Wprowadzenie

W kontekście NIS2 i nowelizacji ustawy o KSC ryzyko związane z domenami przestaje być problemem technicznym.

Staje się problemem operacyjnym, który wpływa na:

• ciągłość działania
• bezpieczeństwo usług
• odpowiedzialność biznesową

Jeśli potrzebujesz szerszego kontekstu regulacyjnego, opisaliśmy go tutaj:
→ Ustawa o KSC i NIS2 – co oznaczają dla firm IT, domen i bezpieczeństwa (2026)

Dlaczego domeny są realnym źródłem ryzyka

Zgodnie z ustawą o KSC:

• dane domenowe muszą być dokładne i weryfikowane (art. 16b)
• podmioty muszą reagować na żądania danych w określonym czasie (art. 16c)

To oznacza, że:

zarządzanie domenami staje się elementem odpowiedzialności operacyjnej.

Z doświadczenia HRD.pl

W pracy z firmami zarządzającymi portfelami domen widać jeden powtarzalny problem:

domeny nie są traktowane jako element infrastruktury bezpieczeństwa.

Najczęściej są:

• rozproszone
• niezarządzane centralnie
• pozbawione procedur

TOP 10 RYZYK DOMEN

1. Brak pełnej listy domen

Firma nie posiada centralnej listy domen.

Efekt:

• brak kontroli
• ryzyko utraty domeny
• problemy operacyjne

2. Nieaktualne dane abonenta (art. 16b)

Dane są:

• nieaktualne
• nieweryfikowane

Efekt:

• ryzyko regulacyjne
• brak możliwości reakcji

3. Brak weryfikacji danych

Proces rejestracji nie uwzględnia kontroli danych.

To bezpośrednio koliduje z wymaganiami ustawy.

4. Rozproszone zarządzanie domenami

Domeny są u różnych dostawców.

Efekt:

• chaos operacyjny
• brak spójności

5. Brak kontroli nad DNS

DNS:

• nie jest dokumentowany
• nie ma właściciela

Efekt:

• ryzyko incydentu
• niedostępność usług

6. Brak zabezpieczeń dostępu

Brak:

• 2FA
• kontroli dostępu

Efekt:

• przejęcie domeny

7. Brak monitoringu domen

Brak wiedzy o:

• wygasaniu domen
• zmianach DNS

Efekt:

• przestoje

8. Brak procedur (art. 16b)

Firmy nie posiadają:

• polityk
• procedur

9. Brak gotowości do udostępniania danych (art. 16c)

Brak:

• procesu
• odpowiedzialności

Efekt:

• brak reakcji w 72h

10. Brak kontroli po stronie partnerów

Resellerzy działają operacyjnie bez procedur.

Efekt:

• ryzyko dla klientów

Co łączy większość tych ryzyk

Nie technologia.

👉 brak:

• organizacji
• procesów
• kontroli

Co to oznacza dla firm i resellerów

• domeny są elementem bezpieczeństwa
• wymagają zarządzania
• wymagają procedur

Co zrobić teraz (praktycznie)

Jeśli firma:

• ma więcej niż kilka domen
• działa online
• obsługuje klientów

powinna:

• przeprowadzić audyt domen
• uporządkować zarządzanie
• wdrożyć podstawowe zabezpieczenia

Szczegółową checklistę opisaliśmy tutaj:
→ Jak zabezpieczyć domeny zgodnie z NIS2 – checklista dla firm i resellerów (2026)

Wnioski

• większość ryzyk jest przewidywalna
• większość wynika z braku kontroli
• większość można wyeliminować

FAQ