مع تزايد تعقيد المشهد الرقمي وترابطه، لم يعد الأمن السيبراني خياراً، بل أصبح ركيزة أساسية. ومع اعتماد توجيه NIS2، اتخذ الاتحاد الأوروبي خطوة مهمة نحو تعزيز مرونة بنيته التحتية الرقمية.
NIS2 ليس مجرد لائحة أخرى. فهو يمثل تحولاً في طريقة حوكمة خدمات الإنترنت الحيوية، ولا سيما أنظمة أسماء النطاقات، وتأمينها ومساءلتها.
معيار جديد للأمن السيبراني
في جوهره، يفرض NIS2 متطلبات أكثر صرامة فيما يتعلق بإدارة المخاطر والممارسات الأمنية والإبلاغ عن الحوادث على الكيانات الأساسية والمهمة، بما في ذلك سجلات نطاقات ccTLD ومسجِّلو النطاقات، وبشكل غير مباشر أصحاب النطاقات.
ويبرز التوجيه الدور الحيوي الذي تؤديه البنية التحتية للنطاقات في استقرار الإنترنت، مما يضع إدارة النطاقات تحت مجهر تنظيمي أدق.
ما الذي يتغير بالنسبة لنطاقات ccTLD وإدارة النطاقات؟
من التغييرات الرئيسية التركيز على دقة بيانات التسجيل والتحقق منها، مع اشتراط العناية الواجبة المستمرة. كما يوجد توجه نحو الحد من استخدام خدمات الخصوصية والوكالة، مع إعطاء الأولوية للشفافية في ملكية النطاقات.
ويجب إتاحة بيانات التسجيل غير الشخصية بسرعة أكبر، بما يحسّن وضوح DNS، بينما يُتوقع من السجلات والمسجِّلين تعزيز التدابير الأمنية لمنع إساءة الاستخدام. وقد يؤدي عدم الامتثال إلى عقوبات كبيرة.
ما الذي يعنيه ذلك لأصحاب النطاقات
قد يواجه أصحاب النطاقات طلبات تحقق أكثر تواتراً وزيادات محتملة في التكاليف مع استثمار مقدمي الخدمات في الامتثال والأمن. وحتى المؤسسات خارج الاتحاد الأوروبي قد تتأثر إذا كانت تستخدم مسجِّلين أو نطاقات ccTLD مقرها في الاتحاد الأوروبي.
خطوة نحو منظومة DNS أكثر أماناً
يدعم NIS2 في نهاية المطاف بيئة نطاقات أكثر أماناً وشفافية. ومع تطور القطاع، تتحول الثقة والمساءلة ودقة البيانات إلى توقعات أساسية بدلاً من معايير اختيارية.
خدمات الوصي (Trustee)
سيظل مسموحاً بخدمات الوصي (Trustee)، شريطة ألا تُستخدم لحجب المالك المستفيد عن الاستفسارات التنظيمية أو القانونية. وفي حال ورود طلب مشروع من السلطات المختصة، يوجد التزام قانوني بالإفصاح عن هوية العميل الفعلي وراء ترتيب الوصاية.
