Koszty usług DNS zgodnych z NIS2: Dostawcy i ceny 2026

• NIS2 wymaga od dostawców DNS spoza UE wyznaczenia przedstawiciela w UE (art. 26 ust. 3) oraz rejestracji (art. 27).
• REP27 — Europe Services, SE obejmuje mandat prawny i wsparcie rejestracji, nie oferuje monitoringu DNS.
• Konkurenci oferują skany zgodności DNS, monitoring i pakiety dowodowe w różnych cenach.
• Ceny (październik 2026): od 49 €/miesiąc/serwer do 2 900 €/rok za 5 domen.
• Ukryte koszty mogą obejmować opłaty za domenę, serwer lub zapytanie.
• Nie wszyscy dostawcy obejmują obowiązki prawnego przedstawicielstwa lub rejestracji.

Zaktualizowane 22 October 2026 · 7 sprawdzone źródła

Porównani dostawcy

Ceny opublikowane na stronie każdego dostawcy w dniu 22 October 2026, z wyłączeniem VAT, chyba że zaznaczone inaczej. Każdy wiersz prowadzi do jego źródła.

Wymagania NIS2 dla dostawców DNS (z numerami artykułów)

NIS2 (Dyrektywa 2022/2555) to główna dyrektywa UE dotycząca cyberbezpieczeństwa infrastruktury cyfrowej i usług, w tym dostawców DNS, rejestrów TLD, chmury obliczeniowej, centrów danych i innych. Prawo dotyczy podmiotów z UE i spoza UE oferujących te usługi klientom w UE. Dla dostawców DNS spoza UE obowiązują dwa kluczowe wymogi:

• Wyznaczenie przedstawiciela w UE (art. 26 ust. 3): Jeśli Twoja jednostka prawna nie jest zarejestrowana w UE, ale oferujesz DNS lub inne wymienione usługi cyfrowe na rynku UE, musisz wyznaczyć przedstawiciela w państwie członkowskim, gdzie świadczysz usługi. Przedstawiciel jest prawnym punktem kontaktowym i wyznacza jurysdykcję nadzoru i egzekwowania.
• Rejestracja jednostki i danych usługi (art. 27): Po wyznaczeniu przedstawiciela musisz zarejestrować swój podmiot u właściwego organu w państwie członkowskim, gdzie przedstawiciel ma siedzibę. Rejestracja wymaga podania nazwy prawnej, nazw handlowych, adresów, danych kontaktowych, sektora/podsektora, obsługiwanych państw członkowskich oraz zakresów adresów IP publicznych używanych do świadczenia usługi.

Inne podstawowe wymagania dla wszystkich dostawców w zakresie to:

• Wdrożenie zarządzania ryzykiem, obsługi incydentów i ciągłości działania (art. 21): Te środki techniczne i organizacyjne muszą być dokumentowane i aktualizowane.
• Zgłaszanie istotnych incydentów w ciągu 24 godzin (art. 23): Jeśli istotny incydent dotyczy Twojej usługi DNS, musisz powiadomić właściwy organ lub CSIRT w ciągu 24 godzin. To odrębny obowiązek od zgłoszeń GDPR lub bezpieczeństwa produktu.

Kary za niezgodność są wysokie: podmioty istotne mogą zostać ukarane grzywną co najmniej 10 mln € lub 2% światowego obrotu. Prawo jest implementowane przez każde państwo członkowskie, więc szczegóły rejestracji i nadzoru mogą się różnić. Przedstawiciel nie zajmuje się zgłaszaniem incydentów ani zgodnością techniczną — te obowiązki pozostają po stronie Twojej organizacji.

Jak wybrać dostawcę zgodności NIS2 dla DNS

Wybór odpowiedniego dostawcy zgodności NIS2 dla DNS zależy od struktury Twojej firmy, potrzeb technicznych i obowiązków prawnych. Oto jak podejść do decyzji:

• Dostawcy DNS spoza UE: Jeśli Twoja firma nie jest zarejestrowana w UE, ale oferuje DNS lub inne wymienione usługi cyfrowe klientom UE, musisz wyznaczyć przedstawiciela i zarejestrować podmiot. REP27 — Europe Services, SE oferuje mandat prawny i wsparcie rejestracji, ale nie zapewnia monitoringu ani skanowania DNS.
• Jeśli potrzebujesz monitoringu DNS, pakietów dowodowych lub skanów zgodności: Dostawcy tacy jak ZeroHook, Certavia, The DNS Institute i Fenrir SOC oferują techniczne rozwiązania zgodności, w tym automatyczne skany, panele monitoringu i dowody audytu. Pomagają one wykazać zgodność z wymogami technicznymi NIS2, ale nie spełniają obowiązków prawnego przedstawicielstwa lub rejestracji dla podmiotów spoza UE.
• Dostawcy DNS z UE: Nie potrzebujesz zewnętrznego przedstawiciela, ale musisz zarejestrować się i spełnić wymogi techniczne.

Rozważ poniższą matrycę decyzji:

Porównując dostawców, sprawdź, czy oferują przedstawicielstwo prawne, monitoring techniczny, czy oba. Większość nie łączy obu usług, więc może być konieczne zawarcie osobnych umów. Zawsze potwierdź zakres usługi i czy ceny są za domenę, serwer czy zdarzenie.

Co naprawdę obejmuje cena: porównanie dostawców

Koszty zgodności NIS2 różnią się w zależności od tego, czy potrzebujesz przedstawicielstwa prawnego, monitoringu DNS, czy obu. Oto zestawienie, co każdy dostawca obejmuje i wyklucza, na podstawie danych publikowanych:

Wskazówki praktyczne: REP27 jest odpowiedni, jeśli potrzebujesz tylko mandatu prawnego i wsparcia rejestracji NIS2. Jeśli wymagasz monitoringu technicznego, wybierz dostawcę takiego jak ZeroHook lub Certavia, ale pamiętaj, że jako podmiot spoza UE nadal musisz wyznaczyć przedstawiciela osobno. The DNS Institute i Fenrir SOC oferują skalowalne rozwiązania techniczne, z cenami rosnącymi wraz z liczbą domen lub serwerów. Zawsze żądaj pełnego wykazu usług i wyjaśnij możliwe dodatkowe opłaty przed podpisaniem umowy.

Ukryte koszty i wyłączenia

Pełne zrozumienie kosztów zgodności NIS2 wymaga spojrzenia poza ceny podstawowe. Oto kluczowe ukryte koszty i wyłączenia, na które należy uważać:

• Ceny za domenę lub serwer: Cena 2 900 €/rok Certavia obejmuje do 5 domen; Fenrir SOC nalicza opłaty za serwer miesięcznie. Dodanie kolejnych domen lub serwerów podnosi koszty.
• Dodatkowe opłaty za dodatkowe skany lub konsultacje: Niektórzy dostawcy mogą pobierać opłaty za dodatkowe skany, powtórne skany lub konsultacje poza planem podstawowym. Sprawdź, czy cena obejmuje wszystkie Twoje domeny i wymaganą częstotliwość skanów.
• Mandat prawny i rejestracja nie są wliczone w usługi monitoringu technicznego: ZeroHook, Certavia, The DNS Institute i Fenrir SOC nie oferują przedstawicielstwa prawnego ani wsparcia rejestracji dla podmiotów spoza UE. Musisz zawrzeć osobne umowy na te usługi (np. z REP27).
• REP27 nie oferuje skanowania DNS, zgłaszania incydentów ani porad prawnych dotyczących prawa krajowego: Ich usługa ogranicza się do mandatu prawnego, wsparcia rejestracji, przechowywania dokumentacji i przekazywania żądań organom. Zgłaszanie incydentów i zgodność techniczna pozostają Twoją odpowiedzialnością.
• Okresy wypowiedzenia, limity odpowiedzialności i opłaty za zapytania: Nie zawsze są ujawniane na stronach dostawców. Dokładnie przejrzyj umowy pod kątem minimalnych okresów zobowiązania, limitów odpowiedzialności i dodatkowych opłat za obsługę żądań organów lub aktualizacje dokumentacji.

Aby uniknąć niespodzianek, żądaj szczegółowej umowy usługowej i wyjaśnij, co jest w cenie, co wyłączone i co powoduje dodatkowe opłaty. Jeśli Twoje potrzeby zgodności się zmienią (np. nowe domeny, nowe państwa członkowskie), potwierdź, jak wpłynie to na koszty i obowiązki.

Jak przebiega wyznaczenie przedstawiciela: krok po kroku

Wyznaczenie przedstawiciela NIS2 i rejestracja usługi DNS to proces wieloetapowy. Oto praktyczny przewodnik krok po kroku oparty na procesie REP27 i wymogach NIS2:

1. Sprawdź, czy Twoja usługa jest objęta zakresem: Przejrzyj załączniki I i II NIS2. Usługi DNS, rejestry TLD, chmura, centra danych, sieci dostarczania treści, usługi zarządzane, usługi bezpieczeństwa, rynki online, wyszukiwarki i platformy społecznościowe są objęte. Jeśli usługa nie jest wymieniona, NIS2 może nie mieć zastosowania.
2. Potwierdź, że oferujesz usługę klientom UE: Oferowanie oznacza aktywne kierowanie usługi do klientów UE, nie tylko techniczną dostępność. Wskaźniki to ceny w UE, warunki specyficzne dla UE lub sprzedaż/wsparcie europejskie.
3. Zmapuj swoje jednostki prawne: Określ, która jednostka prawna świadczy usługę DNS klientom UE. Struktury grupowe mogą wymagać osobnych mandatów dla różnych jednostek.
4. Wyznacz przedstawiciela w UE: Dla dostawców spoza UE wybierz państwo członkowskie, w którym świadczysz usługi, i wyznacz przedstawiciela (np. REP27). Lokalizacja przedstawiciela wyznacza właściwy organ do rejestracji i nadzoru.
5. Zbierz dane do rejestracji: Zbierz nazwę prawną, nazwy handlowe, adres zarejestrowany, adres przedstawiciela, dane kontaktowe, sektor/podsektor, obsługiwane państwa członkowskie oraz zakresy adresów IP publicznych używanych do świadczenia usługi. Pole zakresu IP publicznego często zajmuje najwięcej czasu — zacznij wcześnie.
6. Podpisz mandat: REP27 może wystawić mandat w ciągu 24 godzin od otrzymania informacji. Mandat musi być podpisany przed rejestracją, ponieważ formularz rejestracyjny wymaga danych przedstawiciela.
7. Złóż rejestrację: Dokonaj rejestracji u właściwego organu w państwie członkowskim, gdzie ma siedzibę przedstawiciel. Rejestracja jest obowiązkiem ciągłym i musi być aktualizowana.
8. Utrzymuj i aktualizuj rejestrację: Powiadamiaj organ o wszelkich zmianach (np. nowe zakresy IP, zmiany kontaktów, nowe usługi) w wymaganym terminie (zwykle trzy miesiące). Przechowuj potwierdzenie od organu na potrzeby audytów i ankiet dostawców.

Lista kontrolna dla kupujących:

1. Sprawdź, czy jesteś w zakresie (załączniki I/II).
2. Zmapuj swoje jednostki prawne i usługi.
3. Zbierz dane do rejestracji (patrz wyżej).
4. Poproś o mandat od przedstawiciela.
5. Złóż rejestrację po podpisaniu mandatu.
6. Przechowuj potwierdzenia i aktualizuj dane.

Zgodność techniczna (zarządzanie ryzykiem, obsługa incydentów, monitoring) musi być organizowana osobno przez zasoby wewnętrzne lub dostawców technicznych.

Ryzyka, kary i czego dostawcy zwykle nie mówią

Brak zgodności z NIS2 niesie poważne ryzyka dla dostawców DNS. Oto, co musisz wiedzieć:

• Kary: Podmioty istotne mogą zostać ukarane grzywną co najmniej 10 mln € lub 2% światowego obrotu. Podmioty ważne mają niższe limity, ale kary są nadal znaczące. Kary mogą być nakładane za brak wyznaczenia przedstawiciela, brak rejestracji lub niewdrożenie wymaganych środków bezpieczeństwa.
• Dwa oddzielne obowiązki: Wyznaczenie przedstawiciela i rejestracja to odrębne wymogi. Wykonanie jednego nie zwalnia z drugiego. Oba muszą być spełnione dla zgodności.
• Monitoring techniczny nie zastępuje mandatu prawnego: Automatyczne skany, panele i pakiety dowodowe pomagają wykazać zgodność techniczną, ale nie spełniają wymogu prawnego wyznaczenia przedstawiciela i rejestracji dla podmiotów spoza UE.
• Zgłaszanie incydentów to Twoja odpowiedzialność: Przedstawiciel nie składa zgłoszeń incydentów za Ciebie. Musisz mieć wewnętrzne procedury i wyznaczonych pracowników gotowych do zgłoszenia w ciągu 24 godzin od istotnego incydentu.
• Porady prawne dotyczące implementacji krajowej nie są wliczone: REP27 i większość dostawców technicznych nie oferują porad prawnych dotyczących wymogów państw członkowskich. Jeśli potrzebujesz takich porad, skonsultuj się z lokalną kancelarią prawną.
• Okresy wypowiedzenia, limity odpowiedzialności i opłaty za zapytania: Rzadko są podkreślane na stronach dostawców. Przejrzyj umowy pod kątem minimalnych okresów, limitów odpowiedzialności i dodatkowych opłat za obsługę żądań organów, aktualizacje lub dokumentację. Brak aktualizacji danych rejestracyjnych (np. po zmianach personelu lub infrastruktury) może być sam w sobie naruszeniem.

Czego dostawcy zwykle nie mówią: Usługi zgodności technicznej nie zastępują mandatu prawnego. Przedstawiciele prawni nie zajmują się zgodnością techniczną ani zgłaszaniem incydentów. Zawsze wyjaśnij podział obowiązków i potwierdź, co jest zawarte w umowie.

Realistyczne scenariusze: co dotyczy i co zrobić

• Amerykański SaaS z własnym DNS, bez biura w UE: Firma oferuje usługi DNS klientom UE, ale nie jest zarejestrowana w UE. Musi wyznaczyć przedstawiciela NIS2 (np. REP27), zarejestrować podmiot i dane usługi oraz wdrożyć zgodność techniczną (zarządzanie ryzykiem, obsługa incydentów, monitoring). Najtańsza zgodna ścieżka: wyznaczenie REP27 dla mandatu prawnego i rejestracji oraz korzystanie z dostawcy technicznego, np. The DNS Institute Basic lub ZeroHook, do monitoringu i dowodów.
• Chiński sprzedawca na Amazon: Jeśli sprzedawca korzysta wyłącznie z infrastruktury DNS Amazona, to Amazon odpowiada za zgodność z NIS2. Sprzedawca nie potrzebuje własnego przedstawiciela ani rejestracji. Jednak jeśli sprzedawca prowadzi własny DNS dla strony bezpośrednio skierowanej do UE, musi wyznaczyć przedstawiciela, zarejestrować się i zapewnić zgodność techniczną.
• Sklep internetowy z Wielkiej Brytanii z własnym DNS: Po Brexicie Wielka Brytania jest poza UE. Sklep z siedzibą w UK oferujący usługi DNS klientom UE musi wyznaczyć przedstawiciela NIS2, zarejestrować się i wdrożyć środki techniczne. Jeśli sklep sprzedaje wyłącznie przez platformy (np. Etsy, eBay) używające DNS platformy, obowiązek spoczywa na platformie.

Te scenariusze pokazują, jak ważne jest zmapowanie łańcucha dostaw usługi i zrozumienie, kto jest podmiotem odpowiedzialnym na mocy NIS2. Zawsze sprawdź, czy Twoja usługa DNS jest wymieniona w załącznikach I/II i czy kierujesz usługi na rynek UE. W razie wątpliwości dokumentuj ocenę i szukaj specjalistycznej porady.