В статье в блоге от 16 декабря 2020 года я писал о том, что Европейская комиссия сообщила о важных инициативах в области системы доменных имен (DNS), которые касаются, среди прочего, регистрационных данных доменных имен и провайдеров услуг DNS. 26 февраля корпорация ICANN провела Ассамблею заинтересованных сторон с Европейской комиссией, чтобы предоставить сообществу возможность узнать об этих инициативах непосредственно от Еврокомиссии и обсудить их возможные последствия для DNS и сообщества ICANN в целом. Запись доступна здесь.
Инициативы:
- Проект закона о цифровых услугах (DSA).
DSA предусматривает обязательства в отношении незаконного контента, которые будут применимы к провайдерам цифровых услуг, предоставляющим услуги в Европе вне зависимости от того, зарегистрированы они в Европе или нет. Провайдеры услуг DNS подпадут под действие закона.
- Стратегия ЕС в области кибербезопасности.
Стратегия ЕС в области кибербезопасности, которая не является законодательной инициативой, подразумевает ряд мер, связанных с DNS, таких как инициатива DNS4EU. Кроме того, Комиссия, совместно со странами-членами и представителями отрасли, планирует ускорить процесс внедрения ключевых интернет-стандартов, включая Ipv6 и устоявшиеся стандарты обеспечения безопасности интернета и передовые практики для DNS, маршрутизации и обеспечения безопасности электронной почты.
- Проект уточненной редакции Директивы о мерах по достижению высокого общего уровня безопасности сетевых и информационных систем (Директива NIS2).
Директива NIS применима ко всем провайдерам услуг DNS. Она касается рекурсивных резолверов и операторов авторитативных серверов для корневой зоны, доменов верхнего уровня (TLD) и все остальных доменных имен на уровнях ниже верхнего. Проект по NIS 2 определяет услуги DNS как критически важные. Операторы услуг DNS, предоставляющие услуги в Европе, должны будут развернуть меры обеспечения кибербезопасности и сообщать обо всех инцидентах, имеющих серьезные последствия с точки зрения предоставления их услуг. Исключения для малых и очень малых компаний неприменимы к регистратурам TLD или провайдерам услуг DNS.
Кроме того, NIS 2 предполагает положения относительно регистрационных данных доменных имен, включая обязательства в области сбора, поддержки и предоставления доступа к регистрационным данным конкретных доменных имен в ответ на законные и должным образом обоснованные обращения от сторон, имеющих на это право.
Проект закона DSA и директивы NIS находятся на стадии общественного обсуждения. Европейская комиссия подытожит все полученные предложения и передаст их на рассмотрение Европейскому парламенту и Совету для учета в законодательных дебатах.
Корпорация ICANN планирует предоставить свои комментарии по обеим инициативам. Мы также надеемся, что предложения выдвинут и другие члены сообщества.
Информацию об общественных обсуждениях можно получить, перейдя по ссылкам ниже:
-
Прием комментариев по директиве NIS заканчивается 18 марта 2021 года.
-
Прием комментариев по DSA NIS заканчивается 31 марта 2021 года.