Prawidłowe dane, weryfikacja i NIS2

Moduł 3: Rejestracja i abonent domeny · Czas czytania: 8 min

Cel lekcji: Po tej lekcji będą Państwo potrafili wyjaśnić, dlaczego dane rejestracyjne muszą być prawidłowe i kompletne, co w tej kwestii reguluje NIS2, co się dzieje, gdy dane się nie zgadzają, i jak je aktualizować.

Kluczowe pojęcia: prawidłowe i kompletne dane, weryfikacja, NIS2 (artykuł 28), holenderska ustawa o cyberbezpieczeństwie (Cyberbeveiligingswet), zawieszenie, adres e-mail abonenta, przypomnienie o rejestracji

Dlaczego Państwa dane mają znaczenie

Przy każdej rejestracji podają Państwo dane: nazwę abonenta, adres, adres e-mail i często numer telefonu. Wiele osób wypełnia je w pośpiechu i nigdy więcej do nich nie wraca. Szkoda, bo te dane są wykorzystywane właśnie wtedy, gdy sytuacja staje się poważna:

• W przypadku .de DENIC na żądanie wysyła kod transferu (verhuiscode) listem poleconym na adres abonenta. Jeśli adres jest nieaktualny, list nie dotrze.
• W przypadku .be DNS Belgium wysyła kod transferu e-mailem do abonenta. Stary adres e-mail oznacza: brak kodu.
• W przypadku .nl wiadomość od SIDN wysłana do kontaktu administracyjnego uznaje się za otrzymaną przez abonenta, nawet jeśli nikt już tego adresu nie czyta.
• Rejestrator wysyła przypomnienia o przedłużeniu na adres kontaktowy. Jeśli ta wiadomość nie dotrze, domena może wygasnąć, zanim Państwo to zauważą (moduł 5).

Prawidłowe dane to więc nie tylko obowiązek. To Państwa własna siatka bezpieczeństwa.

Co reguluje NIS2

Od kilku lat zasady są surowsze. Europejska dyrektywa NIS2 dotyczy cyfrowej odporności ważnych usług. Należą do nich także nazwy domen. Artykuł 28 dyrektywy NIS2 zobowiązuje rejestry (registries) i rejestratorów do:

1. gromadzenia i utrzymywania prawidłowych i kompletnych danych rejestracyjnych;
2. publicznego udostępnienia informacji, w jaki sposób te dane sprawdzają (ich procedur weryfikacji);
3. publikowania danych, które nie są danymi osobowymi, na przykład danych firm;
4. szybkiego odpowiadania na zgodne z prawem, uzasadnione wnioski o udostępnienie danych, w każdym razie w ciągu 72 godzin.

Każde państwo UE wdraża NIS2 we własnym prawie. W Holandii jest to ustawa o cyberbezpieczeństwie, Cyberbeveiligingswet (Cbw), która weszła w życie 15 sierpnia 2026. W Niemczech obowiązek prawidłowych danych domeny zapisano w ustawie BSI-Gesetz. Dlatego DENIC może żądać dowodów i kontaktować się z abonentami e-mailem lub pocztą.

Dla Państwa jako abonenta oznacza to, że rejestratorzy muszą sprawdzać dane abonentów. Mogą więc Państwo otrzymać wiadomość lub prośbę o potwierdzenie danych. To nie oszustwo, lecz obowiązek ustawowy. Prosimy jednak zachować ostrożność: należy sprawdzić, czy wiadomość pochodzi od Państwa rejestratora lub od rejestru, i nie klikać pochopnie linków w nieoczekiwanej wiadomości (lekcja 7.1). Lepiej samodzielnie zalogować się u rejestratora.

Co się dzieje, gdy dane się nie zgadzają

Jeśli Państwa dane są nieprawidłowe albo nie odpowiedzą Państwo na prośbę o ich potwierdzenie, rejestr może interweniować. Wyraźnym przykładem jest .eu. Jeśli abonent nie potwierdzi swoich danych po prośbie o weryfikację od EURid, nazwa może zostać zawieszona ("suspended"). Nazwa wtedy nie działa, nie można jej przenieść, a w Whois widnieje "Server Hold". Kto nie spełnia (już) warunków dla .eu, może nawet stracić nazwę.

W przypadku innych rozszerzeń działa to w ogólnych zarysach tak samo: warunki rejestru stanowią, że należy podać prawidłowe dane, a kto tego nie robi, ponosi ryzyko. Moment, w którym coś pójdzie nie tak, jest często niefortunny: w trakcie transferu albo właśnie wtedy, gdy strona ma dużo odwiedzin.

Prawidłowe to nie to samo co kompletne. Rejestracja może być formalnie poprawna, a mimo to bezużyteczna, na przykład gdy:

• abonentem jest spółka (bv) zlikwidowana przed laty;
• adres to adres dawnego biura;
• adres e-mail należy do pracownika, który już odszedł;
• adres e-mail znajduje się w samej domenie, więc wiadomość nie dotrze, gdy domena nie działa.

Adres e-mail abonenta

Najważniejszym polem jest adres e-mail. Trafiają na niego prośby o weryfikację, kody transferu, potwierdzenia zmiany abonenta i przypomnienia o przedłużeniu. Dlatego warto wybrać adres, który:

• Państwo naprawdę czytają, także podczas urlopu lub choroby kogoś z zespołu;
• nie zależy od jednej osoby, czyli najlepiej ogólny adres organizacji;
• nie znajduje się w samej domenie, a przynajmniej ma drugi adres w innej domenie.

Wskazówka dla organizacji: proszę utworzyć stały adres do zarządzania domenami i kierować wiadomości do dwóch osób. Wtedy nic nie utknie, gdy jedna z nich odejdzie.

Kiedy aktualizować dane?

Prosimy zapisać w kalendarzu termin przeglądu danych. Dobrze sprawdza się stały moment raz w roku, na przykład gdy przychodzi faktura za przedłużenie. Dodatkowo warto od razu sprawdzić dane przy:

• przeprowadzce firmy lub zmianie adresu pocztowego;
• nowej nazwie lub formie prawnej (uwaga: jednoosobowa działalność, która staje się spółką bv, to zmiana abonenta, lekcja 3.2 i 6.4);
• odejściu pracownika, którego adres figuruje jako kontakt;
• zmianie twórcy stron lub rejestratora.

Proszę zwrócić uwagę na różnicę między danymi konta u rejestratora (kto się loguje i otrzymuje faktury) a kontaktami domeny (kto figuruje w rejestrze jako abonent i kontakt). Mogą się one różnić. Zmieniając jedne, warto sprawdzić także drugie.

W praktyce: tak to działa w WebOké

W Moje WebOké na stronie domeny widzą Państwo kartę Kontakty domeny z abonentem. W zakładce Kontakty znajdują się Abonent (registrant) i Administrator (kontakt administracyjny). Jeśli brakuje wymaganych danych rejestracyjnych, WebOké co 14 dni wysyła przypomnienie o rejestracji, dopóki nie zostaną uzupełnione. Dla .nu rejestr wymaga numeru identyfikacyjnego; wpisują go Państwo przez osobisty link. Dane konta zmienia się osobno. U innych rejestratorów działa to podobnie: jest miejsce na konto i miejsce na kontakty dla każdej domeny.

Podsumowanie

• Państwa dane to siatka bezpieczeństwa: kody transferu, weryfikacje i przypomnienia trafiają na adres przypisany do domeny.
• Artykuł 28 NIS2 zobowiązuje rejestry i rejestratorów do utrzymywania i sprawdzania prawidłowych i kompletnych danych; w Holandii poprzez Cyberbeveiligingswet od 15 sierpnia 2026.
• Jeśli dane są nieprawidłowe, nazwa może zostać zawieszona, a nawet odebrana, jak w przypadku .eu.
• Należy wybrać adres e-mail, który Państwo naprawdę czytają, który nie zależy od jednej osoby i najlepiej nie znajduje się w samej domenie.
• Dane warto sprawdzać co roku oraz od razu przy przeprowadzce, nowej formie prawnej lub odejściu pracownika.

Quiz

Zadanie

Zadanie D3.3: Sprawdzenie własnych danych. Proszę wybrać domenę, którą Państwo zarządzają, i sprawdzić jej dane u rejestratora. W WebOké robi się to w Moje WebOké: należy otworzyć stronę domeny i obejrzeć kartę Kontakty domeny, a następnie w zakładce Kontakty sprawdzić abonenta i administratora. Jeśli niedawno otrzymali Państwo przypomnienie o rejestracji, prosimy najpierw uzupełnić brakujące dane. U innego rejestratora należy odszukać dane kontaktowe lub właściciela domeny.

Proszę zaznaczyć:

• Abonentem jest właściwa osoba lub organizacja (nie twórca stron ani były pracownik).
• Nazwa, forma prawna i adres abonenta są prawidłowe.
• Adres e-mail abonenta i kontaktu administracyjnego naprawdę czytam i nie znajduje się on wyłącznie w samej domenie.
• Sprawdziłem/sprawdziłam zarówno dane konta, jak i kontakty domeny.
• Zapisałem/zapisałam w kalendarzu stały termin corocznego przeglądu.

Proszę uzupełnić:

1. Kto figuruje jako abonent i jako kontakt administracyjny i czy to się zgadza?
2. Jaki adres e-mail jest podany i co dzieje się z pocztą na ten adres, gdy domena nie działa?
3. Co Państwo zmienili lub zamierzają zmienić?

Przeczytaj więcej

• Zarządzanie kontaktami domen w jednym widoku
• Podręcznik WebOké 5.10: Kontakty domeny i zmiana właściciela
• Podręcznik WebOké 11.1: Zmiana danych i adresu do faktury
• New NIS2 directive to regulate domain name registrations in the EU (SIDN, po angielsku): https://www.sidn.nl/en/news-and-blogs/new-nis2-directive-to-regulate-domain-name-registrations-in-the-eu