Õiged andmed, kontrollimine ja NIS2

Moodul 3: Registreerimine ja domeeni omanik · Lugemisaeg: 8 minutit

Õpieesmärk: Pärast seda õppetundi oskad selgitada, miks sinu registreerimisandmed peavad olema õiged ja täielikud, mida NIS2 selle kohta sätestab, mis juhtub, kui andmed ei klapi, ja kuidas neid ajakohasena hoida.

Põhimõisted: õiged ja täielikud andmed, kontrollimine (verifitseerimine), NIS2 (artikkel 28), Cyberbeveiligingswet, peatamine, valdaja e-posti aadress, registreerimise meeldetuletus

Miks sinu andmed on olulised

Iga registreerimise juures sisestad andmed: valdaja nimi, aadress, e-posti aadress ja sageli ka telefoninumber. Paljud täidavad need kiiresti ära ega vaata neid enam kunagi. Kahju, sest neid andmeid kasutatakse just siis, kui asi läheb põnevaks:

• .de puhul saadab DENIC kolimiskoodi soovi korral tähitud kirjaga valdaja aadressile. Kui aadress pole õige, kiri kohale ei jõua.
• .be puhul saadab DNS Belgium ülekandekoodi valdajale e-postiga. Vana e-posti aadress tähendab: koodi ei tule.
• .nl puhul loetakse SIDN-i kiri administratiivsele kontaktile valdaja poolt kättesaaduks, isegi kui seda aadressi enam keegi ei loe.
• Sinu registripidaja saadab pikendamise meeldetuletused kontaktaadressile. Kui see kiri kohale ei jõua, võib su domeen aeguda ilma, et sa seda märkaksid (moodul 5).

Õiged andmed pole seega ainult kohustus. Need on sinu enda turvavõrk.

Mida NIS2 sätestab

Mõne aasta eest muutusid reeglid rangemaks. Euroopa NIS2-direktiiv käsitleb oluliste teenuste digitaalset vastupidavust. Domeeninimed kuuluvad nende hulka. NIS2 artikkel 28 kohustab registreid ja registripidajaid:

1. koguma ja säilitama õigeid ja täielikke registreerimisandmeid;
2. avalikustama, kuidas nad neid andmeid kontrollivad (oma kontrollimenetlused);
3. avalikustama andmed, mis ei ole isikuandmed, näiteks ettevõtete andmed;
4. vastama õiguspärastele ja põhjendatud andmepäringutele kiiresti, igal juhul 72 tunni jooksul.

Iga EL-i riik võtab NIS2 üle oma seadustesse. Hollandis on selleks Cyberbeveiligingswet (Cbw, küberturvalisuse seadus), mis jõustus 15. augustil 2026. Saksamaal on õigete domeeniandmete kohustus kirjas BSI-Gesetz'is. Seetõttu võib DENIC küsida tõendeid ja võtta valdajatega ühendust e-posti või postiga.

Sinu kui valdaja jaoks tähendab see: registripidajad peavad valdajate andmeid kontrollima. Võid seega saada kirja või palve oma andmed kinnitada. See pole pettus, vaid seadusest tulenev ülesanne. Ole siiski kriitiline: kontrolli, kas sõnum tuleb sinu enda registripidajalt või registrilt, ja ära klõpsa niisama ootamatu kirja linkidel (õppetund 7.1). Logi parem ise oma registripidaja juures sisse.

Mis juhtub, kui andmed ei klapi

Kui sinu andmed pole õiged või sa ei vasta palvele neid kinnitada, võib register sekkuda. Selge näide on .eu. Kui valdaja ei kinnita EURid-i kontrollipäringu järel oma andmeid, võidakse nimi peatada ("suspended"). Siis nimi ei tööta, sa ei saa seda kolida ja Whois näitab "Server Hold". Kes ei vasta (enam) .eu tingimustele, võib nimest isegi ilma jääda.

Teiste laiendite puhul toimib see suures plaanis samamoodi: registri tingimustes on kirjas, et pead esitama õiged andmed, ja kes seda ei tee, võtab riski. Hetk, mil asi viltu läheb, on sageli ebamugav: keset kolimist või just siis, kui su veebilehel on palju külastajaid.

Õige ei ole sama mis täielik. Registreering võib vormiliselt klappida, kuid olla siiski kasutu, näiteks:

• valdaja on osaühing (bv), mis on juba aastaid tagasi likvideeritud;
• aadress on vana kontori oma;
• e-posti aadress kuulub töötajale, kes on juba lahkunud;
• e-posti aadress on samal domeenil, nii et kiri ei jõua kohale, kui domeen ei tööta.

Valdaja e-posti aadress

Kõige olulisem väli on e-posti aadress. Sinna tulevad kontrollipäringud, kolimiskoodid, valdaja vahetuse kinnitused ja pikendamise meeldetuletused. Vali seepärast aadress, mis:

• mida sa päriselt loed, ka siis, kui oled puhkusel või keegi on haige;
• ei sõltu ühest inimesest, seega eelistatult organisatsiooni üldaadress;
• ei asu samal domeenil või millel on igal juhul teine aadress mõnel teisel domeenil.

Nõuanne organisatsioonidele: loo domeenihalduseks püsiv aadress ja lase sel jõuda kahe inimeseni. Siis ei jää asi seisma, kui üks neist lahkub.

Millal andmeid uuendada?

Pane kalendrisse kirja, millal oma andmed üle vaatad. Hästi toimib kindel aeg kord aastas, näiteks siis, kui tuleb pikendamise arve. Lisaks kontrolli kohe, kui:

• sinu ettevõte kolib või sul on uus postiaadress;
• sul on uus nimi või õiguslik vorm (pane tähele: kui füüsilisest isikust ettevõtjast saab osaühing, on see valdaja vahetus, õppetunnid 3.2 ja 6.4);
• lahkub töötaja, kelle aadress on kontaktiks märgitud;
• vahetad veebiarendajat või registripidajat.

Pane tähele erinevust oma kontoandmete (kes registripidaja juures sisse logib ja arveid saab) ja domeeni kontaktide (kes on registris valdaja ja kontaktina kirjas) vahel. Need võivad erineda. Kui muudad üht, vaata üle ka teine.

Praktikas: nii toimib see WebOké juures

Minu WebOké domeenilehel näed kaarti Domeeni kontaktid, kus on domeeni valdaja. Vahekaardil Kontaktid on Valdaja (registreerija) ja Haldaja (admin-kontakt). Kui kohustuslikud registreerimisandmed puuduvad, saadab WebOké iga 14 päeva järel registreerimise meeldetuletuse, kuni need on täidetud. .nu jaoks küsib register isikukoodi või registrikoodi; selle sisestad isikliku lingi kaudu. Oma kontoandmeid muudad eraldi. Teiste registripidajate juures toimib see sarnaselt: on koht sinu konto jaoks ja koht iga domeeni kontaktide jaoks.

Kokkuvõte

• Sinu andmed on sinu turvavõrk: kolimiskoodid, kontrollipäringud ja meeldetuletused saadetakse aadressile, mis on su domeeni juures kirjas.
• NIS2 artikkel 28 kohustab registreid ja registripidajaid hoidma ja kontrollima õigeid ja täielikke andmeid; Hollandis Cyberbeveiligingswet'i kaudu alates 15. augustist 2026.
• Kui andmed ei klapi, võidakse nimi peatada või isegi ära võtta, nagu .eu puhul.
• Vali e-posti aadress, mida sa päriselt loed, mis ei sõltu ühest inimesest ja mis eelistatult ei asu samal domeenil.
• Vaata oma andmed üle kord aastas ning kohe kolimise, uue õigusliku vormi või töötaja lahkumise korral.

Test (quiz)

Ülesanne

Ülesanne D3.3: Kontrolli oma andmeid. Vali domeen, mida haldad, ja vaata selle andmed registripidaja juures üle. WebOké puhul teed seda Minu WebOkés: ava domeenileht ja vaata kaarti Domeeni kontaktid, seejärel vaata vahekaardil Kontaktid valdaja ja haldaja andmeid. Kui said hiljuti registreerimise meeldetuletuse, täida esmalt puuduvad andmed. Mõne teise registripidaja juures otsi domeeni kontaktandmeid või omanikku.

Märgi ära:

• Valdaja on õige isik või organisatsioon (mitte veebiarendaja või endine töötaja).
• Valdaja nimi, õiguslik vorm ja aadress on õiged.
• Valdaja ja administratiivse kontakti e-posti aadressi loen ma päriselt ning see ei asu ainult samal domeenil.
• Olen üle vaadanud nii oma kontoandmed kui ka domeeni kontaktid.
• Olen pannud kalendrisse kindla aja, et seda igal aastal kontrollida.

Täida:

1. Kes on kirjas valdaja ja administratiivse kontaktina ning kas see on õige?
2. Milline e-posti aadress on kirjas ja mis juhtub sinna saadetud kirjadega, kui domeen ei tööta?
3. Mida muutsid või mida kavatsed muuta?

Loe edasi

• Halda domeeni kontakte ühest ülevaatest
• WebOké juhend 5.10: Domeenide kontaktide ja omaniku muutmine
• WebOké juhend 11.1: Oma andmete ja arve aadressi muutmine
• New NIS2 directive to regulate domain name registrations in the EU (SIDN, inglise keeles): https://www.sidn.nl/en/news-and-blogs/new-nis2-directive-to-regulate-domain-name-registrations-in-the-eu