Верни данни, проверка и NIS2

Модул 3: Регистрация и притежател · Време за четене: 8 минути

Цел на урока: След този урок ще можете да обясните защо данните Ви при регистрация трябва да са верни и пълни, какво урежда NIS2 по този въпрос, какво се случва, ако данните са грешни, и как да ги поддържате актуални.

Основни понятия: верни и пълни данни, проверка (верификация), NIS2 (член 28), Закон за киберсигурност (Cyberbeveiligingswet), спиране, имейл адрес на притежателя, напомняне за регистрационни данни

Защо данните Ви имат значение

При всяка регистрация Вие посочвате данни: име на притежателя, адрес, имейл адрес и често телефонен номер. Много хора ги попълват набързо и никога повече не ги поглеждат. Това е жалко, защото тези данни се използват точно в моментите, когато нещата стават сериозни:

• При .de DENIC изпраща кода за прехвърляне (verhuiscode) при поискване с препоръчано писмо до адреса на притежателя. Ако адресът е грешен, писмото не пристига.
• При .be DNS Belgium изпраща кода за трансфер по имейл до притежателя. Стар имейл адрес означава: няма код.
• При .nl имейл от SIDN до административния контакт се смята за получен от притежателя, дори ако никой вече не чете този адрес.
• Вашият регистратор изпраща напомняния за подновяване до адреса за контакт. Ако този имейл не пристигне, домейнът Ви може да изтече, без да забележите (модул 5).

Верните данни не са само задължение. Те са Вашата собствена предпазна мрежа.

Какво урежда NIS2

От няколко години правилата са по-строги. Европейската директива NIS2 се отнася до цифровата устойчивост на важни услуги. Домейн имената са част от тях. Член 28 от NIS2 задължава регистрите и регистраторите:

1. да събират и поддържат верни и пълни регистрационни данни;
2. да публикуват как проверяват тези данни (своите процедури за проверка);
3. да публикуват данните, които не са лични данни, например тези на фирми;
4. да отговарят бързо на законни и обосновани искания за данни, във всички случаи в рамките на 72 часа.

Всяка държава от ЕС въвежда NIS2 в собственото си законодателство. В Нидерландия това е Законът за киберсигурност (Cyberbeveiligingswet, Cbw), който влезе в сила на 15 augustus 2026. В Германия задължението за верни данни за домейни е записано в BSI-Gesetz. Затова DENIC може да изисква доказателства и да се свързва с притежателите по имейл или по пощата.

За Вас като притежател това означава: регистраторите трябва да проверяват данните на притежателите. Затова може да получите имейл или запитване да потвърдите данните си. Това не е измама, а законово задължение. Все пак бъдете внимателни: проверете дали съобщението идва от Вашия собствен регистратор или от регистъра и не кликвайте необмислено върху връзки в неочакван имейл (урок 7.1). По-добре влезте сами в профила си при регистратора.

Какво се случва, ако данните не са верни

Ако данните Ви са грешни или не отговорите на искане да ги потвърдите, регистърът може да предприеме действия. Ясен пример е .eu. Ако притежател не потвърди данните си след искане за проверка от EURid, името може да бъде спряно ("suspended"). Тогава името не работи, не можете да го прехвърлите, а в Whois пише "Server Hold". Който не отговаря (вече) на условията за .eu, може дори да загуби името.

При други разширения нещата стоят по сходен начин: в условията на регистъра е записано, че трябва да посочите верни данни, и който не го прави, поема риск. Моментът, в който нещо се обърква, често е неудобен: по средата на прехвърляне или точно когато уебсайтът Ви има много посетители.

Верни не е същото като пълни. Една регистрация може формално да е вярна, но въпреки това неизползваема, например:

• притежателят е дружество (bv), което е закрито преди години;
• адресът е на стария офис;
• имейл адресът е на служител, който вече е напуснал;
• имейл адресът е на самия домейн, така че пощата не пристига, когато домейнът не работи.

Имейл адресът на притежателя

Най-важното поле е имейл адресът. Там пристигат исканията за проверка, кодовете за прехвърляне, потвържденията за смяна на притежател и напомнянията за подновяване. Затова изберете адрес, който:

• наистина четете, дори когато сте в отпуск или някой е болен;
• не зависи от един човек, тоест за предпочитане общ адрес на организацията;
• не е на самия домейн или поне има втори адрес на друг домейн.

Съвет за организации: създайте постоянен адрес за управление на домейни и го пренасочете към двама души. Така нищо не спира, ако единият от тях напусне.

Кога да актуализирате данните си?

Отбележете в календара си кога да преглеждате данните си. Добре работи определен момент всяка година, например когато пристигне фактурата за подновяване. Освен това проверете веднага при:

• преместване на фирмата Ви или нов пощенски адрес;
• ново име или нова правна форма (внимание: когато едноличен търговец стане дружество (bv), това е смяна на притежателя, уроци 3.2 и 6.4);
• напускане на служителя, чийто адрес е посочен като контакт;
• смяна на уеб разработчика или на регистратора.

Обърнете внимание на разликата между данните на акаунта Ви при регистратора (кой влиза в профила и получава фактурите) и контактите на домейна (кой е вписан в регистъра като притежател и контакт). Те могат да се различават. Ако промените едното, проверете и другото.

На практика: как работи това при WebOké

В Моят WebOké на страницата на домейна виждате картата Контакти на домейна с притежателя. В раздела Контакти са посочени Притежател (registrant) и Администратор (admin-contact). Ако липсват задължителни регистрационни данни, WebOké изпраща на всеки 14 дни напомняне за регистрационни данни, докато те бъдат попълнени. За .nu регистърът изисква идентификационен номер; попълвате го чрез лична връзка. Данните на акаунта си променяте отделно. При други регистратори е подобно: има място за Вашия акаунт и място за контактите на всеки домейн.

Обобщение

• Данните Ви са Вашата предпазна мрежа: кодовете за прехвърляне, проверките и напомнянията отиват на адреса, посочен за домейна Ви.
• Член 28 от NIS2 задължава регистрите и регистраторите да поддържат и проверяват верни и пълни данни; в Нидерландия чрез Закона за киберсигурност (Cyberbeveiligingswet) от 15 augustus 2026.
• Ако данните Ви не са верни, името Ви може да бъде спряно или дори отнето, както при .eu.
• Изберете имейл адрес, който наистина четете, който не зависи от един човек и за предпочитане не е на самия домейн.
• Преглеждайте данните си всяка година и веднага при преместване, нова правна форма или напускане на служител.

Тест (quiz)

Задача

Задача D3.3: Проверка на Вашите собствени данни. Изберете домейн, който управлявате, и проверете данните при Вашия регистратор. При WebOké правите това в Моят WebOké: отворете страницата на домейна и разгледайте картата Контакти на домейна, а след това погледнете в раздела Контакти при притежателя и администратора. Ако наскоро сте получили напомняне за регистрационни данни, първо попълнете липсващите данни. При друг регистратор потърсете данните за контакт или собственика на домейна.

Отметнете:

• Притежателят е правилното лице или организация (не уеб разработчикът или бивш служител).
• Името, правната форма и адресът на притежателя са верни.
• Имейл адресите на притежателя и на административния контакт наистина ги чета и те не са само на самия домейн.
• Прегледах както данните на акаунта си, така и контактите на домейна.
• Отбелязах в календара си определен момент, за да проверявам това всяка година.

Попълнете:

1. Кой е вписан като притежател и като административен контакт и вярно ли е това?
2. Какъв имейл адрес е посочен и какво става с пощата до него, ако домейнът не работи?
3. Какво променихте или какво ще промените?

Още за четене

• Управление на контактите за домейни в един общ преглед
• Ръководство на WebOké 5.10: Контактите на домейна и смяна на притежателя
• Ръководство на WebOké 11.1: Промяна на Вашите данни и адрес за фактуриране
• New NIS2 directive to regulate domain name registrations in the EU (SIDN, на английски): https://www.sidn.nl/en/news-and-blogs/new-nis2-directive-to-regulate-domain-name-registrations-in-the-eu