Legolcsóbb NIS2-kompatibilis online piacterek szolgáltatói: 2026 összehasonlítás

• A NIS2 előírja, hogy nem EU-s online piactereknek EU-alapú képviselőt kell kinevezniük (26/27. cikk).
• REP27 — Europe Services, SE: 290–890 EUR/év, az egész EGT-re kiterjed, 24 órán belüli megbízás kiadás.
• Easy Cyber Protection: 49 €/hó-tól (Nano), minden CyFun szint benne van.
• NisAI: 2 500 €/hó vagy 20 000 €/év, széles körű megfelelőségi platform.
• Az árak 2026 októberi közzététel szerintiek; mindig ellenőrizze a jelenlegi díjakat és tartalmakat.

Frissítve 23 October 2026 · 7 ellenőrzött források

Összehasonlított szolgáltatók

Árak a szolgáltatók weboldalán közzétett információk alapján 23 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.

Mit követel meg a NIS2 az online piacterektől (26/27. cikk)

A NIS2 irányelv (2022/2555/EU) az Európai Unió fő kiberbiztonsági törvénye a kritikus és digitális szektorokra, beleértve az online piactereket is. Nem EU-s cégek esetén a törvény hatálya a 26. cikk (1) bekezdés b) pontja szerint meghatározott, amely előírja, hogy az EU-n kívüli, bizonyos digitális szolgáltatásokat nyújtó entitások – például online piacterek, felhőszolgáltatások, menedzselt szolgáltatások és az I/II. mellékletben felsorolt egyéb szolgáltatások – kötelesek EU-alapú képviselőt kinevezni. Ez nem választható: a képviselő jogi követelmény, és kinevezése meghatározza a cég felügyeleti és végrehajtási joghatóságát.

A 27. cikk előírja, hogy ezeknek az entitásoknak regisztrálniuk kell a képviselő székhelye szerinti tagállam illetékes hatóságánál. A regisztrációnak részletes adatokat kell tartalmaznia: jogi név, kereskedelmi nevek, címek (nem EU-s és képviselői), kapcsolattartási adatok, szektor/alágazat, kiszolgált tagállamok és a szolgáltatáshoz használt nyilvános IP-tartományok. Az IP-tartományok gyűjtése általában a leglassabb, mert az infrastruktúra csapattól kell beszerezni.

Az online piacterek kifejezetten szerepelnek a törvény hatálya alatt. A NIS2 mind B2B, mind B2C szolgáltatásokat lefed, függetlenül a cég méretétől vagy árbevételétől ezen digitális szolgáltatási kategóriákban. A regisztráció nem egyszeri feladat: változásokat (új szolgáltatások, IP-tartományok, kapcsolattartók) három hónapon belül be kell jelenteni.

A képviselő kinevezésének vagy a regisztrációnak elmulasztása jelentős bírságokat vonhat maga után – akár 10 millió euró vagy a globális éves árbevétel 2%-a az alapvető entitások esetén, és 7 millió euró vagy 1,4% a fontos entitásoknál. A felső vezetés személyesen felel a megfelelés elmulasztásáért (20. cikk). A NIS2 technikai és szervezeti követelményeket is előír (21. cikk), beleértve a kockázatkezelést, eseménykezelést és ellátási lánc biztonságot. Az eseményjelentési határidők szigorúak: 24 óra az előzetes figyelmeztetésre, 72 óra a teljes bejelentésre, és egy hónapon belül a végleges jelentésre (a „24-72-1” szabály).

Összefoglalva, ha Ön nem EU-s online piactér, amely az EU-nak szolgáltat, akkor kötelező:

• EU-alapú képviselőt kinevezni (26. cikk)
• Regisztrálni az illetékes hatóságnál (27. cikk)
• Kockázatkezelési és eseményjelentési folyamatokat bevezetni (21., 23. cikk)
• Regisztrációját haladéktalanul frissíteni minden releváns változás után

Hogyan válasszunk NIS2-kompatibilis szolgáltatót

A NIS2-kompatibilis szolgáltató kiválasztása online piactere számára gondos mérlegelést igényel a jogi kötelezettségek, üzleti modell és az egyes szolgáltatók ajánlatának tartalma alapján. Íme, hogyan hozhat megalapozott döntést:

• Lefedettség területe: Ellenőrizze, hogy a szolgáltató lefedi-e az összes EGT-országot, mivel a NIS2 EU/EGT-szintű. A REP27 — Europe Services, SE az egész EGT-t lefedi külön díj nélkül, ami elengedhetetlen a több országra kiterjedő működéshez.
• Megbízás kiadási sebessége: Gyors kinevezés kritikus lehet, ha gyorsan indul vagy bővül. A REP27 24 órán belül kiadja a megbízást. Más szolgáltatók idejét mindig ellenőrizze.
• Tartalmazott szolgáltatások: Keressen átfogó támogatást: tartalmazza-e az ár az aláírt megbízást, regisztrációs segítséget, adatvédelmi tájékoztató sablonokat, többnyelvű dokumentációt? A REP27 például 8 nyelven kínál adatvédelmi szöveget és ellenőrizhető tanúsítványt. Az Easy Cyber Protection egy licencben tartalmazza az összes CyFun szintet és megfelelőségi szoftvert.
• Árazási modell: Értse meg, hogy az ár entitásonként, szolgáltatásonként vagy felhasználónként van-e megadva. Az Easy Cyber Protection méretarányos árakat kínál, egyszeri belépési díjjal. A REP27 éves fix díjat alkalmaz. A NisAI jóval drágább, szélesebb körű platformot kínál.
• Rejtett díjak: Mindig ellenőrizze a belépési, kérésenkénti vagy megújítási díjakat. Az Easy Cyber Protection 400 € belépési díjat számít fel partnerenként. Más szolgáltatók jogi tanácsadásért vagy támogatásért is kérhetnek díjat.

Mindig kérjen részletes listát az árban foglaltakról, és ha lehet, mintadokumentumokat vagy bemutatót. A megfelelő szolgáltatónak igazodnia kell a cég méretéhez, összetettségéhez és kockázati profiljához, valamint világos, ellenőrizhető megfelelőségi bizonyítékot kell nyújtania auditokhoz és beszállítói kérdőívekhez.

Mit tartalmaz valójában az ár

Fontos pontosan érteni, mit tartalmaz a közzétett ár a költségvetés és a megfelelés szempontjából. A szolgáltatók jelentősen eltérnek megközelítésükben:

• REP27 — Europe Services, SE: Az éves díj (290–890 EUR) magában foglalja a NIS2 képviseleti megbízást, EGT lefedettséget, aláírt kinevező levelet, QR-kóddal ellátott ellenőrizhető tanúsítványt, 8 nyelvű adatvédelmi tájékoztató szöveget, kéréskezelőt az érintetti és hatósági kérelmek továbbításához, valamint a 27. cikk szerinti regisztráció támogatását. A svájci nFADP értékelés minden fizetős csomagban ingyenes. Az eseményjelentés és a nemzeti jogi tanácsadás nem része, ezeket az ügyfélnek kell kezelnie.
• Easy Cyber Protection: Az árak 49 €/hó-tól indulnak Nano (1–4 fő) méretben, és 750 €/hó-ig nőnek Nagy (250–999 fő) méretig, 400 € belépési díjjal partnerenként. Minden CyFun szint egy licencben, megfelelőségi szoftverrel és támogatással. A szolgáltatás szoftorközpontú, így ellenőrizze, szükséges-e további jogi vagy adminisztratív szolgáltatás.
• NisAI: 2 500 €/hó vagy 20 000 €/év áron a NisAI széles körű megfelelőségi platformot kínál NIS2, CRA, GDPR, DORA, szabályozói frissítések, felhő infrastruktúra, értékelések, jelentések és támogatás terén. Ez vállalatoknak szól, amelyek teljes körű megfelelőségi automatizálást keresnek, nem csupán NIS2 képviseletet.

Szolgáltatók összehasonlításakor kérjen írásos listát a szállított szolgáltatásokról. Például biztosít-e a szolgáltató aláírt megbízást, amely regisztrációhoz alkalmas? Tartalmaz-e adatvédelmi tájékoztatókat és dokumentációs sablonokat? Elérhető-e támogatás az Ön által igényelt nyelveken? Vannak-e extra díjak frissítésekért, új szolgáltatásokért vagy további regisztrációkért?

Online piacterek esetén különösen fontos, hogy a szolgáltató megbízása elfogadott legyen minden érintett EU hatóságnál, és hogy a regisztrációs folyamat támogatott legyen. Egyes szolgáltatók csak szoftvereszközöket kínálnak, a jogi megbízás és regisztráció az ügyfél feladata. Mások, mint a REP27, közvetlenül kezelik a jogi dokumentációt. Ezeket a különbségeket tisztázza szerződéskötés előtt.

Rejtett költségek és kizárások

A rejtett költségek és kizárások alááshatják a megfelelőségi költségvetést és működési kockázatokat okozhatnak. Íme, mire figyeljen a közzétett adatok alapján:

• Belépési és beállítási díjak: Az Easy Cyber Protection partnerenként 400 € belépési díjat számít fel, amely nem része a havi előfizetésnek. Más szolgáltatóknál is lehetnek hasonló díjak, amelyek nem szerepelnek a fő árban.
• Eseményjelentés: Egyetlen összehasonlított szolgáltató sem nyújtja az eseményjelentést az Ön helyett. A NIS2 előírja, hogy az entitás maga jelentse a jelentős eseményeket 24 órán belül (előzetes figyelmeztetés), 72 órán belül (teljes bejelentés) és egy hónapon belül (végleges jelentés). Ez a kötelezettség nem ruházható át a képviselőre.
• Jogi tanácsadás és nemzeti átültetések: A REP27 — Europe Services, SE nem nyújt jogi tanácsadást a NIS2 nemzeti átültetéseivel kapcsolatban. Ha egy tagállam további követelményeket vezet be, helyi ügyvédi iroda bevonása szükséges lehet. Ez általános kizárás a szolgáltatók között.
• Frissítési és változtatási díjak: A regisztrációt három hónapon belül frissíteni kell változások esetén (pl. új IP-tartományok, kapcsolattartók, szolgáltatások). Egyes szolgáltatók díjat számíthatnak fel a frissítésekért vagy további regisztrációkért, bár ezt nem mindig tüntetik fel előre. Mindig kérdezze meg a szolgáltató frissítési politikáját.
• Felelősségkorlátozások és felmondási határidők: A szolgáltatók szerződésben korlátozhatják felelősségüket, vagy előírhatnak felmondási határidőt. Ezek a feltételek ritkán jelennek meg marketing anyagokban, de befolyásolhatják a kockázatot. Mielőtt aláír, mindig olvassa át a szerződést.

A meglepetések elkerülése érdekében kérjen teljes díjtáblázatot, és érdeklődjön kifejezetten a következőkről:

• Egyszeri és ismétlődő díjak
• További szolgáltatások vagy támogatás díjai
• Frissítési és módosítási díjak
• Felmondási határidők
• Felelősségkorlátozások és kizárások

Az átláthatóság kulcsfontosságú: egy megbízható szolgáltató mindezt írásban kell, hogy megadja, mielőtt elköteleződik.

A képviselet kinevezésének folyamata lépésről lépésre

A NIS2 képviselő kinevezése és a regisztráció több lépésből álló folyamat. Íme egy részletes, gyakorlati útmutató a követelmények és szolgáltatói folyamatok alapján:

1. Alkalmazhatóság meghatározása: Erősítse meg, hogy cége nem EU-s entitás, amely az I/II. melléklet szerinti digitális szolgáltatást (pl. online piactér) nyújt EU-s ügyfeleknek. Ha nincs a listán, a NIS2 nem vonatkozik Önre.
2. Jogi entitások és szolgáltatások feltérképezése: Határozza meg, mely jogi személy mely szolgáltatást nyújtja az európai ügyfeleknek, és hol van bejegyezve. Ez elengedhetetlen a helyes regisztrációhoz és megbízáshoz.
3. Szolgáltató kiválasztása: Válasszon NIS2 képviseleti szolgáltatót, amely megfelel igényeinek és költségvetésének. Vegye figyelembe a sebességet, lefedettséget és a tartalmazott szolgáltatásokat.
4. Megbízás aláírása: A szolgáltató kiadja az aláírt megbízást (REP27 esetén gyakran 24 órán belül). Ez a dokumentum szükséges a regisztrációhoz, és meg kell őrizni.
5. Regisztrációs adatok összeállítása: Készítse elő a szükséges adatokat: jogi név, kereskedelmi nevek, bejegyzett cím (EU-n kívül), képviselő címe, kapcsolattartási adatok, szektor/alágazat, kiszolgált tagállamok, nyilvános IP-tartományok. Az IP-tartományok beszerzése az IT vagy infrastruktúra csapattal koordinálva akár két hétig is eltarthat.
6. Regisztráció benyújtása: Regisztráljon az illetékes hatóságnál abban a tagállamban, ahol a képviselő székhelye van. A regisztrációs űrlap kérni fogja a képviselő adatait és a támogató dokumentumokat.
7. Frissítés szükség esetén: Ha bármilyen adat változik (pl. új IP-tartományok, új szolgáltatások, kapcsolattartók), értesítse a hatóságot, és frissítse regisztrációját a megadott határidőn belül (általában három hónap).

Vásárlói ellenőrző lista:

1. Ellenőrizze, hogy szolgáltatása szerepel-e a NIS2 I/II. mellékletében
2. Győződjön meg róla, hogy cége nem EU-s bejegyzésű
3. Térképezze fel jogi entitásait és szolgáltatásait
4. Válasszon és nevezzen ki képviseleti szolgáltatót
5. Gyűjtse össze a szükséges regisztrációs adatokat
6. Nyújtsa be a regisztrációt az illetékes hatósághoz
7. Dokumentálja kockázatkezelési és eseménykezelési folyamatait
8. Állítson be emlékeztetőket a negyedéves regisztrációs felülvizsgálathoz és frissítéshez

Ezzel a listával hatékonyan teljesítheti NIS2 kötelezettségeit, elkerülve a költséges késedelmeket vagy megfelelési hibákat.

Kockázatok és bírságok nem megfelelés esetén

A NIS2 betartását jelentős bírságokkal és működési kockázatokkal szankcionálják. Íme, amit tudnia kell:

• Bírságok: Az alapvető entitások (köztük sok online piactér) esetén a bírság akár 10 millió euró vagy a globális éves árbevétel 2%-a lehet, amelyik magasabb. Fontos entitásoknál a maximum 7 millió euró vagy 1,4% árbevétel. Ezek nem elméleti értékek: a hatóságok jelentős bírságokat szabhatnak ki hiányos vagy elmaradt regisztráció, képviselő kinevezésének elmulasztása vagy elégtelen kockázatkezelés miatt.
• Személyes felelősség: A NIS2 20. cikke szerint a felső vezetés személyesen felelős a kiberbiztonsági hiányosságokért. Ez azt jelenti, hogy az igazgatók és vezetők is felelősségre vonhatók, nem csak a cég.
• Működési kockázatok: A nem megfelelés kizárást eredményezhet közbeszerzésekről, piaci hozzáférés elvesztését vagy reputációs károkat. A hatóságok korrekciós intézkedéseket vagy a nem megfelelés nyilvánosságra hozatalát is előírhatják.
• Eseményjelentési mulasztások: A 24 órás előzetes figyelmeztetés vagy a 72 órás teljes bejelentés elmulasztása vizsgálatokat és további büntetéseket vonhat maga után. Egyetlen összehasonlított szolgáltató sem végzi el Ön helyett az eseményjelentést; ez a szervezet felelőssége.
• Regisztrációs és auditkockázatok: Pontatlan vagy elavult regisztráció megfelelési hibákhoz vezethet auditok vagy beszállítói értékelések során. Az ENISA által fenntartott európai nyilvántartás elérhető az EU hatóságai számára, növelve a határokon átnyúló végrehajtás esélyét.

A kockázatok csökkentése érdekében nevezzen ki megfelelő képviselőt, tartsa naprakészen regisztrációját, vezessen be robusztus kockázatkezelési és eseménykezelési folyamatokat, és biztosítsa, hogy a felső vezetés tisztában legyen NIS2 szerinti felelősségeivel.

Döntési mátrix: Kinek kell NIS2 képviselő?

Az alábbi mátrix tisztázza, hogy mely cégeknek kell NIS2 képviselőt kinevezniük, és melyeknek nem, a cég típusa, helye és szolgáltatása alapján:

Ez a döntési mátrix segít tisztázni a kötelezettségeket különböző digitális vállalkozások számára. Kétség esetén vizsgálja át az I/II. melléklet listáját, és kérjen írásos megerősítést szolgáltatójától vagy jogi tanácsadójától.

Mit nem szoktak elmondani a szolgáltatók

Sok NIS2 képviseleti szolgáltató kiemeli erősségeit, de kevésbé nyílt a korlátokról és kizárásokról. Íme, mire figyeljen a vásárló, a rendelkezésre álló adatok alapján:

• Eseményjelentés: A szolgáltatók nem végzik el az eseményjelentést az Ön helyett. A NIS2 előírja, hogy az entitás maga jelentse a jelentős eseményeket szigorú határidőkkel. Ez jogi kötelezettség, amely nem ruházható át.
• Jogi tanácsadás: A legtöbb szolgáltató, köztük a REP27 sem nyújt jogi tanácsadást a nemzeti átültetések vagy tagállami kiegészítések kapcsán. Ha helyi jogi összetettség merül fel, helyi ügyvédi iroda bevonása szükséges lehet.
• Frissítések és értesítések: A regisztrációt naprakészen kell tartani. Az IP-tartományok, szolgáltatások vagy kapcsolattartók változását be kell jelenteni – általában három hónapon belül. A szolgáltatók díjat számíthatnak fel a frissítésekért, vagy az ügyfélre bízhatják azokat.
• Felelősség és felmondás: A szolgáltatók korlátozhatják felelősségüket hibák vagy mulasztások esetén, és előírhatnak felmondási határidőt. Ezek a feltételek általában a szerződésben találhatók, nem a marketing anyagokban.
• Szolgáltatási kör: Egyes szolgáltatók csak szoftvereszközöket vagy dokumentációs sablonokat kínálnak, nem a jogi megbízást, amely a regisztrációhoz szükséges. Mindig ellenőrizze, hogy a szolgáltató teljesíti-e a jogi követelményeket az összes érintett tagállamban.
• Nyelv és ország lefedettség: Nem minden szolgáltató kínál dokumentációt vagy támogatást az összes EU nyelven. Ha több tagállamot szolgál ki, győződjön meg arról, hogy a szolgáltató lefedettsége megfelel az igényeinek.

Kérjen teljes szerződési feltételeket és részletes szolgáltatásleírást aláírás előtt. Kérdezzen rá kifejezetten a kizárásokra, felelősségre és frissítési, eseménykezelési támogatásra.

Három reális forgatókönyv

• USA SaaS cég, amely online piacteret kínál EU-s ügyfeleknek: A cég nem EU-ban bejegyzett, de I/II. melléklet szerinti digitális szolgáltatást nyújt (online piactér). Képviselőt kell kineveznie és regisztrálnia kell a képviselő tagállamának illetékes hatóságánál. A REP27 — Europe Services, SE költséghatékony megbízást kínál EGT lefedettséggel és gyors kiadással. Az Easy Cyber Protection akkor lehet megfelelő, ha a cég csomagolt megfelelőségi szoftvert is szeretne. A cégnek saját eseménykezelési és kockázatkezelési folyamatokat kell bevezetnie.
• Kínai Amazon eladó, önálló piactérrel, EU-s ügyfeleknek: Nem EU-s entitásként, amely EU-s ügyfeleknek irányuló online piacteret üzemeltet, képviselőt kell kineveznie és regisztrálnia kell. A REP27 egyszerű megbízást és regisztrációs támogatást nyújt. Az Easy Cyber Protection akkor választható, ha integrált megfelelőségi eszközöket kíván használni. Az eladónak be kell gyűjtenie a nyilvános IP-tartományokat a tárhelyszolgáltatótól, és biztosítania kell az adatpontosságot.
• UK online bolt (nem piactér), csak fizikai árut árul: A bolt nem tartozik a NIS2 hatálya alá, mert nem nyújt I/II. melléklet szerinti digitális szolgáltatást. Nincs szükség NIS2 képviselőre vagy regisztrációra. A cégnek érdemes megvizsgálnia egyéb kötelezettségeket (pl. GDPR 27. cikk), ha EU-s személyes adatokat kezel, de a NIS2 nem vonatkozik rá.

Ezek a forgatókönyvek bemutatják a gyakorlati lépéseket és kötelezettségeket különböző üzleti modellek esetén. A kulcs, hogy értékelje szolgáltatását az I/II. melléklet alapján, és ennek megfelelően járjon el.