NIS2-kompatible DNS-tjenesters pris: Udbydere & 2026-priser sammenlignet

• NIS2 kræver, at ikke-EU DNS-udbydere udpeger en EU-repræsentant (Art. 26(3)) og registrerer sig (Art. 27).
• REP27 — Europe Services, SE dækker juridisk mandat og registrering, ikke DNS-overvågning.
• Konkurrenter tilbyder DNS-compliance-scanning, overvågning og bevispakker til varierende priser.
• Priser (oktober 2026): fra €49/md./server til €2.900/år for 5 domæner.
• Skjulte omkostninger kan inkludere gebyrer pr. domæne, pr. server eller pr. forespørgsel.
• Ikke alle udbydere dækker juridisk repræsentation eller registreringspligter.

Opdateret 22 October 2026 · 7 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 22 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Hvad NIS2 kræver af DNS-udbydere (med artikelnumre)

NIS2 (Direktiv 2022/2555) er EU's hoveddirektiv for cybersikkerhed for digital infrastruktur og tjenester, herunder DNS-udbydere, TLD-registre, cloud computing, datacentre og mere. Loven gælder både for EU-baserede og ikke-EU enheder, der tilbyder disse tjenester til kunder i EU. For DNS-udbydere etableret uden for EU gælder to nøgleforpligtelser:

• Udpeg en repræsentant i EU (Artikel 26(3)): Hvis din juridiske enhed ikke er etableret i EU, men tilbyder DNS eller andre listede digitale tjenester til EU-markedet, skal du udpege en repræsentant i en medlemsstat, hvor du tilbyder tjenester. Denne repræsentant er det juridiske kontaktpunkt og fastlægger jurisdiktion for tilsyn og håndhævelse.
• Registrer din enhed og tjenestedetaljer (Artikel 27): Efter udpegning af din repræsentant skal du registrere din enhed hos den kompetente myndighed i den medlemsstat, hvor din repræsentant er baseret. Registreringen kræver indsendelse af juridisk navn, handelsnavne, adresser, kontaktoplysninger, sektor/undersektor, medlemsstater, der serviceres, samt de offentlige IP-ranges, der anvendes til tjenestelevering.

Andre kernekrav for alle omfattet af direktivet inkluderer:

• Implementering af risikostyring, hændelseshåndtering og forretningskontinuitetsforanstaltninger (Artikel 21): Disse tekniske og organisatoriske foranstaltninger skal dokumenteres og holdes opdaterede.
• Rapportering af væsentlige hændelser inden for 24 timer (Artikel 23): Hvis en væsentlig hændelse påvirker din DNS-tjeneste, skal du underrette din kompetente myndighed eller CSIRT inden for 24 timer. Dette er en separat forpligtelse fra GDPR eller produkt-sikkerhedsrapportering.

Straf for manglende overholdelse er betydelige: essentielle enheder kan få bøder på mindst €10 millioner eller 2 % af den globale omsætning. Loven implementeres af hver medlemsstat, så detaljer om registrering og tilsyn kan variere. Repræsentanten kan ikke håndtere hændelsesrapportering eller teknisk compliance for dig – disse opgaver forbliver hos din organisation.

Sådan vælger du en NIS2 DNS-compliance-udbyder

Valg af den rette udbyder til NIS2 DNS-compliance afhænger af din virksomhedsstruktur, tekniske behov og juridiske forpligtelser. Sådan kan du gribe beslutningen an:

• Ikke-EU DNS-udbydere: Hvis din virksomhed ikke er etableret i EU, men tilbyder DNS eller andre listede digitale tjenester til EU-kunder, skal du udpege en repræsentant og registrere din enhed. REP27 — Europe Services, SE leverer dette juridiske mandat og registreringsstøtte, men tilbyder ikke DNS-overvågning eller scanning.
• Hvis du har brug for DNS-overvågning, bevispakker eller compliance-scanning: Udbydere som ZeroHook, Certavia, The DNS Institute og Fenrir SOC tilbyder tekniske compliance-løsninger, herunder automatiserede scanninger, overvågningsdashboard og revisionsbeviser. Disse tjenester hjælper med at dokumentere overholdelse af NIS2 tekniske krav, men opfylder ikke de juridiske repræsentations- eller registreringspligter for ikke-EU enheder.
• EU-baserede DNS-udbydere: Du behøver ikke en ekstern repræsentant, men skal stadig registrere og overholde tekniske krav.

Overvej følgende beslutningsmatrix:

Ved sammenligning af udbydere, tjek om de tilbyder juridisk repræsentation, teknisk overvågning eller begge dele. De fleste kombinerer ikke begge tjenester, så du skal typisk indgå separate aftaler for hver forpligtelse. Bekræft altid tjenestens omfang og om prisen er pr. domæne, pr. server eller pr. hændelse.

Hvad prisen reelt inkluderer: Udbydersammenligning

NIS2-compliance-omkostninger varierer meget afhængigt af, om du har brug for juridisk repræsentation, DNS-overvågning eller begge dele. Her er en oversigt over, hvad hver udbyder inkluderer og ekskluderer, baseret på offentliggjorte data:

Praktisk vejledning: REP27 er egnet, hvis du kun har brug for det juridiske NIS2-mandat og registreringsstøtte. Hvis du har brug for teknisk overvågning, vælg en udbyder som ZeroHook eller Certavia, men husk at du stadig skal udpege en juridisk repræsentant separat, hvis du er en ikke-EU enhed. The DNS Institute og Fenrir SOC tilbyder skalerbare tekniske compliance-løsninger, med priser der kan stige med antal domæner eller servere. Anmod altid om en fuld oversigt over inkluderede tjenester og afklar eventuelle ekstra gebyrer før tilmelding.

Skjulte omkostninger og undtagelser

For at forstå de samlede omkostninger ved NIS2-compliance skal du se ud over de angivne priser. Her er vigtige skjulte omkostninger og undtagelser, du skal være opmærksom på:

• Pris pr. domæne eller pr. server: Certavias €2.900/år dækker op til 5 domæner; Fenrir SOC opkræver pr. server pr. måned. Flere domæner eller servere øger omkostningerne.
• Ekstra gebyrer for yderligere scanninger eller rådgivning: Nogle udbydere kan opkræve for ekstra scanninger, re-scanninger eller rådgivning ud over basisplanen. Tjek altid, om den angivne pris dækker alle dine domæner og nødvendige scanningsfrekvenser.
• Juridisk mandat og registrering ikke inkluderet hos tekniske overvågningsudbydere: ZeroHook, Certavia, The DNS Institute og Fenrir SOC tilbyder ikke juridisk repræsentation eller registreringsstøtte for ikke-EU enheder. Du skal indgå separate aftaler for disse tjenester (f.eks. med REP27).
• REP27 tilbyder ikke DNS-scanning, hændelsesrapportering eller juridisk rådgivning om national lov: Deres service er strengt begrænset til juridisk mandat, registreringsstøtte, dokumentopbevaring og videresendelse af myndighedsanmodninger. Hændelsesrapportering og teknisk compliance er dit ansvar.
• Opsigelsesvarsler, ansvarsbegrænsninger og gebyrer pr. forespørgsel: Disse oplysninger fremgår ikke altid på udbydernes hjemmesider. Gennemgå kontrakter grundigt for eventuelle minimumsbindingsperioder, ansvarslofter eller ekstra gebyrer ved håndtering af myndighedsanmodninger eller dokumentationsopdateringer.

For at undgå overraskelser, bed om en detaljeret serviceaftale og afklar hvad der er inkluderet, udelukket og hvad der udløser ekstra gebyrer. Hvis dine compliance-behov ændrer sig (f.eks. nye domæner, nye medlemsstater), bekræft hvordan det påvirker dine omkostninger og forpligtelser.

Sådan fungerer udpegning: Trin for trin

Udpegning af en NIS2-repræsentant og registrering af din DNS-tjeneste er en flertrinsproces. Her er en praktisk trin-for-trin guide baseret på REP27's arbejdsgang og NIS2-krav:

1. Tjek om din tjeneste er omfattet: Gennemgå NIS2 bilag I og II. DNS-tjenester, TLD-registre, cloud computing, datacentre, content delivery networks, managed services, managed security services, online markedspladser, søgemaskiner og sociale platforme er inkluderet. Hvis din tjeneste ikke er listet, gælder NIS2 muligvis ikke.
2. Bekræft at du tilbyder tjenesten til EU-kunder: At tilbyde betyder aktivt at rette din tjeneste mod EU-kunder, ikke blot teknisk tilgængelighed. Indikatorer inkluderer EU-prissætning, EU-specifikke vilkår eller europæisk salg/support.
3. Kortlæg dine juridiske enheder: Identificer hvilken juridisk enhed, der leverer DNS-tjenesten til EU-kunder. Koncernstrukturer kan kræve separate mandater for forskellige enheder.
4. Udpeg en repræsentant i EU: For ikke-EU udbydere, vælg en medlemsstat hvor du tilbyder tjenester og udpeg en repræsentant (f.eks. REP27). Repræsentantens placering bestemmer den kompetente myndighed for registrering og tilsyn.
5. Indsaml registreringsdata: Saml dit juridiske navn, handelsnavne, registreret adresse, repræsentantens adresse, kontaktoplysninger, sektor/undersektor, medlemsstater der serviceres, og offentlige IP-ranges brugt til tjenestelevering. Feltet for offentlige IP-ranges tager ofte længst tid – start tidligt.
6. Underskriv mandatet: REP27 kan udstede mandatet inden for 24 timer efter modtagelse af dine oplysninger. Mandatet skal underskrives før registrering, da registreringsformularen kræver repræsentantens oplysninger.
7. Indsend registrering: Fuldfør registreringen hos den kompetente myndighed i den medlemsstat, hvor din repræsentant er baseret. Registrering er en løbende pligt og skal holdes opdateret.
8. Vedligehold og opdater registrering: Underret myndigheden om ændringer (f.eks. nye IP-ranges, kontaktændringer, nye tjenester) inden for den krævede periode (ofte tre måneder). Opbevar bekræftelsen fra myndigheden til audits og leverandørspørgeskemaer.

Tjekliste for købere:

1. Identificer om du er omfattet (bilag I/II).
2. Kortlæg dine juridiske enheder og tjenester.
3. Indsaml registreringsdata (se ovenfor).
4. Anmod om mandat fra repræsentant.
5. Indsend registrering efter mandat er underskrevet.
6. Opbevar bekræftelse og hold optegnelser opdaterede.

Teknisk compliance (risikostyring, hændelseshåndtering, overvågning) skal arrangeres separat via interne ressourcer eller tekniske tjenesteudbydere.

Risici, bøder og hvad udbydere normalt ikke siger

Manglende overholdelse af NIS2 medfører betydelige risici for DNS-udbydere. Her er hvad du skal vide:

• Bøder: Essentielle enheder kan få bøder på mindst €10 millioner eller 2 % af global omsætning. Vigtige enheder har lavere loft, men bøder er stadig betydelige. Bøder kan gives for manglende udpegning af repræsentant, manglende registrering eller manglende implementering af krævede sikkerhedsforanstaltninger.
• To separate forpligtelser: Udpegning af repræsentant og registrering af enhed er adskilte krav. At opfylde den ene opfylder ikke den anden. Begge skal opfyldes for compliance.
• Teknisk overvågning erstatter ikke juridisk mandat: Automatiserede scanninger, dashboards og bevispakker hjælper med at dokumentere teknisk compliance, men opfylder ikke det juridiske krav for ikke-EU udbydere om at udpege repræsentant og registrere sig.
• Hændelsesrapportering er dit ansvar: Repræsentanten indsender ikke hændelsesrapporter for dig. Du skal have interne processer og navngivne medarbejdere klar til at overholde 24-timers fristen for væsentlige hændelser.
• Juridisk rådgivning om nationale implementeringer er ikke inkluderet: REP27 og de fleste tekniske udbydere tilbyder ikke juridisk rådgivning om medlemsstats-specifikke krav. Hvis du har brug for rådgivning om lokal lovgivning eller yderligere forpligtelser, kontakt et lokalt advokatfirma.
• Opsigelsesvarsler, ansvarsbegrænsninger og gebyrer pr. forespørgsel: Disse fremhæves sjældent på udbydernes hjemmesider. Gennemgå kontrakter for minimumsperioder, ansvarslofter og ekstra gebyrer for håndtering af myndighedsanmodninger, opdateringer eller dokumentation. Manglende opdatering af registreringsoplysninger (f.eks. efter personale- eller infrastrukturændringer) kan i sig selv være et brud.

Hvad udbydere normalt ikke siger: Tekniske compliance-tjenester erstatter ikke det juridiske mandat. Juridiske repræsentanter håndterer ikke teknisk compliance eller hændelsesrapportering. Afklar altid ansvarsfordeling og bekræft hvad der er inkluderet i din kontrakt.

Realistiske scenarier: Hvad gælder og hvad skal du gøre

• US SaaS med egen DNS, ingen EU-kontor: Denne virksomhed tilbyder DNS-tjenester til EU-kunder, men er ikke etableret i EU. Den skal udpege en NIS2-repræsentant (f.eks. REP27), registrere sin enhed og tjenestedetaljer samt implementere teknisk compliance (risikostyring, hændelseshåndtering, overvågning). Billigste compliant løsning: udpeg REP27 til juridisk mandat og registrering, og brug en teknisk udbyder som The DNS Institute Basic eller ZeroHook til DNS-overvågning og beviser.
• Kinesisk Amazon-sælger: Hvis sælgeren kun bruger Amazons DNS-infrastruktur, er Amazon den ansvarlige enhed for NIS2-compliance. Sælgeren behøver ikke egen NIS2-repræsentant eller registrering. Hvis sælgeren derimod driver egen DNS for en direkte EU-hjemmeside, skal den udpege repræsentant, registrere sig og sikre teknisk compliance.
• Britisk onlinebutik med egen DNS: Efter Brexit er UK uden for EU. En UK-baseret onlinebutik, der tilbyder DNS-tjenester til EU-kunder, skal udpege en NIS2-repræsentant, registrere sig og implementere tekniske foranstaltninger. Hvis butikken kun sælger via platforme (f.eks. Etsy, eBay) med platformens DNS, påhviler forpligtelsen platformen.

Disse scenarier illustrerer vigtigheden af at kortlægge din tjenesteleveringskæde og forstå, hvem der er ansvarlig enhed under NIS2. Tjek altid om din DNS-tjeneste er listet i bilag I/II, og om du retter tjenester mod EU-markedet. Ved tvivl, dokumentér din vurdering og søg specialistbistand.