Helyes adatok, ellenőrzés és NIS2

Modul 3: Regisztráció és a domaintulajdonos · Olvasási idő: 8 perc

Tanulási cél: A lecke végére el tudja magyarázni, miért kell regisztrációs adatainak helyesnek és teljesnek lenniük, mit ír elő erről a NIS2, mi történik, ha az adatok nem stimmelnek, és hogyan tartja őket naprakészen.

Kulcsfogalmak: helyes és teljes adatok, ellenőrzés (verifikáció), NIS2 (28. cikk), Cyberbeveiligingswet, felfüggesztés, a tulajdonos e-mail-címe, regisztrációs emlékeztető

Miért számítanak az adatai

Minden regisztrációnál adatokat ad meg: a tulajdonos nevét, címét, e-mail-címét és gyakran egy telefonszámot. Sokan ezt gyorsan kitöltik, és soha többé nem néznek rá. Ez kár, mert ezeket az adatokat éppen a kritikus pillanatokban használják:

• A .de végződésnél a DENIC kérésre ajánlott levélben küldi el a költöztetési kódot (verhuiscode) a tulajdonos címére. Ha a cím nem helyes, a levél nem érkezik meg.
• A .be végződésnél a DNS Belgium e-mailben küldi el az átviteli kódot a tulajdonosnak. Egy régi e-mail-cím azt jelenti: nincs kód.
• A .nl végződésnél a SIDN által az adminisztratív kapcsolattartónak küldött levél úgy számít, mintha a tulajdonos kapta volna meg, akkor is, ha azt a címet már senki sem olvassa.
• A regisztrátora a meghosszabbításról szóló emlékeztetőket a kapcsolattartási címre küldi. Ha ez a levél nem érkezik meg, a domainje akár anélkül is lejárhat, hogy észrevenné (5. modul).

A helyes adatok tehát nem csupán kötelezettséget jelentenek. Ezek az Ön saját biztonsági hálója.

Mit szabályoz a NIS2

Néhány éve szigorúbbak a szabályok. Az európai NIS2-irányelv a fontos szolgáltatások digitális ellenálló képességéről szól. A domainnevek is ide tartoznak. A NIS2 28. cikke kötelezi a registryket és a regisztrátorokat, hogy:

1. helyes és teljes regisztrációs adatokat gyűjtsenek és tartsanak nyilván;
2. nyilvánosságra hozzák, hogyan ellenőrzik ezeket az adatokat (az ellenőrzési eljárásaikat);
3. a nem személyes adatokat, például a vállalkozások adatait, nyilvánosan elérhetővé tegyék;
4. a jogszerű, megalapozott adatkéréseket gyorsan, de legkésőbb 72 órán belül megválaszolják.

Minden EU-tagállam saját jogszabályba ülteti át a NIS2-t. Hollandiában ez a Cyberbeveiligingswet (Cbw, holland kiberbiztonsági törvény), amely 2026. augusztus 15-én lépett hatályba. Németországban a helyes domainadatokra vonatkozó kötelezettséget a BSI-Gesetz tartalmazza. A DENIC ezért kérhet bizonyítékot, és e-mailben vagy postán megkeresheti a tulajdonosokat.

Önnek mint tulajdonosnak ez azt jelenti: a regisztrátoroknak ellenőrizniük kell a tulajdonosok adatait. Kaphat tehát egy levelet vagy kérést, hogy erősítse meg az adatait. Ez nem csalás, hanem törvényi feladat. Maradjon azonban körültekintő: ellenőrizze, hogy az üzenet valóban a saját regisztrátorától vagy a registrytől érkezett-e, és ne kattintson meggondolatlanul egy váratlan levélben lévő hivatkozásra (7.1. lecke). Inkább jelentkezzen be saját maga a regisztrátoránál.

Mi történik, ha az adatok nem helyesek

Ha az adatai nem helyesek, vagy nem reagál a megerősítésükre irányuló kérésre, a registry közbeléphet. Jó példa erre a .eu. Ha egy tulajdonos az EURid ellenőrzési kérése után nem erősíti meg az adatait, a név felfüggeszthető („suspended”). A név ekkor nem működik, nem költöztethető el, a Whois-ban pedig „Server Hold” szerepel. Aki nem felel meg (már) a .eu feltételeinek, akár el is veszítheti a nevet.

Más végződéseknél nagy vonalakban ugyanígy működik: a registry feltételei előírják, hogy helyes adatokat kell megadni, és aki ezt nem teszi meg, kockázatot vállal. A probléma pillanata gyakran kellemetlen: egy költöztetés közepén, vagy éppen akkor, amikor a weboldalát sokan látogatják.

A helyes nem ugyanaz, mint a teljes. Egy regisztráció formailag lehet rendben, mégis használhatatlan, például ha:

• a tulajdonos egy évek óta megszűnt cég (kft.);
• a cím a régi irodáé;
• az e-mail-cím egy olyan munkatársé, aki már nem dolgozik ott;
• az e-mail-cím magán a domainen van, így a levél nem érkezik meg, ha a domain nem működik.

A tulajdonos e-mail-címe

A legfontosabb mező az e-mail-cím. Ide érkeznek az ellenőrzési kérések, a költöztetési kódok, a tulajdonosváltás megerősítései és a meghosszabbítási emlékeztetők. Ezért olyan címet válasszon, amely:

• valóban olvasott, akkor is, ha Ön szabadságon van, vagy valaki beteg;
• nem egyetlen személytől függ, tehát lehetőleg a szervezet általános címe;
• nem magán a domainen van, vagy legalább van egy második címe egy másik domainen.

Tipp szervezeteknek: hozzanak létre egy állandó címet a domainkezeléshez, és ezt két ember is kapja meg. Így nem akad el semmi, ha egyikük távozik.

Mikor frissítse az adatait?

Jegyezze be a naptárába, mikor nézi át az adatait. Jól bevált egy évi egy állandó időpont, például amikor megérkezik a meghosszabbítási számla. Emellett azonnal nézze át őket, ha:

• a vállalkozása elköltözik, vagy új postacíme van;
• új nevet vagy jogi formát vesz fel (figyelem: ha egy egyéni vállalkozásból cég (kft.) lesz, az tulajdonosváltás, lásd a 3.2. és a 6.4. leckét);
• távozik az a munkatárs, akinek a címe kapcsolattartóként szerepel;
• webfejlesztőt vagy regisztrátort vált.

Figyeljen a különbségre a regisztrátornál vezetett fiókadatai (ki jelentkezik be és ki kapja a számlákat) és a domain kapcsolattartói (ki szerepel a registrynél tulajdonosként és kapcsolattartóként) között. Ezek eltérhetnek. Ha az egyiket módosítja, nézze meg a másikat is.

A gyakorlatban: így működik a WebOké-nál

A Fiókom felületen a domain oldalán láthatja a Domain kapcsolattartók kártyát a tulajdonossal. A Kapcsolattartók fülön található a Tulajdonos (registrant) és az Adminisztrátor (admin-contact). Ha kötelező regisztrációs adatok hiányoznak, a WebOké 14 naponta regisztrációs emlékeztetőt küld, amíg ki nem tölti őket. A .nu végződésnél a registry azonosítószámot kér, ezt egy személyes hivatkozáson keresztül adhatja meg. A fiókadatait külön módosíthatja. Más regisztrátoroknál is hasonlóan működik: van egy hely a fiókjához, és egy hely az egyes domainek kapcsolattartóihoz.

Összefoglalás

• Az adatai az Ön biztonsági hálója: a költöztetési kódok, az ellenőrzések és az emlékeztetők a domainjéhez tartozó címre érkeznek.
• A NIS2 28. cikke kötelezi a registryket és a regisztrátorokat, hogy helyes és teljes adatokat tartsanak nyilván és ellenőrizzenek; Hollandiában ezt 2026. augusztus 15. óta a Cyberbeveiligingswet szabályozza.
• Ha az adatai nem helyesek, a neve felfüggeszthető vagy akár vissza is vonható, ahogy a .eu esetében.
• Olyan e-mail-címet válasszon, amelyet valóban olvas, amely nem egyetlen személytől függ, és lehetőleg nem magán a domainen van.
• Évente nézze át az adatait, és azonnal költözéskor, új jogi formánál vagy egy munkatárs távozásakor.

Kvíz

Feladat

D3.3. feladat: Saját adatainak átnézése. Válasszon egy domaint, amelyet Ön kezel, és nézze át az adatait a regisztrátoránál. A WebOké-nál ezt a Fiókom felületen teheti meg: nyissa meg a domain oldalát, nézze meg a Domain kapcsolattartók kártyát, majd a Kapcsolattartók fülön a tulajdonost és az adminisztrátort. Ha nemrég regisztrációs emlékeztetőt kapott, először töltse ki a hiányzó adatokat. Más regisztrátornál keresse meg a domain kapcsolattartási adatait vagy tulajdonosát.

Pipálja ki:

• A tulajdonos a megfelelő személy vagy szervezet (nem a webfejlesztő és nem egy volt munkatárs).
• A tulajdonos neve, jogi formája és címe helyes.
• A tulajdonos és az adminisztratív kapcsolattartó e-mail-címét valóban olvasom, és nem csak magán a domainen van.
• A fiókadataimat és a domain kapcsolattartóit is átnéztem.
• Állandó időpontot jegyeztem be a naptáramba, hogy ezt évente átnézzem.

Töltse ki:

1. Ki szerepel tulajdonosként és adminisztratív kapcsolattartóként, és ez helyes?
2. Milyen e-mail-cím szerepel, és mi történik az oda küldött levelekkel, ha a domain nem működik?
3. Mit módosított, vagy mit fog módosítani?

További olvasnivaló

• Domain-kapcsolattartók kezelése egyetlen áttekintésben
• WebOké útmutató 5.10: Domain-kapcsolattartók és a tulajdonos módosítása
• WebOké útmutató 11.1: Az adatok és a számlázási cím módosítása
• New NIS2 directive to regulate domain name registrations in the EU (SIDN, angol nyelven): https://www.sidn.nl/en/news-and-blogs/new-nis2-directive-to-regulate-domain-name-registrations-in-the-eu