Správné údaje, ověřování a NIS2

Modul 3: Registrace a držitel · Doba čtení: 8 minut

Cíl lekce: Po této lekci dokážete vysvětlit, proč musí být Vaše registrační údaje správné a úplné, co k tomu stanoví NIS2, co se stane, když nesouhlasí, a jak je udržovat aktuální.

Klíčové pojmy: správné a úplné údaje, ověřování, NIS2 (článek 28), Cyberbeveiligingswet (nizozemský zákon o kybernetické bezpečnosti), pozastavení, e-mailová adresa držitele, připomínka registrace

Proč na Vašich údajích záleží

Při každé registraci zadáváte údaje: jméno držitele, adresu, e-mailovou adresu a často i telefonní číslo. Mnoho lidí je vyplní rychle a už se na ně nikdy nepodívá. To je škoda, protože právě tyto údaje se používají ve chvílích, kdy jde do tuhého:

• U .de posílá DENIC na požádání kód pro převod (verhuiscode) doporučeným dopisem na adresu držitele. Pokud adresa nesouhlasí, dopis nedorazí.
• U .be posílá DNS Belgium kód pro převod e-mailem držiteli. Stará e-mailová adresa znamená: žádný kód.
• U .nl platí, že e-mail od SIDN administrativnímu kontaktu se považuje za doručený držiteli, i když tuto adresu už nikdo nečte.
• Váš registrátor posílá připomínky prodloužení na kontaktní adresu. Pokud tento e-mail nedorazí, může Vaše doména vypršet, aniž byste si toho všimli (modul 5).

Správné údaje tedy nejsou jen povinnost. Jsou to Vaše vlastní záchranná síť.

Co stanoví NIS2

Už několik let jsou pravidla přísnější. Evropská směrnice NIS2 se týká digitální odolnosti důležitých služeb. Doménová jména k nim patří. Článek 28 směrnice NIS2 ukládá registrům a registrátorům povinnost:

1. shromažďovat a udržovat správné a úplné registrační údaje;
2. zveřejnit, jak tyto údaje kontrolují (své postupy ověřování);
3. zveřejňovat údaje, které nejsou osobními údaji, například údaje firem;
4. rychle odpovídat na oprávněné a odůvodněné žádosti o údaje, v každém případě do 72 hodin.

Každá země EU převádí NIS2 do vlastních právních předpisů. V Nizozemsku je to zákon Cyberbeveiligingswet (Cbw), který nabyl účinnosti 15. srpna 2026. V Německu je povinnost správných údajů o doménách zakotvena v zákoně BSI-Gesetz. DENIC proto může požadovat doklady a kontaktovat držitele e-mailem nebo poštou.

Pro Vás jako držitele to znamená: registrátoři musí údaje držitelů kontrolovat. Můžete tedy dostat e-mail nebo žádost o potvrzení Vašich údajů. Nejde o podvod, ale o zákonnou povinnost. Buďte však obezřetní: ověřte si, zda zpráva pochází od Vašeho registrátora nebo od registru, a neklikejte bezmyšlenkovitě na odkazy v nečekaném e-mailu (lekce 7.1). Raději se k registrátorovi přihlaste sami.

Co se stane, když údaje nesouhlasí

Pokud Vaše údaje nesouhlasí nebo nereagujete na žádost o jejich potvrzení, může registr zasáhnout. Jasným příkladem je .eu. Pokud držitel nepotvrdí své údaje po žádosti EURid o ověření, může být doména pozastavena („suspended“). Doména pak nefunguje, nelze ji převést a ve Whois je uvedeno „Server Hold“. Kdo nesplňuje (nebo přestal splňovat) podmínky pro .eu, může o doménu dokonce přijít.

U jiných koncovek to funguje v zásadě stejně: v podmínkách registru stojí, že musíte zadat správné údaje, a kdo to neudělá, riskuje. Chvíle, kdy se něco pokazí, bývá často nevhodná: uprostřed převodu nebo právě ve chvíli, kdy je Váš web hojně navštěvován.

Správné neznamená totéž co úplné. Registrace může být formálně v pořádku, a přesto nepoužitelná, například:

• držitelem je společnost s ručením omezeným (bv), která byla zrušena už před lety;
• adresa je adresou staré kanceláře;
• e-mailová adresa patří zaměstnanci, který už odešel;
• e-mailová adresa je na samotné doméně, takže e-mail nedorazí, když doména nefunguje.

E-mailová adresa držitele

Nejdůležitějším polem je e-mailová adresa. Chodí na ni žádosti o ověření, kódy pro převod, potvrzení změny držitele a připomínky prodloužení. Zvolte proto adresu, která:

• skutečně čtete, i když jste na dovolené nebo je někdo nemocný;
• nezávisí na jedné osobě, tedy nejlépe obecnou adresu organizace;
• není na samotné doméně, nebo má alespoň druhou adresu na jiné doméně.

Tip pro organizace: vytvořte stálou adresu pro správu domén a nechte ji doručovat dvěma lidem. Pak se nic nezastaví, když jeden z nich odejde.

Kdy údaje aktualizovat?

Zapište si do kalendáře, kdy budete své údaje kontrolovat. Dobře funguje pevný termín jednou za rok, například když přijde faktura za prodloužení. Kromě toho je zkontrolujte ihned při:

• stěhování Vaší firmy nebo nové poštovní adrese;
• novém názvu nebo právní formě (pozor: když se podnik jednotlivce změní na společnost s ručením omezeným (bv), jde o změnu držitele, lekce 3.2 a 6.4);
• odchodu zaměstnance, jehož adresa je uvedena jako kontakt;
• změně tvůrce webu nebo registrátora.

Všimněte si rozdílu mezi Vašimi údaji účtu u registrátora (kdo se přihlašuje a dostává faktury) a kontakty domény (kdo je u registru veden jako držitel a kontakt). Mohou se lišit. Když upravíte jedno, podívejte se i na druhé.

V praxi: jak to funguje u WebOké

V Můj WebOké najdete na stránce domény kartu Kontakty domény s držitelem. Na kartě Kontakty jsou uvedeni Držitel (registrant) a Správce (admin kontakt). Pokud chybí povinné registrační údaje, posílá WebOké každých 14 dní připomínku registrace, dokud nejsou vyplněny. Pro .nu vyžaduje registr identifikační číslo; vyplníte ho přes osobní odkaz. Údaje svého účtu měníte zvlášť. U jiných registrátorů to funguje podobně: je tu místo pro Váš účet a místo pro kontakty jednotlivých domén.

Shrnutí

• Vaše údaje jsou Vaše záchranná síť: kódy pro převod, ověření a připomínky chodí na adresu uvedenou u Vaší domény.
• Článek 28 NIS2 ukládá registrům a registrátorům udržovat a kontrolovat správné a úplné údaje; v Nizozemsku prostřednictvím zákona Cyberbeveiligingswet od 15. srpna 2026.
• Pokud Vaše údaje nesouhlasí, může být doména pozastavena, nebo dokonce odebrána, jako u .eu.
• Zvolte e-mailovou adresu, kterou skutečně čtete, která nezávisí na jedné osobě a nejlépe není na samotné doméně.
• Kontrolujte své údaje jednou ročně a ihned při stěhování, nové právní formě nebo odchodu zaměstnance.

Kvíz

Úkol

Úkol D3.3: Kontrola Vašich vlastních údajů. Vyberte doménu, kterou spravujete, a zkontrolujte její údaje u svého registrátora. U WebOké to uděláte v Můj WebOké: otevřete stránku domény a prohlédněte si kartu Kontakty domény, potom se na kartě Kontakty podívejte na držitele a správce. Pokud jste nedávno dostali připomínku registrace, nejprve doplňte chybějící údaje. U jiného registrátora vyhledejte kontaktní údaje nebo vlastníka domény.

Odškrtněte:

• Držitelem je správná osoba nebo organizace (ne tvůrce webu ani bývalý zaměstnanec).
• Jméno, právní forma a adresa držitele jsou správné.
• E-mailovou adresu držitele a administrativního kontaktu skutečně čtu a není pouze na samotné doméně.
• Prohlédl(a) jsem si údaje účtu i kontakty domény.
• Zapsal(a) jsem si do kalendáře pevný termín, kdy to budu každý rok kontrolovat.

Vyplňte:

1. Kdo je uveden jako držitel a jako administrativní kontakt a je to správně?
2. Jaká e-mailová adresa je uvedena a co se stane s poštou na ni, když doména nefunguje?
3. Co jste upravili nebo co upravíte?

Doporučujeme k přečtení

• Správa kontaktů domén v jednom přehledu
• Příručka WebOké 5.10: Změna kontaktů domény a vlastníka
• Příručka WebOké 11.1: Jak změnit své údaje a fakturační adresu
• New NIS2 directive to regulate domain name registrations in the EU (SIDN, anglicky): https://www.sidn.nl/en/news-and-blogs/new-nis2-directive-to-regulate-domain-name-registrations-in-the-eu