- Význam
- Poskytovatel služeb DNS
- Příklady
- Poskytovatelé spravovaného DNS, hostingoví poskytovatelé
- Vazba na NIS2
- Součást digitální infrastruktury, bez ohledu na velikost
- Souvisí
- DNS, registr domén TLD
- Aktualizace
- červen 2026
- Redakce
- Compliance Compass
Co je poskytovatel služeb DNS?
Pojem Poskytovatel služeb DNS označuje toho, kdo provozuje jmenné servery odpovídající na dotazy DNS pro domény svých zákazníků. Zatímco pojem DNS popisuje samotný technický systém, poskytovatel služeb DNS je konkrétní subjekt za ním – například specializovaná služba spravovaného DNS, hostingový poskytovatel nebo síť pro doručování obsahu. Společnosti překlad jmen takovým poskytovatelům svěřují proto, že jejich celosvětově rozprostřená infrastruktura udrží domény dosažitelné spolehlivě, rychle a chráněné proti útokům.
Jaké služby nabízejí
- Správa a údržba záznamů DNS (A, AAAA, MX, TXT a dalších)
- Ochrana před útoky na DNS, jako jsou DDoS a otrávení vyrovnávací paměti
- Vysoká dostupnost díky geograficky rozprostřeným, redundantním serverům (anycast)
- Zabezpečení pomocí DNSSEC a sledování dob odezvy
Proč jsou důležití pro NIS2
Protože DNS rozhoduje o dosažitelnosti téměř všech online služeb, patří poskytovatelé služeb DNS podle směrnice NIS2, kterou v Česku provádí zákon č. 264/2025 Sb., o kybernetické bezpečnosti, účinný od 1. listopadu 2025, výslovně k digitální infrastruktuře. Povinnosti na ně dopadají bez ohledu na velikost – prahové hodnoty pro malé a střední podniky se u nich neuplatní. Každý z nich je tak sám poskytovatel regulované služby a je zařazen do režimu vyšších, nebo nižších povinností – s povinností ohlásit regulovanou službu, řídit rizika a dodržet řetězec hlášení: hlášení do 24 hodin, oznámení do 72 hodin a závěrečná zpráva do 30 dnů. Za porušení lze v režimu vyšších povinností uložit pokutu až do výše 250 000 000 Kč nebo 2 % celosvětového ročního obratu, v režimu nižších povinností až do výše 175 000 000 Kč nebo 1,4 %; vždy podle toho, co je vyšší.
Co to znamená pro zákazníky
I ten, kdo DNS pouze nakupuje, musí poskytovatele posoudit. Klíčovým hlediskem je Riziko dodavatelů a do posouzení patří jeho dostupnost, ochranná opatření i doby reakce. Bezpečnost dodavatelského řetězce bez nich zůstává neúplná.
Typický případ: Energetická společnost, na kterou dopadá NIS2, si vybírá nového poskytovatele služeb DNS. Místo aby hleděla jen na cenu, nechá si smluvně zaručit úroveň služby k dostupnosti, podporu DNSSEC a zdokumentovaný postup pro mimořádné situace. Zajistí tak, že výpadek nebo útok u poskytovatele nepovede k vlastní ohlašovací povinnosti vůči úřadu NÚKIB – a samotné prověření zdokumentuje jako doklad o bezpečnosti svého dodavatelského řetězce.
Další zdroj: NÚKIB – průvodce zákonem o kybernetické bezpečnosti
Časté dotazy
Co je poskytovatel služeb DNS?
Poskytovatel služeb DNS je ten, kdo provozuje jmenné servery odpovídající na dotazy DNS pro domény svých zákazníků – například služba spravovaného DNS, hostingový poskytovatel nebo síť pro doručování obsahu. Společnosti překlad jmen takovým poskytovatelům svěřují proto, že jejich celosvětově rozprostřená infrastruktura udrží domény dosažitelné spolehlivě, rychle a chráněné proti útokům, jako jsou DDoS nebo otrávení vyrovnávací paměti.
Vztahuje se NIS2 na poskytovatele služeb DNS?
Ano. Poskytovatelé služeb DNS patří podle směrnice NIS2, kterou v Česku provádí zákon č. 264/2025 Sb., o kybernetické bezpečnosti, účinný od 1. listopadu 2025, výslovně k digitální infrastruktuře, a to bez ohledu na svou velikost – prahové hodnoty pro malé a střední podniky se u nich neuplatní. Jsou tedy poskytovateli regulované služby a spadají do režimu vyšších, nebo nižších povinností. Musí ohlásit regulovanou službu úřadu NÚKIB a plnit povinnosti v oblasti řízení rizik i hlášení incidentů. Za porušení lze v režimu vyšších povinností uložit pokutu až do výše 250 000 000 Kč nebo 2 % celosvětového ročního obratu; podle toho, co je vyšší.
Musím svého poskytovatele služeb DNS prověřovat?
Ano. I ten, kdo DNS pouze nakupuje, by měl poskytovatele vyhodnotit jako riziko dodavatele a jeho dostupnost, ochranná opatření i doby reakce zahrnout do vlastní bezpečnosti dodavatelského řetězce podle NIS2. V praxi to znamená smluvně zaručenou úroveň služby k dostupnosti, podporu DNSSEC a zdokumentovaný postup pro mimořádné situace. Tak lze předejít tomu, aby výpadek u poskytovatele vedl k vlastní ohlašovací povinnosti vůči úřadu NÚKIB.