Oikeat tiedot, varmennus ja NIS2

Moduuli 3: Rekisteröinti ja haltija · Lukuaika: 8 minuuttia

Tavoite: Tämän oppitunnin jälkeen osaat selittää, miksi rekisteröintitietojesi pitää olla oikeat ja täydelliset, mitä NIS2 niistä määrää, mitä tapahtuu, jos ne eivät pidä paikkaansa, ja miten pidät ne ajan tasalla.

Keskeiset käsitteet: oikeat ja täydelliset tiedot, varmennus, NIS2 (artikla 28), Cyberbeveiligingswet, jäädyttäminen, haltijan sähköpostiosoite, rekisteröintimuistutus

Miksi tiedoillasi on väliä

Jokaisessa rekisteröinnissä annat tietoja: haltijan nimen, osoitteen, sähköpostiosoitteen ja usein puhelinnumeron. Moni täyttää ne nopeasti eikä katso niitä enää koskaan. Se on harmi, koska tietoja käytetään juuri silloin, kun tilanne on jännittävä:

• .de-päätteessä DENIC lähettää siirtokoodin (verhuiscode) pyynnöstä kirjattuna kirjeenä haltijan osoitteeseen. Jos osoite on väärä, kirje ei tule perille.
• .be-päätteessä DNS Belgium lähettää siirtokoodin sähköpostilla haltijalle. Vanha sähköpostiosoite tarkoittaa: ei koodia.
• .nl-päätteessä SIDN:n hallinnolliselle yhteyshenkilölle lähettämä viesti katsotaan haltijan vastaanottamaksi, vaikka kukaan ei enää lukisi sitä osoitetta.
• Välittäjäsi (registrar) lähettää uusimismuistutukset yhteysosoitteeseen. Jos viesti ei tule perille, verkkotunnuksesi voi vanhentua huomaamattasi (moduuli 5).

Oikeat tiedot eivät siis ole vain velvollisuus. Ne ovat oma turvaverkkosi.

Mitä NIS2 määrää

Säännöt ovat tiukentuneet muutaman viime vuoden aikana. EU:n NIS2-direktiivi koskee tärkeiden palvelujen digitaalista häiriönsietokykyä. Verkkotunnukset kuuluvat niihin. NIS2:n artikla 28 velvoittaa rekisterit (registry) ja välittäjät:

1. keräämään ja ylläpitämään oikeita ja täydellisiä rekisteröintitietoja;
2. julkaisemaan, miten ne tarkistavat tiedot (niiden varmennusmenettelyt);
3. julkaisemaan tiedot, jotka eivät ole henkilötietoja, kuten yritysten tiedot;
4. vastaamaan laillisiin ja perusteltuihin tietopyyntöihin nopeasti, joka tapauksessa 72 tunnin kuluessa.

Jokainen EU-maa saattaa NIS2:n osaksi omaa lainsäädäntöään. Alankomaissa se on kyberturvallisuuslaki Cyberbeveiligingswet (Cbw), joka tuli voimaan 15. elokuuta 2026. Saksassa velvollisuus oikeisiin verkkotunnustietoihin on BSI-Gesetz-laissa. Siksi DENIC voi pyytää todisteita ja ottaa haltijoihin yhteyttä sähköpostilla tai postitse.

Haltijana tämä tarkoittaa sinulle: välittäjien on tarkistettava haltijoiden tiedot. Voit siis saada viestin tai pyynnön vahvistaa tietosi. Se ei ole huijaus vaan lakisääteinen tehtävä. Ole silti kriittinen: tarkista, tuleeko viesti omalta välittäjältäsi tai rekisteriltä, äläkä klikkaa linkkejä odottamattomassa viestissä (oppitunti 7.1). Kirjaudu mieluummin itse välittäjäsi palveluun.

Mitä tapahtuu, jos tiedot ovat väärin

Jos tietosi eivät pidä paikkaansa tai et vastaa pyyntöön vahvistaa ne, rekisteri voi puuttua asiaan. Selvä esimerkki on .eu. Jos haltija ei vahvista tietojaan EURidin varmennuspyynnön jälkeen, verkkotunnus voidaan jäädyttää ("suspended"). Verkkotunnus ei silloin toimi, sitä ei voi siirtää, ja Whois-tiedoissa lukee "Server Hold". Jos haltija ei täytä (enää) .eu-päätteen ehtoja, hän voi jopa menettää verkkotunnuksen.

Muissa päätteissä asia toimii pääpiirteissään samoin: rekisterin ehdoissa sanotaan, että sinun on annettava oikeat tiedot, ja jos et anna, otat riskin. Ongelma osuu usein hankalaan hetkeen: kesken siirron tai juuri kun verkkosivustollasi on paljon kävijöitä.

Oikea ei ole sama kuin täydellinen. Rekisteröinti voi olla muodollisesti oikein mutta silti käyttökelvoton, esimerkiksi:

• haltija on osakeyhtiö (bv), joka on lakkautettu jo vuosia sitten;
• osoite on vanhan toimiston osoite;
• sähköpostiosoite kuuluu työntekijälle, joka on jo lähtenyt;
• sähköpostiosoite on itse verkkotunnuksessa, joten viesti ei tule perille, jos verkkotunnus ei toimi.

Haltijan sähköpostiosoite

Tärkein kenttä on sähköpostiosoite. Sinne tulevat varmennuspyynnöt, siirtokoodit, omistajanvaihdosten vahvistukset ja uusimismuistutukset. Valitse siksi osoite, joka:

• luetaan oikeasti, myös lomien ja sairauspoissaolojen aikana;
• ei ole yhden ihmisen varassa, eli mieluiten organisaation yleinen osoite;
• ei ole itse verkkotunnuksessa, tai jolle on ainakin varaosoite toisessa verkkotunnuksessa.

Vinkki organisaatioille: luo pysyvä osoite verkkotunnusten hallintaa varten ja ohjaa se kahdelle ihmiselle. Silloin viestit eivät jää lukematta, jos toinen heistä lähtee.

Milloin päivität tietosi?

Merkitse kalenteriisi, milloin tarkistat tietosi. Kiinteä hetki kerran vuodessa toimii hyvin, esimerkiksi kun uusimislasku tulee. Tarkista lisäksi heti, kun:

• yrityksesi muuttaa tai saat uuden postiosoitteen;
• nimi tai yhtiömuoto muuttuu (huomaa: kun toiminimestä tulee osakeyhtiö, kyse on omistajanvaihdoksesta, oppitunnit 3.2 ja 6.4);
• työntekijä, jonka osoite on merkitty yhteystiedoksi, lähtee;
• vaihdat verkkosivujen tekijää tai välittäjää.

Huomaa ero välittäjän tilitietojen (kuka kirjautuu ja saa laskut) ja verkkotunnuksen yhteystietojen (kuka on rekisterissä haltijana ja yhteyshenkilönä) välillä. Ne voivat olla eri tiedot. Jos muutat toista, tarkista myös toinen.

Käytännössä: näin se toimii WebOkéssa

Oma WebOkéssa näet verkkotunnuksen sivulla kortin Verkkotunnuksen yhteystiedot, jossa on haltija. Välilehdellä Yhteystiedot ovat Haltija (registrant) ja Ylläpitäjä (admin-contact). Jos pakollisia rekisteröintitietoja puuttuu, WebOké lähettää rekisteröintimuistutuksen 14 päivän välein, kunnes tiedot on täytetty. .nu-päätteessä rekisteri pyytää tunnistenumeroa; sen täytät henkilökohtaisen linkin kautta. Tilitietosi muutat erikseen. Muilla välittäjillä asia toimii samaan tapaan: on paikka tilillesi ja paikka kunkin verkkotunnuksen yhteystiedoille.

Yhteenveto

• Tietosi ovat turvaverkkosi: siirtokoodit, varmennukset ja muistutukset menevät osoitteeseen, joka on merkitty verkkotunnukseesi.
• NIS2:n artikla 28 velvoittaa rekisterit ja välittäjät ylläpitämään ja tarkistamaan oikeita ja täydellisiä tietoja; Alankomaissa Cyberbeveiligingswet-lain kautta 15. elokuuta 2026 alkaen.
• Jos tietosi ovat väärin, verkkotunnuksesi voidaan jäädyttää tai jopa peruuttaa, kuten .eu-päätteessä.
• Valitse sähköpostiosoite, jota oikeasti luet, joka ei ole yhden ihmisen varassa ja joka ei mieluiten ole itse verkkotunnuksessa.
• Tarkista tietosi vuosittain ja heti, kun yritys muuttaa, yhtiömuoto vaihtuu tai työntekijä lähtee.

Tietovisa (quiz)

Tehtävä

Tehtävä D3.3: Tarkista omat tietosi. Valitse verkkotunnus, jota hallinnoit, ja tarkista sen tiedot välittäjältäsi. WebOkéssa teet sen Oma WebOkéssa: avaa verkkotunnuksen sivu ja katso kortti Verkkotunnuksen yhteystiedot, ja tarkista sen jälkeen välilehdeltä Yhteystiedot haltija ja ylläpitäjä. Jos sait äskettäin rekisteröintimuistutuksen, täytä ensin puuttuvat tiedot. Toisella välittäjällä etsi verkkotunnuksen yhteystiedot tai omistaja.

Rastita:

• Haltija on oikea henkilö tai organisaatio (ei verkkosivujen tekijä tai entinen työntekijä).
• Haltijan nimi, yhtiömuoto ja osoite ovat oikein.
• Luen oikeasti haltijan ja hallinnollisen yhteyshenkilön sähköpostiosoitetta, eikä se ole vain itse verkkotunnuksessa.
• Olen tarkistanut sekä tilitietoni että verkkotunnuksen yhteystiedot.
• Olen merkinnyt kalenteriini kiinteän hetken, jolloin tarkistan tämän vuosittain.

Täytä:

1. Kuka on merkitty haltijaksi ja hallinnolliseksi yhteyshenkilöksi, ja pitääkö se paikkansa?
2. Mikä sähköpostiosoite on merkitty, ja mitä sinne tuleville viesteille tapahtuu, jos verkkotunnus ei toimi?
3. Mitä muutit tai aiot muuttaa?

Lue lisää

• Hallitse verkkotunnusten yhteystietoja yhdestä näkymästä
• WebOké-käyttöopas 5.10: Verkkotunnuksen yhteystietojen ja omistajan vaihtaminen
• WebOké-käyttöopas 11.1: Tietojesi ja laskutusosoitteen muuttaminen
• New NIS2 directive to regulate domain name registrations in the EU (SIDN, englanniksi): https://www.sidn.nl/en/news-and-blogs/new-nis2-directive-to-regulate-domain-name-registrations-in-the-eu