随着数字环境变得更加复杂和互联，网络安全不再是可选项，而是根本所在。随着 NIS2 指令的出台，欧盟在加强其数字基础设施韧性方面迈出了重要一步。
NIS2 不仅仅是又一项法规。它代表着关键互联网服务（尤其是域名系统）在治理、安全保障和问责方式上的转变。
网络安全的新标准
NIS2 的核心是对基本实体和重要实体（包括 ccTLD 注册局、域名注册商，以及间接涉及的域名持有人）在风险管理、安全实践和事件报告方面提出更严格的要求。
该指令强调了域名基础设施在互联网稳定性中发挥的关键作用，使域名管理受到更严格的监管关注。
ccTLD 和域名管理将有哪些变化？
一项关键变化是强调准确且经过验证的注册数据，并要求持续进行尽职调查。此外，隐私和代理服务的使用趋于减少，域名所有权的透明度被置于优先地位。
非个人注册数据必须更快提供，以提高 DNS 的可见性；同时，注册局和注册商需加强安全措施以防止滥用。不合规可能导致重大处罚。
这对域名注册人意味着什么
注册人可能会面临更频繁的验证请求，并且随着服务提供商在合规和安全方面加大投入，成本可能上升。即使是欧盟以外的组织，如果使用欧盟的注册商或 ccTLD，也可能受到影响。
迈向更安全的 DNS 生态系统
NIS2 最终支持一个更安全、更透明的域名环境。随着行业的发展，信任、问责和数据准确性正成为基本预期，而非可选标准。
受托人服务（Trustee）
受托人服务将继续被允许，前提是其不被用于使实际受益所有人规避监管或法律调查。在主管机关提出合法请求时，有法律义务披露受托人安排背后实际客户的身份。
