खरीदार की गाइड

सबसे सस्ते NIS2-अनुरूप ऑनलाइन मार्केटप्लेस प्रदाता: 2026 तुलना

संक्षिप्त उत्तर: ऑनलाइन मार्केटप्लेस के लिए सबसे सस्ता NIS2-अनुरूप प्रदाता Easy Cyber Protection है, जिसकी शुरुआत €49/महीना से होती है छोटे संगठनों के लिए। REP27 — Europe Services, SE गैर-ईयू कंपनियों के लिए NIS2 प्रतिनिधित्व प्रदान करता है, जिसकी कीमत EUR 290/वर्ष से शुरू होती है। NisAI काफी महंगा है। सही विकल्प चुनने के लिए विशेषताएँ, कानूनी कवरेज, और शामिल सेवाओं की तुलना करें।

NIS2 गैर-ईयू ऑनलाइन मार्केटप्लेस को EU प्रतिनिधि नियुक्त करने की आवश्यकता है (अनुच्छेद 26/27)।
REP27 — Europe Services, SE: EUR 290–890/वर्ष, पूरे EEA को कवर करता है, 24 घंटे में प्रतिनिधि नियुक्ति।
Easy Cyber Protection: €49/महीना से (Nano), सभी CyFun स्तर शामिल।
NisAI: €2,500/महीना या €20,000/वर्ष, व्यापक अनुपालन प्लेटफ़ॉर्म।
मूल्य अक्टूबर 2026 में प्रकाशित; वर्तमान दरों और शामिल सेवाओं की पुष्टि करें।

अपडेटेड 23 October 2026 · 7 स्रोत जांचे गए

प्रदाता तुलना

प्रदाता	स्थापित वर्ष	प्रकाशित मूल्य	मूल्य में शामिल क्या है	सर्वोत्तम उपयोग
REP27 — Europe Services, SE	चेक गणराज्य	EUR 290–890/वर्ष	NIS2 EU प्रतिनिधि मंडेट, EEA-व्यापी कवरेज, नामांकन पत्र, प्रमाणपत्र, गोपनीयता सूचना शब्दावली, अनुरोध डेस्क, पंजीकरण सहायता	केवल NIS2 प्रतिनिधित्व की आवश्यकता वाले गैर-ईयू ऑनलाइन मार्केटप्लेस
Easy Cyber Protectionस्रोत	निर्दिष्ट नहीं	€49/महीना (Nano, 1–4 कर्मचारी) से €750/महीना (Large, 250–999 कर्मचारी); €400 ऑनबोर्डिंग शुल्क	सभी CyFun स्तर (Basic, Important, Essential), अनुपालन सॉफ़्टवेयर, सहायता; ऑनबोर्डिंग शुल्क लागू	बंडल अनुपालन उपकरण चाहने वाले छोटे से बड़े ऑनलाइन मार्केटप्लेस
NisAIस्रोत	निर्दिष्ट नहीं	€2,500/महीना या €20,000/वर्ष	NIS2, CRA, GDPR, DORA अनुपालन प्लेटफ़ॉर्म, मूल्यांकन, रिपोर्टिंग, क्लाउड इन्फ्रास्ट्रक्चर, सहायता	पूर्ण-परिसर अनुपालन स्वचालन चाहने वाली उद्यम कंपनियाँ

प्रत्येक प्रदाता की वेबसाइट पर 23 October 2026 पर प्रकाशित कीमतें, यदि न कहा गया हो तो VAT को छोड़कर। प्रत्येक पंक्ति इसके स्रोत से लिंक करती है।

ऑनलाइन मार्केटप्लेस के लिए NIS2 आवश्यकताएँ (अनुच्छेद 26/27)

NIS2 निर्देश (निर्देश 2022/2555) यूरोपीय संघ का मुख्य साइबरसुरक्षा कानून है जो महत्वपूर्ण और डिजिटल क्षेत्रों को कवर करता है, जिसमें ऑनलाइन मार्केटप्लेस भी शामिल हैं। गैर-ईयू कंपनियों के लिए, कानून की पहुँच अनुच्छेद 26(1)(b) द्वारा परिभाषित है, जो किसी भी ऐसे गैर-ईयू संगठन को EU-आधारित प्रतिनिधि नियुक्त करने की आवश्यकता बताता है जो ऑनलाइन मार्केटप्लेस, क्लाउड कंप्यूटिंग, प्रबंधित सेवाओं और अन्य Annex I/II में सूचीबद्ध डिजिटल सेवाएँ प्रदान करता है। यह वैकल्पिक नहीं है: प्रतिनिधि नियुक्ति कानूनी अनिवार्यता है और इससे कंपनी की निगरानी और प्रवर्तन के लिए अधिकार क्षेत्र स्थापित होता है।

अनुच्छेद 27 इन संगठनों को उस सदस्य राज्य के सक्षम प्राधिकरण के साथ पंजीकरण करने की आवश्यकता बताता है जहाँ प्रतिनिधि स्थापित है। पंजीकरण में विस्तृत संगठनात्मक डेटा शामिल होना चाहिए: कानूनी नाम, व्यापार नाम, पते (गैर-ईयू और प्रतिनिधि दोनों), संपर्क विवरण, क्षेत्र/उपक्षेत्र, सेवा प्राप्त करने वाले सदस्य राज्य, और सार्वजनिक IP रेंज जो सेवा प्रदान करने के लिए उपयोग होती हैं। सार्वजनिक IP रेंज इकट्ठा करना अक्सर सबसे धीमा होता है क्योंकि इसे इन्फ्रास्ट्रक्चर टीम से प्राप्त करना पड़ता है।

ऑनलाइन मार्केटप्लेस स्पष्ट रूप से कानून के दायरे में हैं। NIS2 शासन B2B और B2C दोनों सेवाओं को कवर करता है, कंपनी के आकार या कारोबार से स्वतंत्र रूप से। पंजीकरण एक बार का कार्य नहीं है: किसी भी परिवर्तन (जैसे नई सेवाएँ, IP रेंज, या संपर्क विवरण) को आमतौर पर तीन महीने के भीतर सूचित करना आवश्यक है।

प्रतिनिधि नियुक्त न करने या पंजीकरण न कराने पर भारी जुर्माना लग सकता है—आवश्यक संस्थाओं के लिए €10 मिलियन या 2% वैश्विक वार्षिक कारोबार, और महत्वपूर्ण संस्थाओं के लिए €7 मिलियन या 1.4% तक। वरिष्ठ प्रबंधन व्यक्तिगत रूप से अनुपालन विफलताओं के लिए जिम्मेदार होता है (अनुच्छेद 20)। NIS2 तकनीकी और संगठनात्मक आवश्यकताएँ भी लागू करता है (अनुच्छेद 21), जिनमें जोखिम प्रबंधन, घटना प्रतिक्रिया, और आपूर्ति श्रृंखला सुरक्षा शामिल हैं। घटना रिपोर्टिंग की समय सीमा सख्त है: 24 घंटे में प्रारंभिक चेतावनी, 72 घंटे में पूर्ण सूचना, और एक महीने के भीतर अंतिम रिपोर्ट ('24-72-1' नियम)।

संक्षेप में, यदि आप गैर-ईयू ऑनलाइन मार्केटप्लेस हैं जो EU को सेवा देते हैं, तो आपको निम्न करना होगा:

EU-आधारित प्रतिनिधि नियुक्त करें (अनुच्छेद 26)
सक्षम प्राधिकरण के साथ पंजीकरण करें (अनुच्छेद 27)
जोखिम प्रबंधन और घटना रिपोर्टिंग प्रक्रियाएँ लागू करें (अनुच्छेद 21, 23)
किसी भी प्रासंगिक परिवर्तन के बाद पंजीकरण तुरंत अपडेट करें

NIS2-अनुरूप प्रदाता कैसे चुनें

अपने ऑनलाइन मार्केटप्लेस के लिए NIS2-अनुरूप प्रदाता चुनना आपकी कानूनी जिम्मेदारियों, व्यावसायिक मॉडल, और प्रत्येक प्रदाता की पेशकश में शामिल विशिष्ट सेवाओं पर सावधानीपूर्वक विचार करने की मांग करता है। यहाँ सूचित निर्णय लेने के तरीके दिए गए हैं:

कवरेज का दायरा: सुनिश्चित करें कि प्रदाता सभी EEA देशों को कवर करता है, क्योंकि NIS2 पूरे EU/EEA में लागू होता है। REP27 — Europe Services, SE पूरे EEA को बिना अतिरिक्त लागत के कवर करता है, जो पैन-यूरोपीय संचालन के लिए आवश्यक है।
मंडेट जारी करने की गति: यदि आप तेजी से लॉन्च या विस्तार कर रहे हैं तो तेज नियुक्ति महत्वपूर्ण हो सकती है। REP27 24 घंटे के भीतर मंडेट जारी करता है। प्रतिबद्ध होने से पहले अन्य प्रदाताओं की समय सीमाएँ जांचें।
शामिल सेवाएँ: व्यापक सहायता देखें: क्या मूल्य में हस्ताक्षरित मंडेट, पंजीकरण सहायता, गोपनीयता सूचना टेम्पलेट, और बहुभाषी दस्तावेज़ शामिल हैं? कुछ प्रदाता, जैसे REP27, 8 भाषाओं में गोपनीयता सूचना शब्दावली और सत्यापित प्रमाणपत्र प्रदान करते हैं। Easy Cyber Protection में सभी CyFun स्तर एक लाइसेंस में शामिल हैं।
मूल्य निर्धारण मॉडल: समझें कि मूल्य प्रति संगठन, प्रति सेवा, या प्रति उपयोगकर्ता है। Easy Cyber Protection कंपनी के आकार के अनुसार स्तरित मूल्य प्रदान करता है, जिसमें एक बार का ऑनबोर्डिंग शुल्क शामिल है। REP27 एक स्थिर वार्षिक शुल्क देता है। NisAI का मूल्य काफी अधिक है, जो इसके व्यापक अनुपालन प्लेटफ़ॉर्म को दर्शाता है।
छिपे हुए शुल्क: हमेशा ऑनबोर्डिंग, प्रति-आवेदन, या नवीनीकरण शुल्क की जांच करें। Easy Cyber Protection प्रति भागीदार €400 ऑनबोर्डिंग शुल्क लेता है। अन्य प्रदाताओं के पास कानूनी सलाह या सहायता के लिए अतिरिक्त शुल्क हो सकते हैं।

प्रदाता	शामिल	शामिल नहीं	अतिरिक्त शुल्क
REP27	मंडेट, EEA कवरेज, प्रमाणपत्र, गोपनीयता सूचना, अनुरोध डेस्क, पंजीकरण सहायता	राष्ट्रीय कानून पर कानूनी सलाह, घटना रिपोर्टिंग (ग्राहक द्वारा करनी होती है)	अनुरोध पर
Easy Cyber Protection	अनुपालन सॉफ़्टवेयर, सभी CyFun स्तर, सहायता	अनुरोध पर	€400 ऑनबोर्डिंग शुल्क (प्रति भागीदार)
NisAI	अनुपालन प्लेटफ़ॉर्म, रिपोर्टिंग, सहायता	अनुरोध पर	अनुरोध पर

हमेशा मूल्य में शामिल सेवाओं का विस्तृत विवरण मांगें, और यदि उपलब्ध हो तो नमूना दस्तावेज़ या डेमो के लिए पूछें। सही प्रदाता आपकी कंपनी के आकार, जटिलता, और जोखिम प्रोफ़ाइल से मेल खाना चाहिए, और ऑडिट तथा विक्रेता प्रश्नावली के लिए स्पष्ट, सत्यापित अनुपालन प्रमाण प्रदान करना चाहिए।

मूल्य में वास्तव में क्या शामिल है

प्रकाशित मूल्य में क्या शामिल है, इसे समझना बजट और अनुपालन के लिए महत्वपूर्ण है। प्रदाता अपनी सेवाओं में काफी भिन्न होते हैं:

REP27 — Europe Services, SE: वार्षिक शुल्क (EUR 290–890) में NIS2 प्रतिनिधि मंडेट, पूरे EEA का कवरेज, हस्ताक्षरित नामांकन पत्र, QR कोड के साथ सत्यापित प्रमाणपत्र, 8 भाषाओं में गोपनीयता सूचना शब्दावली, डेटा विषय और प्राधिकरण अनुरोधों के लिए अनुरोध डेस्क, और अनुच्छेद 27 पंजीकरण सहायता शामिल है। स्विस nFADP आकलन हर भुगतान योजना के साथ बिना अतिरिक्त लागत के शामिल है। घटना रिपोर्टिंग और राष्ट्रीय कानूनों पर कानूनी सलाह शामिल नहीं है और ग्राहक द्वारा प्रबंधित करनी होती है।
Easy Cyber Protection: मूल्य निर्धारण Nano (1–4 कर्मचारी) के लिए €49/महीना से शुरू होता है और Large (250–999 कर्मचारी) के लिए €750/महीना तक जाता है, साथ ही प्रति भागीदार €400 ऑनबोर्डिंग शुल्क है। सभी CyFun स्तर एक लाइसेंस में शामिल हैं, जो अनुपालन सॉफ़्टवेयर और सहायता प्रदान करता है। यह सॉफ़्टवेयर-केंद्रित प्रस्ताव है, इसलिए अतिरिक्त कानूनी या प्रशासनिक सेवाओं की आवश्यकता हो सकती है।
NisAI: €2,500/महीना या €20,000/वर्ष पर, NisAI एक व्यापक अनुपालन प्लेटफ़ॉर्म प्रदान करता है जो NIS2, CRA, GDPR, DORA, नियामक अपडेट, क्लाउड इन्फ्रास्ट्रक्चर, मूल्यांकन, रिपोर्टिंग, और सहायता को कवर करता है। यह केवल NIS2 प्रतिनिधि मंडेट नहीं, बल्कि पूर्ण-परिसर अनुपालन स्वचालन चाहने वाली उद्यम कंपनियों के लिए है।

प्रदाताओं की तुलना करते समय, डिलीवरबल्स की लिखित सूची मांगें। उदाहरण के लिए, क्या प्रदाता पंजीकरण के लिए उपयुक्त हस्ताक्षरित मंडेट प्रदान करता है? क्या गोपनीयता सूचनाएँ और दस्तावेज़ टेम्पलेट शामिल हैं? क्या आपकी आवश्यक भाषाओं में सहायता उपलब्ध है? क्या अपडेट, नई सेवाओं, या अतिरिक्त पंजीकरण के लिए अतिरिक्त शुल्क हैं?

ऑनलाइन मार्केटप्लेस के लिए, यह सुनिश्चित करना विशेष रूप से महत्वपूर्ण है कि प्रदाता का मंडेट सभी संबंधित EU प्राधिकरणों द्वारा स्वीकार्य हो और पंजीकरण प्रक्रिया समर्थित हो। कुछ प्रदाता केवल सॉफ़्टवेयर उपकरण प्रदान करते हैं, कानूनी मंडेट और पंजीकरण आपके जिम्मे होते हैं। REP27 जैसे अन्य सीधे कानूनी दस्तावेज़ संभालते हैं। इन भेदों को समझकर ही अनुबंध करें।

छिपे हुए खर्च और अपवाद

छिपे हुए खर्च और अपवाद आपके अनुपालन बजट को प्रभावित कर सकते हैं और परिचालन जोखिम पैदा कर सकते हैं। प्रकाशित डेटा के आधार पर ध्यान देने योग्य बातें:

ऑनबोर्डिंग और सेटअप शुल्क: Easy Cyber Protection प्रति भागीदार €400 ऑनबोर्डिंग शुल्क लेता है, जो मासिक सदस्यता में शामिल नहीं है। अन्य प्रदाताओं के भी इसी तरह के सेटअप शुल्क हो सकते हैं जो शीर्षक मूल्य में नहीं दिखाए जाते।
घटना रिपोर्टिंग: इस तुलना में कोई भी प्रदाता आपके लिए घटना रिपोर्ट नहीं फाइल करता। NIS2 के अनुसार, संगठन को स्वयं 24 घंटे (प्रारंभिक चेतावनी), 72 घंटे (पूर्ण सूचना), और एक महीने (अंतिम रिपोर्ट) के भीतर महत्वपूर्ण घटनाओं की रिपोर्ट करनी होती है। यह जिम्मेदारी प्रतिनिधि प्रदाता को सौंपा नहीं जा सकता।
कानूनी सलाह और राष्ट्रीय अनुवाद: REP27 — Europe Services, SE राष्ट्रीय कानूनों पर कानूनी सलाह नहीं देता। यदि सदस्य राज्य अतिरिक्त आवश्यकताएँ लगाता है, तो आपको स्थानीय विधिक फर्म से सलाह लेनी पड़ सकती है। यह अधिकांश प्रदाताओं में सामान्य अपवाद है।
अपडेट और परिवर्तन शुल्क: पंजीकरण को तीन महीने के भीतर अपडेट करना आवश्यक है (जैसे नई IP रेंज, संपर्क विवरण, सेवाएँ)। कुछ प्रदाता अपडेट या अतिरिक्त पंजीकरण के लिए शुल्क ले सकते हैं, हालांकि यह हमेशा पूर्व में स्पष्ट नहीं होता। प्रदाता की नीति पूछना आवश्यक है।
जिम्मेदारी सीमाएँ और नोटिस अवधि: प्रदाता अनुबंध में अपनी जिम्मेदारी सीमित कर सकते हैं या सेवा समाप्ति के लिए नोटिस माँग सकते हैं। ये शर्तें आमतौर पर विपणन सामग्री में नहीं होतीं लेकिन आपके जोखिम को प्रभावित कर सकती हैं। अनुबंध पर हस्ताक्षर से पहले समीक्षा करें।

अचानक खर्च से बचने के लिए, पूर्ण शुल्क तालिका मांगें और स्पष्ट रूप से पूछें:

एक बार और आवर्ती शुल्क
अतिरिक्त सेवाओं या सहायता के शुल्क
अपडेट और संशोधन शुल्क
सेवा समाप्ति के लिए नोटिस अवधि
जिम्मेदारी सीमाएँ और अपवाद

पारदर्शिता आवश्यक है: एक प्रतिष्ठित प्रदाता यह सब लिखित में प्रदान करेगा।

प्रतिनिधि नियुक्ति कैसे होती है: चरण-दर-चरण

NIS2 प्रतिनिधि नियुक्त करना और पंजीकरण पूरा करना एक बहु-चरणीय प्रक्रिया है। आवश्यकताओं और प्रदाता प्रक्रियाओं के आधार पर विस्तृत व्यावहारिक मार्गदर्शिका:

लागूता निर्धारित करें: पुष्टि करें कि आपकी कंपनी गैर-ईयू है और Annex I/II डिजिटल सेवा (जैसे ऑनलाइन मार्केटप्लेस) EU ग्राहकों को प्रदान करती है। यदि सूची में नहीं है, तो NIS2 लागू नहीं।
कानूनी इकाइयों और सेवाओं का मानचित्रण करें: पहचानें कि कौन सी कानूनी इकाई यूरोपीय ग्राहकों को कौन सी सेवा प्रदान करती है और कहाँ स्थापित है। यह सही पंजीकरण और मंडेट असाइनमेंट के लिए आवश्यक है।
प्रदाता चुनें: अपनी आवश्यकताओं और बजट के अनुसार NIS2 प्रतिनिधि प्रदाता चुनें। गति, कवरेज, और शामिल सेवाओं पर विचार करें।
मंडेट पर हस्ताक्षर करें: प्रदाता एक हस्ताक्षरित मंडेट जारी करता है (अक्सर 24 घंटे के भीतर, जैसे REP27)। यह दस्तावेज पंजीकरण के लिए आवश्यक है और फाइल में रखना होता है।
पंजीकरण डेटा एकत्र करें: आवश्यक जानकारी तैयार करें: कानूनी नाम, व्यापार नाम, पंजीकृत पता (गैर-ईयू), प्रतिनिधि का पता, संपर्क विवरण, क्षेत्र/उपक्षेत्र, सेवा प्राप्त करने वाले सदस्य राज्य, और सार्वजनिक IP रेंज। IP रेंज अक्सर IT या इन्फ्रास्ट्रक्चर टीम से समन्वय मांगती है और एक-दो सप्ताह लग सकते हैं।
पंजीकरण जमा करें: उस सदस्य राज्य के सक्षम प्राधिकरण के पास पंजीकरण करें जहाँ आपका प्रतिनिधि स्थापित है। पंजीकरण फॉर्म में प्रतिनिधि विवरण और सहायक दस्तावेज माँगे जाएंगे।
आवश्यकतानुसार अपडेट करें: यदि कोई विवरण बदलता है (जैसे नई IP रेंज, नई सेवाएँ, संपर्क परिवर्तन), तो प्राधिकरण को सूचित करें और आवश्यक अवधि (अक्सर तीन महीने) के भीतर पंजीकरण अपडेट करें।

खरीदारों के लिए चेकलिस्ट:

जांचें कि आपकी सेवा NIS2 Annex I/II के अंतर्गत है या नहीं
पुष्टि करें कि आपकी कंपनी EU में स्थापित नहीं है
अपने कानूनी इकाइयों और सेवा प्रस्तावों का मानचित्रण करें
प्रतिनिधि प्रदाता चुनें और नियुक्त करें
सभी आवश्यक पंजीकरण डेटा एकत्र करें
सक्षम प्राधिकरण को पंजीकरण जमा करें
अपने जोखिम प्रबंधन और घटना प्रतिक्रिया प्रक्रियाओं का दस्तावेजीकरण करें
पंजीकरण की त्रैमासिक समीक्षा और अपडेट के लिए रिमाइंडर सेट करें

इस चेकलिस्ट का पालन करने से आप अपने NIS2 दायित्वों को प्रभावी ढंग से पूरा कर पाएंगे और महंगे विलंब या अनुपालन विफलताओं से बचेंगे।

अनुपालन न करने पर जोखिम और जुर्माने

NIS2 का प्रवर्तन भारी जुर्माने और परिचालन जोखिमों के साथ होता है। आपको क्या जानना चाहिए:

जुर्माने: आवश्यक संस्थाओं (जिसमें कई ऑनलाइन मार्केटप्लेस शामिल हैं) के लिए जुर्माने €10 मिलियन या 2% वैश्विक वार्षिक कारोबार तक हो सकते हैं, जो भी अधिक हो। महत्वपूर्ण संस्थाओं के लिए अधिकतम €7 मिलियन या 1.4% कारोबार है। ये मात्रात्मक नहीं हैं: प्राधिकरण पंजीकरण में चूक, प्रतिनिधि नियुक्त न करना, या अपर्याप्त जोखिम प्रबंधन पर भारी दंड लगा सकते हैं।
व्यक्तिगत जवाबदेही: NIS2 का अनुच्छेद 20 वरिष्ठ प्रबंधन को साइबरसुरक्षा विफलताओं के लिए व्यक्तिगत रूप से जिम्मेदार ठहराता है। इसका अर्थ है कि निदेशक और अधिकारी दायित्व उल्लंघन के लिए कंपनी के अलावा व्यक्तिगत रूप से भी उत्तरदायी हो सकते हैं।
परिचालन जोखिम: अनुपालन न करने पर सार्वजनिक निविदाओं से बाहर होना, बाजार पहुंच खोना, या प्रतिष्ठा को नुकसान हो सकता है। प्राधिकरण सुधारात्मक उपाय या गैर-अनुपालन का सार्वजनिक प्रकटीकरण भी कर सकते हैं।
घटना रिपोर्टिंग विफलताएँ: 24 घंटे की प्रारंभिक चेतावनी या 72 घंटे की पूर्ण सूचना की समय सीमा चूकने पर जांच और अतिरिक्त दंड हो सकते हैं। इस तुलना में कोई भी प्रदाता आपके लिए घटना रिपोर्ट नहीं करता; यह जिम्मेदारी आपके संगठन की है।
पंजीकरण और ऑडिट जोखिम: गलत या पुराना पंजीकरण डेटा ऑडिट या विक्रेता मूल्यांकन में विफलता का कारण बन सकता है। ENISA द्वारा बनाए गए पैन-यूरोपीय रजिस्ट्री तक EU के सभी प्राधिकरणों की पहुँच है, जिससे सीमा-पार प्रवर्तन की संभावना बढ़ जाती है।

इन जोखिमों को कम करने के लिए, योग्य प्रतिनिधि नियुक्त करें, सटीक और वर्तमान पंजीकरण बनाए रखें, मजबूत जोखिम प्रबंधन और घटना प्रतिक्रिया प्रक्रियाएँ लागू करें, और वरिष्ठ प्रबंधन को NIS2 के तहत उनकी जिम्मेदारियों से अवगत कराएं।

निर्णय मैट्रिक्स: किसे NIS2 प्रतिनिधि चाहिए?

निम्न मैट्रिक्स स्पष्ट करता है कि किस प्रकार की कंपनियों को NIS2 प्रतिनिधि नियुक्त करना आवश्यक है और किसे नहीं, कंपनी के प्रकार, स्थान, और सेवा प्रस्ताव के आधार पर:

यदि आप हैं...	क्या आपको NIS2 प्रतिनिधि चाहिए?	क्यों / टिप्पणियाँ
गैर-ईयू कंपनी, ऑनलाइन मार्केटप्लेस (Amazon, Etsy, eBay), EU को सेवा देती है	हाँ	Annex I/II सेवा, प्रतिनिधि नियुक्त करना और पंजीकरण करना आवश्यक
EU-स्थापित कंपनी	नहीं	यह दायित्व केवल गैर-ईयू संस्थाओं पर लागू होता है
गैर-ईयू SaaS, ऑनलाइन मार्केटप्लेस नहीं, Annex I/II सेवा नहीं	नहीं	NIS2 लागू नहीं होता
गैर-ईयू B2B प्लेटफ़ॉर्म, केवल गैर-ईयू ग्राहकों को सेवा देता है	नहीं	NIS2 केवल तब लागू होता है जब सेवाएँ EU को लक्षित हों
गैर-ईयू ऑनलाइन दुकान जो केवल भौतिक वस्तुएँ बेचती है (मार्केटप्लेस नहीं)	नहीं	Annex I/II सेवा नहीं है
गैर-ईयू प्रबंधित सेवा प्रदाता (MSP) जिनके EU ग्राहक हैं	हाँ	MSP Annex I/II सेवाएँ हैं
गैर-ईयू क्लाउड प्रदाता जिनके EU ग्राहक हैं	हाँ	क्लाउड कंप्यूटिंग Annex I/II में है

यह निर्णय मैट्रिक्स विभिन्न डिजिटल व्यवसायों के लिए दायित्व स्पष्ट करता है। संदेह होने पर Annex I/II सूची की समीक्षा करें और अपने प्रदाता या कानूनी सलाहकार से लिखित पुष्टि लें।

प्रदाता आमतौर पर क्या नहीं बताते

कई NIS2 प्रतिनिधि प्रदाता अपनी ताकतों को उजागर करते हैं लेकिन सीमाओं और अपवादों के बारे में कम बताते हैं। उपलब्ध डेटा के आधार पर खरीदारों को क्या पता होना चाहिए:

घटना रिपोर्टिंग: प्रदाता आपके लिए घटना रिपोर्ट नहीं फाइल करते। NIS2 के अनुसार, संगठन को स्वयं महत्वपूर्ण घटनाओं की रिपोर्ट सख्त समयसीमा के भीतर करनी होती है। यह कानूनी दायित्व है जिसे आउटसोर्स नहीं किया जा सकता।
कानूनी सलाह: अधिकांश प्रदाता, जिनमें REP27 भी शामिल है, राष्ट्रीय अनुवादों या सदस्य राज्यों द्वारा लगाए गए अतिरिक्त आवश्यकताओं पर कानूनी सलाह नहीं देते। जहां स्थानीय कानून जटिलता बढ़ाता है, आपको स्थानीय विधिक फर्म की सहायता लेनी पड़ सकती है।
अपडेट और सूचनाएँ: पंजीकरण को वर्तमान रखना आवश्यक है। IP रेंज, सेवाओं, या संपर्क विवरण में बदलाव सूचित करना होता है—अक्सर तीन महीने के भीतर। प्रदाता अपडेट के लिए शुल्क ले सकते हैं या आपको स्वयं प्रबंधित करना पड़ सकता है।
जिम्मेदारी और समाप्ति: प्रदाता अपनी जिम्मेदारी सीमित कर सकते हैं और सेवा समाप्ति के लिए नोटिस माँग सकते हैं। ये शर्तें आमतौर पर अनुबंध में होती हैं, विपणन सामग्री में नहीं।
सेवा का दायरा: कुछ प्रदाता केवल सॉफ़्टवेयर उपकरण या दस्तावेज़ टेम्पलेट प्रदान करते हैं, कानूनी मंडेट नहीं। सुनिश्चित करें कि प्रदाता की डिलीवरबल्स सभी सदस्य राज्यों में कानूनी आवश्यकताओं को पूरा करती हैं जहाँ आप काम करते हैं।
भाषा और देश कवरेज: सभी प्रदाता सभी EU भाषाओं में दस्तावेज़ या सहायता प्रदान नहीं करते। यदि आप कई सदस्य राज्यों को सेवा देते हैं, तो सुनिश्चित करें कि प्रदाता की कवरेज आपकी आवश्यकताओं से मेल खाती है।

हस्ताक्षर करने से पहले पूर्ण अनुबंध शर्तें और विस्तृत सेवा विवरण मांगें। विशेष रूप से अपवाद, जिम्मेदारी, और अपडेट तथा घटना प्रतिक्रिया सहायता के बारे में पूछें।

तीन यथार्थवादी परिदृश्य

US SaaS कंपनी जो EU ग्राहकों को ऑनलाइन मार्केटप्लेस प्रदान करती है: कंपनी EU में स्थापित नहीं है लेकिन Annex I/II डिजिटल सेवा प्रदान करती है। इसे NIS2 प्रतिनिधि नियुक्त करना और प्रतिनिधि के सदस्य राज्य में सक्षम प्राधिकरण के साथ पंजीकरण करना होगा। REP27 — Europe Services, SE किफायती मंडेट और पूरे EEA कवरेज के साथ तेज नियुक्ति प्रदान करता है। Easy Cyber Protection उपयुक्त हो सकता है यदि कंपनी बंडल अनुपालन सॉफ़्टवेयर भी चाहती है। कंपनी को अपनी घटना प्रतिक्रिया प्रक्रिया और जोखिम प्रबंधन उपाय स्वयं लागू करने होंगे।
चीन का Amazon विक्रेता जो EU को सेवा देने वाला स्वतंत्र मार्केटप्लेस संचालित करता है: गैर-ईयू इकाई होने के नाते, विक्रेता को NIS2 प्रतिनिधि नियुक्त करना और पंजीकरण पूरा करना होगा। REP27 सरल मंडेट और पंजीकरण सहायता प्रदान करता है। Easy Cyber Protection चुना जा सकता है यदि विक्रेता एकीकृत अनुपालन उपकरण चाहता है। विक्रेता को अपने होस्टिंग प्रदाता से सार्वजनिक IP रेंज इकट्ठा करनी होगी और सभी पंजीकरण डेटा सटीक और अद्यतन रखना होगा।
UK ऑनलाइन दुकान (मार्केटप्लेस नहीं) जो केवल भौतिक वस्तुएँ बेचती है: दुकान NIS2 के दायरे में नहीं आती क्योंकि यह Annex I/II डिजिटल सेवा प्रदान नहीं करती। न तो NIS2 प्रतिनिधि की आवश्यकता है और न ही पंजीकरण। कंपनी को अन्य दायित्वों (जैसे GDPR अनुच्छेद 27) की समीक्षा करनी चाहिए यदि वह EU व्यक्तिगत डेटा संसाधित करती है, लेकिन NIS2 लागू नहीं होता।

ये परिदृश्य विभिन्न व्यावसायिक मॉडलों के लिए व्यावहारिक कदम और दायित्वों को दर्शाते हैं। मुख्य बात यह है कि अपनी सेवा को Annex I/II सूची के अनुसार आकलित करें और तदनुसार कार्य करें।

जब आपको इसकी आवश्यकता नहीं है

EU-स्थापित कंपनियाँ (NIS2 प्रतिनिधि आवश्यक नहीं)
गैर-ईयू कंपनियाँ जो EU में Annex I/II डिजिटल सेवाएँ नहीं देतीं
गैर-ईयू ऑनलाइन दुकानें जो केवल भौतिक वस्तुएँ बेचती हैं (मार्केटप्लेस नहीं)
ऐसे संगठन जो EU ग्राहकों को सेवा नहीं देते

अक्सर पूछे जाने वाले प्रश्न

किसे NIS2 प्रतिनिधि नियुक्त करना चाहिए?

गैर-ईयू कंपनियाँ जो Annex I/II डिजिटल सेवाएँ (जैसे ऑनलाइन मार्केटप्लेस, क्लाउड कंप्यूटिंग, प्रबंधित सेवाएँ) EU ग्राहकों को प्रदान करती हैं, उन्हें EU-आधारित NIS2 प्रतिनिधि नियुक्त करना और सक्षम प्राधिकरण के साथ पंजीकरण करना आवश्यक है।

क्या NIS2 प्रतिनिधि GDPR प्रतिनिधि के समान है?

नहीं। NIS2 प्रतिनिधि साइबरसुरक्षा कानून (निर्देश 2022/2555, अनुच्छेद 26/27) के तहत आवश्यक है, जबकि GDPR प्रतिनिधि डेटा संरक्षण कानून (GDPR अनुच्छेद 27) के तहत। कई कंपनियों को दोनों की आवश्यकता होती है, लेकिन मंडेट और पंजीकरण अलग-अलग होते हैं।

NIS2 पंजीकरण के लिए कौन सी जानकारी आवश्यक है?

आपको कानूनी नाम, व्यापार नाम, पंजीकृत पता, प्रतिनिधि का विवरण, संपर्क जानकारी, क्षेत्र/उपक्षेत्र, सेवा प्राप्त करने वाले सदस्य राज्य, और सेवा प्रदान करने के लिए उपयोग की जाने वाली सार्वजनिक IP रेंज प्रदान करनी होती है।

मैं कितनी जल्दी NIS2 प्रतिनिधि नियुक्त कर सकता हूँ?

REP27 — Europe Services, SE 24 घंटे के भीतर मंडेट जारी करता है। अन्य प्रदाताओं के समयसीमा भिन्न हो सकती हैं; प्रतिबद्ध होने से पहले पुष्टि करें। पंजीकरण के लिए सार्वजनिक IP रेंज इकट्ठा करना अक्सर विलंब का कारण होता है।

NIS2 प्रतिनिधि नियुक्त न करने पर क्या दंड हैं?

आवश्यक संस्थाओं के लिए जुर्माने €10 मिलियन या 2% वैश्विक वार्षिक कारोबार तक हो सकते हैं, और महत्वपूर्ण संस्थाओं के लिए €7 मिलियन या 1.4% तक। अनुपालन न करने पर सार्वजनिक निविदाओं से बाहर होना या बाजार पहुंच खोना भी हो सकता है।

क्या प्रदाता घटना रिपोर्टिंग संभालता है?

इस तुलना में कोई भी प्रदाता आपके लिए घटना रिपोर्ट नहीं करता। आपकी संस्था को NIS2 के अनुसार 24 घंटे और 72 घंटे की सूचना प्राधिकरणों को देनी होती है। प्रदाता टेम्पलेट या मार्गदर्शन दे सकते हैं, लेकिन रिपोर्टिंग स्वयं करनी होती है।

क्या छिपे हुए खर्च होते हैं?

Easy Cyber Protection €400 ऑनबोर्डिंग शुल्क लेता है। अन्य प्रदाता प्रति-आवेदन या सहायता शुल्क ले सकते हैं। हस्ताक्षर करने से पहले पूर्ण लागत, अपडेट, नवीनीकरण, या अतिरिक्त पंजीकरण के शुल्क की पुष्टि करें।

क्या मैं एक ही प्रदाता से NIS2 और GDPR प्रतिनिधित्व दोनों करवा सकता हूँ?

कुछ प्रदाता, जैसे REP27 — Europe Services, SE, दोनों सेवाएँ प्रदान करते हैं, लेकिन प्रत्येक के लिए अलग मंडेट और पंजीकरण आवश्यक होता है। दोनों एक ही प्रदाता से होने पर अनुपालन प्रबंधन सरल हो सकता है।

क्या छोटी कंपनियों को NIS2 प्रतिनिधि नियुक्त करना चाहिए?

यदि आप Annex I/II डिजिटल सेवा (जैसे ऑनलाइन मार्केटप्लेस) EU को प्रदान करते हैं, तो NIS2 कंपनी के आकार की परवाह किए बिना लागू होता है। आकार सीमा इन प्रदाताओं को छूट नहीं देती। अपनी स्थिति की पुष्टि के लिए Annex सूची देखें।

अगर मेरी कंपनी का विवरण बदलता है तो क्या होता है?

आपको किसी भी परिवर्तन (जैसे पता, संपर्क, IP रेंज) के तीन महीने के भीतर NIS2 पंजीकरण अपडेट करना होता है। अपडेट न करने पर अनुपालन समस्याएँ और जुर्माने हो सकते हैं।

सक्षम प्राधिकरण के साथ पंजीकरण की प्रक्रिया क्या है?

NIS2 प्रतिनिधि नियुक्त करने के बाद, आपको प्रतिनिधि के सदस्य राज्य के सक्षम प्राधिकरण के पास पंजीकरण जमा करना होता है। पंजीकरण में संगठन और प्रतिनिधि के विवरण शामिल होते हैं। प्राधिकरण पंजीकरण की पुष्टि करेगा और अतिरिक्त जानकारी मांग सकता है।

क्या मैं अपनी पूरी NIS2 अनुपालन जिम्मेदारी प्रतिनिधि को सौंप सकता हूँ?

नहीं। आपका प्रतिनिधि आधिकारिक संपर्क और पत्राचार संभालता है, लेकिन जोखिम प्रबंधन, घटना प्रतिक्रिया, और रिपोर्टिंग की जिम्मेदारी आपकी संस्था की रहती है। प्रतिनिधि ये परिचालन कर्तव्य आपके लिए पूरा नहीं कर सकता।

स्रोत

REP27 — Europe Services, SE: CRA vs NIS2 — gdprrepresentative.com
REP27 — Europe Services, SE: NIS2 for Non-EU Companies — gdprrepresentative.com
REP27 — Europe Services, SE: NIS2 Registration — gdprrepresentative.com
Easy Cyber Protection NIS2 Compliance Pricing — easycyberprotection.com
NisAI Pricing — nis-ai.com
NIS2 Directive Overview — nis2dir.eu
NIS2 Pan-European Registry Study — arxiv.org