Σωστά στοιχεία, επαλήθευση και NIS2

Ενότητα 3: Καταχώριση και ο κάτοχος · Χρόνος ανάγνωσης: 8 λεπτά

Στόχος μαθήματος: Μετά από αυτό το μάθημα μπορείτε να εξηγήσετε γιατί τα στοιχεία καταχώρισής σας πρέπει να είναι σωστά και πλήρη, τι ορίζει σχετικά το NIS2, τι συμβαίνει όταν δεν είναι σωστά και πώς τα διατηρείτε ενημερωμένα.

Βασικές έννοιες: σωστά και πλήρη στοιχεία, επαλήθευση, NIS2 (άρθρο 28), νόμος για την κυβερνοασφάλεια (Cyberbeveiligingswet), αναστολή, email του κατόχου, υπενθύμιση καταχώρισης

Γιατί τα στοιχεία σας έχουν σημασία

Σε κάθε καταχώριση δηλώνετε στοιχεία: όνομα του κατόχου, διεύθυνση, email και συχνά έναν αριθμό τηλεφώνου. Πολλοί τα συμπληρώνουν βιαστικά και δεν τα ξανακοιτάζουν ποτέ. Αυτό είναι κρίμα, γιατί τα στοιχεία αυτά χρησιμοποιούνται ακριβώς τις κρίσιμες στιγμές:

• Στο .de, η DENIC στέλνει κατόπιν αιτήματος τον κωδικό μεταφοράς (verhuiscode) με συστημένη επιστολή στη διεύθυνση του κατόχου. Αν η διεύθυνση δεν είναι σωστή, η επιστολή δεν φτάνει.
• Στο .be, η DNS Belgium στέλνει τον κωδικό μεταφοράς με email στον κάτοχο. Μια παλιά διεύθυνση email σημαίνει: κανένας κωδικός.
• Στο .nl, ένα email της SIDN προς τον διοικητικό υπεύθυνο επικοινωνίας θεωρείται ότι το έλαβε ο κάτοχος, ακόμη κι αν κανείς δεν διαβάζει πλέον αυτή τη διεύθυνση.
• Ο registrar σας στέλνει υπενθυμίσεις ανανέωσης στη διεύθυνση επικοινωνίας. Αν αυτό το email δεν φτάσει, το domain σας μπορεί να λήξει χωρίς να το καταλάβετε (ενότητα 5).

Τα σωστά στοιχεία λοιπόν δεν είναι μόνο υποχρέωση. Είναι το δικό σας δίχτυ ασφαλείας.

Τι ορίζει το NIS2

Εδώ και μερικά χρόνια οι κανόνες είναι αυστηρότεροι. Η ευρωπαϊκή οδηγία NIS2 αφορά την ψηφιακή ανθεκτικότητα σημαντικών υπηρεσιών. Τα ονόματα domain ανήκουν σε αυτές. Το άρθρο 28 της NIS2 υποχρεώνει τα registries και τους registrars:

1. να συλλέγουν και να διατηρούν σωστά και πλήρη στοιχεία καταχώρισης·
2. να δημοσιοποιούν πώς ελέγχουν αυτά τα στοιχεία (τις διαδικασίες επαλήθευσής τους)·
3. να δημοσιοποιούν στοιχεία που δεν είναι δεδομένα προσωπικού χαρακτήρα, όπως αυτά των επιχειρήσεων·
4. να απαντούν γρήγορα σε νόμιμα και τεκμηριωμένα αιτήματα πρόσβασης σε στοιχεία, σε κάθε περίπτωση εντός 72 ωρών.

Κάθε χώρα της ΕΕ ενσωματώνει το NIS2 στη δική της νομοθεσία. Στην Ολλανδία αυτό γίνεται με τον νόμο για την κυβερνοασφάλεια (Cyberbeveiligingswet, Cbw), ο οποίος τέθηκε σε ισχύ στις 15 Αυγούστου 2026. Στη Γερμανία η υποχρέωση για σωστά στοιχεία domain περιλαμβάνεται στον BSI-Gesetz. Γι' αυτό η DENIC μπορεί να ζητά αποδείξεις και να επικοινωνεί με τους κατόχους με email ή ταχυδρομικά.

Για εσάς ως κάτοχο αυτό σημαίνει: οι registrars πρέπει να ελέγχουν τα στοιχεία των κατόχων. Μπορεί λοιπόν να λάβετε ένα email ή ένα αίτημα να επιβεβαιώσετε τα στοιχεία σας. Δεν πρόκειται για απάτη αλλά για νόμιμη υποχρέωση. Παραμείνετε όμως επιφυλακτικοί: ελέγξτε αν το μήνυμα προέρχεται από τον δικό σας registrar ή από το registry, και μην κάνετε κλικ αβίαστα σε συνδέσμους ενός απροσδόκητου email (μάθημα 7.1). Προτιμήστε να συνδεθείτε μόνοι σας στον registrar σας.

Τι συμβαίνει όταν δεν είναι σωστά

Αν τα στοιχεία σας δεν είναι σωστά ή αν δεν απαντήσετε σε αίτημα επιβεβαίωσής τους, το registry μπορεί να παρέμβει. Ένα σαφές παράδειγμα είναι το .eu. Αν ένας κάτοχος δεν επιβεβαιώσει τα στοιχεία του μετά από αίτημα επαλήθευσης της EURid, το όνομα μπορεί να ανασταλεί ("suspended"). Το όνομα τότε δεν λειτουργεί, δεν μπορείτε να το μεταφέρετε και στο Whois εμφανίζεται "Server Hold". Όποιος δεν πληροί (πλέον) τους όρους του .eu μπορεί ακόμη και να χάσει το όνομα.

Στις άλλες καταλήξεις ισχύουν σε γενικές γραμμές τα ίδια: οι όροι του registry ορίζουν ότι πρέπει να δηλώνετε σωστά στοιχεία, και όποιος δεν το κάνει διατρέχει κίνδυνο. Η στιγμή που κάτι πάει στραβά είναι συχνά η πιο ακατάλληλη: στη μέση μιας μεταφοράς ή ακριβώς όταν ο ιστότοπός σας έχει μεγάλη επισκεψιμότητα.

Σωστό δεν σημαίνει απαραίτητα πλήρες. Μια καταχώριση μπορεί τυπικά να είναι σωστή αλλά στην πράξη άχρηστη, για παράδειγμα:

• κάτοχος είναι μια εταιρεία (bv) που έχει λυθεί εδώ και χρόνια·
• η διεύθυνση είναι του παλιού γραφείου·
• το email ανήκει σε έναν υπάλληλο που έχει ήδη αποχωρήσει·
• το email βρίσκεται στο ίδιο το domain, οπότε το μήνυμα δεν φτάνει όταν το domain δεν λειτουργεί.

Το email του κατόχου

Το σημαντικότερο πεδίο είναι το email. Εκεί φτάνουν τα αιτήματα επαλήθευσης, οι κωδικοί μεταφοράς, οι επιβεβαιώσεις αλλαγής κατόχου και οι υπενθυμίσεις ανανέωσης. Γι' αυτό επιλέξτε μια διεύθυνση που:

• πραγματικά διαβάζετε, ακόμη και όταν είστε σε διακοπές ή κάποιος είναι άρρωστος·
• δεν εξαρτάται από ένα μόνο πρόσωπο, δηλαδή κατά προτίμηση μια γενική διεύθυνση του οργανισμού·
• δεν βρίσκεται στο ίδιο το domain ή τουλάχιστον έχει μια δεύτερη διεύθυνση σε άλλο domain.

Συμβουλή για οργανισμούς: δημιουργήστε μια σταθερή διεύθυνση για τη διαχείριση των domain και φροντίστε να τη λαμβάνουν δύο άτομα. Έτσι δεν σταματά η επικοινωνία αν αποχωρήσει ένα από αυτά.

Πότε ενημερώνετε τα στοιχεία σας;

Σημειώστε στο ημερολόγιό σας πότε θα ελέγχετε τα στοιχεία σας. Μια σταθερή στιγμή κάθε χρόνο λειτουργεί καλά, για παράδειγμα όταν έρχεται το τιμολόγιο ανανέωσης. Επιπλέον, ελέγξτε τα αμέσως σε περίπτωση:

• μετεγκατάστασης της επιχείρησής σας ή νέας ταχυδρομικής διεύθυνσης·
• νέας επωνυμίας ή νομικής μορφής (προσοχή: όταν μια ατομική επιχείρηση γίνεται bv, πρόκειται για αλλαγή κατόχου, μαθήματα 3.2 και 6.4)·
• αποχώρησης του υπαλλήλου του οποίου η διεύθυνση είναι δηλωμένη ως επαφή·
• αλλαγής κατασκευαστή ιστοτόπων ή registrar.

Προσέξτε τη διαφορά ανάμεσα στα στοιχεία του λογαριασμού σας στον registrar (ποιος συνδέεται και λαμβάνει τα τιμολόγια) και στις επαφές του domain (ποιος είναι καταχωρισμένος στο registry ως κάτοχος και επαφή). Μπορεί να διαφέρουν. Αν αλλάξετε το ένα, ελέγξτε και το άλλο.

Στην πράξη: πώς λειτουργεί στη WebOké

Στο Το WebOké μου βλέπετε στη σελίδα του domain την κάρτα Επαφές domain με τον κάτοχο. Στην καρτέλα Επαφές εμφανίζονται ο Κάτοχος (registrant) και ο Διαχειριστής (admin-contact). Αν λείπουν υποχρεωτικά στοιχεία καταχώρισης, η WebOké στέλνει κάθε 14 ημέρες μια υπενθύμιση καταχώρισης μέχρι να συμπληρωθούν. Για το .nu το registry ζητά έναν αριθμό ταυτοποίησης· τον συμπληρώνετε μέσω ενός προσωπικού συνδέσμου. Τα στοιχεία του λογαριασμού σας τα αλλάζετε ξεχωριστά. Σε άλλους registrars λειτουργεί παρόμοια: υπάρχει ένα σημείο για τον λογαριασμό σας και ένα σημείο για τις επαφές κάθε domain.

Σύνοψη

• Τα στοιχεία σας είναι το δίχτυ ασφαλείας σας: κωδικοί μεταφοράς, επαληθεύσεις και υπενθυμίσεις αποστέλλονται στη διεύθυνση που είναι δηλωμένη στο domain σας.
• Το άρθρο 28 της NIS2 υποχρεώνει τα registries και τους registrars να διατηρούν και να ελέγχουν σωστά και πλήρη στοιχεία· στην Ολλανδία μέσω του νόμου για την κυβερνοασφάλεια (Cyberbeveiligingswet) από τις 15 Αυγούστου 2026.
• Αν τα στοιχεία σας δεν είναι σωστά, το όνομά σας μπορεί να ανασταλεί ή ακόμη και να ανακληθεί, όπως στο .eu.
• Επιλέξτε ένα email που πραγματικά διαβάζετε, που δεν εξαρτάται από ένα μόνο πρόσωπο και κατά προτίμηση δεν βρίσκεται στο ίδιο το domain.
• Ελέγχετε τα στοιχεία σας κάθε χρόνο και αμέσως σε περίπτωση μετεγκατάστασης, νέας νομικής μορφής ή αποχώρησης υπαλλήλου.

Κουίζ

Άσκηση

Άσκηση D3.3: Έλεγχος των δικών σας στοιχείων. Επιλέξτε ένα domain που διαχειρίζεστε και ελέγξτε τα στοιχεία του στον registrar σας. Στη WebOké αυτό γίνεται στο Το WebOké μου: ανοίξτε τη σελίδα του domain και δείτε την κάρτα Επαφές domain, και στη συνέχεια ελέγξτε στην καρτέλα Επαφές τον κάτοχο και τον διαχειριστή. Αν λάβατε πρόσφατα υπενθύμιση καταχώρισης, συμπληρώστε πρώτα τα στοιχεία που λείπουν. Σε άλλον registrar αναζητήστε τα στοιχεία επικοινωνίας ή τον ιδιοκτήτη του domain.

Επιβεβαιώστε:

• Ο κάτοχος είναι το σωστό πρόσωπο ή ο σωστός οργανισμός (όχι ο κατασκευαστής ιστοτόπων ή ένας πρώην υπάλληλος).
• Το όνομα, η νομική μορφή και η διεύθυνση του κατόχου είναι σωστά.
• Το email του κατόχου και του διοικητικού υπευθύνου επικοινωνίας το διαβάζω πραγματικά, και δεν βρίσκεται μόνο στο ίδιο το domain.
• Έχω ελέγξει τόσο τα στοιχεία του λογαριασμού μου όσο και τις επαφές του domain.
• Έχω ορίσει στο ημερολόγιό μου μια σταθερή στιγμή για να το ελέγχω κάθε χρόνο.

Συμπληρώστε:

1. Ποιος είναι δηλωμένος ως κάτοχος και ως διοικητικός υπεύθυνος επικοινωνίας, και είναι αυτό σωστό;
2. Ποιο email είναι δηλωμένο και τι γίνεται με τα μηνύματα προς αυτό όταν το domain δεν λειτουργεί;
3. Τι αλλάξατε ή τι πρόκειται να αλλάξετε;

Για περαιτέρω μελέτη

• Διαχείριση των στοιχείων επικοινωνίας domain σε μία ενιαία επισκόπηση
• Εγχειρίδιο WebOké 5.10: Επαφές domain και αλλαγή κατόχου
• Εγχειρίδιο WebOké 11.1: Αλλαγή των στοιχείων σας και της διεύθυνσης τιμολόγησης
• New NIS2 directive to regulate domain name registrations in the EU (SIDN, στα αγγλικά): https://www.sidn.nl/en/news-and-blogs/new-nis2-directive-to-regulate-domain-name-registrations-in-the-eu