Točni podatki, preverjanje in NIS2

Modul 3: Registracija in imetnik · Čas branja: 8 minut

Učni cilj: Po tej lekciji boste znali pojasniti, zakaj morajo biti Vaši podatki o registraciji točni in popolni, kaj o tem določa NIS2, kaj se zgodi, če niso pravilni, in kako jih posodabljate.

Ključni pojmi: točni in popolni podatki, preverjanje, NIS2 (člen 28), Cyberbeveiligingswet (nizozemski zakon o kibernetski varnosti), začasna ustavitev, e-poštni naslov imetnika, opomnik za registracijo

Zakaj so Vaši podatki pomembni

Pri vsaki registraciji vnesete podatke: ime imetnika, naslov, e-poštni naslov in pogosto telefonsko številko. Veliko ljudi jih na hitro izpolni in jih nato nikoli več ne pogleda. Škoda, saj se ti podatki uporabijo prav takrat, ko gre zares:

• Pri .de DENIC na zahtevo pošlje kodo za prenos (verhuiscode) s priporočenim pismom na naslov imetnika. Če naslov ni pravilen, pismo ne prispe.
• Pri .be DNS Belgium pošlje kodo za prenos imetniku po e-pošti. Star e-poštni naslov pomeni: ni kode.
• Pri .nl velja e-pošta, ki jo SIDN pošlje administrativnemu kontaktu, kot prejeta s strani imetnika, tudi če tega naslova nihče več ne bere.
• Vaš registrar pošilja opomnike za podaljšanje na kontaktni naslov. Če to sporočilo ne prispe, Vam domena morda poteče, ne da bi to opazili (modul 5).

Pravilni podatki torej niso le obveznost. So Vaša lastna varnostna mreža.

Kaj določa NIS2

V zadnjih letih so pravila strožja. Evropska direktiva NIS2 se nanaša na digitalno odpornost pomembnih storitev. Domenska imena sodijo mednje. Člen 28 direktive NIS2 registrom in registrarjem nalaga, da:

1. zbirajo in vzdržujejo točne in popolne podatke o registraciji;
2. javno objavijo, kako te podatke preverjajo (svoje postopke preverjanja);
3. javno objavijo podatke, ki niso osebni podatki, na primer podatke podjetij;
4. na zakonite, utemeljene zahteve za dostop do podatkov odgovorijo hitro, v vsakem primeru v 72 urah.

Vsaka država EU prenese NIS2 v svojo zakonodajo. Na Nizozemskem je to Cyberbeveiligingswet (Cbw), ki je začel veljati 15. avgusta 2026. V Nemčiji je obveznost točnih podatkov o domenah zapisana v zakonu BSI-Gesetz. DENIC zato sme zahtevati dokazila in se na imetnike obrniti po e-pošti ali po pošti.

Za Vas kot imetnika to pomeni: registrarji morajo preverjati podatke imetnikov. Zato lahko prejmete e-pošto ali prošnjo, da potrdite svoje podatke. To ni prevara, temveč zakonska naloga. Vseeno ostanite previdni: preverite, ali sporočilo res prihaja od Vašega registrarja ali od registra, in ne klikajte kar tako na povezave v nepričakovanem sporočilu (lekcija 7.1). Raje se sami prijavite pri svojem registrarju.

Kaj se zgodi, če podatki niso pravilni

Če Vaši podatki niso pravilni ali se ne odzovete na prošnjo za njihovo potrditev, lahko register ukrepa. Jasen primer je .eu. Če imetnik po zahtevi EURid za preverjanje ne potrdi svojih podatkov, se lahko ime začasno ustavi ("suspended"). Ime takrat ne deluje, ne morete ga prenesti, v Whois pa piše "Server Hold". Kdor ne izpolnjuje (več) pogojev za .eu, lahko ime celo izgubi.

Pri drugih končnicah deluje v grobem enako: v pogojih registra piše, da morate navesti točne podatke, in kdor tega ne stori, tvega. Trenutek, ko gre kaj narobe, je pogosto neroden: sredi prenosa ali ravno takrat, ko je Vaša spletna stran zelo obiskana.

Točno ni isto kot popolno. Registracija je lahko formalno pravilna, a vseeno neuporabna, na primer:

• imetnik je d.o.o., ki je bila izbrisana že pred leti;
• naslov je naslov starega poslovnega prostora;
• e-poštni naslov pripada sodelavcu, ki je že odšel;
• e-poštni naslov je na sami domeni, zato sporočilo ne prispe, ko domena ne deluje.

E-poštni naslov imetnika

Najpomembnejše polje je e-poštni naslov. Nanj prihajajo zahteve za preverjanje, kode za prenos, potrditve spremembe imetnika in opomniki za podaljšanje. Zato izberite naslov, ki:

• ga res berete, tudi ko ste na dopustu ali je kdo bolan;
• ni odvisen od ene osebe, torej po možnosti splošni naslov organizacije;
• ni na sami domeni ali ima vsaj drugi naslov na drugi domeni.

Nasvet za organizacije: ustvarite stalen naslov za upravljanje domen in poskrbite, da sporočila prejemata dve osebi. Tako se nič ne ustavi, če ena od njiju odide.

Kdaj posodobite svoje podatke?

V koledar si zapišite, kdaj boste preverili svoje podatke. Dobro deluje stalen termin enkrat na leto, na primer ob prejemu računa za podaljšanje. Poleg tega jih takoj preverite ob:

• selitvi podjetja ali novem poštnem naslovu;
• novem imenu ali pravni obliki (pozor: samostojni podjetnik, ki postane d.o.o., pomeni spremembo imetnika, lekciji 3.2 in 6.4);
• odhodu sodelavca, čigar naslov je naveden kot kontakt;
• menjavi izdelovalca spletnih strani ali registrarja.

Bodite pozorni na razliko med podatki računa pri registrarju (kdo se prijavlja in prejema račune) in kontakti domene (kdo je pri registru vpisan kot imetnik in kontakt). Ti se lahko razlikujejo. Če spremenite eno, preverite tudi drugo.

V praksi: tako deluje pri WebOké

V Moj WebOké na strani domene vidite kartico Kontakti domene z imetnikom. Na zavihku Kontakti sta navedena Imetnik (registrant) in Upravitelj (admin-kontakt). Če manjkajo obvezni podatki o registraciji, Vam WebOké vsakih 14 dni pošlje opomnik za registracijo, dokler jih ne izpolnite. Za .nu register zahteva identifikacijsko številko; vnesete jo prek osebne povezave. Podatke računa spreminjate ločeno. Pri drugih registrarjih deluje podobno: obstaja mesto za Vaš račun in mesto za kontakte posamezne domene.

Povzetek

• Vaši podatki so Vaša varnostna mreža: kode za prenos, preverjanja in opomniki gredo na naslov, ki je vpisan pri Vaši domeni.
• Člen 28 direktive NIS2 registrom in registrarjem nalaga, da vzdržujejo in preverjajo točne in popolne podatke; na Nizozemskem prek zakona Cyberbeveiligingswet od 15. avgusta 2026.
• Če Vaši podatki niso pravilni, se lahko Vaše ime začasno ustavi ali celo odvzame, kot pri .eu.
• Izberite e-poštni naslov, ki ga res berete, ki ni odvisen od ene osebe in po možnosti ni na sami domeni.
• Svoje podatke preverite vsako leto in takoj ob selitvi, novi pravni obliki ali odhodu sodelavca.

Kviz

Naloga

Naloga D3.3: Preverite svoje podatke. Izberite domeno, ki jo upravljate, in preverite podatke pri svojem registrarju. Pri WebOké to storite v Moj WebOké: odprite stran domene in si oglejte kartico Kontakti domene, nato na zavihku Kontakti preverite imetnika in upravitelja. Če ste nedavno prejeli opomnik za registracijo, najprej izpolnite manjkajoče podatke. Pri drugem registrarju poiščite kontaktne podatke ali lastnika domene.

Odkljukajte:

• Imetnik je prava oseba ali organizacija (ne izdelovalec spletnih strani ali nekdanji sodelavec).
• Ime, pravna oblika in naslov imetnika so pravilni.
• E-poštni naslov imetnika in administrativnega kontakta res berem in ni samo na sami domeni.
• Pregledal sem tako podatke računa kot kontakte domene.
• V koledar sem si zapisal stalen termin, da to preverim vsako leto.

Izpolnite:

1. Kdo je vpisan kot imetnik in kot administrativni kontakt in ali je to pravilno?
2. Kateri e-poštni naslov je vpisan in kaj se zgodi s sporočili nanj, ko domena ne deluje?
3. Kaj ste spremenili ali kaj boste spremenili?

Za nadaljnje branje

• Upravljanje kontaktov domen v enem pregledu
• Priročnik WebOké 5.10: Spreminjanje kontaktov domene in imetnika
• Priročnik WebOké 11.1: Spreminjanje Vaših podatkov in naslova za račun
• Nova direktiva NIS2 bo urejala registracije domenskih imen v EU (SIDN, angleško): https://www.sidn.nl/en/news-and-blogs/new-nis2-directive-to-regulate-domain-name-registrations-in-the-eu