Nejlevnější poskytovatelé online tržišť splňujících NIS2: srovnání 2026

• NIS2 vyžaduje, aby online tržiště mimo EU jmenovala zástupce v EU (čl. 26/27).
• REP27 — Europe Services, SE: 290–890 EUR/rok, pokrývá celé EHP, vystavení mandátu do 24 hodin.
• Easy Cyber Protection: od 49 €/měsíc (Nano), zahrnuje všechny úrovně CyFun.
• NisAI: 2 500 €/měsíc nebo 20 000 €/rok, široká platforma pro soulad s předpisy.
• Ceny platné k říjnu 2026; vždy ověřte aktuální sazby a obsah.

Aktualizováno 23 October 2026 · 7 zdroje zkontrolovány

Porovnaní poskytovatelé

Ceny uvedené na webových stránkách každého poskytovatele k 23 October 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co NIS2 vyžaduje od online tržišť (článek 26/27)

Směrnice NIS2 (směrnice 2022/2555) je hlavním zákonem EU o kybernetické bezpečnosti pro kritické a digitální sektory, včetně online tržišť. Pro společnosti mimo EU určuje článek 26 odst. 1 písm. b) povinnost jmenovat zástupce v EU, pokud poskytují určité digitální služby, jako jsou online tržiště, cloud computing, spravované služby a další uvedené v přílohách I/II. Toto není dobrovolné: zástupce je zákonnou povinností a jeho jmenování stanovuje příslušnost pro dozor a vymáhání.

Článek 27 pak vyžaduje registraci u příslušného orgánu členského státu, kde je zástupce usazen. Registrace musí obsahovat podrobné údaje o subjektu: právní název, obchodní názvy, adresy (mimo EU i zástupce), kontaktní údaje, sektor/podsektor, obsluhované členské státy a veřejné IP rozsahy používané pro službu. Veřejné IP rozsahy jsou často nejnáročnější na shromáždění, protože musí pocházet od infrastruktury.

Online tržiště jsou v zákoně explicitně uvedena. Režim NIS2 se vztahuje na služby B2B i B2C bez ohledu na velikost firmy či obrat u těchto kategorií digitálních služeb. Registrace není jednorázová: změny (nové služby, IP rozsahy, kontakty) musí být oznámeny obvykle do tří měsíců.

Nejmenování zástupce nebo neprovedení registrace může vést k vysokým pokutám – až 10 milionů € nebo 2 % celosvětového obratu pro zásadní subjekty, a 7 milionů € nebo 1,4 % pro důležité subjekty. Vrcholový management je osobně odpovědný za nedodržení (článek 20). NIS2 rovněž ukládá technické a organizační požadavky (článek 21), včetně řízení rizik, reakce na incidenty a bezpečnosti dodavatelského řetězce. Termíny hlášení incidentů jsou přísné: 24 hodin pro předběžné varování, 72 hodin pro úplné oznámení a konečná zpráva do jednoho měsíce ('pravidlo 24-72-1').

Stručně: pokud jste online tržiště mimo EU obsluhující EU, musíte:

• Jmenovat zástupce v EU (článek 26)
• Registrovat se u příslušného orgánu (článek 27)
• Zavést procesy řízení rizik a hlášení incidentů (články 21, 23)
• Okamžitě aktualizovat registraci po jakékoliv změně

Jak vybrat poskytovatele splňujícího NIS2

Výběr poskytovatele splňujícího NIS2 pro vaše online tržiště vyžaduje pečlivé zvážení právních povinností, obchodního modelu a konkrétních služeb v nabídce. Jak postupovat:

• Rozsah pokrytí: Ověřte, zda poskytovatel pokrývá všechny země EHP, protože NIS2 platí v celé EU/EHP. REP27 — Europe Services, SE pokrývá celé EHP bez příplatku, což je klíčové pro celoevropské operace.
• Rychlost vystavení mandátu: Rychlé jmenování je důležité při rychlém startu nebo rozšiřování. REP27 vystavuje mandáty do 24 hodin. Ověřte časové lhůty u ostatních poskytovatelů před závazkem.
• Včetně služeb: Hledejte komplexní podporu: zahrnuje cena podepsaný mandát, pomoc s registrací, šablony zásad ochrany osobních údajů a vícejazyčnou dokumentaci? Někteří poskytovatelé, jako REP27, nabízejí znění zásad v 8 jazycích a ověřitelný certifikát. Easy Cyber Protection zahrnuje software a všechny úrovně CyFun v jedné licenci.
• Cenový model: Zjistěte, zda je cena za subjekt, službu nebo uživatele. Easy Cyber Protection má cenové úrovně podle velikosti firmy a jednorázový onboarding poplatek. REP27 nabízí roční paušál. NisAI je výrazně dražší, odrážející širší platformu pro soulad.
• Skryté poplatky: Vždy ověřte poplatky za onboarding, za požadavky nebo obnovu. Easy Cyber Protection účtuje 400 € za onboarding na partnera. Jiní mohou mít další poplatky za právní poradenství nebo podporu.

Vždy požadujte detailní přehled zahrnutých služeb a pokud možno ukázky dokumentace nebo demo. Správný poskytovatel by měl odpovídat velikosti, složitosti a rizikovému profilu vaší firmy a poskytovat jasné a ověřitelné důkazy o souladu pro audity a dotazníky dodavatelů.

Co cena skutečně zahrnuje

Přesné pochopení toho, co je zahrnuto v uveřejněné ceně, je zásadní pro rozpočet a soulad. Poskytovatelé se výrazně liší:

• REP27 — Europe Services, SE: Roční poplatek (290–890 EUR) zahrnuje mandát zástupce NIS2, pokrytí EHP, podepsaný dopis o jmenování, ověřitelný certifikát s QR kódem, znění zásad ochrany osobních údajů v 8 jazycích, podpora žádostí subjektů údajů a orgánů, a pomoc s registrací dle článku 27. Švýcarské hodnocení nFADP je součástí každého placeného plánu bez příplatku. Hlášení incidentů a právní poradenství k národním implementacím nejsou zahrnuty a musí je řešit klient.
• Easy Cyber Protection: Cena začíná na 49 €/měsíc pro Nano (1–4 zaměstnanci) a roste až na 750 €/měsíc pro Large (250–999 zaměstnanců), s 400 € onboarding poplatkem na partnera. Všechny úrovně CyFun jsou zahrnuty v jedné licenci, poskytující software pro soulad a podporu. Nabídka je zaměřena na software, proto ověřte, zda nepotřebujete další právní či administrativní služby.
• NisAI: Za 2 500 €/měsíc nebo 20 000 €/rok nabízí širokou platformu pro soulad s NIS2, CRA, GDPR, DORA, aktualizace regulací, cloudovou infrastrukturu, hodnocení, reporting a podporu. Je určena pro podniky hledající plnou automatizaci souladu, nejen mandát zástupce NIS2.

Při porovnávání požadujte písemný seznam dodávek. Například, zda poskytovatel dodá podepsaný mandát vhodný pro registraci u úřadů? Jsou zahrnuty zásady ochrany a šablony dokumentace? Je podpora dostupná ve vámi požadovaných jazycích? Jsou účtovány poplatky za aktualizace, nové služby nebo další registrace?

Pro online tržiště je zvlášť důležité zajistit, aby mandát poskytovatele byl akceptován všemi relevantními úřady EU a aby byla podpora registrace. Někteří poskytovatelé nabízejí jen softwarové nástroje a právní mandát a registraci nechávají na vás. Jiní, jako REP27, řeší právní dokumentaci přímo. Před podpisem smlouvy si tyto rozdíly ujasněte.

Skryté náklady a výjimky

Skryté náklady a výjimky mohou ohrozit váš rozpočet na soulad a způsobit provozní rizika. Na co si dát pozor podle dostupných údajů:

• Poplatky za onboarding a nastavení: Easy Cyber Protection účtuje 400 € onboarding poplatek na partnera, který není zahrnut v měsíčním předplatném. Jiní poskytovatelé mohou mít podobné poplatky, které nejsou uvedeny v základní ceně.
• Hlášení incidentů: Žádný z porovnávaných poskytovatelů neprovádí hlášení incidentů za vás. NIS2 vyžaduje, aby subjekt sám hlásil významné incidenty do 24 hodin (předběžné varování), 72 hodin (úplné oznámení) a do jednoho měsíce (konečná zpráva). Tuto povinnost nelze delegovat na zástupce.
• Právní poradenství a národní implementace: REP27 — Europe Services, SE neposkytuje právní poradenství k národním implementacím NIS2. Pokud členský stát přidá vlastní požadavky, může být nutné konzultovat místní právní kancelář. Toto je běžná výjimka u většiny poskytovatelů.
• Poplatky za aktualizace a změny: Registrace musí být aktualizována do tří měsíců po změnách (např. nové IP rozsahy, kontakty, služby). Někteří poskytovatelé mohou účtovat poplatky za aktualizace nebo další registrace, i když to není vždy předem zveřejněno. Vždy se ptejte na zásady poskytovatele ohledně změn a aktualizací.
• Omezení odpovědnosti a výpovědní lhůty: Poskytovatelé mohou omezovat svou odpovědnost ve smlouvě nebo požadovat výpovědní lhůty před ukončením služby. Tyto podmínky nejsou často zdůrazněny v marketingu, ale mohou ovlivnit vaše riziko. Před podpisem smlouvy si je důkladně prostudujte.

Pro předcházení nepříjemným překvapením požadujte kompletní ceník a ptejte se výslovně na:

• Jednorázové a pravidelné poplatky
• Poplatky za další služby nebo podporu
• Poplatky za aktualizace a změny
• Výpovědní lhůty
• Omezení odpovědnosti a výjimky

Transparentnost je klíčová: seriózní poskytovatel by měl všechny tyto informace poskytnout písemně před vaším závazkem.

Jak probíhá jmenování: krok za krokem

Jmenování zástupce NIS2 a dokončení registrace je vícestupňový proces. Podrobný praktický návod podle požadavků a postupů poskytovatelů:

1. Určete použitelnost: Ověřte, zda vaše firma je subjekt mimo EU poskytující digitální službu z příloh I/II (např. online tržiště) zákazníkům v EU. Pokud ne, NIS2 se nevztahuje.
2. Zmapujte právní subjekty a služby: Identifikujte, která právní entita poskytuje jakou službu evropským zákazníkům a kde je usazena. To je nezbytné pro správnou registraci a přiřazení mandátu.
3. Vyberte poskytovatele: Zvolte poskytovatele zástupce NIS2, který odpovídá vašim potřebám a rozpočtu. Zvažte rychlost, pokrytí a zahrnuté služby.
4. Podepište mandát: Poskytovatel vystaví podepsaný mandát (často do 24 hodin, jako u REP27). Tento dokument je nutný pro registraci a musí být archivován.
5. Shromážděte registrační údaje: Připravte požadované informace: právní název, obchodní názvy, registrovanou adresu (mimo EU), adresu zástupce, kontakty, sektor/podsektor, obsluhované státy a veřejné IP rozsahy. IP rozsahy často vyžadují koordinaci s IT/infrastrukturním týmem a mohou trvat až dva týdny.
6. Podání registrace: Registrovat se u příslušného orgánu členského státu, kde je zástupce. Formulář registrace vyžaduje údaje o zástupci a podpůrnou dokumentaci.
7. Aktualizujte podle potřeby: Pokud dojde ke změnám (nové IP rozsahy, služby, kontakty), oznámte to orgánu a aktualizujte registraci v požadované lhůtě (obvykle do tří měsíců).

Kontrolní seznam pro kupující:

1. Zkontrolujte, zda je vaše služba uvedena v přílohách I/II NIS2
2. Potvrďte, že vaše firma není založena v EU
3. Zmapujte právní subjekty a nabídky služeb
4. Vyberte a jmenujte zástupce
5. Shromážděte všechny požadované údaje pro registraci
6. Podání registrace u příslušného orgánu
7. Zdokumentujte proces řízení rizik a reakce na incidenty
8. Nastavte si připomínky pro čtvrtletní kontrolu a aktualizaci registrace

Dodržení tohoto seznamu pomůže efektivně splnit povinnosti NIS2 a vyhnout se zbytečným zpožděním či sankcím.

Rizika a pokuty za nedodržení

NIS2 je vynucována s významnými sankcemi a provozními riziky za nesoulad. Co je třeba vědět:

• Pokuty: Pro zásadní subjekty (včetně mnoha online tržišť) mohou pokuty dosáhnout až 10 milionů € nebo 2 % celosvětového obratu, podle toho, co je vyšší. Pro důležité subjekty je maximum 7 milionů € nebo 1,4 % obratu. Nejde o teoretické částky: úřady mají pravomoc ukládat vysoké sankce za chybějící či neúplnou registraci, nevyjmenování zástupce nebo nedostatečné řízení rizik.
• Osobní odpovědnost: Článek 20 NIS2 ukládá osobní odpovědnost vrcholovému managementu za kybernetické selhání. Ředitelé a vedoucí pracovníci tak mohou být stíháni za porušení povinností, nejen firma.
• Provozní rizika: Nesoulad může vést k vyloučení z veřejných zakázek, ztrátě přístupu na trh nebo poškození reputace. Úřady mohou také nařídit nápravná opatření či veřejné zveřejnění nesouladu.
• Selhání hlášení incidentů: Nedodržení lhůt 24 hodin pro předběžné varování nebo 72 hodin pro úplné oznámení může vyvolat šetření a další sankce. Žádný poskytovatel v tomto srovnání neprovádí hlášení incidentů za vás; tato povinnost zůstává vaší organizaci.
• Rizika registru a auditu: Nepřesné nebo zastaralé údaje v registru mohou vést k nevyhovění při auditech nebo hodnocení dodavatelů. Pan-evropský registr vedený ENISA je přístupný úřadům v celé EU, což zvyšuje pravděpodobnost přeshraničního vymáhání.

Pro zmírnění rizik jmenujte kvalifikovaného zástupce, udržujte přesnou a aktuální registraci, zavádějte robustní řízení rizik a reakci na incidenty a zajistěte, aby vrcholový management byl informován o svých povinnostech podle NIS2.

Rozhodovací matice: Kdo potřebuje zástupce NIS2?

Následující matice objasňuje, které firmy potřebují zástupce NIS2 a které ne, podle typu firmy, lokace a nabídky služeb:

Tato matice pomáhá objasnit povinnosti pro širokou škálu digitálních podniků. V případě pochybností si ověřte seznam v přílohách I/II a požádejte o písemné potvrzení od poskytovatele nebo právního poradce.

Co poskytovatelé obvykle neříkají

Mnoho poskytovatelů zástupců NIS2 zdůrazňuje své přednosti, ale méně informují o omezeních a výjimkách. Co by měli kupující vědět podle dostupných dat:

• Hlášení incidentů: Poskytovatelé neprovádějí hlášení incidentů za vás. NIS2 vyžaduje, aby subjekt sám hlásil významné incidenty v přísných lhůtách. Jedná se o zákonnou povinnost, kterou nelze outsourcovat.
• Právní poradenství: Většina poskytovatelů, včetně REP27, neposkytuje právní poradenství k národním implementacím nebo dalším požadavkům členských států. Pokud místní zákon přidá složitost, může být nutné najmout místní právní kancelář.
• Aktualizace a oznámení: Registrace musí být aktuální. Změny v IP rozsazích, službách nebo kontaktech musí být oznámeny – obvykle do tří měsíců. Poskytovatelé mohou účtovat poplatky za aktualizace nebo požadovat, abyste je řešili sami.
• Odpovědnost a ukončení: Poskytovatelé mohou omezovat svou odpovědnost za chyby a požadovat výpovědní lhůty. Tyto podmínky jsou obvykle ve smlouvě, ne v marketingu.
• Rozsah služeb: Někteří poskytovatelé nabízejí jen softwarové nástroje nebo šablony dokumentace, nikoliv právní mandát potřebný pro registraci. Vždy ověřte, zda dodávky odpovídají zákonným požadavkům ve všech členských státech, kde působíte.
• Jazyk a pokrytí zemí: Ne všichni poskytovatelé nabízejí dokumentaci či podporu ve všech jazycích EU. Pokud obsluhujete více států, ujistěte se, že pokrytí odpovídá vašim potřebám.

Požadujte plné smluvní podmínky a detailní popis služeb před podpisem. Zeptejte se výslovně na výjimky, odpovědnost a podporu aktualizací a reakce na incidenty.

Tři realistické scénáře

• Americká SaaS firma nabízející online tržiště zákazníkům v EU: Firma není založena v EU, ale poskytuje digitální službu z příloh I/II (online tržiště). Musí jmenovat zástupce NIS2 a registrovat se u příslušného orgánu členského státu zástupce. REP27 — Europe Services, SE nabízí cenově efektivní mandát s pokrytím EHP a rychlým vystavením. Easy Cyber Protection může být vhodná, pokud firma chce i balík compliance softwaru. Firma musí sama zavést procesy reakce na incidenty a řízení rizik.
• Čínský prodejce na Amazonu s vlastním tržištěm pro EU: Jako subjekt mimo EU provozující online tržiště směřované na zákazníky v EU musí jmenovat zástupce NIS2 a dokončit registraci. REP27 poskytuje jednoduchý mandát a podporu registrace. Easy Cyber Protection může být volbou, pokud chce integrované compliance nástroje. Prodejce musí shromáždit veřejné IP rozsahy od svého hostingového poskytovatele a zajistit přesnost a aktuálnost registračních údajů.
• Britský online obchod (ne tržiště) prodávající pouze fyzické zboží: Obchod není pokryt NIS2, protože neposkytuje digitální službu z příloh I/II. Není potřeba zástupce NIS2 ani registrace. Firma by měla zkontrolovat jiné povinnosti (např. GDPR článek 27), pokud zpracovává osobní údaje EU, ale NIS2 se nevztahuje.

Tyto scénáře ukazují praktické kroky a povinnosti pro různé obchodní modely. Klíčové je vyhodnotit vaši službu podle seznamu v přílohách I/II a jednat podle toho.