde omzet aan boetes krijgen. Belangrijke entiteiten hebben lagere maxima, maar boetes zijn nog steeds fors. Boetes kunnen worden opgelegd voor het niet aanstellen van een vertegenwoordiger, niet registreren of het niet implementeren van vereiste beveiligingsmaatregelen.
• Twee aparte verplichtingen: Het aanstellen van een vertegenwoordiger en het registreren van uw entiteit zijn afzonderlijke vereisten. Het voldoen aan de ene verplichting vervangt de andere niet. Beide moeten worden nageleefd.
• Technische monitoring vervangt geen wettelijk mandaat: Geautomatiseerde scans, dashboards en bewijs-pakketten helpen technische compliance aan te tonen, maar voldoen niet aan de wettelijke eis voor niet-EU aanbieders om een vertegenwoordiger aan te stellen en te registreren.
• Incidentrapportage is uw verantwoordelijkheid: De vertegenwoordiger dient geen incidentrapporten in voor u. U moet interne processen en aangewezen personeel hebben om de 24-uurs meldplicht voor significante incidenten te halen.
• Juridisch advies over nationale omzettingen is niet inbegrepen: REP27 en de meeste technische aanbieders bieden geen juridisch advies over lidstaat-specifieke vereisten. Heeft u advies nodig over lokale wetten of aanvullende verplichtingen, raadpleeg dan een lokaal advocatenkantoor.
• Kennisgevingsperiodes, aansprakelijkheidslimieten en per-aanvraag kosten: Deze worden zelden op websites vermeld. Lees contracten zorgvuldig op minimale looptijden, aansprakelijkheidsbeperkingen en extra kosten voor afhandeling van autoriteitsverzoeken, updates of documentatie. Het niet bijwerken van registratiegegevens (bijv. na personeels- of infrastructuurwijzigingen) kan zelf een overtreding zijn.

Wat aanbieders meestal niet zeggen: technische compliance-diensten vervangen het wettelijke mandaat niet. Wettelijke vertegenwoordigers regelen geen technische compliance of incidentrapportage. Maak altijd duidelijk wie welke taken doet en bevestig wat in uw contract is inbegrepen.

Realistische scenario's: wat geldt en wat te doen

• VS SaaS met eigen DNS, geen EU-kantoor: Dit bedrijf biedt DNS-diensten aan EU-klanten maar is niet in de EU gevestigd. Het moet een NIS2-vertegenwoordiger aanstellen (bijv. REP27), zijn entiteit en dienstgegevens registreren en technische compliance implementeren (risicomanagement, incidentafhandeling, monitoring). Goedkoopste compliant route: REP27 aanstellen voor wettelijk mandaat en registratie, en een technische aanbieder zoals The DNS Institute Basic of ZeroHook gebruiken voor DNS-monitoring en bewijs.
• Chinese Amazon-verkoper: Als de verkoper alleen Amazons DNS-infrastructuur gebruikt, is Amazon de entiteit verantwoordelijk voor NIS2-compliance. De verkoper heeft geen eigen NIS2-vertegenwoordiger of registratie nodig. Als de verkoper echter eigen DNS gebruikt voor een directe EU-website, moet hij een vertegenwoordiger aanstellen, registreren en technische compliance waarborgen.
• Britse online winkel met eigen DNS: Post-Brexit valt het VK buiten de EU. Een Britse online winkel die DNS-diensten aan EU-klanten levert, moet een NIS2-vertegenwoordiger aanstellen, registreren en technische maatregelen implementeren. Als de winkel alleen via platforms (bijv. Etsy, eBay) verkoopt die hun DNS gebruiken, ligt de verplichting bij het platform.

Deze scenario's illustreren het belang van het in kaart brengen van uw dienstverleningsketen en begrijpen wie de verantwoordelijke entiteit is onder NIS2. Controleer altijd of uw DNS-dienst in Bijlage I/II staat en of u diensten op de EU-markt richt. Bij twijfel, documenteer uw beoordeling en zoek specialistisch advies.