Dados corretos, verificação e NIS2

Módulo 3: O registo e o titular · Tempo de leitura: 8 minutos

Objetivo de aprendizagem: Após esta lição, saberá explicar porque os seus dados de registo devem estar corretos e completos, o que a NIS2 estabelece sobre isso, o que acontece se não estiverem certos e como mantê-los atualizados.

Conceitos-chave: dados corretos e completos, verificação, NIS2 (artigo 28), Cyberbeveiligingswet (lei neerlandesa de cibersegurança), suspensão, endereço de e-mail do titular, lembrete de registo

Porque os seus dados são importantes

Em cada registo indica dados: nome do titular, morada, endereço de e-mail e, muitas vezes, um número de telefone. Muitas pessoas preenchem isso à pressa e nunca mais lhe voltam a olhar. É pena, porque esses dados são usados precisamente nos momentos decisivos:

• No .de, a DENIC envia o código de transferência, a pedido, por carta registada para a morada do titular. Se a morada não estiver correta, a carta não chega.
• No .be, a DNS Belgium envia o código de transferência por e-mail ao titular. Um endereço de e-mail antigo significa: sem código.
• No .nl, o e-mail da SIDN dirigido ao contacto administrativo considera-se recebido pelo titular, mesmo que já ninguém leia esse endereço.
• O seu registrar envia lembretes de renovação para o endereço de contacto. Se esse e-mail não chegar, o seu domínio pode expirar sem que se aperceba (módulo 5).

Dados corretos não são, portanto, apenas uma obrigação. São a sua própria rede de segurança.

O que a NIS2 estabelece

Há alguns anos que as regras são mais rigorosas. A diretiva europeia NIS2 trata da resiliência digital de serviços importantes. Os nomes de domínio fazem parte deles. O artigo 28 da NIS2 obriga registries e registrars a:

1. recolher e manter dados de registo corretos e completos;
2. tornar público como verificam esses dados (os seus procedimentos de verificação);
3. publicar os dados que não são dados pessoais, como os de empresas;
4. responder rapidamente a pedidos de dados legítimos e fundamentados, em qualquer caso no prazo de 72 horas.

Cada país da UE transpõe a NIS2 para a sua própria legislação. Nos Países Baixos, trata-se da Cyberbeveiligingswet (Cbw), que entrou em vigor a 15 augustus 2026. Na Alemanha, a obrigação de dados de domínio corretos consta da BSI-Gesetz. Por isso, a DENIC pode pedir comprovativos e contactar os titulares por e-mail ou por correio.

Para si, enquanto titular, isto significa: os registrars têm de verificar os dados dos titulares. Pode, por isso, receber um e-mail ou um pedido para confirmar os seus dados. Não se trata de uma burla, mas de uma obrigação legal. Mantenha, no entanto, o espírito crítico: verifique se a mensagem vem do seu próprio registrar ou do registry e não clique sem mais em links de um e-mail inesperado (lição 7.1). É preferível iniciar sessão diretamente no seu registrar.

O que acontece se os dados não estiverem corretos

Se os seus dados não estiverem corretos, ou se não responder a um pedido para os confirmar, o registry pode intervir. Um exemplo claro é o .eu. Se um titular não confirmar os seus dados após um pedido de verificação da EURid, o nome pode ser suspenso ("suspended"). O nome deixa então de funcionar, não pode ser transferido e no Whois aparece "Server Hold". Quem não cumpra (ou deixe de cumprir) as condições do .eu pode mesmo perder o nome.

Noutras extensões funciona, em linhas gerais, da mesma forma: as condições do registry estipulam que deve indicar dados corretos, e quem não o faz corre riscos. O momento em que as coisas correm mal é muitas vezes inoportuno: a meio de uma transferência, ou precisamente quando o seu website está a receber muitas visitas.

Correto não é o mesmo que completo. Um registo pode estar formalmente correto e, ainda assim, ser inutilizável, por exemplo:

• o titular é uma sociedade que foi dissolvida há anos;
• a morada é a do antigo escritório;
• o endereço de e-mail pertence a um colaborador que já saiu;
• o endereço de e-mail está no próprio domínio, pelo que o e-mail não chega se o domínio não funcionar.

O endereço de e-mail do titular

O campo mais importante é o endereço de e-mail. É para lá que vão os pedidos de verificação, os códigos de transferência, as confirmações de uma mudança de titular e os lembretes de renovação. Escolha, por isso, um endereço que:

• leia realmente, mesmo quando está de férias ou alguém está doente;
• não dependa de uma única pessoa, ou seja, de preferência um endereço geral da organização;
• não esteja no próprio domínio ou, pelo menos, tenha um segundo endereço noutro domínio.

Sugestão para organizações: crie um endereço fixo para a gestão de domínios e faça com que chegue a duas pessoas. Assim, nada fica parado se uma delas sair.

Quando deve atualizar os seus dados?

Marque na sua agenda quando vai rever os seus dados. Um momento fixo por ano funciona bem, por exemplo quando chega a fatura de renovação. Além disso, verifique-os de imediato em caso de:

• mudança de instalações da sua empresa ou nova morada postal;
• novo nome ou nova forma jurídica (atenção: um empresário em nome individual que passa a sociedade implica uma mudança de titular, lições 3.2 e 6.4);
• saída do colaborador cujo endereço consta como contacto;
• mudança de criador de websites ou de registrar.

Tenha em conta a diferença entre os seus dados de conta no registrar (quem inicia sessão e recebe as faturas) e os contactos do domínio (quem consta no registry como titular e contacto). Podem ser diferentes. Se alterar um, verifique também o outro.

Na prática: como funciona na WebOké

Em O meu WebOké, encontra na página do domínio o cartão Contactos do domínio com o titular. No separador Contactos constam o Titular (registrant) e o Administrador (contacto administrativo). Se faltarem dados de registo obrigatórios, a WebOké envia a cada 14 dias um lembrete de registo até estarem preenchidos. Para o .nu, o registry exige um número de identificação, que preenche através de um link pessoal. Os seus dados de conta são alterados separadamente. Noutros registrars funciona de forma semelhante: há um local para a sua conta e um local para os contactos de cada domínio.

Resumo

• Os seus dados são a sua rede de segurança: códigos de transferência, verificações e lembretes vão para o endereço associado ao seu domínio.
• O artigo 28 da NIS2 obriga registries e registrars a manter e verificar dados corretos e completos; nos Países Baixos através da Cyberbeveiligingswet desde 15 augustus 2026.
• Se os seus dados não estiverem corretos, o seu nome pode ser suspenso ou até retirado, como no .eu.
• Escolha um endereço de e-mail que leia realmente, que não dependa de uma única pessoa e que, de preferência, não esteja no próprio domínio.
• Reveja os seus dados anualmente e de imediato em caso de mudança de instalações, nova forma jurídica ou saída de um colaborador.

Questionário

Exercício

Exercício D3.3: Verificar os seus próprios dados. Escolha um domínio que gere e verifique os dados no seu registrar. Na WebOké, faz isso em O meu WebOké: abra a página do domínio e consulte o cartão Contactos do domínio e, em seguida, veja no separador Contactos o titular e o administrador. Se recebeu recentemente um lembrete de registo, preencha primeiro os dados em falta. Noutro registrar, procure os dados de contacto ou o proprietário do domínio.

Assinale:

• O titular é a pessoa ou organização certa (não o criador do website nem um antigo colaborador).
• O nome, a forma jurídica e a morada do titular estão corretos.
• Leio realmente o endereço de e-mail do titular e do contacto administrativo, e este não está apenas no próprio domínio.
• Verifiquei tanto os meus dados de conta como os contactos do domínio.
• Marquei na minha agenda um momento fixo para rever isto anualmente.

Preencha:

1. Quem consta como titular e como contacto administrativo, e isso está correto?
2. Que endereço de e-mail consta e o que acontece ao e-mail enviado para esse endereço se o domínio não funcionar?
3. O que alterou ou vai alterar?

Para saber mais

• Gerir os contactos de domínio numa única vista geral
• Manual do WebOké 5.10: Alterar os contactos do domínio e o proprietário
• Manual do WebOké 11.1: Alterar os seus dados e morada de faturação
• New NIS2 directive to regulate domain name registrations in the EU (SIDN, em inglês): https://www.sidn.nl/en/news-and-blogs/new-nis2-directive-to-regulate-domain-name-registrations-in-the-eu