Teisingi duomenys, patikra ir NIS2

3 modulis: Registravimas ir domeno valdytojas · Skaitymo laikas: 8 min.

Mokymosi tikslas: Po šios pamokos galėsite paaiškinti, kodėl Jūsų registracijos duomenys turi būti teisingi ir išsamūs, ką apie tai nustato NIS2, kas nutinka, jei duomenys neteisingi, ir kaip juos nuolat atnaujinti.

Pagrindinės sąvokos: teisingi ir išsamūs duomenys, patikra, NIS2 (28 straipsnis), Kibernetinio saugumo įstatymas (Cyberbeveiligingswet), sustabdymas, domeno valdytojo el. pašto adresas, registracijos priminimas

Kodėl Jūsų duomenys svarbūs

Registruodami domeną, Jūs visada pateikiate duomenis: valdytojo vardą ar pavadinimą, adresą, el. pašto adresą ir dažnai telefono numerį. Daugelis juos užpildo paskubomis ir daugiau niekada į juos nebežiūri. Gaila, nes šie duomenys naudojami būtent tada, kai situacija tampa įtempta:

• Domeno .de atveju DENIC paprašius perkėlimo kodą siunčia registruotu laišku domeno valdytojo adresu. Jei adresas neteisingas, laiškas nepasieks gavėjo.
• Domeno .be atveju DNS Belgium perkėlimo kodą siunčia valdytojui el. paštu. Senas el. pašto adresas reiškia: kodo negausite.
• Domeno .nl atveju SIDN laiškas administraciniam kontaktui laikomas valdytojo gautu, net jei to adreso jau niekas neskaito.
• Jūsų registratorius pratęsimo priminimus siunčia kontaktiniu adresu. Jei šis laiškas nepasiekia, Jūsų domeno galiojimas gali baigtis Jums to nepastebėjus (modulis 5).

Taigi teisingi duomenys yra ne tik pareiga. Tai Jūsų pačių apsauginis tinklas.

Ką nustato NIS2

Jau kelerius metus taisyklės yra griežtesnės. Europos NIS2 direktyva skirta svarbių paslaugų skaitmeniniam atsparumui. Domenų vardai taip pat priskiriami prie jų. NIS2 28 straipsnis įpareigoja registrus ir registratorius:

1. rinkti ir tvarkyti teisingus ir išsamius registracijos duomenis;
2. viešai skelbti, kaip jie tuos duomenis tikrina (savo patikros procedūras);
3. viešai skelbti duomenis, kurie nėra asmens duomenys, pavyzdžiui, įmonių duomenis;
4. greitai atsakyti į teisėtus ir pagrįstus prašymus pateikti duomenis, bet kuriuo atveju per 72 valandas.

Kiekviena ES šalis NIS2 perkelia į savo nacionalinę teisę. Nyderlanduose tai yra Kibernetinio saugumo įstatymas (Cyberbeveiligingswet, Cbw), įsigaliojęs 2026 m. rugpjūčio 15 d. Vokietijoje pareiga turėti teisingus domeno duomenis įtvirtinta BSI-Gesetz. Todėl DENIC gali prašyti įrodymų ir kreiptis į valdytojus el. paštu arba paštu.

Jums, kaip domeno valdytojui, tai reiškia: registratoriai privalo tikrinti valdytojų duomenis. Todėl galite gauti laišką ar prašymą patvirtinti savo duomenis. Tai ne sukčiavimas, o įstatymu nustatyta užduotis. Vis dėlto išlikite budrūs: patikrinkite, ar pranešimas tikrai atėjo iš Jūsų registratoriaus arba registro, ir nespauskite nuorodų netikėtame laiške (pamoka 7.1). Geriau patys prisijunkite prie savo registratoriaus sistemos.

Kas nutinka, jei duomenys neteisingi

Jei Jūsų duomenys neteisingi arba neatsakote į prašymą juos patvirtinti, registras gali imtis veiksmų. Aiškus pavyzdys yra .eu. Jei valdytojas nepatvirtina savo duomenų po EURid patikros prašymo, vardas gali būti sustabdytas ("suspended"). Tada vardas neveikia, jo negalima perkelti, o Whois duomenyse rodoma "Server Hold". Kas nebeatitinka (ar niekada neatitiko) .eu sąlygų, gali vardo net netekti.

Kitų galūnių atveju iš esmės viskas veikia panašiai: registro sąlygose nurodyta, kad privalote pateikti teisingus duomenis, o to nepadarius kyla rizika. Problema dažnai iškyla nepatogiu metu: perkėlimo viduryje arba kaip tik tada, kai Jūsų svetainėje lankosi daug žmonių.

Teisingi duomenys nėra tas pats, kas išsamūs. Registracija formaliai gali būti teisinga, bet vis tiek netinkama naudoti, pavyzdžiui:

• valdytojas yra bendrovė (BV), likviduota prieš daugelį metų;
• adresas yra senojo biuro adresas;
• el. pašto adresas priklauso jau išėjusiam darbuotojui;
• el. pašto adresas yra tame pačiame domene, todėl laiškas nepasiekia, kai domenas neveikia.

Domeno valdytojo el. pašto adresas

Svarbiausias laukas yra el. pašto adresas. Juo gaunami patikros prašymai, perkėlimo kodai, valdytojo pakeitimo patvirtinimai ir pratęsimo priminimai. Todėl pasirinkite adresą, kuris:

• tikrai skaitomas, net kai esate atostogose arba kas nors serga;
• nepriklauso nuo vieno asmens, todėl geriausia bendras organizacijos adresas;
• nėra tame pačiame domene arba bent turi antrą adresą kitame domene.

Patarimas organizacijoms: sukurkite nuolatinį adresą domenų valdymui ir nukreipkite jį dviem žmonėms. Tuomet viskas nesustos, jei vienas iš jų išeis.

Kada atnaujinti duomenis?

Įsirašykite į kalendorių, kada tikrinsite savo duomenis. Gerai veikia nustatytas metas kartą per metus, pavyzdžiui, gavus pratęsimo sąskaitą. Be to, iškart patikrinkite, kai:

• Jūsų įmonė persikelia ar pasikeičia pašto adresas;
• pasikeičia pavadinimas arba teisinė forma (atkreipkite dėmesį: kai individuali įmonė tampa bendrove (BV), tai yra valdytojo pakeitimas, pamokos 3.2 ir 6.4);
• išeina darbuotojas, kurio adresas nurodytas kaip kontaktas;
• keičiate svetainės kūrėją ar registratorių.

Atkreipkite dėmesį į skirtumą tarp Jūsų paskyros duomenų pas registratorių (kas jungiasi ir gauna sąskaitas) ir domeno kontaktų (kas registre nurodytas kaip valdytojas ir kontaktas). Jie gali skirtis. Pakeitę vienus, patikrinkite ir kitus.

Praktikoje: kaip tai veikia WebOké

Mano WebOké domeno puslapyje matysite kortelę Domeno kontaktai su valdytoju. Skirtuke Kontaktai nurodyti Valdytojas (registrantas) ir Administratorius (administracinis kontaktas). Jei trūksta privalomų registracijos duomenų, WebOké kas 14 dienų siunčia registracijos priminimą, kol jie bus užpildyti. Domenui .nu registras reikalauja identifikacinio numerio; jį įvedate per asmeninę nuorodą. Paskyros duomenis keičiate atskirai. Pas kitus registratorius viskas veikia panašiai: yra vieta Jūsų paskyrai ir vieta kiekvieno domeno kontaktams.

Santrauka

• Jūsų duomenys yra Jūsų apsauginis tinklas: perkėlimo kodai, patikros ir priminimai siunčiami adresu, nurodytu prie Jūsų domeno.
• NIS2 28 straipsnis įpareigoja registrus ir registratorius tvarkyti ir tikrinti teisingus bei išsamius duomenis; Nyderlanduose tai įgyvendinta Kibernetinio saugumo įstatymu nuo 2026 m. rugpjūčio 15 d.
• Jei Jūsų duomenys neteisingi, vardas gali būti sustabdytas ar net atšauktas, kaip .eu atveju.
• Pasirinkite el. pašto adresą, kurį tikrai skaitote, kuris nepriklauso nuo vieno asmens ir geriausia nėra tame pačiame domene.
• Tikrinkite savo duomenis kasmet ir iškart, kai persikeliate, keičiate teisinę formą ar išeina darbuotojas.

Testas (quiz)

Užduotis

Užduotis D3.3: Savo duomenų patikra. Pasirinkite domeną, kurį valdote, ir patikrinkite jo duomenis pas savo registratorių. WebOké tai atliksite Mano WebOké: atidarykite domeno puslapį ir peržiūrėkite kortelę Domeno kontaktai, o tada skirtuke Kontaktai patikrinkite valdytoją ir administratorių. Jei neseniai gavote registracijos priminimą, pirmiausia užpildykite trūkstamus duomenis. Pas kitą registratorių ieškokite domeno kontaktinių duomenų arba savininko.

Pažymėkite:

• Valdytojas yra tinkamas asmuo ar organizacija (ne svetainės kūrėjas ir ne buvęs darbuotojas).
• Valdytojo vardas ar pavadinimas, teisinė forma ir adresas teisingi.
• Valdytojo ir administracinio kontakto el. pašto adresus tikrai skaitau, ir jie nėra tik tame pačiame domene.
• Peržiūrėjau ir savo paskyros duomenis, ir domeno kontaktus.
• Įsirašiau į kalendorių nuolatinį laiką kasmet tai patikrinti.

Užpildykite:

1. Kas nurodytas kaip valdytojas ir kaip administracinis kontaktas, ir ar tai teisinga?
2. Koks el. pašto adresas nurodytas ir kas nutinka tuo adresu siunčiamiems laiškams, kai domenas neveikia?
3. Ką pakeitėte arba ką ketinate pakeisti?

Skaitykite daugiau

• Domeno kontaktų valdymas vienoje apžvalgoje
• WebOké vadovas 5.10: Domeno kontaktų ir savininko keitimas
• WebOké vadovas 11.1: Kaip pakeisti savo duomenis ir sąskaitos faktūros adresą
• Nauja NIS2 direktyva reguliuos domenų vardų registraciją ES (SIDN, anglų k.): https://www.sidn.nl/en/news-and-blogs/new-nis2-directive-to-regulate-domain-name-registrations-in-the-eu