سجلات النطاقات، المسجلون وخدمات DNS

• Directive (EU) 2022/2555 — NIS2, Article 28 on domain registration data
• Regulation (EU) 2016/679 — GDPR, Article 27
• Regulation (EU) 2022/2065 — DSA
• Regulation (EU) 2019/517 for the .eu top level domain

من يجب أن يعيّن

السجلات، المسجلون ومقدمو خدمات DNS خارج الاتحاد الذين يخدمون مستخدمي الاتحاد الأوروبي. مقدمو خدمات DNS وسجلات أسماء TLD مشمولون بـ NIS2 بغض النظر عن الحجم، وهو أمر غير معتاد وغالبًا ما يتم تجاهله.

الحدود والإعفاءات

لا تنطبق حدود الحجم على مقدمي خدمات DNS وسجلات TLD، والتي تُعتبر كيانات أساسية أو مهمة بغض النظر عن الحجم.

ما يجب أن يظهر على الملصق

غير مادي. يتطلب NIS2 الحفاظ على بيانات تسجيل النطاق بدقة وكمال وجعلها متاحة للباحثين عن الوصول الشرعي، مع نشر سياسة.

حقول المنصات

يجب على المسجلين تنفيذ التحقق من بيانات التسجيل، وتطالب سلطات إنفاذ القانون وحقوق الملكية بشكل متزايد بالوصول، وهو ما تنظمه أحكام NIS2 الآن بشكل صريح.

المستندات الواجب الاحتفاظ بها

وثائق تسجيل NIS2 وإدارة المخاطر، إجراءات الحوادث، سياسة بيانات تسجيل النطاق مع إجراءات التحقق، إجراءات الاستجابة لطلبات الوصول الشرعي، سجلات المادة 30، وتعيين المادة 27.

المعايير والاختبارات

غير قابلة للتطبيق، على الرغم من أن السلطات قد تفرض تدقيقات أمنية على الكيانات الأساسية.

المتطلبات اللغوية

سياسات وإجراءات الوصول بلغة يمكن الوصول إليها للباحثين، وتقارير الحوادث كما تتطلب CSIRT.

متى ينطبق

التزامات NIS2 من تواريخ النقل الوطنية. الإبلاغ خلال 24 ساعة، 72 ساعة وشهر واحد.

مدة حفظ المستندات

بيانات التسجيل طوال مدة التسجيل وبعد ذلك وفقًا للسياسة، مع موازنة واجبات الدقة ضد التخفيف.

عند عدم الامتثال

حتى 10 ملايين يورو أو 2% من العائدات للكيانات الأساسية، مع مسؤولية الإدارة. تنطبق غرامات GDPR على معالجة بيانات المسجل.

من ينفّذ

السلطات المختصة في NIS2 وCSIRTs، سلطات حماية البيانات، وEURid لنطاق .eu.

أين يقع الحد الفاصل

حلت المادة 28 من NIS2 الكثير من الجمود بعد GDPR في WHOIS من خلال مطالبة البيانات الدقيقة والوصول القانوني، لكن التوازن بين النشر والخصوصية لا يزال موضع نزاع وتختلف التنفيذات حسب الدولة العضو.

أسئلة تُطرح علينا

هل نحن في NIS2 كمُسجل صغير؟

مقدمو خدمات DNS وسجلات TLD مشمولون بغض النظر عن الحجم. كما أن المسجلين مشمولون في عدة تنفيذات أيضًا، لذا يجب التحقق من النقل الوطني.

هل يجب أن تكون بيانات المسجل عامة؟

ليس بالكامل. يتطلب NIS2 الدقة والوصول القانوني للباحثين الشرعيين، وليس النشر الكامل، ويتم تحديد التوازن على المستوى الوطني.