NIS2 के अनुरूप DNS सेवाओं की लागत: प्रदाता और 2026 की कीमतें
- NIS2 गैर-ईयू DNS प्रदाताओं को EU प्रतिनिधि नियुक्त करने (अनुच्छेद 26(3)) और पंजीकरण (अनुच्छेद 27) की आवश्यकता है।
- REP27 — Europe Services, SE कानूनी प्रतिनिधित्व और पंजीकरण कवर करता है, DNS निगरानी नहीं।
- प्रतिद्वंद्वी DNS अनुपालन स्कैन, निगरानी, और प्रमाण पैक विभिन्न कीमतों पर प्रदान करते हैं।
- कीमतें (अक्टूबर 2026): प्रति सर्वर €49/महीना से लेकर 5 डोमेन के लिए €2,900/वर्ष।
- छिपी हुई लागतों में प्रति डोमेन, प्रति सर्वर, या प्रति अनुरोध शुल्क शामिल हो सकते हैं।
- सभी प्रदाता कानूनी प्रतिनिधित्व या पंजीकरण कर्तव्यों को कवर नहीं करते।
प्रदाता तुलना
| प्रदाता | स्थापित वर्ष | प्रकाशित कीमत | कीमत में क्या शामिल है | सबसे उपयुक्त |
|---|---|---|---|---|
| REP27 — Europe Services, SE | चेक गणराज्य | मांग पर | NIS2 प्रतिनिधि आदेश, पंजीकरण सहायता, दस्तावेज़ होल्डिंग, अनुरोध अग्रेषण। DNS निगरानी या स्कैनिंग नहीं। | गैर-ईयू DNS या क्लाउड प्रदाता जिन्हें कानूनी NIS2 प्रतिनिधित्व और पंजीकरण की आवश्यकता हो |
| ZeroHookस्रोत | मांग पर | $1,990/वर्ष (price_verified_on_source_page) | NIS2/SOC2/ISO प्रमाण, 50 डोमेन के लिए 1-वर्षीय टेम्पर-प्रूफ लॉग, 35-चेक दैनिक स्कैन, ऑडिट PDF निर्यात, अलर्ट, Excel निर्यात | स्वचालित अनुपालन प्रमाण और निगरानी की आवश्यकता वाले DNS प्रदाता |
| Certaviaस्रोत | मांग पर | 5 डोमेन तक के लिए €2,900/वर्ष (price_verified_on_source_page) | पूर्ण स्कैन (80+ पैरामीटर), CES स्कोर, DNS एंकरिंग, JSON+CSV आउटपुट, 4 पुनः-स्कैन/वर्ष, वार्षिक प्रमाणपत्र, परिवर्तन सूचना, DORA & NIS2 निगरानी | वार्षिक अनुपालन प्रमाणपत्र और बहु-मानक निगरानी चाहने वाले प्रदाता |
| The DNS Instituteस्रोत | मांग पर | $120–$7,500/वर्ष (price_verified_on_source_page) | DNS/DNSSEC जांच, एपोक्स, समर्थन स्तर, परामर्श (एंटरप्राइज), JSON/CSV परिणाम | स्केलेबल, स्तरित DNS विश्लेषण की आवश्यकता वाले DNS ऑपरेटर |
| Fenrir SOCस्रोत | मांग पर | प्रति सर्वर €49, €99 या €199/महीना (price_verified_on_source_page) | GDPR/NIS2/ISO 27001 निगरानी, अनुपालन जांच, डैशबोर्ड, AI विश्लेषक, अलर्ट, ऑडिट पैक तैयारी | प्रति सर्वर चल रही अनुपालन निगरानी की आवश्यकता वाली कंपनियां |
प्रत्येक प्रदाता की वेबसाइट पर 22 October 2026 पर प्रकाशित कीमतें, यदि न कहा गया हो तो VAT को छोड़कर। प्रत्येक पंक्ति इसके स्रोत से लिंक करती है।
DNS प्रदाताओं के लिए NIS2 की आवश्यकताएं (अनुच्छेद संख्या सहित)
NIS2 (निर्देश 2022/2555) यूरोपीय संघ का मुख्य साइबरसुरक्षा निर्देश है जो डिजिटल अवसंरचना और सेवाओं के लिए लागू होता है, जिसमें DNS प्रदाता, TLD रजिस्ट्री, क्लाउड कंप्यूटिंग, डेटा केंद्र आदि शामिल हैं। यह कानून EU आधारित और गैर-EU दोनों संस्थाओं पर लागू होता है जो EU में ग्राहकों को ये सेवाएं प्रदान करती हैं। गैर-EU DNS प्रदाताओं के लिए दो मुख्य दायित्व लागू होते हैं:
- EU में प्रतिनिधि नियुक्त करना (अनुच्छेद 26(3)): यदि आपकी कानूनी इकाई EU में स्थापित नहीं है लेकिन आप EU बाजार को DNS या अन्य सूचीबद्ध डिजिटल सेवाएं प्रदान करते हैं, तो आपको उस सदस्य राज्य में एक प्रतिनिधि नियुक्त करना होगा जहां आप सेवाएं प्रदान करते हैं। यह प्रतिनिधि कानूनी संपर्क बिंदु होता है और पर्यवेक्षण व प्रवर्तन के लिए क्षेत्राधिकार निर्धारित करता है।
- अपनी इकाई और सेवा विवरण पंजीकृत करना (अनुच्छेद 27): प्रतिनिधि नियुक्त करने के बाद, आपको उस सदस्य राज्य की सक्षम प्राधिकरण के साथ अपनी इकाई का पंजीकरण करना होगा जहां आपका प्रतिनिधि स्थित है। पंजीकरण के लिए कानूनी नाम, व्यापार नाम, पते, संपर्क विवरण, क्षेत्र/उपक्षेत्र, सेवा प्राप्त करने वाले सदस्य राज्य, और सेवा प्रदान करने के लिए उपयोग किए गए सार्वजनिक IP रेंज जमा करना आवश्यक है।
अन्य मुख्य आवश्यकताएं सभी दायरे में आने वाले प्रदाताओं के लिए हैं:
- जोखिम प्रबंधन, घटना प्रबंधन, और व्यवसाय निरंतरता उपाय लागू करना (अनुच्छेद 21): ये तकनीकी और संगठनात्मक उपाय दस्तावेजीकृत और अद्यतन रखने होंगे।
- महत्वपूर्ण घटनाओं की 24 घंटे के भीतर रिपोर्टिंग (अनुच्छेद 23): यदि आपकी DNS सेवा प्रभावित होती है, तो आपको सक्षम प्राधिकरण या CSIRT को 24 घंटे के भीतर सूचित करना होगा। यह GDPR या उत्पाद सुरक्षा रिपोर्टिंग से अलग दायित्व है।
अनुपालन न करने पर जुर्माने भारी हैं: आवश्यक संस्थाओं पर कम से कम €10 मिलियन या विश्वव्यापी कारोबार का 2% जुर्माना लगाया जा सकता है। कानून प्रत्येक सदस्य राज्य द्वारा लागू किया जाता है, इसलिए पंजीकरण और पर्यवेक्षण के विवरण भिन्न हो सकते हैं। प्रतिनिधि घटना रिपोर्टिंग या तकनीकी अनुपालन आपके लिए नहीं करता—ये कर्तव्य आपकी संस्था के पास ही रहते हैं।
NIS2 DNS अनुपालन प्रदाता कैसे चुनें
NIS2 DNS अनुपालन के लिए सही प्रदाता चुनना आपके व्यवसाय संरचना, तकनीकी आवश्यकताओं, और कानूनी दायित्वों पर निर्भर करता है। निर्णय लेने के लिए यहां मार्गदर्शन है:
- गैर-EU DNS प्रदाता: यदि आपकी कंपनी EU में स्थापित नहीं है लेकिन EU ग्राहकों को DNS या अन्य सूचीबद्ध डिजिटल सेवाएं प्रदान करती है, तो आपको प्रतिनिधि नियुक्त करना और अपनी इकाई पंजीकृत करनी होगी। REP27 — Europe Services, SE यह कानूनी आदेश और पंजीकरण सहायता प्रदान करता है, लेकिन DNS निगरानी या स्कैनिंग नहीं करता।
- यदि आपको DNS निगरानी, प्रमाण पैक, या अनुपालन स्कैन की आवश्यकता है: ZeroHook, Certavia, The DNS Institute, और Fenrir SOC जैसे प्रदाता तकनीकी अनुपालन समाधान प्रदान करते हैं, जिनमें स्वचालित स्कैन, निगरानी डैशबोर्ड, और ऑडिट प्रमाण शामिल हैं। ये सेवाएं NIS2 तकनीकी आवश्यकताओं के अनुपालन में मदद करती हैं लेकिन गैर-EU संस्थाओं के लिए कानूनी प्रतिनिधि या पंजीकरण कर्तव्यों को पूरा नहीं करतीं।
- EU आधारित DNS प्रदाता: आपको बाहरी प्रतिनिधि की आवश्यकता नहीं है, लेकिन पंजीकरण और तकनीकी आवश्यकताओं का पालन करना होगा।
निम्न निर्णय मैट्रिक्स पर विचार करें:
| यदि आप हैं... | आपको चाहिए... | आपको नहीं चाहिए... |
|---|---|---|
| EU में सेवाएं देने वाला गैर-EU DNS प्रदाता | NIS2 प्रतिनिधि + पंजीकरण + (वैकल्पिक) DNS निगरानी | यदि EU में सेवाएं नहीं देता |
| EU आधारित DNS प्रदाता | पंजीकरण, प्रतिनिधि नहीं | बाहरी प्रतिनिधि |
| केवल Amazon/Etsy/eBay पर बेचने वाली गैर-EU कंपनी (प्लेटफ़ॉर्म DNS प्रदान करता है) | आमतौर पर कुछ नहीं (प्लेटफ़ॉर्म इकाई है) | अपना NIS2 प्रतिनिधि |
| छोटा गैर-EU SaaS अपनी DNS के साथ | प्रतिनिधि, पंजीकरण, तकनीकी अनुपालन | यदि Annex I/II सूची में नहीं है |
प्रदाताओं की तुलना करते समय जांचें कि वे कानूनी प्रतिनिधित्व, तकनीकी निगरानी, या दोनों प्रदान करते हैं या नहीं। अधिकांश दोनों सेवाएं एक साथ नहीं देते, इसलिए आपको प्रत्येक कर्तव्य के लिए अलग-अलग अनुबंध करना पड़ सकता है। हमेशा सेवा के दायरे और कीमतें प्रति डोमेन, प्रति सर्वर, या प्रति घटना के आधार पर हैं, यह पुष्टि करें।
कीमत में वास्तव में क्या शामिल है: प्रदाता तुलना
NIS2 अनुपालन लागत कानूनी प्रतिनिधित्व, DNS निगरानी, या दोनों की आवश्यकता पर निर्भर करती है। यहां प्रकाशित डेटा के आधार पर प्रत्येक प्रदाता क्या शामिल करता है और क्या नहीं, उसका विवरण है:
| प्रदाता | शामिल | शामिल नहीं | अतिरिक्त शुल्क |
|---|---|---|---|
| REP27 — Europe Services, SE | कानूनी आदेश, पंजीकरण, दस्तावेज़ होल्डिंग, अनुरोध अग्रेषण | DNS निगरानी, घटना रिपोर्टिंग, राष्ट्रीय कानून पर कानूनी सलाह | मांग पर |
| ZeroHook | अनुपालन प्रमाण, दैनिक DNS स्कैन, लॉग, अलर्ट | कानूनी प्रतिनिधित्व, पंजीकरण | मांग पर |
| Certavia | वार्षिक स्कैन, प्रमाणपत्र, DORA/NIS2 निगरानी | कानूनी प्रतिनिधित्व, पंजीकरण | मांग पर |
| The DNS Institute | DNS/DNSSEC जांच, समर्थन (योजना के अनुसार) | कानूनी प्रतिनिधित्व, पंजीकरण | मांग पर |
| Fenrir SOC | अनुपालन निगरानी, डैशबोर्ड, अलर्ट | कानूनी प्रतिनिधित्व, पंजीकरण | मांग पर |
व्यावहारिक सलाह: यदि आपको केवल कानूनी NIS2 आदेश और पंजीकरण सहायता चाहिए, तो REP27 उपयुक्त है। यदि आपको तकनीकी निगरानी चाहिए, तो ZeroHook या Certavia जैसे प्रदाता चुनें, लेकिन ध्यान रखें कि गैर-EU संस्थाओं के लिए कानूनी प्रतिनिधि अलग नियुक्त करना होगा। The DNS Institute और Fenrir SOC स्केलेबल तकनीकी अनुपालन समाधान प्रदान करते हैं, जिनकी कीमत डोमेन या सर्वरों की संख्या के साथ बढ़ सकती है। साइन अप करने से पहले शामिल सेवाओं का पूरा विवरण और संभावित अतिरिक्त शुल्क स्पष्ट करें।
छिपी हुई लागतें और अपवाद
NIS2 अनुपालन की पूरी लागत समझने के लिए शीर्षक कीमतों से आगे देखना जरूरी है। यहां प्रमुख छिपी हुई लागतें और अपवाद हैं जिन पर ध्यान दें:
- प्रति डोमेन या प्रति सर्वर मूल्य निर्धारण: Certavia का €2,900/वर्ष 5 डोमेन तक कवर करता है; Fenrir SOC प्रति सर्वर प्रति माह शुल्क लेता है। अधिक डोमेन या सर्वर जोड़ने से लागत बढ़ती है।
- अतिरिक्त स्कैन या परामर्श के लिए शुल्क: कुछ प्रदाता अतिरिक्त स्कैन, पुनः-स्कैन, या परामर्श के लिए शुल्क ले सकते हैं। हमेशा जांचें कि सूचीबद्ध कीमत आपके सभी डोमेन और आवश्यक स्कैन आवृत्ति को कवर करती है या नहीं।
- कानूनी आदेश और पंजीकरण तकनीकी निगरानी प्रदाताओं में शामिल नहीं: ZeroHook, Certavia, The DNS Institute, और Fenrir SOC गैर-EU संस्थाओं के लिए कानूनी प्रतिनिधित्व या पंजीकरण सहायता प्रदान नहीं करते। आपको इन सेवाओं के लिए अलग अनुबंध करना होगा (जैसे REP27 के साथ)।
- REP27 DNS स्कैनिंग, घटना रिपोर्टिंग, या राष्ट्रीय कानून पर कानूनी सलाह नहीं देता: उनकी सेवा केवल कानूनी आदेश, पंजीकरण सहायता, दस्तावेज़ होल्डिंग, और प्राधिकरण अनुरोध अग्रेषण तक सीमित है। घटना रिपोर्टिंग और तकनीकी अनुपालन आपकी जिम्मेदारी है।
- सूचना अवधि, दायित्व सीमा, और प्रति अनुरोध शुल्क: ये अक्सर प्रदाता वेबसाइटों पर स्पष्ट नहीं होते। अनुबंधों की सावधानीपूर्वक समीक्षा करें कि न्यूनतम प्रतिबद्धता अवधि, दायित्व सीमा, या प्राधिकरण अनुरोध/दस्तावेज़ अपडेट के लिए अतिरिक्त शुल्क हैं या नहीं।
अचानक खर्च से बचने के लिए विस्तृत सेवा समझौता मांगें और स्पष्ट करें कि क्या शामिल है, क्या नहीं, और अतिरिक्त शुल्क कब लगेंगे। यदि आपकी अनुपालन आवश्यकताएं बदलती हैं (जैसे नए डोमेन, नए सदस्य राज्य), तो पुष्टि करें कि इससे आपकी लागत और दायित्वों पर क्या प्रभाव पड़ेगा।
प्रतिनिधि नियुक्ति कैसे काम करता है: चरण-दर-चरण
NIS2 प्रतिनिधि नियुक्त करना और अपनी DNS सेवा पंजीकृत करना कई चरणों वाली प्रक्रिया है। REP27 के कार्यप्रवाह और NIS2 आवश्यकताओं के आधार पर व्यावहारिक चरण-दर-चरण मार्गदर्शिका:
- जांचें कि आपकी सेवा दायरे में है या नहीं: NIS2 Annex I और II देखें। DNS सेवाएं, TLD रजिस्ट्री, क्लाउड कंप्यूटिंग, डेटा केंद्र, कंटेंट डिलीवरी नेटवर्क, प्रबंधित सेवाएं, प्रबंधित सुरक्षा सेवाएं, ऑनलाइन मार्केटप्लेस, खोज इंजन, और सोशल प्लेटफॉर्म शामिल हैं। यदि आपकी सेवा सूचीबद्ध नहीं है, तो NIS2 लागू नहीं हो सकता।
- पुष्टि करें कि आप EU ग्राहकों को सेवा प्रदान करते हैं: सेवा प्रदान करना सक्रिय रूप से EU ग्राहकों को लक्षित करना है, केवल तकनीकी रूप से उपलब्ध होना नहीं। संकेतों में EU मूल्य निर्धारण, EU-विशिष्ट शर्तें, या यूरोपीय बिक्री/समर्थन शामिल हैं।
- अपने कानूनी इकाइयों का मानचित्रण करें: पहचानें कि कौन सी कानूनी इकाई EU ग्राहकों को DNS सेवा प्रदान करती है। समूह संरचनाओं में विभिन्न इकाइयों के लिए अलग-अलग आदेश आवश्यक हो सकते हैं।
- EU में प्रतिनिधि नियुक्त करें: गैर-EU प्रदाताओं के लिए, उस सदस्य राज्य का चयन करें जहां आप सेवाएं देते हैं और प्रतिनिधि नियुक्त करें (जैसे REP27)। प्रतिनिधि का स्थान पंजीकरण और पर्यवेक्षण के लिए सक्षम प्राधिकरण निर्धारित करता है।
- पंजीकरण डेटा इकट्ठा करें: अपनी कानूनी नाम, व्यापार नाम, पंजीकृत पता, प्रतिनिधि का पता, संपर्क विवरण, क्षेत्र/उपक्षेत्र, सेवा प्राप्त करने वाले सदस्य राज्य, और सेवा प्रदान करने के लिए उपयोग किए गए सार्वजनिक IP रेंज इकट्ठा करें। सार्वजनिक IP रेंज क्षेत्र अक्सर सबसे अधिक समय लेता है—जल्दी शुरू करें।
- आदेश पर हस्ताक्षर करें: REP27 आपकी जानकारी प्राप्त करने के 24 घंटों के भीतर आदेश जारी कर सकता है। पंजीकरण से पहले आदेश पर हस्ताक्षर आवश्यक है, क्योंकि पंजीकरण फॉर्म में प्रतिनिधि विवरण चाहिए।
- पंजीकरण जमा करें: उस सदस्य राज्य की सक्षम प्राधिकरण के साथ पंजीकरण पूरा करें जहां आपका प्रतिनिधि स्थित है। पंजीकरण एक स्थायी दायित्व है और इसे अद्यतन रखना होगा।
- पंजीकरण बनाए रखें और अपडेट करें: किसी भी परिवर्तन (जैसे नए IP रेंज, संपर्क परिवर्तन, नई सेवाएं) की सूचना आवश्यक अवधि (आमतौर पर तीन महीने) के भीतर प्राधिकरण को दें। ऑडिट और विक्रेता प्रश्नावली के लिए प्राधिकरण से पुष्टि संग्रहित करें।
खरीदारों के लिए चेकलिस्ट:
- जांचें कि आप दायरे में हैं (Annex I/II)।
- अपने कानूनी इकाइयों और सेवाओं का मानचित्रण करें।
- पंजीकरण डेटा इकट्ठा करें (ऊपर देखें)।
- प्रतिनिधि से आदेश मांगें।
- आदेश पर हस्ताक्षर के बाद पंजीकरण जमा करें।
- पुष्टि संग्रहित करें और रिकॉर्ड अपडेट रखें।
तकनीकी अनुपालन (जोखिम प्रबंधन, घटना प्रबंधन, निगरानी) आंतरिक संसाधनों या तकनीकी सेवा प्रदाताओं के माध्यम से अलग से व्यवस्थित करनी होगी।
जोखिम, जुर्माने, और जो प्रदाता आमतौर पर नहीं बताते
NIS2 अनुपालन न करने पर DNS प्रदाताओं के लिए गंभीर जोखिम होते हैं। यहां जानने योग्य बातें हैं:
- जुर्माने: आवश्यक संस्थाओं पर कम से कम €10 मिलियन या विश्वव्यापी कारोबार का 2% जुर्माना लगाया जा सकता है। महत्वपूर्ण संस्थाओं के लिए सीमा कम होती है, लेकिन जुर्माने फिर भी भारी होते हैं। प्रतिनिधि नियुक्त न करने, पंजीकरण न करने, या आवश्यक सुरक्षा उपाय लागू न करने पर जुर्माना लगाया जा सकता है।
- दो अलग-अलग दायित्व: प्रतिनिधि नियुक्त करना और अपनी इकाई पंजीकृत करना अलग-अलग आवश्यकताएं हैं। एक पूरा करने से दूसरा पूरा नहीं होता। दोनों का पालन आवश्यक है।
- तकनीकी निगरानी कानूनी आदेश का विकल्प नहीं: स्वचालित स्कैन, डैशबोर्ड, और प्रमाण पैक तकनीकी अनुपालन दिखाने में मदद करते हैं लेकिन गैर-EU प्रदाताओं के लिए कानूनी प्रतिनिधि नियुक्त करने और पंजीकरण की कानूनी आवश्यकता पूरी नहीं करते।
- घटना रिपोर्टिंग आपकी जिम्मेदारी है: प्रतिनिधि आपके लिए घटना रिपोर्ट नहीं करता। आपके पास 24 घंटे की रिपोर्टिंग समय सीमा पूरी करने के लिए आंतरिक प्रक्रियाएं और नामित कर्मचारी होने चाहिए।
- राष्ट्रीय कानूनों पर कानूनी सलाह शामिल नहीं: REP27 और अधिकांश तकनीकी प्रदाता सदस्य राज्य-विशिष्ट आवश्यकताओं पर कानूनी सलाह नहीं देते। स्थानीय कानून या अतिरिक्त दायित्वों के लिए स्थानीय विधि फर्म से सलाह लें।
- सूचना अवधि, दायित्व सीमा, और प्रति अनुरोध शुल्क: ये अक्सर प्रदाता वेबसाइटों पर स्पष्ट नहीं होते। अनुबंधों की समीक्षा करें कि न्यूनतम अवधि, दायित्व सीमा, और प्राधिकरण अनुरोध या दस्तावेज़ अपडेट के लिए अतिरिक्त शुल्क हैं या नहीं। पंजीकरण विवरण अपडेट न करना (जैसे कर्मचारी परिवर्तन या अवसंरचना अपडेट के बाद) उल्लंघन हो सकता है।
प्रदाताओं द्वारा आमतौर पर न बताई जाने वाली बातें: तकनीकी अनुपालन सेवाएं कानूनी आदेश का विकल्प नहीं हैं। कानूनी प्रतिनिधि तकनीकी अनुपालन या घटना रिपोर्टिंग नहीं संभालते। जिम्मेदारियों का विभाजन स्पष्ट करें और अपने अनुबंध में शामिल सेवाओं की पुष्टि करें।
वास्तविक परिदृश्य: क्या लागू होता है और क्या करना चाहिए
- अपने DNS के साथ अमेरिकी SaaS, कोई EU कार्यालय नहीं: यह कंपनी EU ग्राहकों को DNS सेवाएं देती है लेकिन EU में स्थापित नहीं है। इसे NIS2 प्रतिनिधि (जैसे REP27) नियुक्त करना, अपनी इकाई और सेवा विवरण पंजीकृत करना, और तकनीकी अनुपालन (जोखिम प्रबंधन, घटना प्रबंधन, निगरानी) लागू करना होगा। सबसे सस्ता अनुपालन मार्ग: कानूनी आदेश और पंजीकरण के लिए REP27 नियुक्त करें, और DNS निगरानी व प्रमाण के लिए The DNS Institute Basic या ZeroHook जैसे तकनीकी प्रदाता का उपयोग करें।
- चीनी Amazon विक्रेता: यदि विक्रेता केवल Amazon के DNS अवसंरचना का उपयोग करता है, तो NIS2 अनुपालन की जिम्मेदारी Amazon की है। विक्रेता को अपना NIS2 प्रतिनिधि या पंजीकरण नहीं चाहिए। हालांकि, यदि विक्रेता सीधे EU वेबसाइट के लिए अपना DNS संचालित करता है, तो उसे प्रतिनिधि नियुक्त करना, पंजीकरण करना, और तकनीकी अनुपालन सुनिश्चित करना होगा।
- अपने DNS के साथ UK ऑनलाइन दुकान: Brexit के बाद, UK EU के बाहर है। EU ग्राहकों को DNS सेवाएं देने वाली UK आधारित दुकान को NIS2 प्रतिनिधि नियुक्त करना, पंजीकरण करना, और तकनीकी उपाय लागू करना होगा। यदि दुकान केवल प्लेटफ़ॉर्म (जैसे Etsy, eBay) के माध्यम से बेचती है जो प्लेटफ़ॉर्म का DNS उपयोग करता है, तो दायित्व प्लेटफ़ॉर्म का है।
ये परिदृश्य आपकी सेवा वितरण श्रृंखला का मानचित्रण करने और यह समझने का महत्व दर्शाते हैं कि NIS2 के तहत जिम्मेदार इकाई कौन है। हमेशा जांचें कि आपकी DNS सेवा Annex I/II में सूचीबद्ध है या नहीं और क्या आप EU बाजार को सेवाएं निर्देशित कर रहे हैं। संदेह होने पर अपनी आकलन दस्तावेज़ करें और विशेषज्ञ सलाह लें।
जब आपको इसकी आवश्यकता नहीं है
- गैर-EU कंपनियां जो EU में DNS या अन्य Annex I/II सेवाएं नहीं देतीं
- EU आधारित DNS प्रदाता (बाहरी प्रतिनिधि की आवश्यकता नहीं)
- केवल तीसरे पक्ष के प्लेटफ़ॉर्म (Amazon, Etsy, eBay) का उपयोग करने वाले विक्रेता जो DNS प्रदान करते हैं
- वे कंपनियां जो NIS2 में सूचीबद्ध डिजिटल सेवाएं प्रदान नहीं करतीं
अक्सर पूछे जाने वाले प्रश्न
किसे NIS2 अनुरूप DNS सेवा की आवश्यकता है?
कोई भी गैर-EU कंपनी जो EU में ग्राहकों को DNS, TLD, या अन्य सूचीबद्ध डिजिटल सेवाएं प्रदान करती है, उसे NIS2 का पालन करना होगा। इसमें EU में एक प्रतिनिधि नियुक्त करना और इकाई विवरण पंजीकृत करना शामिल है। EU आधारित प्रदाताओं को बाहरी प्रतिनिधि की आवश्यकता नहीं होती, लेकिन उन्हें पंजीकरण करना और तकनीकी आवश्यकताओं का पालन करना होता है।
क्या REP27 — Europe Services, SE DNS निगरानी या स्कैनिंग प्रदान करता है?
नहीं। REP27 — Europe Services, SE गैर-EU प्रदाताओं के लिए NIS2 के तहत आवश्यक कानूनी प्रतिनिधि आदेश और पंजीकरण सहायता प्रदान करता है, लेकिन DNS स्कैनिंग, निगरानी, या घटना रिपोर्टिंग नहीं करता। तकनीकी अनुपालन अलग से व्यवस्थित करना होगा।
NIS2 DNS अनुपालन सेवाओं की सामान्य लागत क्या है?
अक्टूबर 2026 में प्रकाशित कीमतें प्रति सर्वर €49/महीना (Fenrir SOC) से लेकर 5 डोमेन तक के लिए €2,900/वर्ष (Certavia) तक हैं। DNS निगरानी और प्रमाण पैक आमतौर पर प्रति डोमेन या सर्वर के आधार पर मूल्य निर्धारण करते हैं। कानूनी प्रतिनिधित्व और पंजीकरण (REP27) मांग पर मूल्य निर्धारण होता है।
NIS2 पंजीकरण के लिए कौन सी जानकारी आवश्यक है?
आपको अपनी कानूनी नाम, व्यापार नाम, पंजीकृत पता, प्रतिनिधि का पता, संपर्क विवरण, क्षेत्र/उपक्षेत्र, सेवा प्राप्त करने वाले सदस्य राज्य, और सेवा प्रदान करने के लिए उपयोग किए गए सार्वजनिक IP रेंज की आवश्यकता होगी। IP रेंज क्षेत्र अक्सर सबसे अधिक समय लेता है।
क्या कानूनी आदेश और DNS निगरानी एक सेवा में शामिल हैं?
इस तुलना में कोई भी प्रदाता कानूनी NIS2 प्रतिनिधि आदेश और DNS तकनीकी निगरानी दोनों को एक पैकेज में शामिल नहीं करता। आमतौर पर आपको कानूनी प्रतिनिधित्व (जैसे REP27) और तकनीकी अनुपालन सेवाओं (जैसे ZeroHook, Certavia) के लिए अलग-अलग अनुबंध करना होगा।
NIS2 का पालन न करने पर क्या दंड हैं?
आवश्यक संस्थाओं पर कम से कम €10 मिलियन या विश्वव्यापी कारोबार का 2% जुर्माना लगाया जा सकता है। महत्वपूर्ण संस्थाओं के लिए सीमा कम होती है। जुर्माने प्रतिनिधि नियुक्त न करने, पंजीकरण न करने, या आवश्यक सुरक्षा उपाय लागू न करने पर लग सकते हैं।
NIS2 प्रतिनिधि नियुक्त करने और पंजीकरण में कितना समय लगता है?
REP27 के साथ आदेश पर हस्ताक्षर 24 घंटे में पूरा हो सकता है। पंजीकरण डेटा इकट्ठा करने में कुछ घंटे लग सकते हैं, लेकिन सार्वजनिक IP रेंज प्राप्त करने में दो सप्ताह तक लग सकते हैं। पंजीकरण पुष्टि का समय सदस्य राज्य की प्राधिकरण पर निर्भर करता है।
क्या केवल B2B प्रदाताओं को अनुपालन करना होगा?
हाँ। NIS2 B2B और B2C में अंतर नहीं करता। यदि आप किसी भी प्रकार के EU ग्राहक को सूचीबद्ध डिजिटल सेवाएं प्रदान करते हैं, तो दायित्व लागू होते हैं।
क्या मुझे NIS2 प्रतिनिधि की आवश्यकता है यदि मैं केवल EU आधारित अवसंरचना का उपयोग करता हूं?
यदि आपकी कानूनी इकाई EU में स्थापित नहीं है, तो आपको प्रतिनिधि नियुक्त करना और पंजीकरण करना होगा, भले ही आपके सर्वर EU में होस्ट हों। केवल भौतिक अवसंरचना को स्थापना नहीं माना जाता।
पंजीकरण के बाद क्या निरंतर दायित्व होते हैं?
आपको किसी भी परिवर्तन (जैसे IP रेंज, संपर्क) की सूचना तीन महीने के भीतर देनी होगी, सुरक्षा उपायों का पालन बनाए रखना होगा, और महत्वपूर्ण घटनाओं की 24 घंटे के भीतर रिपोर्टिंग करनी होगी। प्रतिनिधि पत्राचार संभालता है लेकिन घटना रिपोर्टिंग नहीं।
NIS2 और GDPR प्रतिनिधित्व में क्या अंतर है?
NIS2 और GDPR के अलग-अलग आदेश होते हैं। NIS2 प्रतिनिधित्व सूचीबद्ध डिजिटल सेवाओं (जैसे DNS, क्लाउड) के लिए है, जबकि GDPR अनुच्छेद 27 व्यक्तिगत डेटा नियंत्रकों/प्रोसेसर के लिए है। दोनों एक ही कंपनी के लिए आवश्यक हो सकते हैं, लेकिन एक दूसरे का विकल्प नहीं हैं।
क्या मैं NIS2 और GDPR प्रतिनिधित्व के लिए एक ही प्रदाता का उपयोग कर सकता हूं?
कुछ प्रदाता, जैसे REP27, दोनों NIS2 और GDPR अनुच्छेद 27 प्रतिनिधित्व प्रदान करते हैं, लेकिन ये अलग-अलग आदेश और अनुबंध होते हैं। दोनों को एक ही प्रदाता के साथ रखने से ऑडिट सरल हो सकते हैं और दायित्व चूकने का जोखिम कम होता है, लेकिन हमेशा प्रत्येक सेवा के दायरे की पुष्टि करें।
स्रोत
- REP27 — Europe Services, SE: CRA vs NIS2 — gdprrepresentative.com
- REP27 — Europe Services, SE: NIS2 for Non-EU Companies — gdprrepresentative.com
- REP27 — Europe Services, SE: NIS2 Registration Obligations — gdprrepresentative.com
- ZeroHook Pricing — zerohook.org
- Certavia Annual Starter Pricing — certavia.org
- The DNS Institute DNS Analysis Plans — dnsinstitute.com
- Fenrir SOC Pricing — fenrirsoc.com
Related guides
- NIS2 अनुपालन के लिए सर्वश्रेष्ठ SaaS प्रदाता: 2026 तुलना और कीमतें
- यूके में उपभोक्ता उत्पाद सुरक्षा के लिए सबसे किफायती विकल्प
- 24 घंटे में गैर-यूरोपीय निर्माताओं के लिए वल्नरेबिलिटी
- सबसे सस्ते GDPR प्रतिनिधि विकल्प: यूरोपीय संघ और यूके 2026
- यूके जीडीपीआर प्रतिनिधि के लिए सबसे किफायती विकल्प: 2026 कीमतें
- Regulation 1223/2009 के अनुसार यूरोपीय कॉस्मेटिक्स