Točni podaci, provjera i NIS2

Modul 3: Registracija i nositelj · Vrijeme čitanja: 8 min

Cilj učenja: Nakon ove lekcije moći ćete objasniti zašto Vaši podaci o registraciji moraju biti točni i potpuni, što NIS2 o tome propisuje, što se događa ako podaci nisu ispravni i kako ih održavati ažurnima.

Ključni pojmovi: točni i potpuni podaci, provjera (verifikacija), NIS2 (članak 28), nizozemski Zakon o kibernetičkoj sigurnosti (Cyberbeveiligingswet), suspenzija, adresa e-pošte nositelja, podsjetnik za registraciju

Zašto su Vaši podaci važni

Pri svakoj registraciji unosite podatke: ime nositelja, adresu, adresu e-pošte i često broj telefona. Mnogi to brzo popune i nikada više ne pogledaju. To je šteta, jer se ti podaci koriste upravo u trenucima kada postane napeto:

• Za .de DENIC na zahtjev šalje kod za prijenos (verhuiscode) preporučenim pismom na adresu nositelja. Ako adresa nije točna, pismo ne stiže.
• Za .be DNS Belgium šalje kod za prijenos e-poštom nositelju. Stara adresa e-pošte znači: nema koda.
• Za .nl e-pošta koju SIDN pošalje administrativnom kontaktu smatra se primljenom od strane nositelja, čak i ako tu adresu više nitko ne čita.
• Vaš registrar šalje podsjetnike za produljenje na kontaktnu adresu. Ako ta e-pošta ne stigne, Vaša domena možda istekne, a da to i ne primijetite (modul 5).

Točni podaci dakle nisu samo obveza. Oni su Vaša vlastita sigurnosna mreža.

Što propisuje NIS2

Već nekoliko godina pravila su stroža. Europska direktiva NIS2 odnosi se na digitalnu otpornost važnih usluga. Nazivi domena spadaju među njih. Članak 28 direktive NIS2 obvezuje registryje i registrare da:

1. prikupljaju i održavaju točne i potpune podatke o registraciji;
2. javno objave kako provjeravaju te podatke (svoje postupke provjere);
3. javno objave podatke koji nisu osobni podaci, primjerice podatke o tvrtkama;
4. brzo odgovore na zakonite i obrazložene zahtjeve za podacima, u svakom slučaju u roku od 72 sata.

Svaka država članica EU-a prenosi NIS2 u vlastito zakonodavstvo. U Nizozemskoj je to Zakon o kibernetičkoj sigurnosti (Cyberbeveiligingswet, Cbw), koji je stupio na snagu 15. kolovoza 2026. U Njemačkoj je obveza točnih podataka o domenama propisana zakonom BSI-Gesetz. Zato DENIC smije tražiti dokaze i obraćati se nositeljima e-poštom ili poštom.

Za Vas kao nositelja to znači: registrari moraju provjeravati podatke nositelja. Stoga možete dobiti e-poruku ili upit da potvrdite svoje podatke. To nije prijevara, nego zakonska obveza. Ipak ostanite oprezni: provjerite dolazi li poruka od Vašeg registrara ili od registryja i ne klikajte olako na poveznice u neočekivanoj e-poruci (lekcija 7.1). Radije se sami prijavite kod svog registrara.

Što se događa ako podaci nisu točni

Ako Vaši podaci nisu točni ili ne odgovorite na zahtjev da ih potvrdite, registry može intervenirati. Jasan primjer je .eu. Ako nositelj ne potvrdi svoje podatke nakon zahtjeva za provjeru od EURida, naziv može biti suspendiran ("suspended"). Naziv tada ne radi, ne možete ga prenijeti, a u Whoisu piše "Server Hold". Tko ne ispunjava (ili više ne ispunjava) uvjete za .eu, može čak i izgubiti naziv.

Kod drugih nastavaka u osnovi je isto: u uvjetima registryja piše da morate navesti točne podatke, a tko to ne učini, izlaže se riziku. Trenutak kada nešto pođe po zlu često je nezgodan: usred prijenosa ili upravo kada je Vaša web-stranica jako posjećena.

Točno nije isto što i potpuno. Registracija može formalno biti ispravna, a ipak neupotrebljiva, primjerice:

• nositelj je tvrtka (npr. nizozemski bv) koja je ugašena prije mnogo godina;
• adresa je ona starog ureda;
• adresa e-pošte pripada zaposleniku koji je već otišao;
• adresa e-pošte nalazi se na samoj domeni, pa e-pošta ne stiže kada domena ne radi.

Adresa e-pošte nositelja

Najvažnije polje je adresa e-pošte. Na nju stižu zahtjevi za provjeru, kodovi za prijenos, potvrde promjene nositelja i podsjetnici za produljenje. Zato odaberite adresu koja:

• koju zaista čitate, i kada ste na godišnjem odmoru ili je netko bolestan;
• ne ovisi o jednoj osobi, dakle po mogućnosti opću adresu organizacije;
• nije na samoj domeni ili barem ima drugu adresu na nekoj drugoj domeni.

Savjet za organizacije: otvorite stalnu adresu za upravljanje domenama i neka e-pošta s nje stiže dvjema osobama. Tako se ništa ne zaustavlja ako jedna od njih ode.

Kada ažurirati svoje podatke?

Upišite u kalendar kada ćete provjeriti svoje podatke. Dobro funkcionira stalni termin jednom godišnje, primjerice kada stigne račun za produljenje. Osim toga, odmah provjerite podatke kod:

• preseljenja Vaše tvrtke ili nove poštanske adrese;
• novog naziva ili pravnog oblika (pozor: obrt koji postane društvo s ograničenom odgovornošću znači promjenu nositelja, lekcije 3.2 i 6.4);
• odlaska zaposlenika čija je adresa navedena kao kontakt;
• promjene izrađivača web-stranica ili registrara.

Pazite na razliku između Vaših podataka računa kod registrara (tko se prijavljuje i prima račune) i kontakata domene (tko je kod registryja naveden kao nositelj i kontakt). Oni se mogu razlikovati. Kada promijenite jedno, provjerite i drugo.

U praksi: tako to funkcionira kod WebOké

U Moj WebOké na stranici domene vidite karticu Kontakti domene s nositeljem. Na kartici Kontakti nalaze se Nositelj (registrant) i Administrator (admin-kontakt). Ako nedostaju obvezni podaci o registraciji, WebOké svakih 14 dana šalje podsjetnik za registraciju dok se ne popune. Za .nu registry traži identifikacijski broj; njega unosite putem osobne poveznice. Podatke računa mijenjate zasebno. Kod drugih registrara slično je: postoji mjesto za Vaš račun i mjesto za kontakte po domeni.

Sažetak

• Vaši podaci su Vaša sigurnosna mreža: kodovi za prijenos, provjere i podsjetnici šalju se na adresu navedenu uz Vašu domenu.
• Članak 28 direktive NIS2 obvezuje registryje i registrare da održavaju i provjeravaju točne i potpune podatke; u Nizozemskoj putem Zakona o kibernetičkoj sigurnosti (Cyberbeveiligingswet) od 15. kolovoza 2026.
• Ako Vaši podaci nisu točni, naziv može biti suspendiran ili čak oduzet, kao kod .eu.
• Odaberite adresu e-pošte koju zaista čitate, koja ne ovisi o jednoj osobi i po mogućnosti nije na samoj domeni.
• Provjeravajte svoje podatke jednom godišnje i odmah pri preseljenju, novom pravnom obliku ili odlasku zaposlenika.

Kviz

Zadatak

Zadatak D3.3: Provjerite vlastite podatke. Uzmite domenu kojom upravljate i provjerite podatke kod svog registrara. Kod WebOké to radite u Moj WebOké: otvorite stranicu domene i pogledajte karticu Kontakti domene, a zatim na kartici Kontakti pogledajte nositelja i administratora. Ako ste nedavno dobili podsjetnik za registraciju, najprije popunite podatke koji nedostaju. Kod drugog registrara potražite kontaktne podatke ili vlasnika domene.

Označite:

• Nositelj je prava osoba ili organizacija (ne izrađivač web-stranica ni bivši zaposlenik).
• Ime, pravni oblik i adresa nositelja su točni.
• Adresu e-pošte nositelja i administrativnog kontakta zaista čitam i nije samo na samoj domeni.
• Pregledao/la sam i podatke računa i kontakte domene.
• U kalendar sam upisao/la stalni termin za godišnju provjeru.

Upišite:

1. Tko je naveden kao nositelj i kao administrativni kontakt i je li to ispravno?
2. Koja je adresa e-pošte navedena i što se događa s e-poštom na nju kada domena ne radi?
3. Što ste promijenili ili što ćete promijeniti?

Dodatno štivo

• Upravljajte kontaktima domena u jednom pregledu
• Priručnik za WebOké 5.10: Kontakti domene i promjena vlasnika
• Priručnik za WebOké 11.1: Promjena Vaših podataka i adrese za račune
• New NIS2 directive to regulate domain name registrations in the EU (SIDN, na engleskom): https://www.sidn.nl/en/news-and-blogs/new-nis2-directive-to-regulate-domain-name-registrations-in-the-eu