Dati corretti, verifica e NIS2

Modulo 3: La registrazione e l'assegnatario · Tempo di lettura: 8 minuti

Obiettivo della lezione: Al termine di questa lezione saprà spiegare perché i Suoi dati di registrazione devono essere corretti e completi, che cosa prevede la NIS2 al riguardo, che cosa succede se non sono corretti e come tenerli aggiornati.

Concetti chiave: dati corretti e completi, verifica, NIS2 (articolo 28), Cyberbeveiligingswet (legge olandese sulla cibersicurezza), sospensione, indirizzo e-mail dell'assegnatario, promemoria di registrazione

Perché i Suoi dati contano

A ogni registrazione Lei fornisce dei dati: nome dell'assegnatario, indirizzo, indirizzo e-mail e spesso un numero di telefono. Molte persone li compilano in fretta e non li guardano mai più. È un peccato, perché quei dati vengono usati proprio nei momenti delicati:

• Per .de, DENIC invia su richiesta il codice di trasferimento (verhuiscode) con raccomandata all'indirizzo dell'assegnatario. Se l'indirizzo non è corretto, la lettera non arriva.
• Per .be, DNS Belgium invia il codice di trasferimento per e-mail all'assegnatario. Un vecchio indirizzo e-mail significa: nessun codice.
• Per .nl, le e-mail di SIDN al contatto amministrativo si considerano ricevute dall'assegnatario, anche se nessuno legge più quell'indirizzo.
• Il Suo registrar invia i promemoria per il rinnovo all'indirizzo di contatto. Se quella e-mail non arriva, il Suo dominio potrebbe scadere senza che Lei se ne accorga (modulo 5).

Dati corretti quindi non sono solo un obbligo. Sono la Sua rete di sicurezza.

Che cosa prevede la NIS2

Da qualche anno le regole sono più severe. La direttiva europea NIS2 riguarda la resilienza digitale dei servizi essenziali, e i nomi di dominio ne fanno parte. L'articolo 28 della NIS2 obbliga registry e registrar a:

1. raccogliere e mantenere dati di registrazione corretti e completi;
2. rendere pubblico il modo in cui controllano tali dati (le loro procedure di verifica);
3. rendere pubblici i dati che non sono dati personali, come quelli delle aziende;
4. rispondere rapidamente alle richieste di dati legittime e motivate, in ogni caso entro 72 ore.

Ogni paese dell'UE recepisce la NIS2 nella propria legislazione. Nei Paesi Bassi si tratta della Cyberbeveiligingswet (Cbw), entrata in vigore il 15 agosto 2026. In Germania l'obbligo di dati di dominio corretti è contenuto nel BSI-Gesetz. Per questo DENIC può chiedere prove e contattare gli assegnatari per e-mail o per posta.

Per Lei come assegnatario questo significa: i registrar devono controllare i dati degli assegnatari. Può quindi ricevere un'e-mail o una richiesta di confermare i Suoi dati. Non si tratta di una truffa, ma di un compito previsto dalla legge. Resti comunque vigile: verifichi che il messaggio provenga dal Suo registrar o dalla registry e non clicchi alla leggera sui link di un'e-mail inattesa (lezione 7.1). Meglio accedere direttamente al Suo registrar.

Che cosa succede se i dati non sono corretti

Se i Suoi dati non sono corretti, o se non risponde a una richiesta di conferma, la registry può intervenire. Un esempio chiaro è .eu. Se un assegnatario non conferma i propri dati dopo una richiesta di verifica di EURid, il nome può essere sospeso ("suspended"). Il nome allora non funziona, non può essere trasferito e nel Whois compare "Server Hold". Chi non soddisfa (più) i requisiti di .eu può persino perdere il nome.

Per le altre estensioni il funzionamento è sostanzialmente lo stesso: le condizioni della registry stabiliscono che occorre fornire dati corretti, e chi non lo fa corre dei rischi. Il momento in cui qualcosa va storto è spesso scomodo: nel mezzo di un trasferimento, o proprio quando il Suo sito web riceve molte visite.

Corretto non equivale a completo. Una registrazione può essere formalmente corretta ma comunque inutilizzabile, per esempio:

• l'assegnatario è una società (bv) sciolta da anni;
• l'indirizzo è quello del vecchio ufficio;
• l'indirizzo e-mail è di un collaboratore che se n'è già andato;
• l'indirizzo e-mail è sul dominio stesso, per cui le e-mail non arrivano se il dominio non funziona.

L'indirizzo e-mail dell'assegnatario

Il campo più importante è l'indirizzo e-mail. Lì arrivano le richieste di verifica, i codici di trasferimento, le conferme di un cambio di assegnatario e i promemoria per il rinnovo. Scelga quindi un indirizzo che:

• legge davvero, anche quando è in vacanza o qualcuno è malato;
• non dipende da una sola persona, quindi preferibilmente un indirizzo generico dell'organizzazione;
• non si trova sul dominio stesso, o che abbia almeno un secondo indirizzo su un altro dominio.

Consiglio per le organizzazioni: crei un indirizzo fisso per la gestione dei domini e lo faccia arrivare a due persone. Così non si blocca tutto se una delle due se ne va.

Quando aggiornare i Suoi dati?

Segni in agenda quando controllare i Suoi dati. Un momento fisso all'anno funziona bene, per esempio quando arriva la fattura di rinnovo. Controlli inoltre subito in caso di:

• trasloco della Sua azienda o nuovo indirizzo postale;
• nuova denominazione o forma giuridica (attenzione: una ditta individuale che diventa una bv comporta un cambio di assegnatario, lezioni 3.2 e 6.4);
• uscita del collaboratore il cui indirizzo è indicato come contatto;
• cambio di web designer o di registrar.

Faccia attenzione alla differenza tra i Suoi dati dell'account presso il registrar (chi accede e riceve le fatture) e i contatti del dominio (chi è registrato presso la registry come assegnatario e contatto). Possono essere diversi. Se modifica gli uni, controlli anche gli altri.

In pratica: come funziona da WebOké

In Mio WebOké, nella pagina del dominio, trova la scheda Contatti del dominio con l'assegnatario. Nella scheda Contatti sono indicati l'Assegnatario (registrant) e l'Amministratore (contatto admin). Se mancano dati di registrazione obbligatori, WebOké invia ogni 14 giorni un promemoria di registrazione finché non vengono compilati. Per .nu la registry richiede un numero identificativo, che Lei inserisce tramite un link personale. I dati del Suo account si modificano a parte. Presso altri registrar il funzionamento è simile: c'è una sezione per il Suo account e una per i contatti di ciascun dominio.

Riepilogo

• I Suoi dati sono la Sua rete di sicurezza: codici di trasferimento, verifiche e promemoria vengono inviati all'indirizzo associato al Suo dominio.
• L'articolo 28 della NIS2 obbliga registry e registrar a mantenere e controllare dati corretti e completi; nei Paesi Bassi tramite la Cyberbeveiligingswet dal 15 agosto 2026.
• Se i Suoi dati non sono corretti, il nome può essere sospeso o persino revocato, come per .eu.
• Scelga un indirizzo e-mail che legge davvero, che non dipende da una sola persona e preferibilmente non si trova sul dominio stesso.
• Controlli i Suoi dati ogni anno e subito in caso di trasloco, nuova forma giuridica o uscita di un collaboratore.

Quiz

Esercizio

Esercizio D3.3: Verificare i Suoi dati. Prenda un dominio che gestisce e controlli i dati presso il Suo registrar. Da WebOké lo fa in Mio WebOké: apra la pagina del dominio e consulti la scheda Contatti del dominio, poi guardi nella scheda Contatti i dati dell'assegnatario e dell'amministratore. Se di recente ha ricevuto un promemoria di registrazione, compili prima i dati mancanti. Presso un altro registrar cerchi i dati di contatto o il proprietario del dominio.

Spunti:

• L'assegnatario è la persona o l'organizzazione giusta (non il web designer o un ex collaboratore).
• Nome, forma giuridica e indirizzo dell'assegnatario sono corretti.
• Leggo davvero l'indirizzo e-mail dell'assegnatario e del contatto amministrativo, e non si trova soltanto sul dominio stesso.
• Ho controllato sia i dati del mio account sia i contatti del dominio.
• Ho fissato in agenda un momento per ripetere questo controllo ogni anno.

Compili:

1. Chi è indicato come assegnatario e come contatto amministrativo, ed è corretto?
2. Quale indirizzo e-mail è indicato, e che cosa succede alle e-mail inviate lì se il dominio non funziona?
3. Che cosa ha modificato o che cosa modificherà?

Per approfondire

• Gestire i contatti dei domini in un'unica panoramica
• Guida WebOké 5.10: Modificare i contatti del dominio e il titolare
• Guida WebOké 11.1: Modificare i propri dati e l'indirizzo di fatturazione
• New NIS2 directive to regulate domain name registrations in the EU (SIDN, in inglese): https://www.sidn.nl/en/news-and-blogs/new-nis2-directive-to-regulate-domain-name-registrations-in-the-eu