NIS2 Uyumlu DNS Hizmetleri Maliyeti: Sağlayıcılar & 2026 Fiyatları

• NIS2, AB dışı DNS sağlayıcılarının bir AB temsilcisi atamasını (Madde 26(3)) ve kayıt yaptırmasını (Madde 27) zorunlu kılar.
• REP27 — Europe Services, SE yasal temsilcilik ve kayıt hizmeti sağlar, DNS izleme sunmaz.
• Rakipler DNS uyumluluk taramaları, izleme ve kanıt paketleri sunar, fiyatlar farklılık gösterir.
• Fiyatlar (Ekim 2026): sunucu başına aylık 49 €'dan 5 domain için yıllık 2.900 €'ya kadar.
• Gizli maliyetler alan başına, sunucu başına veya istek başına ücretler içerebilir.
• Tüm sağlayıcılar yasal temsilcilik veya kayıt görevlerini kapsamaz.

Güncellendi 22 October 2026 · 7 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 22 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

DNS Sağlayıcıları için NIS2 Gereksinimleri (Madde Numaralarıyla)

NIS2 (Yönerge 2022/2555), DNS sağlayıcıları, TLD kayıtları, bulut bilişim, veri merkezleri ve daha fazlasını kapsayan Avrupa Birliği'nin dijital altyapı ve hizmetler için ana siber güvenlik yönergesidir. Yasa, AB merkezli ve AB dışı bu hizmetleri AB müşterilerine sunan kuruluşlara uygulanır. AB dışı DNS sağlayıcıları için iki temel yükümlülük vardır:

• AB'de temsilci atama (Madde 26(3)): Hukuki varlığınız AB'de kurulmamışsa ancak DNS veya diğer listelenen dijital hizmetleri AB pazarına sunuyorsanız, hizmet sunduğunuz Üye Devlette bir temsilci atamalısınız. Bu temsilci yasal iletişim noktasıdır ve denetim ile yaptırım yetkisini belirler.
• Kuruluş ve hizmet detaylarını kayıt ettirme (Madde 27): Temsilci atandıktan sonra, temsilcinin bulunduğu Üye Devlette yetkili makama kuruluşunuzu kaydettirmelisiniz. Kayıt için yasal isim, ticari isimler, adresler, iletişim bilgileri, sektör/alt sektör, hizmet verilen Üye Devletler ve hizmet sunumu için kullanılan genel IP aralıkları gereklidir.

Diğer temel gereklilikler şunlardır:

• Risk yönetimi, olay yönetimi ve iş sürekliliği önlemleri uygulama (Madde 21): Bu teknik ve organizasyonel önlemler belgelenmeli ve güncel tutulmalıdır.
• Önemli olayları 24 saat içinde bildirme (Madde 23): DNS hizmetinizi etkileyen önemli bir olay varsa, yetkili makama veya CSIRT'ye 24 saat içinde bildirim yapılmalıdır. Bu GDPR veya ürün güvenliği raporlamasından ayrı bir yükümlülüktür.

Uyumsuzluk cezaları ağırdır: temel kuruluşlar en az 10 milyon € veya dünya çapında cironun %2'si kadar ceza alabilir. Yasa her Üye Devlet tarafından uygulanır, bu nedenle kayıt ve denetim detayları farklı olabilir. Temsilci olay raporlaması veya teknik uyumluluğu sizin yerinize yapmaz; bu görevler kuruluşunuza aittir.

NIS2 DNS Uyumluluk Sağlayıcısı Nasıl Seçilir

NIS2 DNS uyumluluğu için doğru sağlayıcıyı seçmek, iş yapınız, teknik ihtiyaçlarınız ve yasal yükümlülüklerinize bağlıdır. Karar verirken şunlara dikkat edin:

• AB dışı DNS sağlayıcıları: Şirketiniz AB'de kurulmamışsa ancak DNS veya diğer listelenen dijital hizmetleri AB müşterilerine sunuyorsa, temsilci atamalı ve kayıt yaptırmalısınız. REP27 — Europe Services, SE bu yasal temsilcilik ve kayıt desteğini sağlar ancak DNS izleme veya tarama sunmaz.
• DNS izleme, kanıt paketleri veya uyumluluk taramalarına ihtiyacınız varsa: ZeroHook, Certavia, The DNS Institute ve Fenrir SOC gibi sağlayıcılar otomatik taramalar, izleme panelleri ve denetim kanıtları sunar. Bu hizmetler NIS2 teknik gerekliliklerini göstermenize yardımcı olur ancak AB dışı kuruluşlar için yasal temsilcilik veya kayıt görevini yerine getirmez.
• AB merkezli DNS sağlayıcıları: Dış temsilci atamanıza gerek yoktur, ancak kayıt yaptırmalı ve teknik gerekliliklere uymalısınız.

Aşağıdaki karar matrisi yol göstericidir:

Sağlayıcıları karşılaştırırken yasal temsilcilik, teknik izleme veya her ikisini sunup sunmadıklarını kontrol edin. Çoğu her iki hizmeti birleştirmez; bu nedenle her yükümlülük için ayrı sözleşme gerekebilir. Hizmet kapsamını ve fiyatlamanın alan başına mı, sunucu başına mı yoksa olay başına mı olduğunu mutlaka doğrulayın.

Fiyat Gerçekten Neleri Kapsar: Sağlayıcı Karşılaştırması

NIS2 uyumluluk maliyetleri, yasal temsilcilik, DNS izleme veya her ikisine ihtiyacınız olup olmamasına göre büyük farklılık gösterir. Yayınlanan verilere göre her sağlayıcının dahil ettikleri ve etmedikleri şunlardır:

Pratik öneri: Yalnızca yasal NIS2 temsilciliği ve kayıt desteği gerekiyorsa REP27 uygundur. Teknik izleme gerekiyorsa ZeroHook veya Certavia gibi sağlayıcıları seçin, ancak AB dışıysanız yasal temsilciyi ayrıca atamanız gerekir. The DNS Institute ve Fenrir SOC ölçeklenebilir teknik uyumluluk çözümleri sunar; fiyatlar alan veya sunucu sayısına göre artabilir. Hizmet kapsamının tam dökümünü ve olası ek ücretleri kayıt öncesi mutlaka talep edin.

Gizli Maliyetler ve Hariç Tutulanlar

NIS2 uyumluluğunun tam maliyetini anlamak için ilan edilen fiyatların ötesine bakmak gerekir. İşte dikkat edilmesi gereken gizli maliyetler ve hariç tutulanlar:

• Alan başına veya sunucu başına fiyatlandırma: Certavia'nın 2.900 €/yıl fiyatı 5 domaini kapsar; Fenrir SOC sunucu başına aylık ücret alır. Daha fazla alan veya sunucu eklemek maliyeti artırır.
• Ek tarama veya danışmanlık ücretleri: Bazı sağlayıcılar ek tarama, yeniden tarama veya danışmanlık için ücret talep edebilir. Fiyatın tüm alanlarınızı ve gereken tarama sıklığını kapsayıp kapsamadığını kontrol edin.
• Yasal temsilcilik ve kayıt teknik izleme sağlayıcılarında yoktur: ZeroHook, Certavia, The DNS Institute ve Fenrir SOC AB dışı kuruluşlar için yasal temsilcilik veya kayıt desteği vermez. Bu hizmetler için ayrı sözleşme yapmalısınız (örneğin REP27 ile).
• REP27 DNS taraması, olay raporlama veya ulusal hukuk danışmanlığı sunmaz: Hizmetleri sadece yasal temsilcilik, kayıt desteği, dokümantasyon saklama ve yetki taleplerini iletmekle sınırlıdır. Olay raporlama ve teknik uyumluluk sizin sorumluluğunuzdadır.
• Bildirim süreleri, sorumluluk sınırları ve istek başı ücretler: Sağlayıcı web sitelerinde genellikle açıklanmaz. Sözleşmeleri dikkatle inceleyin; minimum taahhüt süreleri, sorumluluk limitleri ve yetki talepleri veya doküman güncellemeleri için ek ücretler olabilir.

Sürprizlerle karşılaşmamak için ayrıntılı hizmet sözleşmesi isteyin, nelerin dahil olduğunu, hariç tutulduklarını ve hangi durumlarda ek ücretlendirme olacağını netleştirin. Uyumluluk ihtiyaçlarınız değişirse (ör. yeni alanlar, yeni Üye Devletler) maliyet ve yükümlülüklerin nasıl etkileneceğini teyit edin.

Temsilci Atama İşlemi: Adım Adım

NIS2 temsilcisi atamak ve DNS hizmetinizi kaydettirmek çok aşamalı bir süreçtir. REP27 iş akışı ve NIS2 gereksinimlerine göre pratik adımlar şunlardır:

1. Hizmetiniz kapsamda mı kontrol edin: NIS2 Ek I ve II'yi inceleyin. DNS hizmetleri, TLD kayıtları, bulut bilişim, veri merkezleri, içerik dağıtım ağları, yönetilen hizmetler, yönetilen güvenlik hizmetleri, çevrimiçi pazarlar, arama motorları ve sosyal platformlar dahildir. Hizmetiniz listede değilse NIS2 uygulanmayabilir.
2. AB müşterilerine hizmet sunduğunuzu doğrulayın: Hizmet sunmak, sadece teknik erişilebilir olmak değil, aktif olarak AB müşterilerine yönelik olmaktır. AB fiyatlandırması, AB'ye özgü şartlar veya Avrupa satış/desteği göstergelerdir.
3. Hukuki varlıklarınızı belirleyin: DNS hizmetini AB müşterilerine hangi tüzel kişilik sağlıyor? Grup yapıları farklı varlıklar için ayrı temsilcilik gerektirebilir.
4. AB'de temsilci atayın: AB dışı sağlayıcılar için hizmet sunduğunuz Üye Devleti seçin ve temsilci atayın (örneğin REP27). Temsilcinin yeri kayıt ve denetim yetkili makamını belirler.
5. Kayıt verilerini toplayın: Yasal isim, ticari isimler, kayıtlı adres, temsilci adresi, iletişim bilgileri, sektör/alt sektör, hizmet verilen Üye Devletler ve hizmet için kullanılan genel IP aralıklarını toplayın. IP aralığı en uzun süren alandır, erken başlayın.
6. Yetki belgesini imzalayın: REP27 bilgileri aldıktan sonra 24 saat içinde yetkiyi düzenleyebilir. Yetki imzalanmadan kayıt yapılamaz çünkü formda temsilci bilgileri gerekir.
7. Kayıt başvurusu yapın: Temsilcinin bulunduğu Üye Devlette yetkili makama kaydı tamamlayın. Kayıt sürekli bir yükümlülüktür ve güncel tutulmalıdır.
8. Kayıt güncellemelerini yapın: Değişiklikleri (ör. yeni IP aralıkları, iletişim değişiklikleri, yeni hizmetler) gereken sürede (genellikle 3 ay) yetkili makama bildirin. Onay belgesini denetimler ve tedarikçi anketleri için saklayın.

Alıcılar için kontrol listesi:

1. Kapsamda olup olmadığınızı belirleyin (Ek I/II).
2. Hukuki varlıklarınızı ve hizmetlerinizi haritalayın.
3. Kayıt verilerini toplayın (yukarıdaki gibi).
4. Temsilciden yetki talep edin.
5. Yetki imzalandıktan sonra kayıt başvurusu yapın.
6. Onayı saklayın ve kayıtları güncel tutun.

Teknik uyumluluk (risk yönetimi, olay yönetimi, izleme) iç kaynaklar veya teknik hizmet sağlayıcıları aracılığıyla ayrı olarak düzenlenmelidir.

Riskler, Cezalar ve Sağlayıcıların Genellikle Söylemedikleri

NIS2 uyumsuzluğu DNS sağlayıcıları için ciddi riskler taşır. Bilmeniz gerekenler:

• Cezalar: Temel kuruluşlar en az 10 milyon € veya dünya çapında cironun %2'si kadar ceza alabilir. Önemli kuruluşlar için tavan daha düşüktür ancak cezalar yine de ağırdır. Temsilci atamama, kayıt yaptırmama veya gerekli güvenlik önlemlerini uygulamama durumunda ceza uygulanır.
• İki ayrı yükümlülük: Temsilci atamak ve kuruluşu kaydettirmek farklı gerekliliklerdir. Birini yapmak diğerini yerine getirmez. Her ikisi de zorunludur.
• Teknik izleme yasal temsilciliğin yerine geçmez: Otomatik taramalar, paneller ve kanıt paketleri teknik uyumluluğu gösterir ama AB dışı sağlayıcıların temsilci atama ve kayıt yükümlülüğünü karşılamaz.
• Olay raporlama sizin sorumluluğunuzdadır: Temsilci sizin için olay raporu sunmaz. 24 saat içinde bildirim yapacak iç süreçler ve yetkili personel olmalıdır.
• Ulusal mevzuat danışmanlığı dahil değildir: REP27 ve çoğu teknik sağlayıcı Üye Devlet bazlı yasal danışmanlık sunmaz. Yerel yasa veya ek yükümlülükler için yerel hukuk bürosuna danışın.
• Bildirimi süreleri, sorumluluk sınırları ve istek başı ücretler: Sağlayıcı sitelerinde nadiren belirtilir. Sözleşmeleri dikkatle inceleyin; minimum süreler, sorumluluk limitleri ve yetki talepleri veya doküman güncellemeleri için ek ücretler olabilir. Kayıt bilgilerini güncellememe (ör. personel değişikliği, altyapı güncellemesi) bile ihlal sayılabilir.

Sağlayıcıların genellikle söylemediği: Teknik uyumluluk hizmetleri yasal temsilciliğin yerine geçmez. Yasal temsilciler teknik uyumluluk veya olay raporlaması yapmaz. Sorumlulukların paylaşımını netleştirin ve sözleşmede nelerin dahil olduğunu teyit edin.

Gerçekçi Senaryolar: Ne Uygulanır ve Ne Yapılmalı

• ABD merkezli SaaS, kendi DNS'si var, AB ofisi yok: Bu şirket AB müşterilerine DNS hizmeti sunuyor ancak AB'de kurulmamış. NIS2 temsilcisi atamalı (ör. REP27), kuruluş ve hizmet detaylarını kaydettirmeli ve teknik uyumluluk (risk yönetimi, olay yönetimi, izleme) sağlamalıdır. En uygun maliyetli yol: yasal temsilcilik ve kayıt için REP27, DNS izleme ve kanıt için The DNS Institute Basic veya ZeroHook kullanmak.
• Çinli Amazon satıcısı: Satıcı sadece Amazon’un DNS altyapısını kullanıyorsa, NIS2 uyumluluğu Amazon’un sorumluluğundadır. Satıcının kendi DNS'si varsa, temsilci atamalı, kayıt yaptırmalı ve teknik uyumluluk sağlamalıdır.
• İngiltere merkezli online mağaza, kendi DNS'si var: Brexit sonrası İngiltere AB dışındadır. AB müşterilerine DNS hizmeti sunan İngiltere mağazası NIS2 temsilcisi atamalı, kayıt yaptırmalı ve teknik önlemler almalıdır. Sadece platformlar üzerinden (Etsy, eBay gibi) satış yapıyorsa, yükümlülük platforma aittir.

Bu senaryolar hizmet sunum zincirinizi haritalamanın ve NIS2 kapsamında sorumlu kuruluşu anlamanın önemini gösterir. DNS hizmetinizin Ek I/II’de listelenip listelenmediğini ve AB pazarına hizmet verip vermediğinizi mutlaka kontrol edin. Şüphede değerlendirmeyi belgeleyin ve uzman danışmanlık alın.