По мере того как цифровая среда становится все более сложной и взаимосвязанной, кибербезопасность перестает быть необязательной — она становится основой. С введением директивы NIS2 Европейский союз сделал значительный шаг к укреплению устойчивости своей цифровой инфраструктуры.
NIS2 — не просто очередной нормативный акт. Она знаменует изменение подхода к тому, как критически важные интернет-сервисы — особенно системы доменных имен — управляются, защищаются и несут ответственность.
Новый стандарт кибербезопасности
По своей сути NIS2 вводит более строгие требования к управлению рисками, практикам безопасности и отчетности об инцидентах для существенных и важных субъектов, включая реестры ccTLD, регистраторов доменов и — косвенно — владельцев доменов.
Директива подчеркивает критически важную роль доменной инфраструктуры в стабильности интернета и усиливает внимание регуляторов к управлению доменами.
Что меняется для ccTLD и управления доменами?
Ключевое изменение — акцент на точных и проверенных регистрационных данных с требованием постоянной должной осмотрительности. Также наблюдается сдвиг в сторону сокращения использования услуг сокрытия данных и прокси-регистрации в пользу прозрачности владения доменами.
Неперсональные регистрационные данные должны предоставляться быстрее, что повышает прозрачность DNS, а от реестров и регистраторов ожидается усиление мер безопасности для предотвращения злоупотреблений. Несоблюдение требований может повлечь значительные штрафы.
Что это значит для владельцев доменов
Владельцы доменов могут столкнуться с более частыми запросами на проверку и возможным ростом цен, поскольку поставщики инвестируют в соответствие требованиям и безопасность. Даже организации за пределами ЕС могут быть затронуты, если они пользуются регистраторами или ccTLD из ЕС.
Шаг к более безопасной экосистеме DNS
В конечном счете NIS2 способствует более безопасной и прозрачной доменной среде. По мере развития отрасли доверие, ответственность и точность данных становятся обязательными ожиданиями, а не необязательными стандартами.
Услуги trustee
Услуги trustee (доверенного представителя) по-прежнему будут разрешены при условии, что они не используются для сокрытия бенефициарного владельца от регуляторных или юридических запросов. В случае законного запроса компетентных органов существует юридическая обязанность раскрыть личность фактического клиента, стоящего за схемой с trustee.
