Aktualisierte .at-Anforderungen NIS
Aufgrund der durch NIS2 bedingten Änderungen des österreichischen Cybersicherheitsgesetzes hat die Registry für .at-Domains ihre Anforderungen mit Wirkung zum 1. Oktober 2026 aktualisiert.
Sobald die Registry ihre Betriebs- und Verifizierungsverfahren finalisiert hat, werden wir Ihnen weitere Informationen zu unserer eigenen Implementierung und zum Verifizierungsprozess bereitstellen. Wir gehen davon aus, diese Details rechtzeitig vor dem 1. Oktober bekanntzugeben, damit Sie ausreichend Zeit zur Vorbereitung haben.
Um die Anzahl der Verifizierungsanfragen zu reduzieren, werden wir in den kommenden Monaten Probleme mit den Kontaktdaten der Registranten identifizieren und Reseller proaktiv kontaktieren, damit Sie Korrekturen so früh wie möglich vornehmen können.
Nachfolgend finden Sie eine Zusammenfassung der neuen Anforderungen und Hinweise zur Vorbereitung.
Wichtigste Änderungen und Maßnahmen für Reseller – gültig ab 1. Oktober
Faxnummer wird nicht mehr akzeptiert
• Bestellungen mit einer Faxnummer – die bisher optional war – werden von der Registry nicht mehr akzeptiert.
• Wir entfernen die Faxnummer automatisch, sofern angegeben, und schließen die Bestellung bei der Registry ab. Sie können Ihre Implementierung jedoch aktualisieren, um die Angabe einer Faxnummer zu vermeiden.
Eine gültige Telefonnummer wird obligatorisch.
• Die Registry akzeptiert keine Domainbestellungen mehr, die keine Telefonnummer des Registranten enthalten.
• Unser System erfordert bereits die Angabe einer gültigen Telefonnummer für jede .at-Registrierung. Daher sind keine Änderungen an Ihren Prozessen oder Ihrer Implementierung erforderlich.
• Wir empfehlen Ihnen jedoch, Ihre bestehenden .at-Registrierungen zu überprüfen und sicherzustellen, dass jede eine gültige Telefonnummer enthält.
• Falsche Telefonnummern können die risikobasierte Bewertung (Verifizierung) der Registry auslösen. Weitere Informationen finden Sie unten.
Der Datenschutz für juristische Personen entfällt.
• Ab dem 1. Oktober werden die Kontaktdaten juristischer Personen (Organisationen) – einschließlich Telefonnummern und E-Mail-Adressen – öffentlich im Whois-Abruf der Registry angezeigt.
• Bitte beachten Sie, dass diese Änderung nicht für Registranten gilt, die natürliche Personen sind – deren Kontaktdaten werden nicht öffentlich zugänglich gemacht.
• Um zu vermeiden, dass die personenbezogenen Daten eines Registranten versehentlich veröffentlicht werden:
o Bitte stellen Sie sicher, dass das Feld „Organisation“ leer bleibt, wenn der Registrant eine Privatperson ist. Wenn Daten im Feld „Organisation“ enthalten sind, wird der Registrant als juristische Person (oder Organisation) betrachtet.
o Wir empfehlen Ihnen dringend, nach Möglichkeit allgemeine geschäftliche Kontaktdaten zu verwenden. Zum Beispiel:
o
Verwenden Sie
Verwenden Sie gegebenenfalls eine geschäftliche Telefonnummer anstelle einer privaten Telefonnummer.
Verifizierungsanforderungen für .at
Ab dem 1. Oktober 2026 wird das Register Maßnahmen ergreifen, um sicherzustellen, dass die Kontaktdaten der Registranten korrekt und überprüfbar sind. Folgende Informationen müssen verifizierbar sein:
• Vor- und Nachname
• Postanschrift
• E-Mail-Adresse
• Telefonnummer
Falls diese Informationen nicht erfolgreich verifiziert werden können:
• Die zugehörige(n) Domain(s) wird/werden gesperrt, wodurch zugehörige Dienste wie Website oder E-Mail offline genommen werden.
• Sollte die Verifizierung unvollständig bleiben, wird die Registry die Domain(s) löschen.
Die Registry hat noch nicht bestätigt, wie lange Registranten Zeit haben, die Verifizierung abzuschließen. Wir informieren Sie, sobald dies bekannt ist.
So funktioniert die Verifizierung: Zunächst führt die Registry eine Risikobewertung für Neuregistrierungen, Kontaktaktualisierungen, Inhaberwechsel und Transfers durch. Falls eine zusätzliche Verifizierung erforderlich ist, kontaktieren wir den Registranten direkt im Namen der Registry, um den Verifizierungsprozess abzuschließen.
Registranten, die zur Verifizierung ausgewählt wurden, müssen bestätigen, dass ihre Postanschrift, E-Mail-Adresse und Telefonnummer korrekt und verifizierbar sind.
Wie Sie sich vorbereiten können
Obwohl diese Anforderungen erst am 1. Oktober 2026 in Kraft treten, empfehlen wir Ihnen dringend, sich bereits jetzt vorzubereiten, indem Sie Ihre Vorgehensweise bei der Verwaltung von Registrantendaten anpassen:
• Verzichten Sie auf die Angabe einer Faxnummer in Ihren Domainbestellungen (optional).
• Stellen Sie sicher, dass alle Kontaktdaten Ihrer Registranten eine gültige Telefonnummer enthalten.
• Um die versehentliche Veröffentlichung personenbezogener Daten zu vermeiden:
o Stellen Sie sicher, dass allgemeine Geschäftskontaktdaten mit juristischen Personen verknüpft sind.
o Lassen Sie das Feld „Organisation“ leer, wenn es sich bei dem Registranten um eine Privatperson handelt.
Wie geht es weiter?
Wir arbeiten weiterhin eng mit der Registry NIC.AT zusammen, sobald weitere Details zur Umsetzung verfügbar sind, und halten Sie während des gesamten Rollouts auf dem Laufenden.
In der Zwischenzeit empfehlen wir Ihnen dringend, Ihre Kundendaten zu überprüfen und zu aktualisieren. Eine frühzeitige Vorbereitung trägt dazu bei, Störungen zu minimieren und einen reibungslosen Übergang zu gewährleisten.