Kostnad för NIS2-kompatibla DNS-tjänster: Leverantörer & 2026-priser

• NIS2 kräver att icke-EU DNS-leverantörer utser en EU-representant (Art. 26(3)) och registrerar sig (Art. 27).
• REP27 — Europe Services, SE täcker juridiskt mandat och registrering, inte DNS-övervakning.
• Konkurrenter erbjuder DNS-efterlevnadsskanningar, övervakning och bevispaket till varierande priser.
• Priser (oktober 2026): från €49/månad/server till €2 900/år för 5 domäner.
• Dolda kostnader kan inkludera avgifter per domän, per server eller per förfrågan.
• Inte alla leverantörer täcker juridiskt ombud eller registreringsuppgifter.

Uppdaterad 22 October 2026 · 7 källor kontrollerade

Leverantörer jämförda

Priser som publicerats på varje leverantörs webbplats den 22 October 2026, exklusive moms om inte annat anges. Varje rad länkar till sin källa.

Vad NIS2 kräver av DNS-leverantörer (med artikelnummer)

NIS2 (Direktiv 2022/2555) är Europeiska unionens huvudsakliga cybersäkerhetsdirektiv för digital infrastruktur och tjänster, inklusive DNS-leverantörer, TLD-register, molntjänster, datacenter med mera. Lagen gäller både EU-baserade och icke-EU-aktörer som erbjuder dessa tjänster till kunder inom EU. För DNS-leverantörer etablerade utanför EU gäller två viktiga skyldigheter:

• Utse en representant inom EU (Artikel 26(3)): Om din juridiska enhet inte är etablerad inom EU men erbjuder DNS eller andra listade digitala tjänster till EU-marknaden måste du utse en representant i en medlemsstat där du erbjuder tjänster. Denna representant är den juridiska kontaktpunkten och fastställer tillsyns- och verkställighetsjurisdiktion.
• Registrera din enhet och tjänstedetaljer (Artikel 27): Efter att ha utsett din representant måste du registrera din enhet hos behörig myndighet i den medlemsstat där din representant är baserad. Registreringen kräver att du lämnar in juridiskt namn, handelsnamn, adresser, kontaktuppgifter, sektor/undersektor, medlemsstater som betjänas samt de publika IP-intervall som används för tjänsteleverans.

Andra kärnkrav för alla berörda leverantörer inkluderar:

• Implementering av riskhantering, incidenthantering och kontinuitetsåtgärder (Artikel 21): Dessa tekniska och organisatoriska åtgärder måste dokumenteras och hållas uppdaterade.
• Rapportering av betydande incidenter inom 24 timmar (Artikel 23): Om en betydande incident påverkar din DNS-tjänst måste du underrätta din behöriga myndighet eller CSIRT inom 24 timmar. Detta är en separat skyldighet från GDPR eller produkt-säkerhetsrapportering.

Påföljder vid bristande efterlevnad är betydande: viktiga enheter kan bötfällas med minst €10 miljoner eller 2 % av den globala omsättningen. Lagen implementeras av varje medlemsstat, så detaljer kring registrering och tillsyn kan variera. Representanten kan inte hantera incidentrapportering eller teknisk efterlevnad åt dig – dessa skyldigheter kvarstår hos din organisation.

Hur man väljer en NIS2 DNS-efterlevnadsleverantör

Att välja rätt leverantör för NIS2 DNS-efterlevnad beror på din företagsstruktur, tekniska behov och juridiska skyldigheter. Så här kan du tänka:

• Icke-EU DNS-leverantörer: Om ditt företag inte är etablerat inom EU men erbjuder DNS eller andra listade digitala tjänster till EU-kunder måste du utse en representant och registrera din enhet. REP27 — Europe Services, SE tillhandahåller detta juridiska mandat och registreringsstöd, men erbjuder inte DNS-övervakning eller skanning.
• Om du behöver DNS-övervakning, bevispaket eller efterlevnadsskanningar: Leverantörer som ZeroHook, Certavia, The DNS Institute och Fenrir SOC erbjuder tekniska efterlevnadslösningar, inklusive automatiserade skanningar, övervakningspaneler och revisionsbevis. Dessa tjänster hjälper till att visa efterlevnad av NIS2:s tekniska krav men uppfyller inte de juridiska kraven på representant eller registrering för icke-EU-enheter.
• EU-baserade DNS-leverantörer: Du behöver inte en extern representant, men måste fortfarande registrera dig och uppfylla tekniska krav.

Överväg följande beslutsmatris:

När du jämför leverantörer, kontrollera om de erbjuder juridiskt ombud, teknisk övervakning eller båda. De flesta kombinerar inte båda tjänster, så du kan behöva teckna separata avtal för varje skyldighet. Bekräfta alltid tjänstens omfattning och om prissättningen är per domän, per server eller per incident.

Vad priset verkligen inkluderar: Leverantörsjämförelse

Kostnader för NIS2-efterlevnad varierar mycket beroende på om du behöver juridiskt ombud, DNS-övervakning eller båda. Här är en sammanställning av vad varje leverantör inkluderar och exkluderar, baserat på publicerade data:

Praktisk vägledning: REP27 är lämpligt om du endast behöver juridiskt NIS2-mandat och registreringsstöd. Om du behöver teknisk övervakning, välj en leverantör som ZeroHook eller Certavia, men kom ihåg att du fortfarande måste utse ett juridiskt ombud separat om du är en icke-EU-enhet. The DNS Institute och Fenrir SOC erbjuder skalbara tekniska efterlevnadslösningar, med priser som kan öka med antalet domäner eller servrar. Begär alltid en fullständig specifikation av inkluderade tjänster och klargör eventuella extra avgifter innan du tecknar avtal.

Dolda kostnader och undantag

För att förstå den fulla kostnaden för NIS2-efterlevnad måste du titta bortom listpriserna. Här är viktiga dolda kostnader och undantag att vara uppmärksam på:

• Prissättning per domän eller per server: Certavias €2 900/år täcker upp till 5 domäner; Fenrir SOC tar betalt per server och månad. Att lägga till fler domäner eller servrar ökar kostnaderna.
• Extra avgifter för ytterligare skanningar eller konsultation: Vissa leverantörer kan ta betalt för extra skanningar, om-skanningar eller konsultation utöver basplanen. Kontrollera alltid om listpriset täcker alla dina domäner och önskad skanningsfrekvens.
• Juridiskt mandat och registrering ingår inte hos tekniska övervakningsleverantörer: ZeroHook, Certavia, The DNS Institute och Fenrir SOC tillhandahåller inte juridiskt ombud eller registreringsstöd för icke-EU-enheter. Du måste teckna separata avtal för dessa tjänster (t.ex. med REP27).
• REP27 erbjuder inte DNS-skanning, incidentrapportering eller juridisk rådgivning om nationell lag: Deras tjänst är strikt begränsad till juridiskt mandat, registreringsstöd, dokumenthantering och vidarebefordran av myndighetsförfrågningar. Incidentrapportering och teknisk efterlevnad är ditt ansvar.
• Uppsägningstider, ansvarssbegränsningar och avgifter per förfrågan: Dessa framgår inte alltid på leverantörernas webbplatser. Granska noga avtal för eventuella bindningstider, ansvarstak eller extra avgifter för hantering av myndighetsförfrågningar eller dokumentuppdateringar.

För att undvika överraskningar, begär ett detaljerat tjänsteavtal och klargör vad som ingår, vad som undantas och vad som kan utlösa extra avgifter. Om dina efterlevnadsbehov ändras (t.ex. nya domäner, nya medlemsstater) bör du bekräfta hur detta påverkar kostnader och skyldigheter.

Så fungerar utnämningen: Steg för steg

Att utse en NIS2-representant och registrera din DNS-tjänst är en process i flera steg. Här är en praktisk steg-för-steg-guide baserad på REP27:s arbetsflöde och NIS2-krav:

1. Kontrollera om din tjänst omfattas: Granska NIS2 bilaga I och II. DNS-tjänster, TLD-register, molntjänster, datacenter, innehållsleveransnätverk, hanterade tjänster, hanterad säkerhet, online-marknadsplatser, sökmotorer och sociala plattformar ingår. Om din tjänst inte finns med kan NIS2 vara ej tillämpligt.
2. Bekräfta att du erbjuder tjänsten till EU-kunder: Att erbjuda innebär att aktivt rikta tjänsten mot EU-kunder, inte bara teknisk tillgänglighet. Indikatorer är EU-prissättning, EU-specifika villkor eller europeisk försäljning/support.
3. Kartlägg dina juridiska enheter: Identifiera vilken juridisk enhet som tillhandahåller DNS-tjänsten till EU-kunder. Koncernstrukturer kan kräva separata mandat för olika enheter.
4. Utse en representant inom EU: För icke-EU-leverantörer, välj en medlemsstat där du erbjuder tjänster och utse en representant (t.ex. REP27). Representantens plats avgör behörig myndighet för registrering och tillsyn.
5. Skaffa registreringsdata: Samla in juridiskt namn, handelsnamn, registrerad adress, representantens adress, kontaktuppgifter, sektor/undersektor, medlemsstater som betjänas och publika IP-intervall som används för tjänsteleverans. Fältet för publika IP-intervall tar ofta längst tid att samla in – börja i god tid.
6. Underteckna mandatet: REP27 kan utfärda mandatet inom 24 timmar efter mottagen information. Mandatet måste undertecknas före registrering, eftersom registreringsformuläret kräver representantens uppgifter.
7. Lämna in registreringen: Slutför registreringen hos behörig myndighet i den medlemsstat där din representant är baserad. Registreringen är en löpande skyldighet och måste hållas uppdaterad.
8. Underhåll och uppdatera registreringen: Anmäl ändringar (t.ex. nya IP-intervall, kontaktuppgifter, nya tjänster) inom föreskriven tid (ofta tre månader). Spara bekräftelsen från myndigheten för revisioner och leverantörsfrågeformulär.

Checklista för köpare:

1. Identifiera om du omfattas (bilaga I/II).
2. Kartlägg juridiska enheter och tjänster.
3. Skaffa registreringsdata (se ovan).
4. Begär mandat från representant.
5. Lämna in registrering efter undertecknat mandat.
6. Spara bekräftelse och håll uppgifter uppdaterade.

Teknisk efterlevnad (riskhantering, incidenthantering, övervakning) måste ordnas separat via interna resurser eller tekniska tjänsteleverantörer.

Risker, böter och vad leverantörer oftast inte säger

Bristande efterlevnad av NIS2 medför betydande risker för DNS-leverantörer. Här är vad du behöver veta:

• Böter: Väsentliga enheter kan bötfällas med minst €10 miljoner eller 2 % av global omsättning. Viktiga enheter har lägre tak, men påföljder är ändå betydande. Böter kan utdömas för att inte utse representant, inte registrera sig eller inte implementera säkerhetsåtgärder.
• Två separata skyldigheter: Att utse representant och registrera din enhet är skilda krav. Att uppfylla det ena uppfyller inte det andra. Båda måste uppfyllas för efterlevnad.
• Teknisk övervakning ersätter inte juridiskt mandat: Automatiserade skanningar, paneler och bevispaket hjälper till att visa teknisk efterlevnad men uppfyller inte det juridiska kravet för icke-EU-leverantörer att utse representant och registrera sig.
• Incidentrapportering är ditt ansvar: Representanten lämnar inte in incidentrapporter åt dig. Du måste ha interna processer och utsedda medarbetare redo att möta 24-timmarsfristen för rapportering av betydande incidenter.
• Juridisk rådgivning om nationella implementeringar ingår inte: REP27 och de flesta tekniska leverantörer erbjuder inte juridisk rådgivning om medlemsstatsspecifika krav. Vid behov av lokal juridisk rådgivning, kontakta en lokal advokatbyrå.
• Uppsägningstider, ansvarstak och avgifter per förfrågan: Dessa framgår sällan på leverantörers webbplatser. Granska avtal noga för bindningstider, ansvarstak och extra avgifter för hantering av myndighetsförfrågningar, uppdateringar eller dokumentation. Att inte uppdatera registreringsuppgifter (t.ex. efter personal- eller infrastrukturförändringar) kan i sig vara ett brott.

Vad leverantörer oftast inte säger: Tekniska efterlevnadstjänster ersätter inte det juridiska mandatet. Juridiska representanter hanterar inte teknisk efterlevnad eller incidentrapportering. Klargör alltid ansvarsfördelningen och bekräfta vad som ingår i ditt avtal.

Realistiska scenarier: Vad som gäller och vad du bör göra

• US SaaS med egen DNS, inget EU-kontor: Detta företag erbjuder DNS-tjänster till EU-kunder men är inte etablerat i EU. Det måste utse en NIS2-representant (t.ex. REP27), registrera sin enhet och tjänstedetaljer samt implementera teknisk efterlevnad (riskhantering, incidenthantering, övervakning). Billigaste kompatibla väg: utse REP27 för juridiskt mandat och registrering, och använd en teknisk leverantör som The DNS Institute Basic eller ZeroHook för DNS-övervakning och bevis.
• Kinesisk Amazon-säljare: Om säljaren endast använder Amazons DNS-infrastruktur är Amazon den enhet som ansvarar för NIS2-efterlevnad. Säljaren behöver inget eget NIS2-ombud eller registrering. Om säljaren däremot driver egen DNS för en direkt-till-EU-webbplats måste denne utse representant, registrera sig och säkerställa teknisk efterlevnad.
• Brittisk nätbutik med egen DNS: Efter Brexit är Storbritannien utanför EU. En brittisk nätbutik som erbjuder DNS-tjänster till EU-kunder måste utse NIS2-representant, registrera sig och implementera tekniska åtgärder. Om butiken endast säljer via plattformar (t.ex. Etsy, eBay) som använder plattformens DNS, faller skyldigheten på plattformen.

Dessa scenarier illustrerar vikten av att kartlägga din tjänsteleveranskedja och förstå vem som är ansvarig enhet enligt NIS2. Kontrollera alltid om din DNS-tjänst finns listad i bilaga I/II och om du riktar tjänster mot EU-marknaden. Vid osäkerhet, dokumentera din bedömning och sök specialistrådgivning.