Date corecte, verificare și NIS2

Modulul 3: Înregistrarea și titularul · Timp de citire: 8 minute

Obiectivul lecției: După această lecție veți putea explica de ce datele dumneavoastră de înregistrare trebuie să fie corecte și complete, ce prevede NIS2 în această privință, ce se întâmplă dacă ele nu sunt corecte și cum le țineți la zi.

Noțiuni cheie: date corecte și complete, verificare, NIS2 (articolul 28), Cyberbeveiligingswet (legea olandeză privind securitatea cibernetică), suspendare, adresa de e-mail a titularului, memento de înregistrare

De ce contează datele dumneavoastră

La fiecare înregistrare furnizați date: numele titularului, adresa, adresa de e-mail și adesea un număr de telefon. Mulți le completează în grabă și nu se mai uită niciodată la ele. Este păcat, pentru că aceste date sunt folosite exact în momentele delicate:

• La .de, DENIC trimite la cerere codul de transfer prin scrisoare recomandată la adresa titularului. Dacă adresa nu este corectă, scrisoarea nu ajunge.
• La .be, DNS Belgium trimite codul de transfer prin e-mail titularului. O adresă de e-mail veche înseamnă: niciun cod.
• La .nl, e-mailurile trimise de SIDN contactului administrativ sunt considerate primite de titular, chiar dacă nimeni nu mai citește acea adresă.
• Registrarul dumneavoastră trimite mementourile de reînnoire la adresa de contact. Dacă acel e-mail nu ajunge, domeniul dumneavoastră poate expira fără să observați (modulul 5).

Datele corecte nu sunt așadar doar o obligație. Ele sunt propria dumneavoastră plasă de siguranță.

Ce prevede NIS2

De câțiva ani, regulile sunt mai stricte. Directiva europeană NIS2 se referă la reziliența digitală a serviciilor importante. Numele de domeniu fac parte dintre acestea. Articolul 28 din NIS2 obligă registry-urile și registrarii:

1. să colecteze și să mențină date de înregistrare corecte și complete;
2. să facă public modul în care verifică aceste date (procedurile lor de verificare);
3. să facă publice datele care nu sunt date cu caracter personal, cum ar fi cele ale firmelor;
4. să răspundă rapid la cererile legitime și motivate de acces la date, în orice caz în termen de 72 de ore.

Fiecare țară din UE transpune NIS2 în propria legislație. În Țările de Jos, aceasta este Cyberbeveiligingswet (Cbw, legea privind securitatea cibernetică), care a intrat în vigoare la 15 august 2026. În Germania, obligația privind datele corecte ale domeniilor este prevăzută în BSI-Gesetz. De aceea, DENIC poate solicita dovezi și poate contacta titularii prin e-mail sau prin poștă.

Pentru dumneavoastră, ca titular, aceasta înseamnă: registrarii trebuie să verifice datele titularilor. Puteți primi deci un e-mail sau o solicitare de a vă confirma datele. Nu este o înșelătorie, ci o obligație legală. Rămâneți totuși vigilenți: verificați dacă mesajul provine de la propriul registrar sau de la registry și nu dați clic la întâmplare pe linkurile dintr-un e-mail neașteptat (lecția 7.1). Este preferabil să vă autentificați singur la registrarul dumneavoastră.

Ce se întâmplă dacă datele nu sunt corecte

Dacă datele dumneavoastră nu sunt corecte sau dacă nu răspundeți la o solicitare de confirmare, registry-ul poate interveni. Un exemplu clar este .eu. Dacă un titular nu își confirmă datele după o solicitare de verificare din partea EURid, numele poate fi suspendat ("suspended"). Numele nu mai funcționează, nu îl puteți transfera, iar în Whois apare "Server Hold". Cine nu (mai) îndeplinește condițiile pentru .eu poate chiar pierde numele.

La alte extensii, lucrurile funcționează în linii mari la fel: condițiile registry-ului prevăd că trebuie să furnizați date corecte, iar cine nu o face își asumă un risc. Momentul în care apare problema este adesea nepotrivit: în mijlocul unui transfer sau tocmai când site-ul dumneavoastră are mulți vizitatori.

Corect nu înseamnă același lucru cu complet. O înregistrare poate fi formal corectă și totuși inutilizabilă, de exemplu:

• titularul este o societate cu răspundere limitată (SRL) desființată de ani de zile;
• adresa este cea a biroului vechi;
• adresa de e-mail aparține unui angajat care a plecat deja;
• adresa de e-mail se află chiar pe domeniu, astfel încât e-mailul nu ajunge dacă domeniul nu funcționează.

Adresa de e-mail a titularului

Cel mai important câmp este adresa de e-mail. Acolo ajung solicitările de verificare, codurile de transfer, confirmările unei schimbări de titular și mementourile de reînnoire. Alegeți de aceea o adresă care:

• este citită cu adevărat, chiar și atunci când sunteți în concediu sau cineva este bolnav;
• nu depinde de o singură persoană, deci de preferință o adresă generală a organizației;
• nu se află chiar pe domeniu sau are cel puțin o a doua adresă pe un alt domeniu.

Sfat pentru organizații: creați o adresă fixă pentru administrarea domeniilor și faceți ca mesajele să ajungă la două persoane. Astfel, comunicarea nu se întrerupe dacă una dintre ele pleacă.

Când vă actualizați datele?

Notați în agendă când vă verificați datele. Un moment fix pe an funcționează bine, de exemplu când primiți factura de reînnoire. Verificați-le, de asemenea, imediat în cazul:

• mutării firmei sau al unei noi adrese poștale;
• unui nume nou sau al unei noi forme juridice (atenție: o întreprindere individuală care devine SRL reprezintă o schimbare de titular, lecțiile 3.2 și 6.4);
• plecării angajatului a cărui adresă figurează drept contact;
• schimbării dezvoltatorului web sau a registrarului.

Fiți atenți la diferența dintre datele contului dumneavoastră la registrar (cine se autentifică și primește facturile) și contactele domeniului (cine figurează la registry ca titular și contact). Acestea pot fi diferite. Dacă modificați una, verificați și cealaltă.

În practică: cum funcționează la WebOké

În Contul meu WebOké vedeți pe pagina domeniului cardul Contacte domeniu cu titularul. În fila Contacte se află Titular (registrant) și Administrator (contact admin). Dacă lipsesc date de înregistrare obligatorii, WebOké trimite la fiecare 14 zile un memento de înregistrare până când acestea sunt completate. Pentru .nu, registry-ul solicită un număr de identificare, pe care îl completați printr-un link personal. Datele contului le modificați separat. La alți registrari funcționează similar: există un loc pentru contul dumneavoastră și un loc pentru contactele fiecărui domeniu.

Rezumat

• Datele dumneavoastră sunt plasa dumneavoastră de siguranță: codurile de transfer, verificările și mementourile ajung la adresa asociată domeniului.
• Articolul 28 din NIS2 obligă registry-urile și registrarii să mențină și să verifice date corecte și complete; în Țările de Jos prin Cyberbeveiligingswet, din 15 august 2026.
• Dacă datele nu sunt corecte, numele poate fi suspendat sau chiar retras, ca în cazul .eu.
• Alegeți o adresă de e-mail pe care o citiți cu adevărat, care nu depinde de o singură persoană și care, de preferință, nu se află chiar pe domeniu.
• Verificați-vă datele anual și imediat în cazul unei mutări, al unei noi forme juridice sau al plecării unui angajat.

Test (quiz)

Exercițiu

Exercițiul D3.3: Verificarea propriilor date. Alegeți un domeniu pe care îl administrați și verificați-i datele la registrarul dumneavoastră. La WebOké faceți acest lucru în Contul meu WebOké: deschideți pagina domeniului și consultați cardul Contacte domeniu, apoi verificați în fila Contacte titularul și administratorul. Dacă ați primit recent un memento de înregistrare, completați mai întâi datele lipsă. La un alt registrar, căutați datele de contact sau proprietarul domeniului.

Bifați:

• Titularul este persoana sau organizația corectă (nu dezvoltatorul web sau un fost angajat).
• Numele, forma juridică și adresa titularului sunt corecte.
• Citesc cu adevărat adresa de e-mail a titularului și a contactului administrativ, iar aceasta nu se află doar pe domeniul însuși.
• Am verificat atât datele contului, cât și contactele domeniului.
• Am stabilit în agendă un moment fix pentru a face această verificare anual.

Completați:

1. Cine figurează ca titular și ca contact administrativ și este corect acest lucru?
2. Ce adresă de e-mail este trecută și ce se întâmplă cu e-mailurile trimise la ea dacă domeniul nu funcționează?
3. Ce ați modificat sau ce urmează să modificați?

Lecturi suplimentare

• Gestionați contactele domeniilor într-o singură prezentare generală
• Manual WebOké 5.10: Modificarea contactelor domeniului și a proprietarului
• Manual WebOké 11.1: Modificarea datelor dumneavoastră și a adresei de facturare
• New NIS2 directive to regulate domain name registrations in the EU (SIDN, în engleză): https://www.sidn.nl/en/news-and-blogs/new-nis2-directive-to-regulate-domain-name-registrations-in-the-eu