Termin 72 godzin na odpowiedź na żądanie danych domeny według FAQ KSC

Żądanie danych domeny: 72 godziny na odpowiedź według FAQ KSC

W pytaniu 13.20 poradnika „FAQ – Krajowy System Cyberbezpieczeństwa” wskazano konkretny termin: rejestr lub podmiot świadczący usługi rejestracji nazw domen ma odpowiedzieć na żądanie najpóźniej w ciągu 72 godzin od jego otrzymania. FAQ wyjaśnia, że termin ma zapewnić sprawne działanie organów i szybkie reagowanie na zagrożenia.

Co obejmuje termin 72 godzin?

Chodzi o odpowiedź na żądanie dotyczące udostępnienia danych domeny. To inny etap niż weryfikacja danych abonenta oraz wewnętrzne zasady operatora.

Minimalny rejestr obsługi żądania

Rekomendacja praktyczna: rejestr nie rozszerza obowiązków opisanych w FAQ, ale pomaga je sprawnie obsłużyć i udokumentować.

  • nazwa domeny i właściwy rejestr lub usługodawca,
  • data i godzina otrzymania żądania oraz jego źródło,
  • potwierdzenie autentyczności i osoba odpowiedzialna,
  • termin 72 godzin, data odpowiedzi i dowód wysłania.

Jak pilnować terminu?

  • Wyznacz właściciela procesu i zastępstwo.
  • Ustaw przypomnienie przed upływem 72 godzin.
  • Raz na kwartał wykonaj krótkie ćwiczenie organizacyjne.
  • Przechowuj potwierdzenie odbioru i odpowiedź w jednym rejestrze.

Najczęstszy błąd

Nie traktuj każdej wiadomości od rejestratora jako żądania automatycznie. Sprawdź autentyczność i zakres, korzystając ze znanego kanału kontaktu, a wynik odnotuj w rejestrze.

Źródło: FAQ – Krajowy System Cyberbezpieczeństwa, dział 13, pytanie 13.20. Sprawdzono 28 października 2026 r.

Od wiedzy do wdrożenia: potrzebujesz wsparcia w audycie, przygotowaniu do NIS2/KSC lub ochronie systemów? Zobacz zakres naszych usług bezpieczeństwa IT lub zapytaj o audyt.