Costo servizi DNS conformi a NIS2: provider e prezzi 2026 a confronto

• NIS2 richiede ai provider DNS non UE di nominare un rappresentante nell'UE (Art. 26(3)) e di registrarsi (Art. 27).
• REP27 — Europe Services, SE copre mandato legale e registrazione, non il monitoraggio DNS.
• I concorrenti offrono scansioni di conformità DNS, monitoraggio e pacchetti di evidenze a prezzi variabili.
• Prezzi (ottobre 2026): da €49/mese/server a €2.900/anno per 5 domini.
• I costi nascosti possono includere tariffe per dominio, per server o per richiesta.
• Non tutti i provider coprono rappresentanza legale o obblighi di registrazione.

Aggiornato 22 ottobre 2026 · 7 fonti verificate

Fornitori a confronto

Prezzi pubblicati sul sito di ciascun fornitore al 22 ottobre 2026, IVA esclusa salvo indicazione. Ogni riga rimanda alla sua fonte.

Cosa richiede NIS2 per i provider DNS (con numeri degli articoli)

NIS2 (Direttiva 2022/2555) è la principale direttiva europea sulla cybersecurity per infrastrutture e servizi digitali, inclusi i provider DNS, registri TLD, cloud computing, data center e altro. La legge si applica sia a entità UE sia non UE che offrono questi servizi a clienti nell'UE. Per i provider DNS stabiliti fuori dall'UE, valgono due obblighi chiave:

• Nomina di un rappresentante nell'UE (Articolo 26(3)): Se la tua entità legale non è stabilita nell'UE ma offre DNS o altri servizi digitali elencati al mercato UE, devi designare un rappresentante in uno Stato membro dove offri servizi. Questo rappresentante è il punto di contatto legale e assegna la giurisdizione per supervisione e applicazione.
• Registrazione dell'entità e dettagli del servizio (Articolo 27): Dopo aver nominato il rappresentante, devi registrare la tua entità presso l'autorità competente dello Stato membro dove il rappresentante ha sede. La registrazione richiede nome legale, nomi commerciali, indirizzi, contatti, settore/sottosettore, Stati membri serviti e intervalli IP pubblici usati per l'erogazione del servizio.

Altri requisiti fondamentali per tutti i provider in ambito includono:

• Implementazione di gestione del rischio, gestione incidenti e misure di continuità operativa (Articolo 21): Queste misure tecniche e organizzative devono essere documentate e aggiornate.
• Segnalazione di incidenti significativi entro 24 ore (Articolo 23): Se un incidente significativo colpisce il tuo servizio DNS, devi notificare l'autorità competente o il CSIRT entro 24 ore. È un obbligo distinto dalla segnalazione GDPR o sicurezza prodotto.

Le sanzioni per mancata conformità sono rilevanti: entità essenziali possono essere multate almeno €10 milioni o il 2% del fatturato mondiale. La legge è recepita da ogni Stato membro, quindi dettagli di registrazione e supervisione possono variare. Il rappresentante non può gestire per te la segnalazione incidenti o la conformità tecnica—questi obblighi restano a carico della tua organizzazione.

Come scegliere un provider per la conformità NIS2 DNS

Scegliere il provider giusto per la conformità NIS2 DNS dipende dalla struttura aziendale, esigenze tecniche e obblighi legali. Ecco come affrontare la decisione:

• Provider DNS non UE: Se la tua azienda non è stabilita nell'UE ma offre DNS o altri servizi digitali elencati a clienti UE, devi nominare un rappresentante e registrare l'entità. REP27 — Europe Services, SE fornisce mandato legale e supporto alla registrazione, ma non offre monitoraggio o scansione DNS.
• Se hai bisogno di monitoraggio DNS, pacchetti di evidenze o scansioni di conformità: Provider come ZeroHook, Certavia, The DNS Institute e Fenrir SOC offrono soluzioni tecniche di conformità, inclusi scansioni automatizzate, dashboard di monitoraggio e evidenze di audit. Questi servizi aiutano a dimostrare conformità tecnica a NIS2 ma non assolvono agli obblighi legali di rappresentanza o registrazione per entità non UE.
• Provider DNS UE: Non serve un rappresentante esterno, ma devi comunque registrarti e rispettare i requisiti tecnici.

Considera la seguente matrice decisionale:

Quando confronti i provider, verifica se offrono rappresentanza legale, monitoraggio tecnico o entrambi. La maggior parte non combina entrambi i servizi, quindi potresti dover stipulare contratti separati per ogni obbligo. Conferma sempre l'ambito del servizio e se il prezzo è per dominio, per server o per incidente.

Cosa include davvero il prezzo: confronto tra provider

I costi per la conformità NIS2 variano molto a seconda che tu necessiti rappresentanza legale, monitoraggio DNS o entrambi. Ecco cosa include ed esclude ciascun provider, basato su dati pubblicati:

Consiglio pratico: REP27 è adatto se ti serve solo mandato legale NIS2 e supporto alla registrazione. Se ti serve monitoraggio tecnico, scegli un provider come ZeroHook o Certavia, ma ricorda che dovrai comunque nominare un rappresentante legale separatamente se sei entità non UE. The DNS Institute e Fenrir SOC offrono soluzioni tecniche scalabili, con prezzi che possono aumentare con il numero di domini o server. Richiedi sempre un dettaglio completo dei servizi inclusi e chiarisci eventuali costi extra prima di sottoscrivere.

Costi nascosti ed esclusioni

Per comprendere il costo totale della conformità NIS2 devi andare oltre i prezzi di listino. Ecco i principali costi nascosti ed esclusioni da considerare:

• Prezzi per dominio o per server: I €2.900/anno di Certavia coprono fino a 5 domini; Fenrir SOC addebita per server al mese. Aggiungere domini o server aumenta i costi.
• Costi extra per scansioni aggiuntive o consulenze: Alcuni provider possono addebitare scansioni extra, riscansioni o consulenze oltre il piano base. Controlla sempre se il prezzo copre tutti i tuoi domini e la frequenza di scansione richiesta.
• Mandato legale e registrazione non inclusi con provider di monitoraggio tecnico: ZeroHook, Certavia, The DNS Institute e Fenrir SOC non forniscono rappresentanza legale o supporto alla registrazione per entità non UE. Devi contrattare separatamente questi servizi (es. con REP27).
• REP27 non offre scansione DNS, segnalazione incidenti o consulenza legale nazionale: Il loro servizio è limitato al mandato legale, supporto alla registrazione, conservazione documenti e inoltro richieste autorità. Segnalazione incidenti e conformità tecnica restano a carico tuo.
• Termini di preavviso, limiti di responsabilità e tariffe per richiesta: Non sempre sono pubblicati sui siti provider. Controlla attentamente i contratti per eventuali impegni minimi, limiti di responsabilità o costi aggiuntivi per gestione richieste o aggiornamenti documentazione.

Per evitare sorprese, richiedi un accordo di servizio dettagliato e chiarisci cosa è incluso, escluso e cosa genera costi extra. Se le tue esigenze di conformità cambiano (es. nuovi domini, nuovi Stati membri serviti), verifica come ciò impatta costi e obblighi.

Come funziona la nomina: passo dopo passo

Nomina di un rappresentante NIS2 e registrazione del servizio DNS sono processi articolati. Ecco una guida pratica basata sul flusso REP27 e requisiti NIS2:

1. Verifica se il tuo servizio è in ambito: Controlla Allegati I e II di NIS2. Sono inclusi servizi DNS, registri TLD, cloud computing, data center, CDN, servizi gestiti, marketplace online, motori di ricerca e piattaforme social. Se il tuo servizio non è elencato, NIS2 potrebbe non applicarsi.
2. Conferma che offri il servizio a clienti UE: Offrire significa indirizzare attivamente il servizio a clienti UE, non solo essere tecnicamente raggiungibile. Indicatori includono prezzi UE, termini specifici UE o vendite/supporto europei.
3. Mappa le tue entità legali: Identifica quale entità legale fornisce il servizio DNS ai clienti UE. Strutture di gruppo possono richiedere mandati separati per entità diverse.
4. Nomina un rappresentante nell'UE: Per provider non UE, scegli uno Stato membro dove offri servizi e nomina un rappresentante (es. REP27). La sede del rappresentante determina l'autorità competente per registrazione e supervisione.
5. Raccogli dati per la registrazione: Prepara nome legale, nomi commerciali, indirizzo registrato, indirizzo rappresentante, contatti, settore/sottosettore, Stati membri serviti e intervalli IP pubblici usati per il servizio. Il campo intervalli IP pubblici spesso richiede più tempo—inizia presto.
6. Firma il mandato: REP27 può emettere il mandato entro 24 ore dal ricevimento delle informazioni. Il mandato deve essere firmato prima della registrazione, poiché il modulo richiede i dati del rappresentante.
7. Invia la registrazione: Completa la registrazione presso l'autorità competente dello Stato membro dove ha sede il rappresentante. La registrazione è un obbligo permanente e va mantenuta aggiornata.
8. Manutenzione e aggiornamento della registrazione: Notifica all'autorità eventuali cambiamenti (es. nuovi intervalli IP, contatti, nuovi servizi) entro i termini richiesti (spesso tre mesi). Conserva la conferma dell'autorità per audit e questionari fornitori.

Checklist per acquirenti:

1. Verifica se sei in ambito (Allegati I/II).
2. Mappa entità legali e servizi.
3. Raccogli dati per registrazione (vedi sopra).
4. Richiedi mandato al rappresentante.
5. Invia registrazione dopo firma mandato.
6. Conserva conferme e aggiorna documenti.

La conformità tecnica (gestione rischio, incidenti, monitoraggio) va organizzata separatamente tramite risorse interne o provider tecnici.

Rischi, multe e cosa i provider di solito non dicono

La non conformità a NIS2 comporta rischi significativi per i provider DNS. Ecco cosa devi sapere:

• Multe: Entità essenziali possono essere multate almeno €10 milioni o il 2% del fatturato mondiale. Entità importanti hanno limiti inferiori, ma le sanzioni restano rilevanti. Le multe possono essere comminate per mancata nomina del rappresentante, mancata registrazione o mancata implementazione delle misure di sicurezza richieste.
• Due obblighi distinti: Nominare un rappresentante e registrare l'entità sono requisiti separati. Completare uno non esonera dall'altro. Entrambi devono essere soddisfatti per la conformità.
• Il monitoraggio tecnico non sostituisce il mandato legale: Scansioni automatizzate, dashboard e pacchetti di evidenze aiutano a dimostrare la conformità tecnica ma non soddisfano l'obbligo legale per provider non UE di nominare un rappresentante e registrarsi.
• La segnalazione degli incidenti è tua responsabilità: Il rappresentante non presenta segnalazioni di incidenti per te. Devi avere processi interni e personale nominato per rispettare la scadenza di 24 ore per incidenti significativi.
• Consulenza legale sulle trasposizioni nazionali non inclusa: REP27 e la maggior parte dei provider tecnici non offrono consulenza legale su requisiti specifici di Stati membri. Se ti serve consulenza su leggi locali o obblighi aggiuntivi, consulta uno studio legale locale.
• Termini di preavviso, limiti di responsabilità e tariffe per richiesta: Raramente evidenziati sui siti provider. Controlla i contratti per termini minimi, limiti di responsabilità e costi extra per gestione richieste autorità, aggiornamenti o documentazione. Il mancato aggiornamento della registrazione (es. dopo cambi staff o infrastruttura) può costituire violazione.

Cosa i provider di solito non dicono: i servizi di conformità tecnica non sostituiscono il mandato legale. I rappresentanti legali non gestiscono conformità tecnica o segnalazione incidenti. Chiarisci sempre la divisione di responsabilità e conferma cosa è incluso nel contratto.

Scenari realistici: cosa si applica e cosa fare

• SaaS USA con DNS proprio, senza sede UE: Questa azienda offre servizi DNS a clienti UE ma non è stabilita nell'UE. Deve nominare un rappresentante NIS2 (es. REP27), registrare entità e dettagli servizio e implementare conformità tecnica (gestione rischio, incidenti, monitoraggio). La via più economica conforme: nominare REP27 per mandato legale e registrazione, usare un provider tecnico come The DNS Institute Basic o ZeroHook per monitoraggio DNS e evidenze.
• Venditore cinese su Amazon: Se il venditore usa solo l'infrastruttura DNS di Amazon, Amazon è l'entità responsabile per la conformità NIS2. Il venditore non necessita di un proprio rappresentante NIS2 o registrazione. Se invece il venditore gestisce un DNS proprio per un sito diretto all'UE, deve nominare rappresentante, registrarsi e garantire conformità tecnica.
• Negozio online UK con DNS proprio: Post-Brexit, il Regno Unito è fuori UE. Un negozio UK che offre DNS a clienti UE deve nominare rappresentante NIS2, registrarsi e implementare misure tecniche. Se vende solo tramite piattaforme (es. Etsy, eBay) che usano DNS della piattaforma, l'obbligo ricade sulla piattaforma.

Questi scenari illustrano l'importanza di mappare la catena di erogazione del servizio e capire chi è l'entità responsabile secondo NIS2. Verifica sempre se il tuo servizio DNS è elencato negli Allegati I/II e se stai indirizzando servizi al mercato UE. In caso di dubbi, documenta la tua valutazione e consulta un esperto.