Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa, wdrażająca wymagania wynikające z dyrektywy NIS2, zmieniła zakres obowiązków wielu przedsiębiorstw działających w sektorach objętych regulacją. Wśród podmiotów wskazanych w przepisach znalazły się również rejestry nazw domen najwyższego poziomu oraz podmioty świadczące usługi rejestracji nazw domen.
Dla resellera domen najważniejsze pytanie nie brzmi jednak wyłącznie: „Czy KSC mnie dotyczy?”
Jeżeli odpowiedź jest twierdząca, pojawia się kolejne, znacznie bardziej praktyczne pytanie:
Co właściwie trzeba przygotować i wdrożyć?
W tym artykule przedstawiamy checklistę przygotowania resellera domen do obowiązków związanych z KSC. Nie zastępuje ona indywidualnej analizy prawnej ani oceny statusu konkretnego przedsiębiorstwa, ale pozwala uporządkować najważniejsze obszary, które powinny zostać sprawdzone.
________________________________
Najważniejsze informacje
* Nie każdy reseller domen automatycznie podlega wszystkim obowiązkom KSC.
* W pierwszej kolejności należy ustalić, czy przedsiębiorstwo spełnia kryteria podmiotu kluczowego lub ważnego.
* Ustawa obejmuje m.in. podmioty świadczące usługi rejestracji nazw domen.
* Podmioty objęte ustawą muszą przygotować odpowiedni system zarządzania bezpieczeństwem informacji i wdrożyć wymagane środki organizacyjne oraz techniczne.
* Do najważniejszych obszarów należą m.in. analiza ryzyka, zarządzanie incydentami, bezpieczeństwo łańcucha dostaw oraz ciągłość działania.
* Dla podmiotów, które spełniały kryteria w dniu wejścia w życie nowelizacji, kluczowym terminem wdrożenia obowiązków jest 3 kwietnia 2027 r.
* Pierwszy obowiązkowy audyt do 3 kwietnia 2028 r. dotyczy określonych podmiotów kluczowych.
* Partnerzy HRD.pl mogą korzystać z bezpłatnej dokumentacji KSC udostępnianej w serwisie ksc.hrd.pl.
________________________________
1. Krok pierwszy: ustal, czy KSC rzeczywiście dotyczy Twojej firmy
To powinien być pierwszy punkt całej checklisty.
Nie warto rozpoczynać od kupowania narzędzi, zamawiania audytu czy tworzenia kilkudziesięciu procedur, zanim przedsiębiorca ustali, czy i w jakim zakresie podlega ustawie.
Oficjalne materiały dotyczące KSC wskazują, że w systemie znajdują się m.in. podmioty świadczące usługi rejestracji nazw domen. Ustawa rozróżnia przy tym podmioty kluczowe i podmioty ważne.
W przypadku resellera warto więc przeanalizować przede wszystkim:
* rodzaj faktycznie świadczonych usług,
* miejsce przedsiębiorstwa w łańcuchu świadczenia usługi,
* wielkość przedsiębiorstwa,
* charakter prowadzonej działalności,
* zakres usług związanych z rejestracją domen,
* powiązanie z innymi usługami cyfrowymi,
* ewentualne dodatkowe przesłanki wskazane w ustawie.
Nie należy zakładać, że sam fakt sprzedaży domen automatycznie oznacza identyczny zakres obowiązków dla każdej firmy.
To właśnie etap, na którym warto przeprowadzić formalną kwalifikację działalności.
________________________________
2. Krok drugi: określ, jakie systemy i usługi musisz chronić
Kiedy przedsiębiorca ustali już, że podlega KSC, kolejnym krokiem powinno być określenie zakresu systemów informacyjnych wykorzystywanych do świadczenia usług.
W przypadku resellera domen może to obejmować znacznie więcej niż sam panel klienta.
W praktyce warto przeanalizować m.in.:
* panel administracyjny,
* system rejestracji domen,
* API,
* systemy automatyzacji,
* systemy DNS,
* serwery i infrastrukturę techniczną,
* systemy pocztowe,
* systemy backupu,
* systemy monitoringu,
* systemy obsługi klienta,
* integracje z systemami płatności,
* systemy fakturowania,
* konta administratorów,
* dostęp pracowników i podwykonawców.
To ważne, ponieważ bezpieczeństwo resellera nie kończy się na zabezpieczeniu samej domeny.
Jeżeli rejestracja domeny odbywa się automatycznie poprzez API, to również API, jego klucze, konta dostępowe i mechanizmy autoryzacji powinny zostać uwzględnione w analizie.
________________________________
3. Krok trzeci: wykonaj analizę ryzyka
Jednym z fundamentów przygotowania do KSC jest zarządzanie ryzykiem cyberbezpieczeństwa.
Nie chodzi przy tym o stworzenie dokumentu, który następnie trafi do szuflady.
Analiza powinna odpowiedzieć na konkretne pytania:
* Co może doprowadzić do przerwania świadczenia usługi?
* Które systemy są najbardziej krytyczne?
* Co się stanie, jeżeli ktoś uzyska dostęp do konta administratora?
* Co się stanie w przypadku utraty dostępu do API?
* Czy możliwa jest nieautoryzowana zmiana danych domeny?
* Czy istnieje możliwość przejęcia konta partnera lub administratora?
* Jak szybko firma może odtworzyć działanie systemu?
* Czy backupy są dostępne i można je rzeczywiście odtworzyć?
* Co się stanie w przypadku awarii dostawcy infrastruktury?
* Czy firma wie, kto i kiedy zmienił konfigurację?
Analiza ryzyka powinna prowadzić do konkretnych działań.
Jeżeli ryzyko jest wysokie, należy określić sposób jego ograniczenia.
________________________________
4. Krok czwarty: przygotuj i wdroż system zarządzania bezpieczeństwem informacji
KSC wymaga od objętych ustawą podmiotów wdrożenia odpowiednich rozwiązań w zakresie systemu zarządzania bezpieczeństwem informacji (SZBI). Oficjalne materiały rządowe wskazują również na konieczność wdrożenia odpowiednich środków organizacyjnych, technicznych i operacyjnych.
Dla resellera oznacza to konieczność uporządkowania nie tylko technologii, ale również sposobu działania firmy.
W dokumentacji powinny zostać odpowiednio opisane m.in.:
* odpowiedzialność za bezpieczeństwo,
* zasady zarządzania dostępem,
* zarządzanie ryzykiem,
* bezpieczeństwo systemów,
* postępowanie w przypadku incydentu,
* zasady tworzenia i ochrony kopii zapasowych,
* ciągłość działania,
* zarządzanie dostawcami,
* szkolenia pracowników,
* przeglądy i aktualizacje zabezpieczeń.
Najważniejsze jest jednak to, aby dokumentacja odpowiadała rzeczywistemu sposobowi działania firmy.
Nie ma większej wartości procedura, która mówi jedno, podczas gdy systemy i pracownicy działają według zupełnie innych zasad.
________________________________
5. Krok piąty: uporządkuj dostęp do domen i systemów
W biznesie domenowym jednym z najważniejszych obszarów bezpieczeństwa są konta dostępowe.
Reseller powinien przeanalizować:
* kto ma dostęp administracyjny,
* ilu administratorów posiada najwyższe uprawnienia,
* czy konta są imienne,
* czy stosowane jest MFA,
* jak przechowywane są hasła i klucze API,
* czy dostęp był odbierany byłym pracownikom,
* czy dostęp podwykonawców jest ograniczony,
* czy istnieje rejestr uprawnień,
* czy można odtworzyć historię zmian.
Szczególnej uwagi wymagają konta pozwalające na:
* zmianę danych domen,
* transfer domen,
* zmianę DNS,
* generowanie AuthInfo,
* zarządzanie klientami,
* korzystanie z API,
* zmianę konfiguracji infrastruktury.
To właśnie takie konta mogą stać się punktem wejścia do przejęcia znacznej części portfela domen.
________________________________
6. Krok szósty: przygotuj procedurę reagowania na incydenty
KSC nakłada na objęte podmioty obowiązki związane z zarządzaniem incydentami i ich zgłaszaniem.
Dlatego sama ochrona przed atakiem nie wystarczy.
Firma powinna wiedzieć, co zrobi, gdy atak się wydarzy.
Przykładowy scenariusz może wyglądać następująco:
wykrycie → kwalifikacja → zabezpieczenie → ograniczenie skutków → zgłoszenie → usunięcie przyczyny → odtworzenie działania → analiza po incydencie.
Procedura powinna określać również:
* kto podejmuje decyzję,
* kto kontaktuje się z dostawcami,
* kto odpowiada za zgłoszenie,
* kto komunikuje się z klientami,
* gdzie przechowywane są informacje o incydencie,
* jak dokumentowane są działania.
Warto przećwiczyć procedurę jeszcze przed wystąpieniem rzeczywistego incydentu.
________________________________
7. Krok siódmy: sprawdź bezpieczeństwo dostawców i łańcucha dostaw
Reseller domen rzadko działa całkowicie samodzielnie.
Może korzystać m.in. z:
* rejestrów domen,
* operatorów infrastruktury,
* centrów danych,
* dostawców DNS,
* dostawców poczty,
* dostawców chmury,
* systemów płatniczych,
* dostawców oprogramowania,
* firm administrujących infrastrukturą,
* zewnętrznych specjalistów IT.
Dlatego trzeba odpowiedzieć na pytanie:
Co się stanie, jeśli kluczowy dostawca przestanie działać albo jego system zostanie zaatakowany?
Oficjalne informacje dotyczące wdrażania KSC wskazują m.in. na konieczność uwzględnienia bezpieczeństwa i ciągłości działania łańcuchów dostaw.
W praktyce warto więc przygotować listę kluczowych dostawców i określić:
* jakie usługi dostarczają,
* jakie dane przetwarzają,
* do jakich systemów mają dostęp,
* jak krytyczna jest ich usługa,
* czy istnieje alternatywny dostawca,
* co stanie się w przypadku jego awarii.
________________________________
8. Krok ósmy: przygotuj ciągłość działania i odtwarzanie systemów
Dla resellera domen niedostępność systemu może oznaczać nie tylko problem techniczny.
Może oznaczać:
* brak możliwości rejestracji domen,
* brak możliwości ich odnowienia,
* brak dostępu klientów do panelu,
* brak obsługi zgłoszeń,
* problemy z DNS,
* opóźnienia w realizacji operacji,
* ryzyko utraty przychodów.
Dlatego należy określić:
Jak szybko firma musi być w stanie wrócić do działania?
Następnie trzeba sprawdzić, czy obecne rozwiązania rzeczywiście pozwalają osiągnąć ten cel.
Samo posiadanie backupu nie oznacza jeszcze, że firma posiada skuteczny plan odtworzenia.
Backup powinien być:
* wykonywany zgodnie z ustalonym harmonogramem,
* odpowiednio chroniony,
* przechowywany w sposób ograniczający ryzyko jego utraty,
* okresowo testowany.
________________________________
9. Krok dziewiąty: przygotuj dokumentację KSC
To jeden z elementów, który często okazuje się bardziej pracochłonny, niż początkowo zakłada przedsiębiorca.
Dokumentacja powinna odpowiadać rzeczywistym procesom zachodzącym w firmie.
W przypadku partnerów HRD.pl istotną pomocą jest bezpłatna dokumentacja KSC udostępniana przez HRD.pl.
Materiały są dostępne w serwisie:
ksc.hrd.pl
Dzięki temu partner HRD.pl nie musi rozpoczynać pracy nad dokumentacją całkowicie od zera.
Nie oznacza to jednak, że samo pobranie dokumentów oznacza automatyczne spełnienie wszystkich obowiązków.
Dokumentację trzeba dostosować do rzeczywistej organizacji przedsiębiorstwa, wdrożyć opisane procedury i zadbać o to, aby pracownicy faktycznie ich przestrzegali.
To ważne rozróżnienie:
dokumentacja ≠ wdrożenie.
________________________________
10. Krok dziesiąty: przygotuj pracowników
Nawet najlepsze zabezpieczenia techniczne nie pomogą, jeżeli pracownik:
* poda dane logowania,
* zaakceptuje fałszywe żądanie,
* użyje niewłaściwego konta,
* prześle dane w niebezpieczny sposób,
* zignoruje podejrzane zachowanie systemu.
Dlatego szkolenia powinny obejmować nie tylko ogólne zasady cyberbezpieczeństwa.
Dla resellera domen warto przećwiczyć sytuacje związane z:
* phishingiem,
* przejęciem konta,
* zmianą danych domeny,
* próbą uzyskania AuthInfo,
* podejrzanym zgłoszeniem klienta,
* dostępem administratora,
* wyciekiem klucza API,
* incydentem DNS.
Pracownik powinien przede wszystkim wiedzieć kiedy nie wykonywać polecenia i komu zgłosić wątpliwość.
________________________________
11. Krok jedenasty: sprawdź, czy jesteś gotowy na audyt
Nie każdy reseller będzie automatycznie zobowiązany do przeprowadzenia okresowego audytu.
Obowiązek ten dotyczy określonych podmiotów kluczowych.
Dla podmiotów kluczowych, które spełniały odpowiednie przesłanki w momencie wejścia w życie nowelizacji i nie były wcześniej operatorami usług kluczowych, pierwszy audyt przypada do 3 kwietnia 2028 r. Kolejne audyty przeprowadza się co najmniej raz na trzy lata.
Nie warto jednak czekać z przygotowaniem do momentu, w którym audyt stanie się pilnym obowiązkiem.
Audyt może obejmować m.in.:
* dokumentację,
* zarządzanie ryzykiem,
* zabezpieczenia techniczne,
* procedury,
* ciągłość działania,
* zarządzanie incydentami,
* bezpieczeństwo dostawców,
* dowody realizacji obowiązków.
Dlatego przedsiębiorca powinien już wcześniej gromadzić dowody pokazujące, że procedury rzeczywiście działają.
________________________________
12. Krok dwunasty: przygotuj dowody wdrożenia
To element często pomijany.
Firma może posiadać bardzo dobrą politykę bezpieczeństwa, ale jeżeli nie ma dowodów jej stosowania, trudno będzie wykazać rzeczywiste wdrożenie.
Warto więc przechowywać m.in.:
* wyniki analiz ryzyka,
* rejestry incydentów,
* potwierdzenia szkoleń,
* wyniki testów backupu,
* przeglądy uprawnień,
* wyniki testów bezpieczeństwa,
* dokumentację zmian,
* informacje o przeglądach dostawców,
* protokoły z przeglądów procedur.
Nie chodzi o tworzenie dokumentów dla samej dokumentacji.
Chodzi o możliwość odpowiedzi na pytanie:
„Skąd wiadomo, że ta procedura rzeczywiście działa?”
________________________________
13. Najważniejsze terminy KSC dla resellera
Dla podmiotów, które spełniały ustawowe przesłanki w momencie wejścia w życie nowelizacji, najważniejsze daty przedstawiają się następująco:
Termin
Znaczenie
3 października 2026 r.
termin dotyczący wpisu do Wykazu KSC dla podmiotów objętych obowiązkiem rejestracji w okresie przejściowym
3 kwietnia 2027 r.
zakończenie okresu na wdrożenie obowiązków wynikających z nowych przepisów i korzystanie z S46
3 kwietnia 2028 r.
pierwszy obowiązkowy audyt dla określonych podmiotów kluczowych
Takie terminy wskazują aktualne materiały administracji publicznej.
Jeżeli przedsiębiorstwo dopiero ustala swój status albo spełniło przesłanki w innym terminie, terminy należy analizować odpowiednio do konkretnej sytuacji.
________________________________
14. Checklista KSC dla resellera domen
Przedsiębiorca może potraktować poniższą listę jako pierwszy wewnętrzny przegląd:
Status firmy
*
Ustaliliśmy, czy działalność podlega KSC.
*
Określiliśmy, czy jesteśmy podmiotem kluczowym czy ważnym.
*
Zweryfikowaliśmy właściwy organ i obowiązki.
Organizacja
*
Wyznaczyliśmy osoby odpowiedzialne za cyberbezpieczeństwo.
*
Określiliśmy odpowiedzialność za incydenty.
*
Przygotowaliśmy zasady dostępu do systemów.
Ryzyko
*
Wykonaliśmy analizę ryzyka.
*
Zidentyfikowaliśmy systemy krytyczne.
*
Określiliśmy najważniejsze zagrożenia.
*
Zaplanowaliśmy działania ograniczające ryzyko.
Technologia
*
Zweryfikowaliśmy konta administratorów.
*
Wdrożyliśmy odpowiednie mechanizmy MFA.
*
Sprawdziliśmy klucze API.
*
Zweryfikowaliśmy backupy.
*
Przetestowaliśmy możliwość odtworzenia systemów.
*
Sprawdziliśmy bezpieczeństwo DNS i infrastruktury.
Incydenty
*
Mamy procedurę obsługi incydentów.
*
Wiemy, kto podejmuje decyzje.
*
Wiemy, kiedy i komu zgłosić incydent.
*
Rejestrujemy i analizujemy incydenty.
Dostawcy
*
Mamy listę kluczowych dostawców.
*
Wiemy, jakie dane i systemy są przez nich obsługiwane.
*
Oceniamy ryzyko związane z dostawcami.
*
Mamy plan działania na wypadek awarii kluczowego dostawcy.
Dokumentacja
*
Przygotowaliśmy dokumentację SZBI.
*
Dokumentacja odpowiada rzeczywistym procesom.
*
Procedury są znane pracownikom.
*
Mamy dowody ich stosowania.
*
Dokumentację regularnie aktualizujemy.
Audyt
*
Ustaliliśmy, czy dotyczy nas obowiązek audytowy.
*
Znamy termin pierwszego audytu.
*
Przygotowaliśmy dokumentację i dowody wdrożenia.
*
Usunęliśmy zidentyfikowane niezgodności.
________________________________
15. Czego reseller nie powinien robić?
Przygotowanie do KSC nie powinno sprowadzać się do kilku dokumentów pobranych z internetu.
Najczęstsze błędy to:
„Mamy dokumentację, więc jesteśmy gotowi”
Nie.
Dokumentacja jest tylko jednym elementem całego systemu.
„Mamy firewall, więc jesteśmy bezpieczni”
Nie.
Bezpieczeństwo obejmuje również ludzi, procesy, dostęp, backupy, dostawców i reagowanie na incydenty.
„Zrobimy wszystko miesiąc przed audytem”
To bardzo ryzykowne podejście.
Wdrożenie zabezpieczeń i procedur wymaga czasu, a część rozwiązań trzeba później przetestować.
„KSC dotyczy tylko dużych firm”
Nie należy przyjmować takiego założenia bez analizy przepisów.
Zakres objęcia KSC zależy m.in. od rodzaju działalności, sektora, statusu przedsiębiorstwa i przesłanek ustawowych.
________________________________
Co warto zrobić już teraz?
Jeżeli reseller jeszcze nie przeprowadził pełnej analizy, najbardziej praktyczna kolejność jest następująca:
1. Ustal status → 2. Zidentyfikuj systemy → 3. Zrób analizę ryzyka → 4. Przygotuj SZBI → 5. Uporządkuj dostęp → 6. Przygotuj procedury incydentów → 7. Sprawdź dostawców → 8. Zabezpiecz ciągłość działania → 9. Przeszkol pracowników → 10. Zgromadź dowody wdrożenia → 11. Przygotuj się do audytu, jeżeli Cię dotyczy.
Taka kolejność pozwala uniknąć sytuacji, w której firma zaczyna od kupowania narzędzi, zanim jeszcze wie, jakie ryzyka faktycznie musi ograniczyć.
________________________________
Ile może kosztować przygotowanie do KSC?
Koszt zależy od wielkości przedsiębiorstwa i poziomu obecnego przygotowania.
Może obejmować m.in.:
* analizę ryzyka,
* dokumentację,
* szkolenia,
* zabezpieczenia techniczne,
* testy,
* usługi specjalistów,
* audyt – jeżeli dotyczy danego podmiotu.
Dlatego nie ma jednej kwoty, którą można przypisać każdemu resellerowi.
W osobnym artykule „Ile kosztuje KSC dla resellera domen? Przykładowa kalkulacja” pokazujemy, jak takie koszty można przeliczyć na jedną domenę i dlaczego wielkość portfela ma tak duże znaczenie dla rentowności.
W przypadku partnerów HRD.pl istotnym elementem jest dodatkowo bezpłatna dokumentacja KSC udostępniana w serwisie ksc.hrd.pl.
________________________________
Czy przygotowanie do KSC musi oznaczać duży wzrost kosztów?
Niekoniecznie.
Część przedsiębiorstw może już posiadać znaczną część wymaganych zabezpieczeń.
Jeżeli firma ma:
* uporządkowane konta,
* MFA,
* backupy,
* monitoring,
* procedury,
* odpowiedzialność za bezpieczeństwo,
* sprawdzonych dostawców,
* dokumentację,
to punkt wyjścia będzie zupełnie inny niż w przypadku firmy, która dopiero zaczyna porządkować cyberbezpieczeństwo.
Dlatego przed podjęciem decyzji o dodatkowych wydatkach warto najpierw wykonać gap analysis, czyli porównać obecny stan firmy z wymaganiami, które rzeczywiście jej dotyczą.
Dopiero wtedy można określić, czego brakuje i ile będzie kosztowało uzupełnienie tych braków.
________________________________
Komentarz eksperta HRD
W przypadku resellera domen przygotowanie do KSC warto potraktować nie tylko jako obowiązek regulacyjny, ale również jako okazję do uporządkowania całego środowiska domenowego.
Domeny, DNS, API, konta administratorów, systemy automatyzacji i dane klientów tworzą jeden ekosystem. Jeżeli jeden z jego elementów jest niewłaściwie zabezpieczony, może stanowić ryzyko dla pozostałych.
Dlatego rekomendowałabym rozpoczęcie od analizy własnego modelu działania, a dopiero później dobieranie konkretnych narzędzi i rozwiązań.
Szczególnie ważne jest również rozróżnienie między posiadaniem dokumentacji a rzeczywistym wdrożeniem procedur. To właśnie praktyczne działanie systemu bezpieczeństwa powinno być punktem odniesienia dla dalszych prac.
— Anna Szulkowska, ekspert HRD.pl
________________________________
Podsumowanie
Przygotowanie resellera domen do KSC nie powinno zaczynać się od zakupu kolejnego narzędzia bezpieczeństwa.
Pierwszym krokiem powinno być ustalenie, czy i w jakim zakresie przedsiębiorstwo podlega KSC.
Następnie warto:
1. określić systemy i usługi objęte ochroną,
2. wykonać analizę ryzyka,
3. przygotować SZBI,
4. uporządkować dostępy,
5. przygotować procedury reagowania na incydenty,
6. sprawdzić dostawców i łańcuch dostaw,
7. przygotować plan ciągłości działania,
8. uporządkować dokumentację,
9. przeszkolić pracowników,
10. zgromadzić dowody wdrożenia,
11. ustalić, czy przedsiębiorstwo podlega obowiązkowi audytowemu.
Dla podmiotów objętych nowelizacją KSC 3 kwietnia 2027 r. jest kluczowym terminem wdrożenia obowiązków, natomiast 3 kwietnia 2028 r. jest terminem pierwszego obowiązkowego audytu dla określonych podmiotów kluczowych.
Nie warto jednak czekać do ostatniej chwili.
Im wcześniej reseller zidentyfikuje braki, tym łatwiej może rozłożyć prace w czasie, ograniczyć koszty i uniknąć sytuacji, w której wszystkie działania trzeba wykonywać jednocześnie.
________________________________
FAQ
Czy każdy reseller domen podlega KSC?
Nie można przyjąć takiego założenia bez analizy. Ustawa obejmuje podmioty świadczące usługi rejestracji nazw domen, ale status konkretnego przedsiębiorstwa zależy od ustawowych kryteriów.
Czy mały reseller może podlegać KSC?
Wielkość przedsiębiorstwa jest jednym z elementów kwalifikacji, ale nie jest jedynym kryterium. Należy przeanalizować rodzaj działalności, sektor i pozostałe przesłanki ustawowe.
Czy reseller musi mieć audyt KSC?
Nie każdy. Obowiązek okresowego audytu dotyczy określonych podmiotów kluczowych. Dla wskazanych podmiotów pierwszy audyt przypada do 3 kwietnia 2028 r.
Czy dokumentacja KSC wystarczy do spełnienia obowiązków?
Nie. Dokumentacja powinna być częścią rzeczywiście działającego systemu bezpieczeństwa. Procedury muszą odpowiadać rzeczywistym procesom i być stosowane w praktyce.
Czy partner HRD.pl może otrzymać dokumentację KSC?
Tak. HRD.pl udostępnia swoim partnerom bezpłatną dokumentację KSC w serwisie ksc.hrd.pl. Materiały mogą pomóc ograniczyć koszt przygotowania dokumentacji, ale przedsiębiorstwo powinno dostosować je do własnej organizacji i faktycznie wdrożyć opisane rozwiązania.
Do kiedy trzeba wdrożyć obowiązki KSC?
Dla podmiotów, które spełniały odpowiednie przesłanki w momencie wejścia w życie nowelizacji, kluczowym terminem wdrożenia obowiązków jest 3 kwietnia 2027 r. Szczegółowe terminy należy odnosić do konkretnej sytuacji przedsiębiorstwa.
Co jest najważniejsze dla resellera domen?
Najważniejsze jest całościowe podejście: bezpieczeństwo kont, API, DNS, infrastruktury, danych, pracowników, dostawców, backupów i procesów związanych z obsługą domen. Sama ochrona jednego elementu nie zapewnia bezpieczeństwa całego środowiska.
________________________________
O autorze
Anna Szulkowska
Anna Szulkowska od wielu lat związana jest z branżą domen internetowych i usług cyfrowych. Jako ekspert HRD.pl zajmuje się tematyką rejestracji i zarządzania domenami, bezpieczeństwa DNS, automatyzacji procesów oraz rozwoju usług dla partnerów i resellerów.
Na blogu HRD.pl publikuje praktyczne poradniki i analizy dotyczące zarządzania portfelami domen, bezpieczeństwa infrastruktury internetowej, zmian regulacyjnych oraz dobrych praktyk wykorzystywanych przez firmy, operatorów hostingowych i software house’y.
________________________________
O HRD.pl
HRD.pl to jedna z najdłużej działających w Polsce platform hurtowej rejestracji domen internetowych, działająca nieprzerwanie od 2004 roku.
Platforma wspiera resellerów, operatorów hostingowych, software house’y oraz firmy zarządzające dużymi portfelami domen. Oferuje hurtową rejestrację domen, rozbudowane API, integracje z popularnymi systemami do automatyzacji sprzedaży oraz profesjonalne narzędzia do zarządzania infrastrukturą domenową.