Zpět

Certifikace

Sdružení CZ.NIC navrhlo a realizuje projekt certifikace registrátorů .CZ domén s cílem poskytování přehledu o úrovni služeb nabízených jednotlivými registrátory.

O projektu

Sdružení CZ.NIC navrhlo a od roku 2011 realizuje projekt certifikace registrátorů .CZ domén s těmito hlavními cíli:

  • Poskytnout potenciálnímu zájemci o registraci domény .CZ informaci o úrovni služeb nabízených jednotlivými registrátory.

  • Pomoci registrátorům navrhovat své systémy tak, aby byly pro koncové zákazníky co nejpříjemnější.

  • Využít službu MojeID, a to především jako prostředku elektronické identifikace, který je možné použít pro přístup ke službám veřejné správy (propojení MojeID s NIA) a pomůže splnit požadavky ZKB v souvislosti s nařízením nové EU směrnice NIS 2.

V letech 2024 a 2025 došlo k revizi celého programu tak, aby odpovídal současným požadavkům. Nový program myslí mimo jiné i na využití moderních technologií, dostatečné zabezpečení a rozšíření portfolia doprovodných služeb, například:

  • Zvýšení bezpečnostní úrovně.

  • Existenci certifikovaného pracovníka proškoleného v Akademii CZ.NIC na problematiku .CZ domén.

  • Nabídku velkoobchodních služeb, apod.

Informace k účasti

Samotný proces certifikace je dobrovolný. Registrátor se do něj může přihlásit kdykoliv během roku a po vyhodnocení je mu s platností 12 měsíců vystaven certifikát „Certifikovaný .CZ registrátor“ s přidělením příslušného hodnocení a příslušné značky (loga).

Registrátor v rámci přihlášky do certifikačního programu poskytne sdružení CZ.NIC potřebné URL a IP adresy pro hlavní doménu, objednávkový formulář a admin panel pro zákazníky. Tyto informace dodá pro všechny používané platformy, pokud je jich více než jedna, testovány budou všechny.

Všechny platformy, které jsou využívány pro koncové zákazníky a každé další, na které je případně zákazník odkazován automatizovaným systémem, musí splňovat vstupní podmínky a body budou následně uděleny dle nejhoršího výsledku testované platformy.

Registrátor je povinen bezodkladně nahlásit změny např. upgrade registračního systému či změny v nabídce služeb apod. V případě, že změna nahlášena nebude, může být certifikace odebrána.

Každý registrátor má možnost vyžádat si jedenkrát přehodnocení v průběhu roční lhůty.

Vstupní podmínky

Registrátoři musí splnit všechny následující podmínky pokud si přejí podstoupit hodnocení:

  • Registrátor splňuje podmínky Smlouvy o registraci a správě doménových jmen.

  • Registrátor umožňuje zákazníkovi editaci již existujících objektů v registru (například data u domény, kontakt, NSSET, KeySet).

  • Registrátor podporuje službu MojeID, kterou lze použít při registraci a při přihlášení do systému registrátora, které funguje dle definovaných pravidel.

  • Registrátor má vloženou účetní závěrku ve veřejném rejstříku. (V hodnoceném období vždy mínus jeden rok; tzn. v roce 2024 by měla být uvedena za rok 2022).

  • Přístupnost hlavní domény, objednávkového formuláře a admin panelu pro zákazníky registrátora je na IPv6 a doména má redundantní IPv6 NS záznamy, má DNSSEC a má SSL (SSL Labs alespoň na úrovni B).

Průběh a kritéria hodnocení

Jak probíhá hodnocení

Sdružení CZ.NIC pro provádění certifikací využívá služeb a zkušeností sdružení APEK (Asociace pro elektronickou komerci). Kritéria hodnocení jsou rozdělena do sekcí, která musí být vždy splněna alespoň na 50 %.

Samotné hodnocení je rozděleno do dvou kol. První kolo probíhá dle metodiky testů, která je podrobně popsána v souboru kritérií, a registrátor je následně seznámen s jeho výsledkem. Tento výsledek může registrátor připomínkovat.

Ve druhém kole hodnocení se poté sledují připomínkovaná kritéria.

Kritéria hodnocení registrátorů

Při hodnocení je testován primárně registrační systém příslušného registrátora. Tím se rozumí:

  • Funkcionalita webové aplikace pro registraci .CZ domén

  • Bezpečnost

  • Zákaznická podpora

  • Ostatní služby

Úplný seznam kritérii je ke stažení zde:

Seznam kritérií (.pdf)

Podmínky pro získání statusu „podporuje“ v tabulce

Kromě samotné certifikace jsou v seznamu registrátorů uvedeny další samostatné body, které informují o některých službách, podporovaných registrátorem. Tyto samostatné body může registrátor v případě splnění definovaných podmínek získat i v případě, že se samotného certifikačního programu neúčastní.

MojeID

Registrátor umožňuje použití služby MojeID, konkrétně pak:

  • Registrace nových zákazníků,

  • přihlašování zákazníků do systému registrátora,

  • autorizaci změn pro validované kontakty, anebo kontakty napojené na NIA - a ideálně nabízí i zvýhodněné podmínky/akce pro uživatele s NIA (například při změně držitele domény, kdy jsou oba kontakty ověřeny alespoň na úroveň zabezpečení „značná“, není potřeba k převodu dalšího ověření kontaktu).

Implementace MojeID musí být realizována výhradně na protokolu OpenID Connect nebo SAML dle specifikace v technické dokumentaci.

DNSSEC

  • Hlavní doména, objednávkový formulář a admin panel pro zákazníky registrátora jsou zabezpečeny DNSSECem,

  • registrátor nabízí zákazníkům DNSSEC na svých stránkách (nemusí být zdarma či pro všechny, kladně se hodnotí i nabídka v konkrétním programu),

  • registrátor má minimálně 1 % domén, u kterých je určeným registrátorem zabezpečených DNSSECem (mají přiřazený KeySet),

  • zabezpečení DNSSECem je nastaveno defaultně při registraci nové .CZ domény.

IPv6

  • Hlavní doména, objednávkový formulář a admin panel pro zákazníky jsou dostupné z IPv6 only sítí včetně DNS resolvingu,

  • IPv6 je nastaveno defaultně na nameserverech (včetně redundance), které jsou používány při registraci nové domény,

  • registrátor umožňuje zákazníkům přiřadit IPv6 adresu do GLUE záznamu a má alespoň dva takové záznamy v registru.

Doménový GURU

  • Registrátor má v support týmu alespoň jednoho certifikovaného specialistu, proškoleného v Akademii CZ.NIC, na problematiku CZ domén.

Velkoobchodní služby

  • Registrátor nabízí i velkoobchodní služby.

DNS hosting

  • Je nabízen jako výchozí služba,

  • je i na IPv6,

  • zákazníkovi se defaultně zapíná DNSSEC,

  • DNS servery jsou redundantní (minimálně 2 servery).

Aukce domén

  • Registrátor musí být uveden na oficiálním seznamu podporovaných registrátorů na webu aukcí domén (aukce.nic.cz ) a provozovat vlastní landing page zaměřenou na podporu aukcí.

Výsledky hodnocení

Na základě počtu dosažených bodů je udělen příslušný počet hvězdiček, a to následujícím způsobem:

Konečný výsledek – dosažený počet % bodů, počet hvězdiček, značka „Certifikovaný CZ registrátor“ a odkaz na soubor s podrobným hodnocením – je předán registrátorovi a je také uveden v Seznamu registrátorů .

Registrátoři jsou v seznamu řazeni sestupně dle počtu obdržených % bodů. Výsledek certifikace je zde doplněn o některá jednotlivá kritéria se statusem podporuje/nepodporuje (v tabulce znázorněno graficky). Registrátoři se shodným hodnocením pak při každém novém načtení tabulky náhodně rotují.

Značka "Certifikovaný .CZ registrátor"

Značka obsahuje logo „Certifikovaný .CZ registrátor“ a hodnocení (grafický prvek - hvězdy). Registrátor, který získá oprávnění značku používat, ji bude moci zahrnout do své marketingové a PR komunikace.