- Betekenis
- Aanbieder van DNS-diensten
- Voorbeelden
- Managed-DNS-aanbieders, hostingproviders
- Relatie tot NIS2
- Onderdeel van de digitale infrastructuur
- Verwant
- DNS, TLD-register
- Bijgewerkt
- juni 2026
- Redactie
- Compliance Compass
Wat is een DNS-dienstverlener?
Een DNS-dienstverlener is de partij die de nameservers beheert welke DNS-verzoeken voor de domeinen van haar klanten beantwoorden. Waar het begrip DNS het technische systeem zelf beschrijft, staat de DNS-dienstverlener voor de concrete aanbieder daarachter – bijvoorbeeld een gespecialiseerde managed-DNS-dienst, een hostingprovider of een content delivery network. Organisaties besteden de naamsomzetting uit aan zulke aanbieders, omdat hun wereldwijd verspreide infrastructuur domeinen betrouwbaar, snel en beschermd tegen aanvallen bereikbaar houdt.
Welke diensten zij leveren
- Beheer en onderhoud van de DNS-records (A, AAAA, MX, TXT e.a.)
- Bescherming tegen DNS-gerelateerde aanvallen zoals DDoS en cache poisoning
- Hoge beschikbaarheid door geografisch verspreide, redundante servers (anycast)
- Beveiliging via DNSSEC en monitoring van de responstijden
Waarom zij relevant zijn voor NIS2
Omdat DNS bepalend is voor de bereikbaarheid van vrijwel alle onlinediensten, rekent de NIS2-richtlijn DNS-dienstverleners uitdrukkelijk tot de digitale infrastructuur; in Nederland op grond van de Cyberbeveiligingswet (Cbw), Stb. 2026, 187, in werking sinds 15 augustus 2026. Afhankelijk van omvang en belang kunnen zij zelf als essentiële of belangrijke entiteit onder de regels vallen – met plichten tot registratie in het entiteitenregister bij het NCSC, tot risicobeheer en tot naleving van de meldketen van 24 uur, 72 uur en één maand. Overtredingen kunnen worden beboet met maximaal 10.000.000 EUR respectievelijk 2 % van de wereldwijde omzet (essentiële entiteit).
Betekenis voor klanten
Ook wie DNS alleen inkoopt, doet er goed aan de aanbieder te zien als een leveranciersrisico en zijn beschikbaarheid, beveiligingsmaatregelen en reactietijden te betrekken bij de eigen ketenbeveiliging zoals NIS2 die vereist.
Een typisch geval: een energiebedrijf dat onder NIS2 valt, kiest een nieuwe DNS-dienstverlener. In plaats van alleen op de prijs te letten, laat het contractueel serviceniveaus voor beschikbaarheid, ondersteuning van DNSSEC en een gedocumenteerd noodplan vastleggen. Zo zorgt het ervoor dat een storing of aanval bij de dienstverlener niet leidt tot een eigen meldplicht bij het NCSC – en documenteert het de toetsing als bewijs voor de beveiliging van zijn toeleveringsketen.
Meer informatie: NCSC – Cyberbeveiligingswet (NIS2)
Veelgestelde vragen
Wat is een DNS-dienstverlener?
Een DNS-dienstverlener is de partij die de nameservers beheert welke DNS-verzoeken voor de domeinen van haar klanten beantwoorden – bijvoorbeeld een managed-DNS-dienst, een hostingprovider of een content delivery network. Organisaties besteden de naamsomzetting uit aan zulke aanbieders, omdat hun wereldwijd verspreide infrastructuur domeinen betrouwbaar, snel en beschermd tegen aanvallen als DDoS of cache poisoning bereikbaar houdt.
Vallen DNS-dienstverleners onder NIS2?
Ja. Aanbieders van DNS-diensten behoren onder de NIS2-richtlijn uitdrukkelijk tot de digitale infrastructuur en kunnen als essentiële of belangrijke entiteit onder de regels vallen. In Nederland volgt dat uit de Cyberbeveiligingswet (Cbw), Stb. 2026, 187, die sinds 15 augustus 2026 van kracht is. Zij moeten zich registreren in het entiteitenregister bij het NCSC en voldoen aan de plichten voor risicobeheer en incidentmelding. Overtredingen kunnen bij essentiële entiteiten worden beboet met maximaal 10.000.000 EUR of 2 % van de wereldwijde jaaromzet.
Moet ik mijn DNS-aanbieder toetsen?
Ja. Ook wie DNS alleen inkoopt, doet er goed aan de aanbieder te beoordelen als leveranciersrisico en zijn beschikbaarheid, beveiligingsmaatregelen en reactietijden te betrekken bij de eigen ketenbeveiliging onder NIS2. In de praktijk betekent dat contractueel toegezegde serviceniveaus voor beschikbaarheid, ondersteuning van DNSSEC en een gedocumenteerd noodplan. Zo voorkomt u dat een storing bij de dienstverlener leidt tot een eigen meldplicht bij het NCSC.