Forretningsplan for DIFO og DK Hostmaster 2015-2017 1
Indholdsfortegnelse Indledning... 3 DIFOs organisatoriske struktur... 3 1. Planperiodens vigtigste målsætninger og handlinger... 4 1.1 Vision og mission... 4 1.2 Strategiske prioriteter... 5 1.3 Ny domænelov... 5 2. Markedsudviklingen, herunder prissætning... 6 2.1 Beholdning af domænenavne i Whois-databasen... 6 2.2 Hvem er vores registranter?... 6 2.3 International udvikling... 7 2.4 Priser... 8 2.5 Antal.dk-domænenavne... 8 3. Lanceringsplan for fokusområderne Service, Sikkerhed og Nye produkter... 9 3.1 Serviceniveau... 9 3.2 Sikkerhed... 9 3.4 Innovation... 10 3.4 Teknologiske løsninger... 10 4. Personalemæssige, finansielle og tekniske ressourcer... 11 4.1 Personalemæssige ressourcer... 11 4.2 Finansielle ressourcer... 11 4.3 Tekniske ressourcer... 13 5. Teknisk plan... 13 6. Aktiviteter over for det danske internetsamfund... 14 6.1 Domæneloven og påvirkningen af DK Hostmasters regelsæt... 14 6.2 Høringer... 14 6.3 Workshops... 15 6.4 Registratormøder... 15 6.5 Deltagelse i konferencer... 15 7. Samarbejde med det internationale internetsamfund... 15 7.1 CENTR... 16 7.2 Nordisk samarbejde... 16 7.3 ICANN... 16 8. Forkortelser... 18 2
Forretningsplan for DIFO og DK Hostmaster 2015-2017 Indledning Dansk Internet Forum (herefter DIFO) fik den 6. februar 2009 tilladelse af IT- og Telestyrelsen (nu Erhvervsstyrelsen) til at administrere.dk-domænet for en periode på seks år. Denne tilladelse er gældende indtil den 22. juni 2015. I 2014 blev domæneloven ændret, og i stedet for et udbud afholdt Erhvervsstyrelsen en høring om DIFO og DK Hostmasters administration af.dkdomænet. På baggrund af høringen traf Erhvervsministeren beslutning om at forlænge tilladelsen yderligere 6 år indtil juni 2021. IT- og Telestyrelsens Tilladelse til administration af internetdomænet.dk, pkt. 5, indeholder krav om en treårig forretningsplan med angivelse af planens økonomiske konsekvenser. Denne forretningsplan er således udarbejdet efter retningslinjerne i den nuværende tilladelse, der gælder indtil 22. juni 2015. Den foreliggende forretningsplan er en videreførelse af Forretningsplanen 2013 15, og bygger desuden på de strategiske tilføjelser til den strategiske plan fra 2012, der blev udarbejdet af DIFOs bestyrelse i 2013. Forretningsplanen er endeligt godkendt af bestyrelsen den 29. januar 2015. Forretningsplanen er en redegørelse for bestyrelsens planer de næste tre år. Der er i planen redegjort detaljeret for næste års (2015) planer for tekniske og politiske tiltag. De efterfølgende år 2016 og 2017 er opgjort i hovedtræk. Planen vil blive revideret årligt og er derfor en dynamisk strategisk forretningsplan, der ligeledes vil afspejle de strømninger og problemstillinger, der drøftes i både det nationale og internationale internetsamfund. DIFOs organisatoriske struktur DIFOs og DK Hostmasters ejerforhold og organisatoriske struktur introduceres kort i de efterfølgende afsnit med henblik på at afklare, hvorfor der til tider refereres til DIFO og til andre tider refereres til DK Hostmaster. DIFO er en interesseforening, der blev stiftet 1. juli 1999. DIFO fastlægger og administrerer de overordnede rammer og vilkår for den danske del af internettet (.dk) inden for rammerne af domæneloven. DIFO varetager de politiske og regulatoriske emner nationalt og internationalt i forhold til administrationen af.dk i samarbejde med de relevante myndigheder og organisationer. DK Hostmaster er 100 % ejet af DIFO, som varetager den driftsmæssige del af administrationen af domænenavne, der ender på.dk. DK Hostmaster administrerer lidt under 1,3 million danske domænenavne. Alle.dk-domænenavne er registreret hos DK Hostmaster samt kontaktinformationer (stamdata) på alle, der har registreret et domænenavn. Først og fremmest sørger DK Hostmaster for at registrere de mange hundredtusinder domænenavne og vedligeholde.dk-databasen. Derudover står DK Hostmaster bl.a. for at godkende registratorer, opkræve fornyelsesgebyrer for at have registreret et domænenavn, servicering, sletninger, m.m. 3
DIFOs medlemmer repræsenterer en bred vifte af leverandører, professionelle og private brugere af internettet. Denne sammensætning afspejles i bestyrelsen, der ligeligt repræsenterer de tre segmenter. Netop denne medlemsbredde er med til at sikre fair betingelser og vilkår på den danske del af internettet til en konkurrencedygtig pris og med en bred forankring i det danske internetsamfund. Enhver brancheorganisation, forening eller institution kan blive medlem af DIFO. DIFOs medlemmer er i øjeblikket: Advokatsamfundet Dansk IT Dansk Erhverv DI/ITEK DKUUG (Dansk UNIX-system Bruger Gruppe) Danske Advokater DK-registrar (Brancheforeningen for danske domænenavnsregistratorer) Finansrådet Forbrugerrådet FDA (Forenede Danske Antenneanlæg) FDIH (Foreningen for Distance- og Internethandel) Horesta IBFO (Internet Branchens Fælles Organisation) IT-Branchen OSL (Foreningen af Open Source Leverandører). 1. Planperiodens vigtigste målsætninger og handlinger Direktionen og bestyrelserne har i 2014 genbesøgt visionen for DIFO og DK Hostmaster samt missionen og strategien. De tilknyttede projekter beskrives senere i denne forretningsplan. 1.1 Vision og mission DIFO og DK Hostmaster har i løbet af 2014 holdt et strategiseminar, hvor strategien fremadrettet er blevet drøftet. Visionen fra 2010 er fortsat gældende, og den lyder således: DIFO og DK Hostmaster skal være blandt de bedste domænenavnsadministratorer i verden. Missionen fra 2013 er fortsat gældende for begge organisationer, og den lyder således: Vi skal sikre brugervenlige services og bidrage til et globalt samarbejde, der fremmer et velfungerende og sikkert internet. I forlængelse af ovenstående vision og mission fastholdes de samme tre overordnede fokusområder fra 2014 som strategiske hovedprioriteter. 4
1.2 Strategiske prioriteter De strategiske prioriteter er opdelt i følgende hovedområder: 1) Services 2) Omdømme og relationer 3) Udvikling De tre hovedområder er opdelt i underområder, hvortil konkrete projekter relateres. Der er ikke en indbyrdes prioritering mellem de tre hovedområder, der alle vægter lige meget i strategien. Ad 1) Services a) Serviceniveau b) Prissætning c) Sikkerhed Ad 2) Omdømme og relationer d) Interessenter e) Kommunikation f) Domæneloven g) Internationalt samarbejde Ad 3) Udvikling h) Innovation i) Teknologiske løsninger j) Nye TLD er Ovenstående områder vil blive gennemgået i de efterfølgende kapitler vedr. planperiodens vigtigste målsætninger og handlinger. Her vil de enkelte tiltag blive yderligere uddybet med hensyn til, hvilke konkrete tiltag der er planlagt for at realisere de enkelte mål. 1.3 Ny domænelov Den 1.marts 2014 trådte en ny domænelov i kraft. I bemærkningerne til den tidligere lov var der et krav om, at loven skulle revurderes med henblik på en optimering. Denne revurdering betød, at loven både er blevet omskrevet i 2013/14, og der er kommet en del væsentlige ændringer i selve indholdet af loven. En af de væsentlige ændringer er, at der nu ikke længere er et krav om, at tilladelsen til at administrere.dk-domænenavne skal i automatisk udbud. Derimod afholder Erhvervsstyrelsen hvert sjette år en høring, som skal afklare samfundets tilfredshed med den pågældende administrator af.dk-domænenavne (for indeværende DIFO og DK Hostmaster). På baggrund af denne høring træffer Erhvervsministeren beslutningen om en forlængelse, eller om der skal afholdes et udbud. Erhvervsministeren har som tidligere nævnt i 2014 truffet beslutning om en forlængelse af tilladelsen indtil 2021. Selve tilladelsens indhold skal i henhold til den nye lov affattes i en bekendtgørelse, som vil blive udarbejdet i løbet af foråret 2015 med ikrafttræden i juni 2015. På baggrund af indholdet i denne bekendtgørelse kan DIFOs og DK Hostmasters prioriteter ændre sig for 2016 og 2017. 2014 og 2015 har været og er præget af arbejdet med at implementere en løsning, der lever op til lovkravet om anonymitet i whois databasen umiddelbart samtidig med, at registranten har ret til anonymitet i forhold til CPR-registeret. Dette lovkrav har krævet en omlægning af måden, hvorpå DK Hostmaster registrerer domænenavne på, således at alle private registranter bosiddende i 5
Danmark skal matches op i mod CPR-registeret, inden de får lov at blive registrant hos DK Hostmaster. Registranter bosiddende i Danmark, der ikke kan matches mod CPR ud fra de givne oplysninger, vil blive afkrævet Nemid og efterfølgende CPR-nummer. Desuden vil alle virksomheder med dansk CVR blive tjekket op mod CVR-registeret. DK Hostmaster er samtidig i gang med en større datavask af registranternes data, og alle registranter med adresse i Danmark matches mod enten CPR for private registranter eller CVR for virksomheder. 2. Markedsudviklingen, herunder prissætning Markedsudviklingen for domænenavne både under.dk og andre TLD er er fortsat stigende. I denne forretningsplans planperiode ser det ud til, at tendensen vil have en svagere stigning i antallet af registrerede domænenavne end udviklingen de foregående år. 1600000 1400000 1200000 1000000 800000 600000 400000 200000 0 2008 2009 2010 2011 2012 2013 2014 2015 2016 2017 Figur 1 2.1 Beholdning af domænenavne i Whois-databasen Det forventes, at beholdningen af domænenavne i perioden fra primo 2015 til ultimo 2017 vil stige fra godt 1,28 mio. til 1,34 mio., som det fremgår af figur 1. Forventningen bygger, ligesom tidligere år, på den forudsætning, at tilgangen af nyregistreringer i store træk vil stige svagere end udviklingen i den foregående forretningsplan 2013-2015. Samtidig er der et statistisk godt grundlag for at forudsætte, at afgangen tillige vil antage ca. 12,5 % af primobeholdningen pr. år. 2.2 Hvem er vores registranter? Domæneloven som blev vedtaget 26. februar 2014 har krav til sikring af registrantens anonymitet, såfremt de har ret til anonymitet i CPR-registeret. I henhold til den nye lov skal DK Hostmaster fra den 1. marts 2015 til enhver tid sikre (så vidt det er teknisk muligt) at anonymiteten fra CPR videreføres til Whoisdatabasen, uagtet om registranten har bedt om det eller ej. Da alle registranter bosiddende i Danmark skal matches op i mod enten CVR- eller CPR-registreret, vil disse krav både ændre den måde, som DK Hostmaster registrerer og verificerer registranterne, og på grund af valideringen mod registre være med til at skabe et mere præcist billede af, hvem der er DK Hostmasters registranter. 6
Således vil DK Hostmaster fra den 1. marts 2015 verificere den enkelte registrants forhold mht., hvorvidt registranten er en person, en privat virksomhed, en offentlig virksomhed eller en forening mv. Per 31. december 2014 kan det oplyses, at fordelingen af 1.276.141.dk-domænenavne på DK Hostmasters 743.438 registranter er som følger: Domænenavne: Registranter: Offentlig: 23.648 7.771 Forening: 50.676 31.397 Virksomhed: 513.686 223.921 Person: 547.146 375.892 Ikke oplyst: 140.985 104.457 Antallet af uoplyste domænenavne er faldet med ca. 41.000 siden 31. december 2013, fordi flere registranter selv angiver brugergruppe via DK Hostmasters selvbetjening. 2.3 International udvikling DIFO og DK Hostmaster har gennem medlemskab i CENTR adgang til statistikker vedr. de andre europæiske administratorer. Disse viser en svag stigning i antallet af registrerede domænenavne. For CENTRs samlede antal domænenavne er der en stigning på 5,04 % siden december 2013. Sammenlignet hermed har DK Hostmaster i samme periode haft en stigning på ca. 2,2 %. ICANN har i 2012 åbnet op for ansøgninger til nye gtld er. Der er indtil den december 2014 blevet delegeret ca. 400 nye gtld er ud af ca. 1900 ansøgninger. DIFO og DK Hostmaster følger introduktionen af nye gtld er tæt og vil løbende analysere, hvordan dette påvirker både den danske del af internettet og den internationale del. DIFO og DK Hostmaster har kontakt til andre administratorer af cctld er, som tilbyder at være egentlige administratorer for nye gtld er, og andre, som alene er back-end for andre organisationer, der tilbyder nye gtld er. De fleste af disse administratorer er non-profit som både DIFO og DK Hostmaster, og det er således interessant at følge deres udvikling med henblik på at bruge deres erfaringer, såfremt man i dansk regi ønsker et nyt gtld. En ny ansøgningsrunde er endnu ikke udmeldt fra ICANNs side. Desuden er der på internationalt plan stor utilfredshed med, at ICANN er et amerikansk styret foretagende. Snowden affæren har i høj grad bevirket, at flere af de USA kritiske lande som Rusland, Brasilien, Indien og Kina har optrappet deres kritik. I marts 2014 valgte den amerikanske regering, i form af en erklæring fra NTIA, at tage toppen af kritikken ved at meddele at man ville overdrage styringen af IANA og dermed også ICANN til det globale internetsamfund efter udløbet af kontrakten med IANA i september 2015. Overdragelsen havde fire væsentlige kriterier tilknyttet, blandt andet at man til stadighed skal sikre internettets robusthed, multistakholder modellen og ikke ville tillade at en regering eller en organisation styret af regeringer overtog styringen. NTIA har bedt ICANN forestå arbejdet med at samle en gruppe, der kan udarbejde et forslag til en ny struktur for IANAs styring. DIFO deltager i dette arbejde og er sammen med Generic Names Supporting Organization s (GNSOs) repræsentant formand for den tværgående gruppe Cross Community Working Group to Develop an IANA Stewardship Transition Proposal on Naming Related Functions (CWG), der på vegne af TLDerne skal udarbejde et forslag for navnedelen (der er desuden to andre arbejdsgrupper for nummerdelen - ip-numre og protokoldelen). 7
Gruppens forslag skal indleveres til en overordnet koordinationsgruppe den 31. januar, men allerede den 19. januar skal forslaget sendes i høring blandt de forskellige ICANN undergrupper såsom ccnso, GNSO, GAC, ALAC osv.. I april 2014 afholdt Brasilien et internationalt møde Netmundial omkring internet governance og ICANNs løsrivelse fra USA. DIFO deltog i mødet, som endte op med en fælles multistakholdererklæring om de væsentlige principper i forhold til internet governance. Der er stor usikkerhed om afholdelsen af den næste Netmundial, men DIFO agter at deltage i et evt. næste møde. 2.4 Priser Det er et væsentligt mål, at priserne for domænenavne og afledte produkter skal bevares lavest muligt og dermed afspejle en underliggende effektiv omkostningsstruktur. Prissætningen skal dog ske under hensyntagen til, at DIFO og DK Hostmaster ønsker at bevare en høj service (herunder produktudvikling), kvalitet og en høj grad af sikkerhed. DK Hostmaster har en lav pris på 36 kr. ekskl. moms en pris, som har været gældende siden 1. juni 2006, samtidig med at der er introduceret nye teknologier i form af IPv6, DNSSEC og EPP uden merpris for forbrugeren. Desuden vil NemID blive introduceret i løbet af 2015 som en login mulighed uden merpris for forbrugeren, hvis man som registrant ønsker at anvende NemID i stedet for sin selvvalgte kode. I forbindelse med den nye registreringsprocedure kan registranterne blive opkrævet CPR-nummer og dette kan i henhold til nye regler fra CPR-registeret alene ske ved brug af NemID. NemID vil således blive anvendt i forskellige situationer enten som en frivillig log-in metode eller som et krav, hvis registranten ikke kan matches mod CPRregisteret alene ved hjælp af navn og adresse. Brugen af PBS er ligeledes uden gebyrer for registranterne. DIFO har udviklet et af verdens stærkeste juridiske rammeværk for dansk forbrugerbeskyttelse ved brug af.dk-domænet. Således kan en registrant eller en tredjepart få prøvet sin domænenavnssag for Klagenævnet for Domænenavne for et gebyr på 160 kr. for private brugere og 500 kr. for kommercielle brugere. Resten af udgiften til klagenævnsbehandlingen afholdes af administrator. Herudover har DIFO væsentligt øget sin indsats i ICANN, CENTR og andre nordiske og internationale domænenavnsorganisationer. DIFOs bestyrelse har besluttet, at priserne for domænenavne under.dk ikke stiger i 2015. 2.5 Antal.dk-domænenavne DK Hostmaster har i december måned 2014 med hjælp fra sine (danske) registratorer undersøgt de forskellige TLD ers penetration i det danske internetsamfund. På baggrund af DNS-service for 354.450 domænenavne kan der statistisk konkluderes følgende om den procentvise fordeling af TLD er i Danmark: 74,3 % DK 5,0 % Norden (SE, NO, FI, IS og GL) 3,5 % EU 0,9 % NU 3,3 % Andre cctld er (bl.a. DE og UK) 8,6 % COM 2,0 % NET 1,1 % ORG 1,3 % Andre gtld er. 8
DIFO vil stadig arbejde for, at.dk forbliver det foretrukne TLD for brugere i Danmark. 3. Lanceringsplan for fokusområderne Service, Sikkerhed og Nye produkter I afsnit 1 blev planperiodens vigtigste fokusområder beskrevet. I dette afsnit vil de konkrete tiltag i forbindelse med realisering af fokusområdernes mål blive fremlagt. 3.1 Serviceniveau DK Hostmaster skal levere et serviceniveau, der kan sammenlignes med serviceniveauet hos de bedste domænenavnsadministratorer. Det vil sige, at kvaliteten af de leverede produkter, herunder også kundeservice, processers brugervenlighed mv., skal være høj. DK Hostmaster skal levere høj oppetid, fastholde det lave antal af klager over de leverede produkter og sikre en til stadighed brugervenlig tilgang til såvel online som telefonisk service. Desuden skal DK Hostmaster afholde faste registratormøder to gange årligt i henholdsvis København og Århus. For at opfylde denne målsætning er succeskriterierne for kundeservice for 2015-2017, at nedenstående mål overholdes i mindst 95 % af tilfældene: alle mails bliver besvaret inden for 48 timer ingen sager er mere end 3 dage gamle, medmindre det beror på forhold uden for DK Hostmasters kontrol svartiden for telefoniske henvendelser er mindre end 20 sekunder i tidsrummet fra kl. 9:00 til 15:00. Desuden er der planlagt en fortsat uddannelse af medarbejdere og forbedring af DK Hostmasters processer, selvbetjening og hjemmeside. 3.2 Sikkerhed Sikkerhed er et væsentligt område for DIFO og DK Hostmaster, hvorfor der også i denne forretningsplan vil være fokus på fortsatte forbedringer i sikkerheden. I løbet af 2015 vil der ske en forbedring i login-sikkerheden ved implementering af muligheden for NemID-login i DK Hostmasters nye selvbetjening. DK Hostmaster arbejder kontinuerligt på at beskytte alle systemer mod angreb, herunder er der særligt fokus på at sikre at services altid er tilgængelige, som f.eks. DK Hostmasters selvbetjening. DK Hostmaster vil i perioden løbende følge med i og implementere nye teknikker og standarder indenfor sikkerhed. Her kan nævnes DNS-based Authentication of Named Entities (DANE), som er en ny standard, der gør det muligt for domæneejeren at lægge information om et certifikat i en speciel DNS record, som giver brugeren en ekstra mulighed for at validere certifikatets ægthed, og dermed være sikker på, at vedkommende er kommet ind på det rigtige site. DK Hostmaster implementerer DANE på de mest relevante services, og DK Hostmasters nye selvbetjening vil blive beskyttet af et certifikat og kan således valideres via DANE. 9
DNSSEC-signeringer Siden DK Hostmaster begyndte at anvende DNSSEC i 2010, er signeringen foregået med den samme nøgle. Af sikkerhedsmæssige samt operationelle grunde, har DK Hostmaster i 2014 udskiftet hovednøglen, det vil sige at der er foretaget en såkaldt KSK rollover. DIFO og DK Hostmaster ønsker at fremme antal DNSSEC-signerede navne i.dk-zonen. Derfor vil DK Hostmaster gennemføre analyser og høringer for sammen med registranterne og registratorerne at finde frem til en måde, hvorpå DNSSEC kan fremmes. Der er indtil videre planlagt at afholde en generel høring med registranter og registratorer om emnet i 2015. Herefter vil en implementeringsplan blive udarbejdet. 3.4 Innovation Formålet med innovation er at skabe samfundsmæssig og forretningsmæssig værdi. Dette vil ske ved gradvise forbedringer af eksisterende produkter, nye produkter, tjenester, omkostningsreduktioner og effektiviseringer. Innovation er et af fokusområderne i DIFOs og DK Hostmasters strategi. DIFO og DK Hostmaster har etableret en innovationsproces, hvor medarbejdere, internetsamfundet, bestyrelsen mv. kan tilføre organisationen nye ideer og samt være med til at afprøve tiltag, som ønskes implementeret. DK Hostmasters projekter omkring procesforbedringer som automatisering af fuldmægtigrollen, ny selvbetjening og EPP er vigtige innovationstiltag, som forventes gennem vores interessenters forslag til nye services og interaktion med DK Hostmaster at være med til at skabe nye muligheder for fælles innovation. Automatisering af fuldmægtigrollen og ny selvbetjening Fokus i 2015 vil være på projekter som validering af data, automatisering af fuldmægtigrollen, ny selvbetjening og EPP. Disse projekter har til formål at optimere processer og arbejdsgange, således at der kan skabes større tilfredshed hos registranter og registratorer på grund af større brugervenlighed. Der vil løbende være dialoger med brugerne for herigennem at sikre tilbagemeldinger både for at forventningsafstemme med brugerne samt at sikre, at evt. uhensigtsmæssigheder undgås. Ved at etablere hurtigere, mere effektive og nemmere services via optimering af processer og selvbetjeningen forventer DIFO og DK Hostmaster også besparelser, som kan bruges på nye services og produkter. Nye TLD er DIFO og DK Hostmaster har tidligere meldt ud, at såfremt der fra internetsamfundets side var et ønske om at være driftsselskab for et nyt geografisk TLD med tilknytning til Danmark, ville DIFO og DK Hostmaster gerne indgå i et samarbejde med en evt. ansøger. Det er stadig holdningen hos DIFO og DK Hostmaster, at man gerne vil være driftsorganisation for et nyt TLD, såfremt der er et ønske om det i det danske samfund. I forhold til ICANN kan det først forventes, at en ny ansøgningsrunde iværksættes ultimo 2017. 3.4 Teknologiske løsninger Udvidelser til EPP Primo 2013 var EPPs første fase implementeret i DK Hostmaster. Der er på nuværende tidspunkt indsamlet en række ønsker og planlagte opgaver både internt og eksternt vedrørende udvidelser til EPP. Disse er i 2014 blevet prioriteret med registratorerne, hvorefter der vil ske en løbende implementering i 2015 sammen med projekterne validering af data, automatisering af fuldmægtigrollen og ny selvbetjening. 10
DNSSEC-signeringer DNSSEC blev implementeret hos DK Hostmaster i 2010. DK Hostmaster havde ved udgangen af 2014 ca.10.000 DNSSEC signeringer. Et videreudviklingstiltag, som vurderes for indeværende er, at der åbnes op for, at den navneserveransvarlige kan signere de domænenavne, vedkommende har liggende i sin zone. Præ-varsling via SMS DK Hostmaster vil i forbindelse med den nye selvbetjening implementere løsninger, hvor registranterne får mulighed for at der præ-varsles pr. SMS om suspensioner og sletninger mv. Tjenesten vil være et supplement til den eksisterende varslingsproces. DK Hostmaster vil således tilbyde tjenesten som en ekstra mulighed, og der er således lagt op til, at registranterne kan tilmelde sig tjenesten, og den ikke er et krav. Anonymitet for registranter (datavalidering) Den nye domænelov indeholder nye krav til DK Hostmaster, om at anonymitet i CPR-registeret også automatisk videreføres til Whois-databasen. I dag er det registranten selv, der skal anmode DK Hostmaster om at videreføre anonymiteten. Fra den 1. marts 2015 vil det være DK Hostmaster, der skal sikre at anonymiteten videreføres så vidt muligt på samme tid som den etableres i CPR-registeret. Kravet vil kræve væsentlige ændringer i både de eksisterende registreringsprocesser og til en generel gennemgang af eksisterende registranter for så vidt angår private registranter. Dette vil blive gennemført i projektet datavalidering. 4. Personalemæssige, finansielle og tekniske ressourcer 4.1 Personalemæssige ressourcer DIFO og DK Hostmaster har i dag 33 fuldtidsansatte, hvoraf der er ti kundeservicemedarbejdere, tre økonomimedarbejdere, ti teknikere, en receptionist, en elev, en indkøber, en jurist, en administrativ medarbejder, en projektchef, en sikkerhedschef, en kommunikationsmedarbejder og to direktører. 4.2 Finansielle ressourcer DIFO og DK Hostmaster havde november 2014 en samlet egenkapital på ca. 48 mio. kr. Koncernen er velkonsolideret og koncernresultat i perioden 2015-2017 er et udtryk for en investeringspolitik i forbedringer af processer, services og nye produkter. Der forventes i 2015 et negativt resultat. Dette skyldes især afskrivninger på investeringer foretaget i 2013 og 2014 til projekter, opgradering af hardware og software vedrørende sikkerhed og teknisk infrastruktur. Desuden vil der være ekstraordinære omkostninger, som følge af nye krav i henhold til domæneloven, udviklingen af en ny forbedret selvbetjening og for opgradering af økonomisystemet. Ligeledes vil der være nye løbende omkostninger til NemID. Følgende figurer viser den økonomiske udvikling for koncernen. 11
I prognosen jf. ovenstående grafisk afbildning, for den økonomiske udvikling i den samlede koncern er følgende forudsat: at ovennævnte forhold (i afsnit 2.) vedr. domæneantallet imødekommes uden store udsving, at årsgebyret fastholdes uændret på 36,- kr. ekskl. moms, at indtægter fra renter og udbytter ligeledes holdes stabilt på det nuværende niveau, at antallet af dårlige betalere holdes stabilt på det nuværende niveau. 12
4.3 Tekniske ressourcer Det bemærkes særskilt, at der i ovenstående grafik for resultatopgørelser er indregnet en fortsat investering relateret til en opgradering af servermiljøet, software og firewalls. Tillige forventer direktionen omkostninger i forbindelse med validering af data, automatisering af fuldmægtigrollen, ny selvbetjening, nyt økonomisystem og EPP. Der forventes afskrivninger i størrelsesordenen på ca. 4 mio. kr. i 2015. 5. Teknisk plan DK Hostmaster vil i løbet af 2015 ansætte to nye teknikere for yderligere opgradering af det tekniske område med en udvikler og en netværks/systemadministrator. DK Hostmaster har med nuværende og planlagte services og data i 2015 ingen problemer med sin kapacitetsgrænse. Der oprettes løbende nye domænenavne, og disse vil senest efter en time fremgå af DK-zonen. Alle navneservere har minimum 1 Gbit/s-forbindelser, hvoraf der bruges under 2 % af tilgængelighedskapaciteten. En ønsket stigning i DNSSEC-signeringer vil uden problemer kunne indpasses i den eksisterende infrastruktur. I Q4 2014 er der sket en kapacitetsforøgelse af dataforbindelsen fra hovedkontoret til 10 Gbit/s. I Q1 2015 vil der ske en yderligere kapacitetsforøgelse mellem det primære og sekundære datacenter til 2 Gbit/s. På baggrund af de foretagne kapacitetsudvidelser i 2014, planlægges ikke yderligere hardware/software-opgraderinger i 2015. Fokus vil være på automatisering af eksisterende processer, herunder værktøj til ITsikkerhedspolitikker og en videreudvikling af konfigurationsstyringsværktøjet samt forbedrede procedurer i forbindelse med idriftsættelser. Udviklingsafdelingen vil i 2015 fokusere på projekterne datavalidering, automatisering af fuldmægtigrollen, ny selvbetjening og udvidelser til EPP. 2015: Ny datavalidering. Automatisering af fuldmægtigrollen Ny Selvbetjening (SB 4.0). Ny firewall til DK Hostmaster. Nyt værktøj til IT-sikkerhedspolitikker med mere (ISO-27001). Nyt økonomisystem. Fokus på markedsføring af DNSSEC. Kapacitetsforøgelse mellem det primære og sekundære datacenter. 2016: SB 4.1 Projekt evaluering af backend. Nye servere (opgradering af eksisterende servermiljø). Evaluering af ny applikationsfirewall. 13
2017: Fortsat gennemgang af eksisterende batch og afviklingsarkitektur. Der er ingen nuværende planer om at udvide skalerbarheden i 2015 til 2017, denne vil løbende blive evalueret. 6. Aktiviteter over for det danske internetsamfund Et overordnet fokusområde for DIFO og DK Hostmaster er domænenavnspolitik både nationalt og internationalt. Dette er i strategien dækket ind under Omdømme og Interessenter, men DIFO og DK Hostmaster ser også de aktiviteter, der foregår på det politiske område, som en del af Service, da en øget dialog er en naturlig del af god service til alle brugerne. DIFO skal som en del af strategien fortsætte med at være debatskabende og politikformulerende omkring domænenavnsspørgsmål gennem aktiv deltagelse i møder, konferencer og Internetdagen. Desuden har DIFO og DK Hostmaster opprioriteret den aktive inddragelse af det danske internetsamfund gennem møder med medlemmer af DIFO, registratorer og registranter. I dette afsnit beskrives den nationale indsats i forhold til den fastlagte strategi, og i afsnit 7 beskrives den internationale indsats. I forhold til visionen skal DIFO og DK Hostmaster sikre det samlede omdømme hos interessenterne som en af de bedste administratorer af domænenavne. For DK Hostmasters vedkommende skal det ske gennem en styrkelse af kundernes tillid og ved at stadfæste DK Hostmasters professionalisme på en åben og gennemsigtig måde. For DIFO betyder det, at synligheden i almenheden bevares gennem aktiv deltagelse i nationale og internationale fora, samt ved at DIFO initierer høringer og møder omkring relevante emner, der er oppe i tiden. Det er til stadighed væsentligt, at DIFO gennem dialog sikrer opbakning fra medlemmer, samarbejdspartnere og det offentlige samtidig med, at DIFO fremstår som en moderne, dynamisk, imødekommende administrator, der er blandt de bedste i verden både med hensyn til kvalitet, sikkerhed og pris. 6.1 Domæneloven og påvirkningen af DK Hostmasters regelsæt Et af de vigtigste fokusområder for DIFO i forhold til det danske internetsamfund i 2014 var den nye domænelov. Loven er trådt i kraft og i løbet af 2015 vil en lang række ændringer i regelsættene for registranter og registratorer træde i kraft. Der har været høring af og ændring af både registratoraftalen og DK Hostmasters Generelle vilkår i efteråret 2014. De nye udgaver træder i kraft den 1. marts 2015 og er ændret som følge af de nye krav i domæneloven. Den nye domænelov har således stor betydning for både nye tekniske tiltag, men også de forskellige regelsæt er ændret og vil blive implementeret i 2015. 6.2 Høringer 14
DIFO har tidligere initieret høringer omkring domæneloven, sikkerhed og nye gtld er. DIFO bruger høringer til at skabe en del af det grundlag, hvormed DIFO og DK Hostmaster deltager i både de internationale møder i henholdsvis ICANN og CENTR og på nationalt plan. Høringer er en vigtig del af kommunikationen med det danske internetsamfund, og der inviteres bredt til alle høringer. DIFO har udarbejdet en særlig høringsliste, som indeholder medlemmer, myndigheder samt alle interessenter. DIFO vil i 2015 sætte fokus på at få udbredt kendskabet til DIFOs høringslister med henblik på at få flere personer tilmeldt listerne samt annoncering af selve høringerne. DIFO vil under alle omstændigheder benytte sine maillister til at udsende informationer om aktiviteter, myndighedshøringer, møder mv. samt orientere om høringssvar. 6.3 Workshops DK Hostmaster har de sidste par år haft succes med at afholde workshops for både registranter og registratorer. Derfor er der planlagt flere workshops i 2015 med teknisk indhold. 6.4 Registratormøder DK Hostmaster afholder to årlige registratormøder. Møderne afholdes med ét møde i Århus i foråret og ét møde i København i efteråret for på denne måde at nå ud til så mange registratorer som muligt. Dagsordenen omhandler teknisk nyt fra DK Hostmaster, information/undervisning i særskilte emner som f.eks. DNSSEC, EPP eller lignende, nye trends inden for trusselsbilleder eller nye teknologier og mulighed for at komme med forslag, ris og ros til DIFO og DK Hostmaster. Desuden er der en informationsdel, som er en orientering om emner af mere domænenavnspolitisk art både nationalt og internationalt. Således orienteres registratorerne om drøftelser med Erhvervsstyrelsen, og møder i henholdsvis CENTR og ICANN. 6.5 Deltagelse i konferencer DIFO har i 2014 deltaget i både det nationale IGF og det internationale IGF samt i Netmundial. Deltagelsen i det danske IGF er en del af en aktiv strategi for at udbrede DIFOs virke i Danmark samt være med til at drøfte problemstillinger med særlig relevans for administrationen af domænenavne. Deltagelsen i det internationale IGF og Netmunidal er begrundet i det internationale pres på den nuværende internet governance struktur, og et ønske om at være med til at påvirke processen omkring internet governance generelt. DIFO vil også i 2015 prioritere det internationale IGF og Netmundial. 7. Samarbejde med det internationale internetsamfund En væsentlig del af domænenavnspolitikken foregår internationalt. Således er deltagelse i de internationale fora en væsentlig del af DIFOs arbejde for på denne måde at følge med udviklingen for toplevel-domæner internationalt. Herved er DIFO med til at påvirke de områder, som vores medlemmer finder, er væsentlige. Udover de forskellige formelle fora, som DIFO deltager i, har DIFO de sidste par år intensiveret det uformelle samarbejde med lande som Norge, England, Holland og Tyskland. DIFO har besøgt de forskellige administratorer og drøftet deres organisatoriske, tekniske og juridiske setup for på den måde at få inspiration til stadig optimering af egne organisationer og processer. DIFO overvejer desuden at udvide samarbejdet, således at DIFOs bestyrelse på skift en gang årligt mødes med en anden domænenavnsadministrators bestyrelse. På denne måde kan ideer, best practice og forståelse for de forskellige domænenavnsadministrationer udveksles. 15
7.1 CENTR DIFO og DK Hostmaster deltager aktivt i de forskellige møder, CENTR afholder. DIFO er i februar 2014 genvalg til CENTRs bestyrelse for en toårig periode. CENTR-møderne er delt op i møder afholdt som hovedorganisation, der afholder tre møder årligt i form af General Assemblies (GA). På disse møder drøftes emner af generel interesse. I marts 2015 er DIFO vært for årets første GA, som afholdes i København Derudover har CENTR fem workshops, hvor DIFO og DK Hostmaster deltager så vidt muligt: Legal & Regulatory workshop De juridiske aktiviteter ligger i denne gruppe, som mødes alt efter behov. Sidste år mødtes gruppen tre gange. Gruppens hovedområder omfatter: Alternative Dispute Resolution, Data protection og Whois. Gruppen giver desuden rådgivning og anbefalinger omkring emner som f.eks. ENUM og Internationalised Domain Names. DIFO deltager i denne gruppe. Teknisk workshop CENTR har også nedsat en teknisk workshop, som er et forum for teknikerne hos de forskellige administratorer. Hensigten er, at gruppen kan dele ideer samt udvikle tekniske projekter sammen. Den tekniske arbejdsplan omfatter: Shared DNS secondary name servers, DNSSEC, IDNs, Development of Technical Best Practices for cctld managers, Improvement of registry services including deployment of the EPP protocol. DK Hostmaster deltager i denne gruppe. Administrativ workshop CENTRs administrative workshop er møntet på den administrative del af personalet hos administratorerne. Workshoppen skal fremme udveksling af information omkring administrative emner som f.eks. EPPs påvirkning af de forskellige registreringsprocedurer samt andre tekniske og politiske udviklinger. DK Hostmaster deltager i denne gruppe. Security workshop CENTR har etableret en ny workshop, der varetager sikkerhedsemner. DK Hostmaster deltager i denne arbejdsgruppe med sin sikkerhedskonsulent. Der afholdes to møder årligt i denne gruppe. Marketing workshop CENTR har længe haft en arbejdsgruppe, der omhandler marketing. DIFO overvejer sin deltagelse i denne gruppe og vil på forsøgsbasis deltage i et par møder i 2014. Herefter vil det blive evalueret, om der vil være grundlag for at deltage i flere af møderne. 7.2 Nordisk samarbejde Der afholdes årlige møder mellem de nordiske administratorer af domænenavne og de respektive Telestyrelser. DIFO deltager i disse møder, som i 2015 afholdes i Norge i marts måned. 7.3 ICANN ICANN er den amerikanske private nonprofitorganisation, der gennem sin aftale med det amerikanske handelsministerium forvalter reglerne omkring de generiske toplevel-domæner samt bestyrer den rodserver, der giver adgang til samtlige toplevel-domæner i verden. DIFO deltager i ccnso-gruppen (country code Name Supporting Organization), der består af cctld fra hele verden. ICANN er en multistakeholder-organisation. Det betyder, at alle grupperne i ICANN skal høres og have lige meget indflydelse på de beslutninger, der tages i organisationen. DIFO deltager aktivt i alle ICANNs møder for på den måde at være med til at påvirke de beslutninger, der tages i ICANN-regi. Bestyrelsen i DIFO har besluttet, at man ønsker at prioritere nedenstående sager i det kommende års samarbejde med ICANN. 16
IANA Stewardship Transition og ICANN Accountability Som tidligere nævnt er DIFO medformand for den arbejdsgruppe, der skal udarbejde et forslag til hvordan overdragelsen af styringen til det globale internetsamfund kan ske. Samtidig følger DIFO arbejdet med at sikre ICANNs Accountability i forbindelse med overdragelsen. En del af arbejdet i Accountability gruppen er at sikre, at bl.a. budget og dermed fordeling af penge sker med involvering af interessenterne med mulighed for indflydelse. DIFOs bestyrelse finder, at netop 2015 vil blive året, hvor en lang række ændringer i forhold til både IANA og ICANN nødvendiggør en fokuseret og aktiv indsats for at sikre, at styringen stadig sker på en åben og transparent måde efter multistakholder principper. Nye gtld er ICANN er i gang med udrulningen af nye gtld er. I løbet af 2014 er der implementeret ca. 400 nye TLD er. DIFO følger processen og vil orientere både medlemmer og brugere om udviklingen, når det fremstår klarere, hvilken påvirkning de nye TLD er har på markedet både for cctld og gtld. Sikkerhed Sikkerhed er et vigtigt emne for ICANN. Der drøftes således forskellige emner inden for sikkerhed på de internationale møder. DNSSEC har særlig interesse for DIFO og DK Hostmaster, da man ønsker et højere antal signerede domænenavne i.dk-zonen. For indeværende har lande som Tjekkiet, Sverige og Holland stor succes med at signere deres domænenavne. Så erfaringsudvekslinger med disse lande er prioriteret for både DIFO og DK Hostmasters vedkommende, da netop sikkerhedsområdet er en af bestyrelsens hovedprioriteter for 2015. Whois ICANN har nedsat en arbejdsgruppe, der analyserer best practice, for så vidt angår Whois-data og offentliggørelse. På grund af den øgede fokus på Whois-data ser DIFO på behovet for en optimering af egne Whois-data. DIFO følger i den forbindelse ICANNs arbejde tæt, men vil også se på de nordiske landes praksis sammenholdt med lande som Tyskland, Holland og England. 17
8. Forkortelser cctld country code Top Level Domain. CENTR Council of European Top Level Domain Registries (europæisk paraplyorganisation for landeadministratorer). DMARC Domain-based Message Authenication Reporting & Conformance (en autentifikation til at forbedre e-mailsikkerhed) DNSSEC Domain Name Service Security (skal sikre, at data ikke bliver ændret mellem kilden og modtageren). EPP Extensible Provisioning Protocol (en kommunikationsprotokol til håndtering af operationer i relation til domænenavne). GNSO Generic Names Supporting Organization gtld generic Top Level Domain. ICANN Internet Corporation for Assigned Names and Numbers (international organisation, der koordinerer domænenavne og internetprotokoller). IGF Internet Governance Forum (en årlig konference om internet governance afholdt i FN-regi). IPv6 version 6 af internetprotokollen IP (efterfølger til IPv4, som anvendes nu). TLD Top Level Domain. Whois Betegnelsen whois bruges om en internetsøgning, hvor man kan finde oplysninger på domænenavne. En whois-database indeholder data vedr. et domænenavn som f.eks., hvem er registrant, hvilken navneserver peges der på, mv. 18