Uudised

Muudatused .ee domeenireeglites

Muudatusettepanekuid on arutatud nii nõukogu kui .ee registripidajatega, lisaks kohtus EIS nimeserveri nõude muutmise valguses ekspertarvamuse saamiseks RIA esindajatega, tagasisidet koguti ka kogukonnalt. NIS2 küberturvalisuse direktiivi rakendamise valguses sai EIS tagasisidet Majandus- ja Kommunikatsiooniministeeriumilt, millele tuginedes kohendati .ee domeenireeglid NIS2 nõuetega kooskõlas olevaks.

Soovime vähendada .ee registreerija andmete mitmekordset küsimist ning muudame domeeni halduskontakti teatud olukordades ning tehnilise kontakti küsimise täielikult vabatahtlikuks. Kuna halduskontakt on domeeninime registreerija seaduslik või volitatud esindaja, on tal domeeninimega seotud toimingutes samaväärsed õigused, mis registreerijal. Seega muutub halduskontakti küsimine domeeni registreerimisel kohustuslikuks juhul, kui see erineb domeeni registreerijast: näiteks juhul, kui domeeni registreerib endale laps, juriidiline isik või seaduslik esindaja. Tehnilise kontakti küsimine muutub aga täielikult vabatahtlikuks ning jääb alles olukorras, kus domeeni registreerija soovib kontaktiks lisada näiteks registripidaja. Muutus aitab teadlikul domeeni kasutajal mitte määrata halduskontaktiga kattuvat tehnilist kontakti ning on mõistlik abinõu juhtudel, kus selleks on määratud registripidaja.

Oluliseks on domeeni registreerijate tugev isikutuvastus. Muudame isikutuvastuseks sobilike teenuste nimekirja paindlikumaks - viime aktsepteeritud elektroonilised isikutuvastusvahendid domeenireeglitest välja ning muudame selle juhatuse poolt kinnitatud nimekirjaks. Lisaks on saanud teatavaks, et välismaalastest registreerijate puhul kasutatav PayPal Verified lahendus ei ole täna enam asjakohane ning ei paku .ee registrile tugevat isikutuvastuse lahendust. Seega on vaja leida sobilik alternatiiv - üheks neist on EISi poolt loodud eeID isikutuvastusteenus, mis koondab ühele platvormile riiklikud ja rahvusvahelise skoobiga autentimislahendused. Oleme lisaks avatud teistele tugevatele isikutuvastusvahenditele ning palume registripidajatel nende kasutamise soovist meile teada anda, et saaksime hinnata nende sobilikkust.

Kolmanda peamise aspektina muudame .ee domeeni nimeserverite kirjete nõuet. Uute reeglite kohaselt nõuame edaspidi domeeni tsooni lisamiseks selle sidumist vähemalt ühe töötava nimeserveriga. Lisaks peab domeeni üldkasutatavas andmesidevõrgus kättesaadavuse tagamiseks olema selle nimeserver igal juhul töökorras ja kasutatav. Muudatus võtab arvesse, et domeeninimede süsteem (DNS) töötab ja domeeninimi on kättesaadav ka ühe toimiva nimeserveri kirjega. Lisaks on valdkonnas on mitmeid muudatust soodustavaid arenguid. Täiendavalt muutuvad registripidajate ja EISi õigused ebakorrektsete nimeserveritega seotud toimingutes. Siiski jääb domeeni registreerijale  endiselt õigus lisada enda domeeninimele rohkem nimeservereid. EISi soov on registreerimise protseduuri lihtsustada lähtuvalt praktilisest kaalutlusest ning jääme seejuures enda ametliku kahe nimeserveri kirje soovituse juurde.

Lisaks on saanud domeenireeglid täiendusi NIS2 küberturvalisuse direktiivi nõuete valguses. Selle kohaselt avaldab EIS WHOIS teenuse vahendusel juriidilisest isikust registreerija puhul lisaks muudele andmetele ka telefoninumbri, kuid seda juhul, kui tegemist pole juriidilisest isikust domeeni registreerijaga seotud eraisiku andmetega. Seega avaldame ainult need telefoninumbrid, mis on juba Äriregistris avaldatud - nii tagame, et füüsilistele isikutele kuuluvad telefoninumbrid on EISi poolt kaitstud. Lisaks on täiendatud andmete väljastamise põhimõtted kolmandatele isikutele.

.ee domeenireeglite ja NIS2 direktiivi valguses on täiendused saanud ka registrileping ning EISi juhatuse poolt aktsepteeritud elektrooniliste isikutuvastusvahendite nimekiri - kõik muudatustega seotud dokumendid on järgnevalt kättesaadavad.

Vastavalt kogukonnalt saadud tagasisidele on muudatusettepanekute jõustumise tähtaeg 1. veebruaril 2025.

.ee domeenireeglid (jõustub 1.02.2025)