DNS | Krajowy Rejestr Domen

Procedura weryfikacji danych Bazy DNS domeny .pl

Część I. Postanowienia ogólne

Niniejsza procedura („Procedura”) wprowadzona zostaje przez Naukową i Akademicką Sieć Komputerową - Państwowy Instytut Badawczy z siedzibą w Warszawie, prowadzący Rejestr domeny .pl („Rejestr”). Procedurę wprowadza się na podstawie art. 16b ust. 5 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa w zw. z art. 28 ust. 3 Dyrektywy Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii, zmieniającej rozporządzenie (UE) nr 910/2014 i dyrektywę (UE) 2018/1972 oraz uchylającej dyrektywę (UE) 2016/1148 (dyrektywa NIS 2) oraz zgodnie z Polityką Rejestru domeny .pl dotycząca danych w Bazie DNS („Polityka”). Pojęcia niezdefiniowane w Procedurze rozumiane są zgodnie z Polityką oraz Regulaminem nazw domeny .pl.
Procedura reguluje zasady dotyczące weryfikowania kompletności i dokładności danych dotyczących Abonentów domeny .pl, wprowadzanych do Bazy DNS przez Rejestratorów, za wyjątkiem stref „.gov.pl” i „.mil.pl”.
Dane dotyczące Abonenta, wprowadzane do Bazy DNS, podlegają podstawowej weryfikacji realizowanej przez Rejestratora zgodnie z Częścią II Procedury („Weryfikacja podstawowa”), a w uzasadnionych przypadkach także weryfikacji dodatkowej zgodnie z Częścią III Procedury („Weryfikacja dodatkowa”). Rejestrator podejmuje wymagane działania w odniesieniu do wszystkich nazw domeny, które obsługuje na rzecz tego samego Abonenta, chyba że w Procedurze wskazano inaczej.
Po dokonaniu Weryfikacji podstawowej Rejestrator dokonuje stosownego oznaczenia danych Abonenta w Bazie DNS jako zweryfikowane oraz zapewnia utrwalenie i przechowywanie dowodów jej każdorazowego dokonania. Oznaczenie takie powinno nastąpić w terminie 48 godzin od:
1. rozpoczęcia obsługi Nazwy Domeny na rzecz Abonenta w wyniku jej rejestracji lub Zmiany Abonenta, przy czym Weryfikacja podstawowa dla tych samych danych Abonenta jest wymagana tylko jednokrotnie, niezależnie od liczby Nazw Domeny obsługiwanych na jego rzecz przez Rejestratora;
2. rozpoczęcia obsługi Nazwy Domeny na rzecz Abonenta w wyniku dokonania przez Abonenta zmiany Rejestratora („Transfer”), przy czym Weryfikacja podstawowa nie jest wymagana, jeżeli Rejestrator obsługuje już co najmniej jedną Nazwę Domeny na rzecz Abonenta i Weryfikacji podstawowej podlegałyby dokładnie te same dane.
W trakcie Transferu dane Abonenta nie mogą być zmieniane oraz zakazana jest Zmiana Abonenta. Rejestrator rozpoczynający obsługę w wyniku Transferu inicjuje Weryfikację podstawową w odniesieniu do danych Abonenta według stanu z chwili rozpoczęcia Transferu. Rejestrator nie dokonuje Transferu, gdy dane Abonenta nie są oznaczone przez dotychczasowego Rejestratora jako zweryfikowane, chyba że zweryfikuje je w ramach Weryfikacji dodatkowej. To samo dotyczy Zmiany Abonenta w odniesieniu do danych Abonenta dotychczasowego.
W przypadku aktualizacji, uzupełnienia lub innej zmiany danych w Bazie DNS w zakresie którejkolwiek z kategorii danych podlegających Weryfikacji podstawowej, Rejestrator dokonuje oznaczenia danych w Bazie DNS jako zweryfikowane w terminie 48 godzin od wprowadzenia zmiany, a jeżeli oznaczenie to nie było zmieniane, odnosi się ono do tak wprowadzonych danych, od chwili ich wprowadzenia do Bazy DNS. Działania, o których mowa w niniejszym ustępie, nie wydłużają terminów, o których mowa w ust. 4.
W przypadku Weryfikacji dodatkowej Rejestrator zapewnia utrwalenie i przechowywanie dowodów jej każdorazowego dokonania. W razie aktualizacji, uzupełnienia lub innej zmiany danych w Bazie DNS, dokonanej w wyniku Weryfikacji dodatkowej, stosuje się ust. 6. Zasady określone w niniejszym ustępie stosuje się odpowiednio w przypadkach wskazanych w ust. 4 pkt 1-2, w których Rejestrator nie jest zobowiązany do Weryfikacji podstawowej. W takich przypadkach Rejestrator przechowuje też dane pozwalające na potwierdzenie, że Weryfikacja podstawowa nie była wymagana, zgodnie z ust. 4 pkt 1-2.
Każdorazowe oznaczenie danych w Bazie DNS jako zweryfikowane lub zmiana danych podlegających Weryfikacji podstawowej dokonana bez zmiany tego oznaczenia, jest równoznaczne z potwierdzeniem, że:
1. Rejestrator dokonał weryfikacji dokładności i kompletności danych, których dotyczyła Weryfikacja podstawowa lub Weryfikacja dodatkowa lub danych, których dotyczyła zmiana danych podlegających Weryfikacji podstawowej;
2. Rejestrator zapewnił utrwalenie i przechowywanie dowodów dokonania weryfikacji, o której mowa w pkt 1 lub dane pozwalające na potwierdzenie, że Weryfikacja podstawowa nie była wymagana, zgodnie z ust. 4 pkt 1-2.
Brak oznaczenia danych w Bazie DNS jako zweryfikowane nie jest równoznaczny z niekompletnością lub niedokładnością danych Abonenta, jednakże w każdym przypadku wymaga terminowego oznaczenia przez Rejestratora danych jako zweryfikowane, w wyniku Weryfikacji podstawowej lub Weryfikacji dodatkowej, albo podjęcia przez Rejestratora odpowiednich działań, o których mowa w Części III ust. 6 Procedury.
Zmiana oznaczenia danych w Bazie DNS może nastąpić w dowolnym momencie, w tym w wyniku dokonania ich weryfikacji, aktualizacji lub zakwestionowania. Informacja dotycząca weryfikacji danych może podlegać publikacji w bazie Whois, wraz z danymi lub w ich miejsce, w szczególności w trakcie Weryfikacji dodatkowej.
W zakresie, w jakim Polityka lub Procedura odnosi się do wymagań podstawowych w zakresie weryfikacji danych, Rejestrator może stosować standardy wyższe, zapewniając ich odpowiednie wyważenie wobec zasady unikania nadmiernego obciążania Abonenta. Możliwe jest w szczególności stosowanie przez Rejestratorów zautomatyzowanych rozwiązań lub narzędzi wspierających działania weryfikacyjne lub gromadzących dowody dokonanej weryfikacji, z zastrzeżeniem jednak, że procesy te wymagają także udziału odpowiedniego personelu.
Abonent zapewnia udział w wymaganych działaniach weryfikacyjnych, w tym stosowny poziom Responsywności, z uwzględnieniem treści Regulaminu nazw domeny .pl, Polityki, Procedury i dokumentacji formalnej łączącej Abonenta z Rejestratorem (umowy, regulaminy, polityki, itp.).

Część II. Weryfikacja podstawowa

Ocena prawdopodobieństwa i wiarygodności ustalana jest w oparciu o najlepsze praktyki stosowane w branży, z uwzględnieniem aktualnego stanu techniki. Rejestrator może w tym celu korzystać z rozwiązań zautomatyzowanych, w tym algorytmów predykcyjnych, informacji lub zgłoszeń pochodzących od innych podmiotów, danych udostępnionych w powszechnie dostępnych rejestrach i ewidencjach państwowych (w tym numeru lub innego oznaczenia identyfikacyjnego zawartego w rejestrach publicznych), etc.

Dane dotyczące Abonenta, wprowadzane do Bazy DNS, podlegają Weryfikacji podstawowej realizowanej przez Rejestratora w przypadkach wskazanych w ust. 4 i ust. 6 Części I Procedury.
Weryfikacja podstawowa realizowana jest zgodnie z poniższymi zasadami i odnosi się do następujących kategorii danych:
1. kontaktowy adres e-mail Abonenta lub kontaktowy numer telefonu Abonenta („Dane kontaktowe”);
2. nazwa lub imię i nazwisko Abonenta („Dane identyfikacyjne”).
Rejestrator może realizować Weryfikację podstawową zarówno przed wprowadzeniem danych do Bazy DNS, jak i po ich wprowadzeniu, z uwzględnieniem terminów wynikających z Polityki, Procedury oraz odpowiednich przepisów prawa. W przypadku, gdy w okresie prowadzenia Weryfikacji podstawowej, Rejestrator nie zapewnia Abonentowi pełnej obsługi, np. nie umożliwia Abonentowi wprowadzania danych serwerów przeznaczonych do Utrzymywania Nazwy Domeny, Rejestrator określa zasady z tym związane w dokumentacji formalnej wiążącej Abonentów, w tym w umowach, regulaminach, politykach lub odpowiednich procedurach, stosowanych przez Rejestratorów.
Dane kontaktowe podlegają weryfikacji w zakresie składni oraz weryfikacji operacyjnej:
1. weryfikacja w zakresie składni to działania prowadzące do potwierdzenia, że wprowadzane dane są prawidłowo sformatowane i zgodne z wymaganiami:
  1. w przypadku adresu e-mail – format powinien być zgodny w szczególności ze standardem IETF RFC 5322 Internet Message Format¹ (albo odpowiednim standardem, który go zstąpi),
  2. w przypadku numeru telefonu - format powinien być zgodny w szczególności z notacją ITU-T E 164 dla międzynarodowych numerów telefonicznych (międzynarodowy plan publicznej numeracji telekomunikacyjnej)²;
2. weryfikacja operacyjna to działania prowadzące do potwierdzenia co najmniej dla jednej z kategorii Danych kontaktowych, że zapewniono możliwość kontaktu i funkcjonalność wprowadzonych danych:
  1. adres e-mail reprezentuje istniejące konto i jest funkcjonalny (tj. wiadomości e-mail są dostarczane),
  2. numer telefonu jest funkcjonalny.
Dane identyfikacyjne podlegają weryfikacji poprzez gromadzenie i sprawdzanie informacji lub dokumentów dotyczących Abonenta w celu potwierdzenia, czy identyfikują one podmiot, którego dane wskazano. Weryfikację taką Rejestrator prowadzi co najmniej w przypadku:
1. ustalenia prawdopodobieństwa, w stopniu co najmniej średnim, wystąpienia niekompletności lub niedokładności Danych identyfikujących;
2. uzyskania wiarygodnych informacji o możliwości rejestracji lub korzystania z nazwy domeny w celach naruszających prawo.
W ramach Weryfikacji podstawowej Rejestrator uzyskuje od Abonentów w przypadkach, o których mowa w Polityce, oświadczenia dotyczące braku danych osobowych w kontaktowych adresach e-mail lub zapewnienia istnienia odpowiedniej podstawy prawnej ich przetwarzania, w tym publikacji w bazie Whois. Oświadczenia są przechowywane przez Rejestratora, a ich utrwalenie następuje przed przekazaniem danych skutkującym ich publikacją w bazie Whois.
W każdym przypadku, w którym Weryfikacja podstawowa nie skutkuje oznaczeniem danych Abonenta w Bazie DNS jako zweryfikowane, zgodnie z terminami wynikającymi z Części I Procedury, Rejestrator inicjuje, zależnie od okoliczności, Weryfikację dodatkową lub działania, o których mowa w Części III ust. 6 Procedury.

Część III. Weryfikacja dodatkowa

Celem Weryfikacji dodatkowej jest potwierdzenie dokładności i kompletności danych dotyczących Abonenta (w tym ich prawidłowości) lub ich poprawienie lub uzupełnienie (w tym aktualizacja) i w wyniku takich działań oznaczenie danych Abonenta jako zweryfikowane lub utrzymanie takiego oznaczenia. W przypadku niezrealizowania tego celu w wymaganym terminie, z zastrzeżeniem ust. 3, Rejestrator podejmuje odpowiednie działania spośród wskazanych w ust. 6.
Weryfikacja dodatkowa obejmuje Dane kontaktowe, Dane identyfikacyjne lub inne dane wprowadzone do Bazy DNS, zależnie od okoliczności i przypadku jej zastosowania. Działania podstawowe w ramach Weryfikacji dodatkowej:
1. weryfikacja danych dotyczących Abonenta, z wykorzystaniem wiarygodnych źródeł informacji, w tym rejestrów, wykazów i ewidencji państwowych lub z udziałem podmiotów zapewniających profesjonalne wsparcie w tym zakresie;
2. podejmowanie kontaktu z Abonentem, z wykorzystaniem posiadanych danych kontaktowych lub danych kontaktowych ustalonych z wykorzystaniem wiarygodnych źródeł;
3. weryfikacja informacji i dokumentów przekazanych, wskazanych, udostępnionych lub okazanych przez Abonenta;
4. ponawianie kontaktu z Abonentem w przypadku niezapewnienia odpowiedniego poziomu Responsywności lub uzyskania od Abonenta informacji lub dokumentów niewystarczających do realizacji celu Weryfikacji dodatkowej.
Przed upływem terminów, o których mowa w ust. 4, Rejestrator może podejmować także inne działania prowadzące do osiągnięcia celu Weryfikacji dodatkowej, w tym odpowiednie spośród działań, o których mowa w ust. 6.
Podstawowe przypadki zastosowania Weryfikacji dodatkowej i terminy osiągnięcia jej celu:
1. Weryfikacja podstawowa, która nie doprowadziła do oznaczenia danych Abonenta w Bazie DNS jako zweryfikowane w terminie wynikającym z Części I Procedury;
  
  Termin: 21 dni od upływu odpowiedniego terminu wynikającego z Części I Procedury;
2. Skierowana do Rejestratora komunikacja ze strony odpowiednich organów lub jednostek, w wyniku działań podejmowanych na podstawie stosownych przepisów prawa;
  
  Termin: zgodnie z terminem wynikającym z otrzymanej komunikacji lub wprost z przepisów prawa;
3. Skierowana do Rejestratora komunikacja ze strony osoby trzeciej, dotycząca naruszenia prawa lub innej nieprawidłowości, lub ustalenie bezpośrednio przez Rejestratora, w tym w wyniku działań zautomatyzowanych, możliwości wystąpienia takiego stanu;
  
  Termin: zgodnie z terminem wynikającym z odpowiedniej dokumentacji formalnej Rejestratora, z uwzględnieniem, że wyznaczane Abonentowi terminy realizacji działań zapewniających osiągniecie celu Weryfikacji dodatkowej powinny umożliwiać osiągnięcie takiego celu w terminie miesiąca;
4. Zgłoszenie otrzymane od Rejestru;
  
  Termin: zgodnie z terminem wynikającym ze zgłoszenia, nie krótszym niż 3 dni robocze, chyba że termin krótszy wynika z terminu określonego w przepisach prawa lub z terminu wyznaczonego przez organ lub jednostkę, działające na podstawie przepisów prawa.
W wypadku, gdy weryfikacja prowadzona jest w związku z więcej niż jednym z przypadków wskazanych w ust. 4 jednocześnie, zastosowanie znajduje termin najkrótszy. W wypadku, gdy weryfikacja prowadzona jest w związku z przypadkiem innym, niż wskazane w ust. 4 zastosowanie znajduje termin wynikający z dokumentacji formalnej Rejestratora, chyba że należy zastosować termin krótszy, w szczególności, gdy wynika to z odpowiednich przepisów prawa.
Czynności podejmowane przez Rejestratora w przypadku, gdy działania podstawowe nie prowadzą do realizacji celu Weryfikacji dodatkowej w wymaganym terminie:
1. wstrzymanie świadczenia usług dotyczących nazwy domeny .pl lub funkcjonalności z tym związanych, w szczególności uniemożliwienie Abonentowi wprowadzania danych serwerów przeznaczonych do Utrzymywania Nazwy Domeny lub zmiana takich danych na wprowadzane przez Rejestratora;
2. wstrzymanie Transferu, Zmiany Abonenta, zmiany danych dotyczących Abonenta lub podjęcie działań w celu pozbawienia tych czynności skutku;
3. usunięcie Nazwy Domeny z Rejestru;
4. inne działania zmierzające do spełniania wymagań wynikających z przepisów prawa lub Polityki.
Rejestrator określa szczegółowe zasady związane z Weryfikacją dodatkową, w tym z działaniami, o których mowa w ust. 6, w dokumentacji formalnej wiążącej Abonentów, w szczególności w umowach, regulaminach, politykach lub odpowiednich procedurach, stosowanych przez Rejestratora.

Część IV. Weryfikacja dodatkowa w wyniku działań Rejestru

Rejestr może inicjować dodatkową weryfikację danych Abonenta w uzasadnionych przypadkach oraz za pośrednictwem Rejestratora.
Działania, o których mowa w ust. 1, mogą wynikać w szczególności z:
1. skierowania do Rejestru komunikacji ze strony odpowiednich organów lub jednostek, w wyniku działań podejmowanych na podstawie stosownych przepisów prawa lub Polityki Rejestru domeny .pl dotyczącej przeciwdziałania nadużyciom z wykorzystaniem nazw w domenie .pl;
2. skierowania do Rejestru komunikacji ze strony osoby trzeciej, dotyczącej naruszenia prawa lub innej nieprawidłowości;
3. ustalenia bezpośrednio przez Rejestr możliwości wystąpienia nieprawidłowości w zakresie danych dotyczących Abonenta.
Rejestr może w szczególności dokonywać działań zautomatyzowanych dotyczących danych wprowadzanych do Bazy DNS, w tym okresowych weryfikacji danych i związanych z nimi predykcji, niezależnie od tego typu działań realizowanych przez Rejestratorów.
W przypadkach, o których mowa w ust. 2, Rejestr przekazuje Rejestratorowi zgłoszenie, o którym mowa w Części III ust. 4 pkt 4. Rejestr może wskazać w zgłoszeniu, czy wymagana jest weryfikacja Danych identyfikacyjnych.

Część V. Postanowienia końcowe

Procedura wchodzi w życie z chwilą publikacji w witrynie internetowej NASK przeznaczonej wyłącznie dla Rejestratorów (tzw. panel rejestratora), z mocą obowiązującą od dnia 3 kwietnia 2027 r. Do tego dnia Procedura posiada status wyłącznie rekomendacji w zakresie dobrych praktyk, dotyczących jej przedmiotu.
W odniesieniu do danych wprowadzonych do Bazy DNS przed rozpoczęciem obowiązywania Procedury zasady określone w Procedurze stosuje się od dnia, o którym mowa w ust. 1, z zastrzeżeniem jednak, że:
1. oznaczenia danych w Bazie DNS jako zweryfikowane Rejestrator dokonuje nie później, niż w terminie przewidzianym w Procedurze dla rozpoczęcia obsługi Nazwy Domeny na rzecz Abonenta w wyniku jej rejestracji, przy czym termin ten liczony jest w każdym przypadku od dnia, o którym mowa w ust. 1, a postanowienia Części II ust. 6-7 stosuje się odpowiednio;
2. potwierdzenie, o którym mowa w Części I ust. 8 pkt 2, dotyczy także dowodów dokonania Weryfikacji podstawowej, których utrwalenie Rejestrator zapewnił przed dniem, o którym mowa w ust. 1, o ile potwierdzają one dokonanie działań odpowiadających standardom Weryfikacji podstawowej opisanym w Procedurze;
3. Weryfikacja podstawowa dla tych samych danych Abonenta obsługiwanego przez Rejestratora jest wymagana tylko jednokrotnie, także gdy dokonano jej zgodnie z niniejszym ustępem.
W przypadkach, o których mowa w pkt 13 Regulaminu nazw domeny .pl, Rejestr wykonuje niezbędne działania do czasu wskazania Rejestratora przez Abonenta.
Do Procedury i przedmiotu jej regulacji stosuje się prawo polskie, a wszelkie ewentualne spory będą rozstrzygane przez sądy powszechne właściwe dla siedziby Rejestru.
Wszelkie zmiany Procedury wprowadzane są poprzez opublikowanie zaktualizowanej wersji Procedury w witrynie internetowej Rejestru, a przed taką publikacją – w witrynie internetowej NASK przeznaczonej wyłącznie dla Rejestratorów (tzw. panel rejestratora) i obowiązują od daty jej publikacji, chyba że inaczej wskazano.

1. https://datatracker.ietf.org/doc/html/rfc5322

2. https://www.itu.int/rec/T-REC-E.164/