NIS2-yhteensopivat DNS-palvelut: tarjoajat ja hinnat 2026

• NIS2 edellyttää EU:n ulkopuolisilta DNS-toimittajilta EU-edustajan nimeämistä (artikla 26(3)) ja rekisteröitymistä (artikla 27).
• REP27 — Europe Services, SE kattaa lakisääteisen edustajuuden ja rekisteröinnin, ei DNS-valvontaa.
• Kilpailijat tarjoavat DNS-vaatimustenmukaisuustarkastuksia, valvontaa ja todistepaketteja eri hinnoilla.
• Hinnat (lokakuu 2026): 49 €/kk/palvelin alkaen, 2 900 €/vuosi 5 verkkotunnukselle.
• Piilokulut voivat sisältää maksut verkkotunnusta, palvelinta tai pyyntöä kohden.
• Kaikki tarjoajat eivät kata lakiedustusta tai rekisteröintivelvoitteita.

Päivitetty 22 October 2026 · 7 lähteet tarkistettu

Palveluntarjoajat verrattu

Hinnat on julkaistu kunkin palveluntarjoajan verkkosivustolla 22 October 2026, ilman arvonlisäveroa ellei toisin mainita. Jokainen rivi linkittää sen lähteeseen.

Mitä NIS2 edellyttää DNS-toimittajilta (artiklanumerot mukana)

NIS2 (direktiivi 2022/2555) on Euroopan unionin keskeinen kyberturvallisuusdirektiivi digitaalisen infrastruktuurin ja palveluiden, kuten DNS-toimittajien, TLD-rekisterien, pilvipalveluiden, datakeskusten ja muiden osalta. Laki koskee sekä EU:ssa toimivia että EU:n ulkopuolisia toimijoita, jotka tarjoavat näitä palveluita EU:n asiakkaille. EU:n ulkopuolisille DNS-toimittajille sovelletaan kahta keskeistä velvoitetta:

• EU-edustajan nimeäminen (artikla 26(3)): Jos oikeushenkilösi ei ole perustettu EU:ssa mutta tarjoaa DNS- tai muita listattuja digitaalisia palveluita EU-markkinoille, sinun on nimettävä edustaja jäsenvaltiossa, jossa palveluita tarjotaan. Tämä edustaja on oikeudellinen yhteyshenkilö ja määrittää valvonnan ja täytäntöönpanon toimivallan.
• Oikeushenkilön ja palvelutietojen rekisteröinti (artikla 27): Edustajan nimeämisen jälkeen sinun on rekisteröitävä oikeushenkilö toimivaltaiselle viranomaiselle siinä jäsenvaltiossa, jossa edustajasi sijaitsee. Rekisteröinti edellyttää oikeudellisen nimen, kauppanimien, osoitteiden, yhteystietojen, toimialan/alatoimialan, palveltujen jäsenvaltioiden ja palvelun tarjoamiseen käytettyjen julkisten IP-alueiden toimittamista.

Muita keskeisiä vaatimuksia kaikille soveltuville toimittajille ovat:

• Riskienhallinnan, häiriönhallinnan ja liiketoiminnan jatkuvuuden varmistaminen (artikla 21): Nämä tekniset ja organisatoriset toimenpiteet on dokumentoitava ja pidettävä ajan tasalla.
• Merkittävien häiriöiden ilmoittaminen 24 tunnin kuluessa (artikla 23): Jos merkittävä häiriö vaikuttaa DNS-palveluusi, sinun on ilmoitettava toimivaltaiselle viranomaiselle tai CSIRT:lle 24 tunnin kuluessa. Tämä on erillinen velvoite GDPR:n tai tuoteturvallisuusilmoitusten lisäksi.

Rikkomuksista seuraavat sanktiot ovat merkittäviä: olennaiset toimijat voivat saada vähintään 10 miljoonan euron sakot tai 2 % maailmanlaajuisesta liikevaihdosta. Laki toimeenpannaan kussakin jäsenvaltiossa erikseen, joten rekisteröinnin ja valvonnan yksityiskohdat voivat vaihdella. Edustaja ei voi hoitaa puolestasi häiriöilmoituksia tai teknistä vaatimustenmukaisuutta – nämä velvoitteet jäävät organisaatiollesi.

Kuinka valita NIS2 DNS -vaatimustenmukaisuuden tarjoaja

Oikean tarjoajan valinta NIS2 DNS -vaatimustenmukaisuuteen riippuu yrityksesi rakenteesta, teknisistä tarpeista ja lakisääteisistä velvoitteista. Näin voit lähestyä päätöstä:

• EU:n ulkopuoliset DNS-toimittajat: Jos yrityksesi ei ole perustettu EU:ssa mutta tarjoaa DNS- tai muita listattuja digitaalisia palveluita EU-asiakkaille, sinun on nimettävä edustaja ja rekisteröitävä oikeushenkilö. REP27 — Europe Services, SE tarjoaa tämän lakisääteisen toimeksiannon ja rekisteröintituen, mutta ei DNS-valvontaa tai skannausta.
• Jos tarvitset DNS-valvontaa, todistepaketteja tai vaatimustenmukaisuustarkastuksia: Tarjoajat kuten ZeroHook, Certavia, The DNS Institute ja Fenrir SOC tarjoavat teknisiä vaatimustenmukaisuusratkaisuja, mukaan lukien automatisoidut tarkastukset, valvontapaneelit ja auditointitodisteet. Nämä palvelut auttavat osoittamaan NIS2:n teknisten vaatimustenmukaisuuden, mutta eivät täytä EU:n ulkopuolisten toimijoiden lakisääteisen edustajan nimeämisen tai rekisteröinnin velvoitteita.
• EU:ssa toimivat DNS-toimittajat: Teidän ei tarvitse nimetä ulkopuolista edustajaa, mutta rekisteröinti ja teknisten vaatimusten noudattaminen on pakollista.

Harkitse seuraavaa päätöstaulukkoa:

Vertailtaessa tarjoajia tarkista, tarjoavatko he lakiedustajuutta, teknistä valvontaa vai molempia. Useimmat eivät yhdistä näitä palveluita, joten sinun on todennäköisesti tehtävä erilliset sopimukset kumpaankin velvoitteeseen. Varmista aina palvelun laajuus ja onko hinnoittelu verkkotunnusta, palvelinta vai tapausta kohden.

Mitä hinta todella sisältää: tarjoajavertailu

NIS2-vaatimustenmukaisuuden kustannukset vaihtelevat suuresti sen mukaan, tarvitsetko lakiedustajuutta, DNS-valvontaa vai molempia. Tässä on erittely siitä, mitä kukin tarjoaja sisältää ja jättää pois julkaistujen tietojen perusteella:

Käytännön ohje: REP27 sopii, jos tarvitset vain lakisääteisen NIS2-toimeksiannon ja rekisteröintituen. Jos tarvitset teknistä valvontaa, valitse tarjoaja kuten ZeroHook tai Certavia, mutta muista, että EU:n ulkopuolisena toimijana sinun on silti nimettävä lakiedustaja erikseen. The DNS Institute ja Fenrir SOC tarjoavat skaalautuvia teknisiä vaatimustenmukaisuusratkaisuja, joiden hinnat voivat nousta verkkotunnusten tai palvelinten määrän kasvaessa. Pyydä aina täydellinen erittely sisältyvistä palveluista ja selvitä mahdolliset lisämaksut ennen sopimuksen tekemistä.

Piilokulut ja poissulkemiset

NIS2-vaatimustenmukaisuuden kokonaiskustannusten ymmärtäminen edellyttää otsikkohintojen lisäksi piilokulujen huomioimista. Tässä tärkeimmät piilokulut ja poissulkemiset:

• Hinnoittelu verkkotunnusta tai palvelinta kohden: Certavian 2 900 €/vuosi kattaa enintään 5 verkkotunnusta; Fenrir SOC veloittaa palvelinta kohden kuukaudessa. Lisää verkkotunnuksia tai palvelimia nostaa kustannuksia.
• Lisämaksut lisäskannauksista tai konsultoinnista: Jotkut tarjoajat voivat veloittaa lisäskannauksista, uudelleenskannauksista tai konsultoinnista peruspaketin lisäksi. Tarkista aina, kattaako ilmoitettu hinta kaikki verkkotunnuksesi ja tarvittavan skannausfrekvenssin.
• Lakisääteinen toimeksianto ja rekisteröinti eivät sisälly teknisen valvonnan tarjoajiin: ZeroHook, Certavia, The DNS Institute ja Fenrir SOC eivät tarjoa lakiedustajuutta tai rekisteröintitukea EU:n ulkopuolisille toimijoille. Nämä palvelut on hankittava erikseen (esim. REP27:ltä).
• REP27 ei tarjoa DNS-skannausta, häiriöilmoituksia tai kansallisen lain oikeudellista neuvontaa: Heidän palvelunsa rajoittuu tiukasti lakisääteiseen toimeksiantoon, rekisteröintitukeen, dokumentaation hallintaan ja viranomaispyyntöjen välitykseen. Häiriöilmoitukset ja tekninen vaatimustenmukaisuus ovat sinun vastuullasi.
• Ilmoitusajat, vastuukatto ja pyyntömaksut: Näitä ei aina ole selkeästi esillä tarjoajien verkkosivuilla. Tarkista sopimukset huolellisesti mahdollisten minimisitoumusten, vastuukattojen ja lisämaksujen varalta viranomaispyyntöjen tai dokumentaatiopäivitysten käsittelystä.

Vältä yllätyksiä pyytämällä yksityiskohtainen palvelusopimus ja selvittämällä, mitä palvelu sisältää, mitä ei sisällä ja mitkä tilanteet aiheuttavat lisämaksuja. Jos vaatimustenmukaisuustarpeesi muuttuvat (esim. uudet verkkotunnukset, uudet palveltavat jäsenvaltiot), varmista, miten se vaikuttaa kustannuksiin ja velvoitteisiin.

Kuinka nimeäminen toimii: vaihe vaiheelta

NIS2-edustajan nimeäminen ja DNS-palvelun rekisteröinti on monivaiheinen prosessi. Tässä käytännön vaiheittainen opas REP27:n työnkulun ja NIS2-vaatimusten perusteella:

1. Tarkista, kuuluuko palvelusi soveltamisalaan: Tarkista NIS2 liitteet I ja II. DNS-palvelut, TLD-rekisterit, pilvipalvelut, datakeskukset, sisällönjakeluverkot, hallinnoidut palvelut, hallinnoidut tietoturvapalvelut, verkkokaupat, hakukoneet ja sosiaalisen median alustat sisältyvät. Jos palveluasi ei ole listattu, NIS2 ei välttämättä koske sitä.
2. Vahvista, että tarjoat palvelua EU-asiakkaille: Tarjoaminen tarkoittaa aktiivista palvelun kohdentamista EU-asiakkaille, ei pelkkää teknistä saavutettavuutta. Indikaattoreita ovat EU-hinnoittelu, EU-spesifiset ehdot tai eurooppalainen myynti/tuki.
3. Kartoit oikeushenkilösi: Määritä, mikä oikeushenkilö tarjoaa DNS-palvelun EU-asiakkaille. Konsernirakenteet voivat vaatia erillisiä toimeksiantoja eri oikeushenkilöille.
4. Nimeä edustaja EU:ssa: EU:n ulkopuolisille toimijoille valitse jäsenvaltio, jossa tarjoat palveluita, ja nimeä edustaja (esim. REP27). Edustajan sijainti määrittää rekisteröinnistä ja valvonnasta vastaavan viranomaisen.
5. Kokoa rekisteröintitiedot: Kerää oikeudellinen nimi, kauppanimet, rekisteröity osoite, edustajan osoite, yhteystiedot, toimiala/alatoimiala, palveltavat jäsenvaltiot ja palvelun tarjoamiseen käytetyt julkiset IP-alueet. Julkisten IP-alueiden kerääminen vie usein eniten aikaa – aloita ajoissa.
6. Allekirjoita toimeksianto: REP27 voi toimittaa toimeksiannon 24 tunnin kuluessa tietojen vastaanottamisesta. Toimeksianto on allekirjoitettava ennen rekisteröintiä, sillä rekisteröintilomakkeessa vaaditaan edustajan tiedot.
7. Toimita rekisteröinti: Täytä rekisteröinti toimivaltaiselle viranomaiselle siinä jäsenvaltiossa, jossa edustajasi sijaitsee. Rekisteröinti on jatkuva velvoite ja se on pidettävä ajan tasalla.
8. Pidä rekisteröinti ajan tasalla: Ilmoita viranomaiselle muutoksista (esim. uudet IP-alueet, yhteystietojen muutokset, uudet palvelut) vaaditun ajan kuluessa (yleensä kolme kuukautta). Säilytä viranomaisen vahvistus auditointeja ja toimittajakyselyjä varten.

Ostoprosessin tarkistuslista:

1. Tunnista, kuuluuko palvelusi soveltamisalaan (liitteet I/II).
2. Kartoit oikeushenkilöt ja palvelut.
3. Kokoa rekisteröintitiedot (ks. yllä).
4. Pyydä toimeksianto edustajalta.
5. Toimita rekisteröinti toimeksiannon allekirjoittamisen jälkeen.
6. Säilytä vahvistus ja pidä tiedot ajan tasalla.

Tekninen vaatimustenmukaisuus (riskienhallinta, häiriönhallinta, valvonta) on järjestettävä erikseen sisäisin resurssein tai teknisten palveluntarjoajien kautta.

Riskit, sakot ja mitä tarjoajat yleensä eivät kerro

NIS2:n noudattamatta jättäminen aiheuttaa merkittäviä riskejä DNS-toimittajille. Tässä tärkeimmät tiedot:

• Sakot: Olennaiset toimijat voivat saada vähintään 10 miljoonan euron sakot tai 2 % maailmanlaajuisesta liikevaihdosta. Tärkeillä toimijoilla on alemmat enimmäissummat, mutta sakot ovat silti merkittäviä. Sakkoja voidaan määrätä edustajan nimeämättä jättämisestä, rekisteröinnin laiminlyönnistä tai vaadittujen turvatoimien toteuttamatta jättämisestä.
• Kaksi erillistä velvoitetta: Edustajan nimeäminen ja rekisteröinti ovat erillisiä vaatimuksia. Toinen ei korvaa toista. Molemmat on täytettävä vaatimustenmukaisuuden saavuttamiseksi.
• Tekninen valvonta ei korvaa lakisääteistä toimeksiantoa: Automaattiset skannaukset, hallintapaneelit ja todistepaketit auttavat osoittamaan teknistä vaatimustenmukaisuutta, mutta eivät täytä lakisääteistä edustajan nimeämisen ja rekisteröinnin velvoitetta EU:n ulkopuolisille toimijoille.
• Häiriöilmoitukset ovat sinun vastuullasi: Edustaja ei tee häiriöilmoituksia puolestasi. Sinun on oltava valmis sisäisin prosessein ja nimetyin henkilöstöllä täyttämään 24 tunnin ilmoitusvelvollisuus merkittävissä häiriöissä.
• Kansallisen lain oikeudellinen neuvonta ei sisälly: REP27 ja useimmat tekniset tarjoajat eivät tarjoa jäsenvaltioiden erityisvaatimuksiin liittyvää oikeudellista neuvontaa. Tarvittaessa konsultoi paikallista asianajotoimistoa.
• Ilmoitusajat, vastuukatto ja pyyntömaksut: Näitä ei yleensä korosteta tarjoajien verkkosivuilla. Tarkista sopimukset huolellisesti minimisopimuskausien, vastuukattojen ja lisämaksujen varalta viranomaispyyntöjen, päivitysten tai dokumentaation käsittelystä. Rekisteröintitietojen päivittämättä jättäminen (esim. henkilöstömuutosten tai infrastruktuurin päivitysten jälkeen) voi olla rikkomus.

Mitä tarjoajat yleensä eivät kerro: tekniset vaatimustenmukaisuuden palvelut eivät korvaa lakisääteistä toimeksiantoa. Lakiedustajat eivät hoida teknistä vaatimustenmukaisuutta tai häiriöilmoituksia. Selkeytä aina vastuunjako ja varmista, mitä sopimukseesi sisältyy.

Realistisia skenaarioita: mitä sovelletaan ja mitä tehdä

• Yhdysvaltalainen SaaS-yritys, jolla oma DNS, ei EU-toimistoa: Tämä yritys tarjoaa DNS-palveluita EU-asiakkaille, mutta ei ole perustettu EU:ssa. Sen on nimettävä NIS2-edustaja (esim. REP27), rekisteröitävä oikeushenkilö ja palvelutiedot sekä toteutettava tekninen vaatimustenmukaisuus (riskienhallinta, häiriönhallinta, valvonta). Edullisin vaatimustenmukainen reitti: nimeä REP27 lakisääteiseksi edustajaksi ja rekisteröintiin, ja käytä teknistä tarjoajaa kuten The DNS Institute Basic tai ZeroHook DNS-valvontaan ja todistuksiin.
• Kiinalainen Amazon-myyjä: Jos myyjä käyttää vain Amazonin DNS-infrastruktuuria, Amazon on vastuussa NIS2-vaatimustenmukaisuudesta. Myyjällä ei ole tarvetta omalle NIS2-edustajalle tai rekisteröinnille. Jos myyjä kuitenkin käyttää omaa DNS:ää suoraan EU:lle suunnatulla verkkosivulla, sen on nimettävä edustaja, rekisteröitävä ja varmistettava tekninen vaatimustenmukaisuus.
• Brittiläinen verkkokauppa, jolla oma DNS: Brexitin jälkeen Iso-Britannia on EU:n ulkopuolella. Iso-Britanniassa toimivan verkkokaupan, joka tarjoaa DNS-palveluita EU-asiakkaille, on nimettävä NIS2-edustaja, rekisteröitävä ja toteutettava tekniset toimenpiteet. Jos kauppa myy vain alustan (esim. Etsy, eBay) kautta, joka käyttää omaa DNS:ään, velvoite on alustalla.

Nämä skenaariot korostavat palveluketjun kartoittamisen ja vastuullisen toimijan tunnistamisen merkitystä NIS2:n mukaan. Tarkista aina, onko DNS-palvelusi listattu liitteissä I/II ja suuntaatko palvelusi EU-markkinoille. Epäselvissä tapauksissa dokumentoi arviointisi ja hae asiantuntija-apua.