Bekendtgørelse om internetdomænet ·dk

Bekendtgørelse om internetdomænet · dk Bekendtgørelse om internetdomænet · dk I medfør af § 8 i lov nr. 164 af 26. februar 2014 om internetdomæner fastsættes: Bred repræsentation Administrator skal organiseres som en forening og skal have en vedtægt om medlemskab, hvoraf det fremgår, at enhver organisation med et lovligt virke, som repræsenterer en vigtig del af internetsamfundet, kan optages som medlem. De medlemmer af administrators forening, der er organisationer med et lovligt virke inden for internetsamfundet, og som repræsenterer de private brugere, professionelle brugere og internetbranchen (leverandører), skal ved afstemning kunne udpege mindst tre repræsentanter med stemmeret til administrators øverste ledelsesorgan. Sammensætningen i administrators øverste ledelsesorgan, herunder udpegningsregler, skal fremgå af administrators vedtægter. Soliditet Administrator skal til stadighed have en soliditetsgrad på mindst 20 procent. Administrator skal sikre, at det fremgår af revisorpåtegningen af selskabets årsregnskab, at administrator har opfyldt soliditetskravet i hele den forgangne regnskabsperiode. Forretningsplan Administrator skal årligt udarbejde en toårig forretningsplan med angivelse af planens økonomiske konsekvenser. Planen skal være godkendt af det øverste ledelsesorgan og som minimum indeholde følgende: Planperiodens vigtigste målsætninger og handlinger. Lanceringsplan for nye produkter, prispolitik og introduktion af nye standarder. Udarbejdelse af forretningsplanens økonomiske konsekvenser skal ske i overensstemmelse med årsregnskabslovens principper om redegørelse for anvendt regnskabspraksis. Indhold af årsberetning Administrators årsberetning skal være godkendt af administrators øverste ledelsesorgan og som minimum indeholde en redegørelse, der viser: at administrators øverste ledelsesorgan har en sammensætning med en bred repræsentation af internetinteressenter i samfundet, jf. domænelovens § 9, administrators indsats for at fremme udviklingen i internetsamfundet, herunder aktiviteter over for internetsamfundet og samarbejde med det internationale internetsamfund, jf. domænelovens § 24, at administrator råder over tilstrækkelige faglige og økonomiske ressourcer, jf. domænelovens § 19, afholdelse af offentlige høringer over væsentlige ændringer i forretningsbetingelser, vilkår og vedtægter, jf. § 5, at administrator udviser omkostningsbevidsthed, jf. domænelovens § 10, stk. 3, hvordan administrator sikrer, at alle registreringsdata vederlagsfrit kan overføres til en kommende administrator, jf. domænelovens § 32, stk. 2, hvordan administrator sikrer stabil, sikker og uafbrudt drift af og forbindelse til navneservere for internetdomænet · dk, jf. domænelovens § 20, i hvilket omfang der i perioden er foretaget it-sikkerhedsuddannelse/certificeringer af medarbejdere og systemer, udover hvad der følger af § 10, om der er indgået kontrakter med administrators medlemmer, jf. § 9, og oplysninger om de årlige driftsomkostninger pr. domænenavn. Administrator skal hvert år senest den 31. maj sende årsberetningen til Erhvervsstyrelsen. Offentliggørelse Administrator skal på sin hjemmeside offentliggøre: årsberetning, vedtægter, forretningsvilkår, forretningsplan, beslutninger om afslag på optagelse som medlem, høringer, beskrivelser af de administrative procedurer for registrering, suspension, blokering og ibrugtagning af domænenavne, beskrivelser af de administrative procedurer vedrørende domænenavne, herunder hvordan domænenavne bliver tilføjet, og i hvilken rækkefølge de ændres og fjernes, antallet af registrerede domænenavne og antallet af registrerede IDN-domænenavne. Benchmark af priser Administrator skal på administrators hjemmeside årligt offentliggøre en retvisende sammenligning af sine priser for oprettelse og vedligeholdelse af en registrering af et domænenavn i forhold til andre tilsvarende administratorer af landeinternetdomæners priser, der som minimum omfatter Sverige, Norge, Finland, Holland, Tyskland og Storbritannien. Administrator skal hvert år senest den 31. maj sende sammenligningen samt et skærmprint, der viser offentliggørelsen heraf, til Erhvervsstyrelsen. Tilfredshedsundersøgelser Administrator skal mindst én gang om året undersøge registranters tilfredshed med henholdsvis administrator og eventuelle registratorer. Administrator skal offentliggøre resultatet af undersøgelsen på sin hjemmeside sammen med oplysning om relevante tiltag til forbedring. Administrator skal hvert år senest den 31. maj sende rapporterne samt skærmprint, der viser, at de er blevet offentliggjort på administrators hjemmeside, til Erhvervsstyrelsen. Administrator skal mindst én gang om året undersøge eventuelle registratorers tilfredshed med administrator. Administrator skal offentliggøre resultatet af undersøgelsen på sin hjemmeside sammen med oplysning om relevante tiltag til forbedring. Administrator skal orientere registratorer om undersøgelsens resultat og om relevante tiltag til forbedring. Administrator skal hvert år senest den 31. maj sende rapporterne samt et skærmprint, der viser, at de er blevet offentliggjort på administrators hjemmeside, til Erhvervsstyrelsen. Godkendelse af kontrakter Administrators øverste ledelsesorgan skal orienteres om planlagt anvendelse og indgåelse af underleverandørkontrakter for mere end kr. 750.000, samt enhver kontrakt med ejerskabsforbundne organisationer eller administrators medlemmer. Administrator skal hvert år senest den 31. maj sende en ledelseserklæring, hvori der redegøres for i hvilket omfang, der er indgået ovenfornævnte kontrakter i det forgangne år, og bekræfte, at administrators øverste ledelsesorgan er blevet orienteret herom, til Erhvervsstyrelsen. Certificering Administrator skal være certificeret efter ISO/IEC 27001-sikkerhedsstandarden eller anden ækvivalent eller nyere standard. Administrator skal hvert år senest den 31. maj sende et akkrediteret certificeringsbevis vedrørende den i stk. 1 nævnte standard til Erhvervsstyrelsen. Sekundære navneservere Administrator skal have geografisk adskilte sekundære navneservere og mindst have én sekundær navneserver, der drives af en tredjepart. Administrator skal hvert år senest den 31. maj sende systemdokumentation over administrators systemløsning med angivelse af geografisk placering samt kopi af driftsaftalen med tredjeparten til Erhvervsstyrelsen. DNSSEC-signering Administrators systemer til at kunne understøtte indførelsen af Domain Name System Security Extensions (DNSSEC) skal være indrettet således, at de giver hurtig og nem adgang til DNSSEC-signering af domænenavne under · dk. Administrator skal stille krav over for registratorer, som tilbyder domænenavne under . dk, om at de senest den 1. januar 2021 understøtter DNSSEC og tilbyder DNSSEC-signering til registranter, jf. dog stk. 3. Hvis registrator ikke tilbyder en navneservertjeneste, oplyser denne registranten om, hvor DNSSEC-signering kan foretages. Administrator kan med henblik på at fremme udbredelsen af DNSSEC opkræve differentierede priser for vedligeholdelse af en registrering af et domænenavn afhængig af, om domænenavnet er DNSSEC-signeret, eller om det ikke er signeret. Sikker og stabil drift Administrator skal som minimum have en tilgængelighed på 99,0 procent på de administrative systemer og 100 procent tilgængelighed for domænenavneservertjenesten, målt på månedsbasis. Administrator kan gennemføre op til 4 servicevinduer pr. kalenderår på de administrative systemer, hver med en maksimal varighed af 12 timer i tidsrummet kl. 19-07, uden at den manglende tilgængelighed af de administrative systemer i servicevinduet indgår i beregningen af tilgængeligheden på 99,0%, jf. dog stk. 3. Et servicevindue omfattet af stk. 2 skal været annonceret mindst 14 dage forinden på administrators hjemmeside, med mindre servicevinduet er begrundet i behov for en sikkerhedsopdatering. Ethvert utilsigtet driftsstop og nedbrud af domænenavneservertjenesten skal rapporteres uden unødigt ophold til Erhvervsstyrelsen. Administrator skal hvert år senest den 31. maj sende driftsstatistikker, som er gennemgået og påtegnet af en IT-revisor, der er registreret eller statsautoriseret revisor, og som dokumenterer kvartalsvise, månedsvist akkumulerede, målinger af driftsstabiliteten for de administrative systemer og tilgængeligheden af domænenavneservertjenesten, til Erhvervsstyrelsen. Sikkerhedspanel Administrator skal nedsætte et sikkerhedspanel med 3-5 medlemmer, som skal besidde viden om domænenavnsområdet og have et internationalt perspektiv på arbejdet på dette område. Panelet skal rådgive administrators bestyrelse. Forslag stillet af sikkerhedspanelet skal behandles af administrators bestyrelse. Sikkerhedspanelet har mulighed for at rette henvendelse til Erhvervsstyrelsen, såfremt bestyrelsen afviser at implementere forslag fra panelet, og denne manglende implementering ifølge panelet vil være kritisk for administrationen af · dk-domænet. Identitetsoplysninger Hvis administrator modtager en anmeldelse vedrørende begrundet mistanke om, at identitetsoplysningerne for en registrant af et domænenavn, som er registreret i administrators WHOIS-database, ikke er retvisende, undersøger administrator rigtigheden af identitetsoplysningerne registreret i WHOIS-databasen for det pågældende domænenavn. Såfremt resultatet af administrators undersøgelse i henhold til stk. 1 viser, at identitetsoplysningerne bag et domænenavn ikke er retvisende, sikrer administrator senest 30 dage efter, at anmeldelsen er modtaget, enten at identitetsoplysningerne i WHOIS-databasen for registranten af domænenavnet er retvisende, eller at domænenavnet suspenderes og slettes efter yderligere 30 dage. Aktivering af domæner Administrator skal tilbyde realtidsregistrering af domænenavne samt foretage en opdatering af navneserverdatabasen mindst hver time. Anvendelse af specialtegn Registranter skal kunne registrere domænenavne indeholdende ASCII tegn, samt følgende tegn, som ikke findes i ASCII: æ, ø, å, ü, ä, ö, é og senest den 1. januar 2021 ẞ. Administrator skal sikre, at registrerede domænenavne kan oversættes efter internationale regler. IPv6 Administrators systemer, herunder domænenavneservere, skal understøtte Internet Protokol version 6 (IPv6). Administrator skal medvirke til at udbrede anvendelsen af IPv6 i Danmark og skal hvert år senest den 31. maj indsende en redegørelse for indsatsen med at udbrede anvendelsen af IPv6 til Erhvervsstyrelsen. Overdragelsesplan ved kommende administratorskift Administrator skal udarbejde en plan, der viser, at overdragelse af administrationen til en eventuel ny administrator kan ske uden væsentlige gener for brugerne. Planen skal opdateres mindst én gang årligt. Planen skal som minimum indeholde følgende: Opstilling af succeskriterier for administratorskiftet. Fase- og tidsplan for administratorskiftet. En angivelse af risikoen for funktionsstop og i den forbindelse hvilke funktioner, der i givet fald vil blive berørt heraf. Nødplan til afhjælpning af utilsigtede følger. Eventuelle følger som administratorskiftet vil medføre for registranter og eventuelle registratorer. Samarbejdsproces med den kommende administrator. Plan for håndtering af eventuelle forsinkelser i overtagelsesprocessen. Administrator skal hvert år senest den 31. maj sende overdragelsesplanen til Erhvervsstyrelsen. Genskabelse af database ved administratorskifte Administrator skal kunne genskabe zonefilerne med en teksteditor, der opererer i overensstemmelse med ISO-8859-I eller ASCII eller anden ækvivalent eller nyere standard. Administrator skal hvert år senest den 31. maj sende en procedurebeskrivelse for genskabelse af zonefilerne med en teksteditor, der opererer i overensstemmelse med ISO-8859-I eller ASCII eller anden ækvivalent eller nyere standard, til Erhvervsstyrelsen. Overdragelse af aktiver ved kommende administratorskift Administrator skal, i forbindelse med udpegning af ny administrator overtage administrationen, tilbyde den efterfølgende administrator at overtage relevante aktiver til drift af domæneadministrationen som programmel og maskinel ejet af administrator eller af et datterselskab, hvori administrator har den bestemmende indflydelse, og som administrator har overladt administrationen til. Aktiverne skal kunne overtages senest ved administrators ophør til maksimalt bogført værdi, hvilket skal fremgå af administrators vedtægter. Administrator skal sikre, at en efterfølgende administrator har ret til at indtræde i de eventuelle aftaler vedrørende driftsaktiver til brug for administrationen, herunder leasing af aktiver, vedligeholdelsesaftaler m.v. samt eventuelle aftaler om varetagelse af drift på administrators vegne, hvilket skal fremgå af administrators vedtægter. Indflydelse samt kvalitet og gennemsigtighed i beslutningsprocessen På administrators generalforsamling skal alene repræsentanter for internetsamfundet have stemmeret. Generalforsamlingen skal have kompetence til at træffe beslutning om ethvert forhold vedrørende foreningen. Bestyrelsen for administrator skal vælges af generalforsamlingen. Bestyrelsen skal sammensæt tes således, at der sikres repræsentation af internetinteressenter, herunder private brugere, professionelle brugere og internetbranchen (leverandører). Bestyrelsen skal varetage den overordnede ledelse af foreningen og skal træffe beslutning om overordnede spørgsmål vedrørende foreningens administration af · dk-domænet, herunder spørgsmål vedrørende funktionalitet, produktudbud, sikkerhed og andre praktiske aspekter af domæneadministrationen. Bestyrelsen skal fastsætte en forretningsorden om sit virke. Bestyrelsen udpeger den daglige ledelse af foreningen og fastlægger den daglige ledelses kompetence. Administrator skal sikre, at offentligheden ved offentlige høringer eller på anden måde inddrages i overvejelser om forslag med principiel eller vidtrækkende betydning, herunder forslag om ændring af regler vedrørende registrering af domæner, og nye eller ændrede regler fastsat af administrator. Administrator skal på sin hjemmeside orientere om administrators beslutninger af betydning for brugerne. Beslutningsproces om produkter Administrator skal sikre en grundig behandling af forslag fra medlemmer, brugere eller andre om nye produkter, tjenester eller standarder. Forslag, der ikke umiddelbart kan afvises som irrelevante eller uegnede, skal af administrator undersøges nærmere, herunder i relation til spørgsmål om IT-sikkerhed, teknisk og administrativ løsning, økonomiske konsekvenser, mulige påvirkning af andre ydelser eller forhold samt skønnede positive eller negative effekter, herunder den forventede efterspørgsel blandt brugere eller andre. Forslag, der ikke har vidererækkende konsekvenser, kan behandles af administrators daglige ledelse. Forslag af principiel eller væsentlig betydning skal behandles af administrators bestyrelse. Ved spørgsmål, der i særlig grad berører relationen til enkelte registratorer, skal administrator efter en konkret vurdering inddrage de enkelte registratorer. Administrator skal sikre, at forslagsstillere orienteres om behandlingen af stillede forslag. Produktionsmål Administrator skal sikre, at navnerummet er sikkert, stabilt og prisbilligt. Administrator skal fastsætte mål for følgende: Svartider for reservation eller registrering af domænenavne fra modtagelsen af en valid ansøgning. Annonceringen af ændring af navneservice på administrators navneservere. Synliggørelse af online ændring af stamdata i den offentlige tilgængelige navnedatabase efter validering af oplysningerne. Svartider for behandling af alle skriftlige henvendelser til administrator. Svartider for behandling af alle telefoniske henvendelser til administrationen i den annoncerede telefontid. Administrator skal løbende efterprøve, om målene i stk. 2 opnås. En halvårlig statistik over opfyldelsen af målene skal gøres tilgængelig på administrators hjemmeside. Administrator skal sikre en fortsat udvikling af administrationen og herunder blandt andet fokusere på følgende områder: Yderligere selvbetjeningsmuligheder på internettet for brugerne. Fortsat udvikling af serviceniveauet ved personlige henvendelser til administrator. Bekendtgørelsen træder i kraft den 1. juli 2020. Ved bekendtgørelsens ikrafttræden ophæves bekendtgørelse nr. 1129 af 23. september 2015 om internetdomænet · dk.