Korrekta uppgifter, verifiering och NIS2

Modul 3: Registrering och innehavaren · Lästid: 8 minuter

Lärandemål: Efter den här lektionen kan du förklara varför dina registreringsuppgifter måste vara korrekta och fullständiga, vad NIS2 säger om det, vad som händer om de inte stämmer och hur du håller dem aktuella.

Nyckelbegrepp: korrekta och fullständiga uppgifter, verifiering, NIS2 (artikel 28), Cyberbeveiligingswet, spärra (suspendera), innehavarens e-postadress, registreringspåminnelse

Därför spelar dina uppgifter roll

Vid varje registrering lämnar du uppgifter: innehavarens namn, adress, e-postadress och ofta ett telefonnummer. Många fyller i det snabbt och tittar aldrig på det igen. Det är synd, för uppgifterna används just när det verkligen gäller:

• För .de skickar DENIC på begäran flyttkoden (verhuiscode) med rekommenderat brev till innehavarens adress. Stämmer adressen inte kommer brevet inte fram.
• För .be skickar DNS Belgium överföringskoden via e-post till innehavaren. En gammal e-postadress betyder: ingen kod.
• För .nl räknas e-post från SIDN till den administrativa kontakten som mottagen av innehavaren, även om ingen längre läser den adressen.
• Din registrar skickar påminnelser om förnyelse till kontaktadressen. Kommer det mejlet inte fram kan din domän löpa ut utan att du märker det (modul 5).

Korrekta uppgifter är alltså inte bara en skyldighet. De är ditt eget skyddsnät.

Vad NIS2 kräver

Sedan några år är reglerna strängare. EU-direktivet NIS2 handlar om den digitala motståndskraften hos viktiga tjänster. Domännamn hör dit. Artikel 28 i NIS2 kräver att registries och registrarer:

1. samlar in och upprätthåller korrekta och fullständiga registreringsuppgifter;
2. offentliggör hur de kontrollerar uppgifterna (sina verifieringsförfaranden);
3. offentliggör uppgifter som inte är personuppgifter, till exempel uppgifter om företag;
4. besvarar lagliga och motiverade begäranden om uppgifter snabbt, i alla fall inom 72 timmar.

Varje EU-land omsätter NIS2 i egen lagstiftning. I Nederländerna är det Cyberbeveiligingswet (Cbw, den nederländska cybersäkerhetslagen), som trädde i kraft den 15 augustus 2026. I Tyskland finns kravet på korrekta domänuppgifter i BSI-Gesetz. DENIC får därför begära bevis och kontakta innehavare via e-post eller post.

För dig som innehavare betyder det: registrarer måste kontrollera innehavarnas uppgifter. Du kan alltså få ett mejl eller en begäran om att bekräfta dina uppgifter. Det är inte bedrägeri utan en lagstadgad uppgift. Var ändå kritisk: kontrollera att meddelandet kommer från din egen registrar eller från registryn, och klicka inte på länkar i ett oväntat mejl hur som helst (lektion 7.1). Logga hellre in själv hos din registrar.

Vad som händer om det inte stämmer

Stämmer dina uppgifter inte, eller svarar du inte på en begäran om att bekräfta dem, kan registryn ingripa. Ett tydligt exempel är .eu. Om en innehavare inte bekräftar sina uppgifter efter en verifieringsbegäran från EURid kan namnet spärras ("suspended"). Namnet fungerar då inte, du kan inte flytta det och i Whois står "Server Hold". Den som inte (längre) uppfyller villkoren för .eu kan till och med förlora namnet.

För andra toppdomäner fungerar det i stort sett likadant: registryns villkor säger att du måste lämna korrekta uppgifter, och den som inte gör det tar en risk. Det går ofta fel vid en olämplig tidpunkt: mitt i en flytt, eller just när din webbplats har många besökare.

Korrekt är inte detsamma som fullständigt. En registrering kan formellt stämma men ändå vara oanvändbar, till exempel:

• innehavaren är ett bolag som avvecklades för flera år sedan;
• adressen är det gamla kontoret;
• e-postadressen tillhör en medarbetare som har slutat;
• e-postadressen ligger på själva domänen, så att mejlet inte kommer fram om domänen inte fungerar.

Innehavarens e-postadress

Det viktigaste fältet är e-postadressen. Dit kommer verifieringsbegäranden, flyttkoder, bekräftelser på ett innehavarbyte och påminnelser om förnyelse. Välj därför en adress som:

• du verkligen läser, även när du är på semester eller någon är sjuk;
• inte är beroende av en enda person, alltså helst en allmän adress för organisationen;
• inte ligger på själva domänen, eller som i alla fall har en andra adress på en annan domän.

Tips för organisationer: skapa en fast adress för domänhantering och låt den gå till två personer. Då står det inte still om en av dem slutar.

När uppdaterar du dina uppgifter?

Skriv in i din kalender när du ska gå igenom dina uppgifter. Ett fast tillfälle per år fungerar bra, till exempel när förnyelsefakturan kommer. Kontrollera dessutom direkt vid:

• en flytt av ditt företag eller en ny postadress;
• ett nytt namn eller en ny bolagsform (obs: en enskild firma som blir ett aktiebolag innebär ett innehavarbyte, lektion 3.2 och 6.4);
• att medarbetaren vars adress står som kontakt slutar;
• byte av webbyrå eller registrar.

Tänk på skillnaden mellan dina kontouppgifter hos registraren (vem som loggar in och får fakturorna) och domänkontakterna (vem som står som innehavare och kontakt hos registryn). De kan skilja sig åt. Ändrar du det ena, titta då också på det andra.

I praktiken: så fungerar det hos WebOké

I Mitt WebOké ser du på domänsidan kortet Domänkontakter med innehavaren. På fliken Kontakter finns Innehavare (registrant) och Administratör (admin-kontakt). Saknas obligatoriska registreringsuppgifter skickar WebOké en registreringspåminnelse var 14:e dag tills de är ifyllda. För .nu kräver registryn ett identifikationsnummer; det fyller du i via en personlig länk. Dina kontouppgifter ändrar du separat. Hos andra registrarer fungerar det på liknande sätt: det finns en plats för ditt konto och en plats för kontakterna per domän.

Sammanfattning

• Dina uppgifter är ditt skyddsnät: flyttkoder, verifieringar och påminnelser går till den adress som står på din domän.
• NIS2 artikel 28 kräver att registries och registrarer upprätthåller och kontrollerar korrekta och fullständiga uppgifter; i Nederländerna via Cyberbeveiligingswet sedan den 15 augustus 2026.
• Stämmer dina uppgifter inte kan ditt namn spärras eller till och med dras in, som hos .eu.
• Välj en e-postadress som du verkligen läser, som inte är beroende av en enda person och helst inte ligger på själva domänen.
• Gå igenom dina uppgifter varje år och direkt vid en flytt, ny bolagsform eller när en medarbetare slutar.

Quiz

Uppgift

Uppgift D3.3: Gå igenom dina egna uppgifter. Välj en domän som du hanterar och gå igenom uppgifterna hos din registrar. Hos WebOké gör du det i Mitt WebOké: öppna domänsidan och titta på kortet Domänkontakter, och titta sedan på fliken Kontakter under innehavaren och administratören. Har du nyligen fått en registreringspåminnelse, fyll då först i de uppgifter som saknas. Hos en annan registrar letar du upp kontaktuppgifterna eller domänens ägare.

Bocka av:

• Innehavaren är rätt person eller organisation (inte webbyrån eller en före detta medarbetare).
• Innehavarens namn, bolagsform och adress stämmer.
• E-postadressen till innehavaren och till den administrativa kontakten läser jag verkligen, och den ligger inte bara på själva domänen.
• Jag har tittat på både mina kontouppgifter och domänkontakterna.
• Jag har lagt in ett fast tillfälle i min kalender för att gå igenom detta varje år.

Fyll i:

1. Vem står som innehavare och som administrativ kontakt, och stämmer det?
2. Vilken e-postadress står där, och vad händer med e-post till den om domänen inte fungerar?
3. Vad har du ändrat eller vad ska du ändra?

Läs mer

• Hantera domänkontakter i en översikt
• WebOké manual 5.10: Ändra domänkontakter och ägare
• WebOké manual 11.1: Ändra dina uppgifter och fakturaadressen
• New NIS2 directive to regulate domain name registrations in the EU (SIDN, engelska): https://www.sidn.nl/en/news-and-blogs/new-nis2-directive-to-regulate-domain-name-registrations-in-the-eu