Riktige opplysninger, verifisering og NIS2

Modul 3: Registrering og innehaveren · Lesetid: 8 minutter

Læringsmål: Etter denne leksjonen kan du forklare hvorfor registreringsopplysningene dine må være riktige og fullstendige, hva NIS2 sier om dette, hva som skjer hvis de ikke stemmer, og hvordan du holder dem oppdatert.

Nøkkelbegreper: riktige og fullstendige opplysninger, verifisering, NIS2 (artikkel 28), Cyberbeveiligingswet, suspendering, innehaverens e-postadresse, registreringspåminnelse

Hvorfor opplysningene dine betyr noe

Ved hver registrering oppgir du opplysninger: innehaverens navn, adresse, e-postadresse og ofte et telefonnummer. Mange fyller ut dette raskt og ser aldri på det igjen. Det er synd, for disse opplysningene brukes akkurat når det virkelig gjelder:

• For .de sender DENIC flyttekoden (verhuiscode) på forespørsel i rekommandert brev til innehaverens adresse. Stemmer ikke adressen, kommer ikke brevet fram.
• For .be sender DNS Belgium overføringskoden på e-post til innehaveren. En gammel e-postadresse betyr: ingen kode.
• For .nl regnes e-post fra SIDN til den administrative kontakten som mottatt av innehaveren, også hvis ingen leser den adressen lenger.
• Registraren din sender påminnelser om fornyelse til kontaktadressen. Kommer ikke den e-posten fram, kan domenet ditt utløpe uten at du merker det (modul 5).

Riktige opplysninger er altså ikke bare en plikt. De er ditt eget sikkerhetsnett.

Hva NIS2 regulerer

De siste årene har reglene blitt strengere. Det europeiske NIS2-direktivet handler om den digitale motstandskraften til viktige tjenester. Domenenavn hører med til disse. Artikkel 28 i NIS2 pålegger registries og registrarer å:

1. samle inn og vedlikeholde riktige og fullstendige registreringsopplysninger;
2. offentliggjøre hvordan de kontrollerer disse opplysningene (sine verifiseringsprosedyrer);
3. offentliggjøre opplysninger som ikke er personopplysninger, for eksempel opplysninger om bedrifter;
4. svare raskt på lovlige, begrunnede forespørsler om opplysninger, i alle tilfeller innen 72 timer.

Hvert EU-land gjennomfører NIS2 i egen lovgivning. I Nederland er det Cyberbeveiligingswet (Cbw), den nederlandske cybersikkerhetsloven, som trådte i kraft 15. august 2026. I Tyskland står plikten til riktige domeneopplysninger i BSI-Gesetz. DENIC kan derfor be om dokumentasjon og kontakte innehavere på e-post eller per post.

For deg som innehaver betyr dette: registrarer må kontrollere opplysningene til innehavere. Du kan altså få en e-post eller en forespørsel om å bekrefte opplysningene dine. Det er ikke svindel, men en lovpålagt oppgave. Vær likevel kritisk: sjekk at meldingen kommer fra din egen registrar eller fra registryen, og ikke klikk ukritisk på lenker i en uventet e-post (leksjon 7.1). Logg heller inn hos registraren din selv.

Hva som skjer hvis det ikke stemmer

Stemmer ikke opplysningene dine, eller svarer du ikke på en forespørsel om å bekrefte dem, kan registryen gripe inn. Et tydelig eksempel er .eu. Bekrefter ikke en innehaver opplysningene sine etter en verifiseringsforespørsel fra EURid, kan navnet bli suspendert ("suspended"). Navnet fungerer da ikke, du kan ikke flytte det, og i Whois står det "Server Hold". Den som ikke (lenger) oppfyller vilkårene for .eu, kan til og med miste navnet.

For andre domeneendelser fungerer det i grove trekk på samme måte: vilkårene til registryen sier at du må oppgi riktige opplysninger, og den som ikke gjør det, løper en risiko. Tidspunktet da det går galt, er ofte ubeleilig: midt i en flytting, eller akkurat når nettstedet ditt har mange besøkende.

Riktig er ikke det samme som fullstendig. En registrering kan formelt stemme, men likevel være ubrukelig, for eksempel:

• innehaveren er et selskap (bv) som ble avviklet for flere år siden;
• adressen er det gamle kontoret;
• e-postadressen tilhører en medarbeider som har sluttet;
• e-postadressen ligger på selve domenet, slik at e-posten ikke kommer fram hvis domenet ikke fungerer.

Innehaverens e-postadresse

Det viktigste feltet er e-postadressen. Dit kommer verifiseringsforespørslene, flyttekodene, bekreftelsene på innehaverbytte og påminnelsene om fornyelse. Velg derfor en adresse som:

• du faktisk leser, også når du er på ferie eller noen er syk;
• ikke er avhengig av én person, helst en felles adresse for organisasjonen;
• ikke ligger på selve domenet, eller i alle fall har en ekstra adresse på et annet domene.

Tips for organisasjoner: lag en fast adresse for domeneadministrasjon og la den gå til to personer. Da stopper ikke alt opp hvis én av dem slutter.

Når oppdaterer du opplysningene dine?

Sett av en dato i kalenderen for å gå gjennom opplysningene dine. Et fast tidspunkt hvert år fungerer godt, for eksempel når fornyelsesfakturaen kommer. Sjekk i tillegg med en gang ved:

• flytting av bedriften eller ny postadresse;
• nytt navn eller ny selskapsform (merk: et enkeltpersonforetak som blir et aksjeselskap (bv), er et innehaverbytte, leksjon 3.2 og 6.4);
• at medarbeideren som står som kontakt, slutter;
• bytte av webutvikler eller registrar.

Vær oppmerksom på forskjellen mellom kontoopplysningene dine hos registraren (hvem som logger inn og får fakturaene) og domenekontaktene (hvem som står som innehaver og kontakt hos registryen). Disse kan være forskjellige. Endrer du det ene, bør du også se på det andre.

I praksis: slik fungerer det hos WebOké

I Min side ser du kortet Domenekontakter med innehaveren på domenesiden. I fanen Kontakter står Innehaver (registrant) og Administrator (admin-kontakt). Mangler det obligatoriske registreringsopplysninger, sender WebOké en registreringspåminnelse hver 14. dag til de er fylt ut. For .nu krever registryen et identifikasjonsnummer; det fyller du inn via en personlig lenke. Kontoopplysningene dine endrer du separat. Hos andre registrarer fungerer det på lignende måte: det finnes ett sted for kontoen din og ett sted for kontaktene per domene.

Oppsummering

• Opplysningene dine er sikkerhetsnettet ditt: flyttekoder, verifiseringer og påminnelser går til adressen som er registrert på domenet ditt.
• NIS2 artikkel 28 pålegger registries og registrarer å vedlikeholde og kontrollere riktige og fullstendige opplysninger; i Nederland gjennom Cyberbeveiligingswet siden 15. august 2026.
• Stemmer ikke opplysningene dine, kan navnet bli suspendert eller til og med trukket tilbake, slik som for .eu.
• Velg en e-postadresse som du faktisk leser, som ikke er avhengig av én person og helst ikke ligger på selve domenet.
• Gå gjennom opplysningene dine hvert år, og med en gang ved flytting, ny selskapsform eller når en medarbeider slutter.

Quiz

Oppgave

Oppgave D3.3: Gå gjennom dine egne opplysninger. Velg et domene du administrerer, og gå gjennom opplysningene hos registraren din. Hos WebOké gjør du dette i Min side: åpne domenesiden og se på kortet Domenekontakter, og se deretter i fanen Kontakter på innehaveren og administratoren. Har du nylig fått en registreringspåminnelse, fyller du først inn opplysningene som mangler. Hos en annen registrar ser du etter kontaktopplysningene eller eieren av domenet.

Kryss av:

• Innehaveren er riktig person eller organisasjon (ikke webutvikleren eller en tidligere medarbeider).
• Navn, selskapsform og adresse til innehaveren stemmer.
• E-postadressen til innehaveren og til den administrative kontakten leser jeg faktisk, og den ligger ikke bare på selve domenet.
• Jeg har sett på både kontoopplysningene mine og domenekontaktene.
• Jeg har satt av et fast tidspunkt i kalenderen for å gå gjennom dette hvert år.

Fyll inn:

1. Hvem står som innehaver og som administrativ kontakt, og stemmer det?
2. Hvilken e-postadresse står der, og hva skjer med e-post dit hvis domenet ikke fungerer?
3. Hva har du endret, eller hva skal du endre?

Les mer

• Administrer domenekontakter i én oversikt
• WebOké-veiledning 5.10: Endre domenekontakter og eieren
• WebOké-veiledning 11.1: Endre opplysningene og fakturaadressen dine
• New NIS2 directive to regulate domain name registrations in the EU (SIDN, engelsk): https://www.sidn.nl/en/news-and-blogs/new-nis2-directive-to-regulate-domain-name-registrations-in-the-eu