NIS2 第26条第3款规定的欧盟指定代表
某些数字基础设施和数字服务实体——从DNS和云服务提供商到在线市场——若未在欧盟设立但向欧盟境内提供服务，则必须在提供服务的一个成员国指定一名欧盟代表（指令 (EU) 2022/2555 — NIS2 第26条第3款）。Regingada UG (haftungsbeschränkt) 根据其自身的代表合同承担该指定角色：负责主管当局和CSIRT的可达性、路由和文档记录——不提供法律咨询。
面向非欧盟DNS、云服务、数据中心、CDN、托管服务、在线市场、搜索引擎和社交网络提供商的NIS2欧盟代表服务。
软件及指定欧盟代表：Regingada UG (haftungsbeschränkt) · 法律咨询仅由：Kanzlei Theo Funk 提供——需单独委托
哪些主体必须指定NIS2欧盟代表
欧盟第2022/2555号指令（NIS2指令）第26条第3款，结合第26条第1款(b)项，针对以下封闭式实体类型清单作出规定：DNS服务提供商、顶级域名注册管理机构、提供域名注册服务的实体、云计算服务提供商、数据中心服务提供商、内容分发网络提供商、托管服务提供商、托管安全服务提供商，以及在线市场平台、在线搜索引擎和社交网络服务平台提供商。
若此类实体未在欧盟境内设立，但在欧盟境内提供服务，则必须在欧盟指定一名代表。该代表必须设立于提供服务所在的成员国之一（NIS2第26条第3款）。
实施中需注意一点：NIS2是一项指令，而非条例。它对成员国具有约束力，由成员国将其转化为国内法——该指令将2024年10月17日设定为转化截止日期（NIS2第41条）。因此，贵实体所承担的操作性义务取决于各国的转化立法，具体细节因成员国而异。在德国，国内转化通过《NIS2实施与网络安全强化法》（NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz — NIS2UmsuCG）进行。
NIS2 代表的职能
该指令将代表定义为在欧盟境内设立的、被明确指定代表第26条第1款(b)项所述非欧盟设立实体行事的自然人或法人；主管当局或CSIRT可就该实体在本指令项下的义务，直接联系该代表，而非该实体本身（NIS2 第6条）。
- 指定的欧盟联络方——主管当局和CSIRT可就该实体的NIS2义务联系代表，而非实体本身
- 信息转递——以书面形式记录并及时将主管当局和CSIRT的函件转发至您指定的人员，并设有明确的升级路径
- 注册数据——代表的地址是您根据NIS2第27条提交材料的一部分；我们确保其准确无误并随时可更新
- 文件记录——对函件的接收、转发及后续跟进进行书面记录
一旦指定代表，该实体即被视为受其代表所在成员国的管辖（NIS2 第26条第3款）。因此，代表的所在地成为监管的锚点。
若未指定代表，根据NIS2第26条第3款最后一句，该实体提供服务的任何成员国均可就该实体违反指令的行为对其采取法律行动。与《数字服务法》第13条第3款不同，NIS2第26条将指定代表与管辖权挂钩，而非明确的代表责任规则——我们的代表合同仍会明确定义职责、信息流和升级路径。
指定流程如何运作
三个步骤即可完成从第26条范围界定到注册数据及记录在案的代表职能。
-
范围界定
一套引导式问题集——即您可在本页面启动的同一向导——根据第26条第(1)款(b)项目录记录您的实体类型、您的设立地以及您在欧盟的服务覆盖范围。
交付物一份关于您第26条第(3)款状态的结构化自我评估记录——并非法律认定；如需法律认定，律师事务所需根据单独委托提供咨询。
-
代表合同
我们准备代表合同，明确指定角色及其限制：任务、信息渠道、升级路径、响应时间——并记录代表德国所在地的管辖后果。
交付物一份明确角色、职责及信息流的代表合同草案——可根据请求提供模板条款。
-
注册与交接
我们为您根据NIS2第27条进行注册整理代表详细信息，并建立与主管当局和CSIRT的运营联系渠道。
交付物一份用于向国家主管当局提交NIS2第27条第(2)款注册的数据包，以及记录在案的联系渠道。
NIS2 指定代表 vs GDPR 第27条指定代表
两项角色的共同目的在于，当公司本身位于欧盟境外时，欧盟境内主管机关有明确的对接对象——但二者分属不同法律框架下的不同制度。
| 对比维度 | NIS2 指定代表 | GDPR 第27条指定代表 |
|---|---|---|
| 法律依据与目的 | 欧盟《NIS2指令》第26条第3款。 网络与信息系统安全：为主管机关及CSIRT提供可联系的对接方。 | 欧盟《通用数据保护条例》第27条。 个人数据保护：为监管机构及数据主体提供联系点。 |
| 指定主体 | 第26条第1款(b)项所列的特定实体类型——DNS、TLD注册机构、域名注册服务、云服务、数据中心、CDN、托管（安全）服务、在线市场、搜索引擎、社交网络——在欧盟境内无机构但向欧盟提供服务。 | 在欧盟境内无机构，且其数据处理活动属于GDPR第3条第2款范围（向欧盟境内数据主体提供商品/服务或对其行为进行监控）的控制者或处理者，但受GDPR第27条第2款豁免情形限制。 |
| 管辖效力 | 指定行为产生管辖锚定效果：该实体被视为受指定代表所在成员国的管辖（NIS2第26条第3款）。未指定代表时，任何服务提供地的成员国均可采取法律行动（NIS2第26条第3款末句）。 | 无类似管辖锚定效果。指定代表被授权作为控制者或处理者的补充或替代联系对象，特别是供监管机构和数据主体联系（GDPR第27条第4款）。 |
| 登记要求 | 登记数据——包括指定代表的地址——须提交至国家主管机关，并纳入ENISA建立和维护的登记簿（NIS2第27条）。 | 无中央登记簿。指定代表信息须在GDPR第13条第1款(a)项和第14条第1款(a)项规定的隐私信息中披露，并体现在处理活动记录中（GDPR第30条）。 |
同一服务提供方可同时担任两项角色——但每项角色均需单独指定。参见GDPR第27条指定代表服务。
一个由注册公司担任的具名角色。
“根据 NIS2，代表的所在地并非形式要求——该实体被视为受其代表所在成员国的管辖。这一锚点，加上当局和 CSIRT 能够可靠地联系到代表，正是 Regingada 根据自身合同所承担的责任。法律判断权仍属于我的律师事务所，依据单独委托行使。”
Regingada UG (haftungsbeschränkt)，HRB 12595，班贝格地方法院
指定欧盟代表及软件：Regingada UG (haftungsbeschränkt) ——由德国律师 Theo Funk 全资拥有，不提供法律咨询 · 法律咨询：独立律师事务所 Kanzlei Theo Funk（班贝格律师协会）——单独委托。
欧盟数据规范 → 信任中心 · security.txt (RFC 9116)
同一监管体系为 Regingada 合规套件提供支持——该数字孪生软件可同时映射 NIS2、GDPR、DSA、AI Act 及 DMA。
来自 Regingada 雷达——我们追踪我们所代表的内容
费用由哪些因素决定
委托费用根据该角色实际承担的工作量定价：您的实体类型和服务范围、您提供服务的成员国、来自主管当局和CSIRT的预期联系量、NIS2第27条规定的注册和更新义务、该角色是否与GDPR第27条、DSA或《人工智能法》的代表职责合并（多制度设置可降低协调成本），以及我们承诺的响应时间。
委托条款需另行咨询。
DSA、《人工智能法》和GDPR角色的固定价格区间已发布在代表服务价目表中。
常见问题解答
根据NIS2第26条第3款，哪些实体必须指定欧盟代表？
欧盟指令(EU) 2022/2555（NIS2）第26条第1款(b)项所列实体：DNS服务提供商、顶级域名注册管理机构、提供域名注册服务的实体、云计算服务提供商、数据中心服务提供商、内容分发网络提供商、托管服务提供商、托管安全服务提供商，以及在线市场、在线搜索引擎和社交网络服务平台提供商——若该实体未在欧盟设立，但在欧盟境内提供服务。
NIS2代表必须在哪个成员国设立？
在提供服务的一个成员国设立（NIS2第26条第3款）。该选择比其他制度下的影响更大：该实体被视为由其代表所在成员国管辖。Regingada UG (haftungsbeschränkt) 设立于德国班贝格——以Regingada为代表，该锚点即为德国。
指定代表会产生何种管辖效力？
根据NIS2第26条第3款，已指定代表的实体被视为由其代表所在成员国管辖。监管随后遵循该成员国对指令的转化实施——一个锚点，而非零散拼凑。
如果我们不指定代表会怎样？
NIS2第26条第3款最后一句规定，若未在欧盟指定代表，则任何该实体提供服务的成员国均可就该实体违反指令的行为采取法律行动。该实体将面临与其提供服务成员国数量相当的潜在管辖风险，而非单一管辖锚点。
根据NIS2第27条如何进行注册？
ENISA创建并维护第26条第1款(b)项所列实体类型的登记册。成员国要求这些实体向主管当局提交信息——包括实体名称、所属行业和类型、主要营业地址，或对于未在欧盟设立的实体，其根据第26条第3款指定的代表地址、最新联系方式、提供服务的成员国及其IP地址范围（NIS2第27条第2款）。信息将转发至ENISA用于登记册，变更须通知（NIS2第27条第3款）。
NIS2是指令——这对代表义务意味着什么？
欧盟指令(EU) 2022/2555对成员国具有约束力，由成员国转化为国内法；指令规定2024年10月17日为转化截止日期（NIS2第41条）。因此，贵实体的实际义务源于国内转化，具体细节因成员国而异。在德国，国内转化通过《NIS2实施与网络安全强化法》（NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz — NIS2UmsuCG）进行。
这是法律咨询吗？
Regingada UG (haftungsbeschränkt) 是软件和欧盟代表公司，由律师Theo Funk全资拥有。本公司不提供法律咨询。如需通过单独委托获得法律咨询，请联系独立律师事务所Kanzlei Theo Funk。
费用是多少？
委托费用取决于贵实体的类型和服务范围、提供服务的成员国、预计来自主管当局和CSIRT的联系量、NIS2第27条规定的注册和更新义务、该角色是否与GDPR第27条、DSA或《人工智能法》代表职责合并（多制度设置可降低协调成本），以及约定的响应时间。委托条款需另行咨询。
指定您的第26条第(3)款欧盟代表。
从范围核查开始——它记录您的第26条第(3)款状态，并直接引导至代表请求。
关于代表义务的法律咨询——Kanzlei Theo Funk（单独委托）