sou · GRB359d1 · 2004-01-01 00:00:00 — Genom regeringsbeslut bemyndigades statsrådet att tillkalla en särskild utredare med uppgift att föreslå en ny lagstiftning och myndighetsorganisation inom området för elektronisk kommunikation. förordnades hovrättsrådet, vice ordförande, att vara särskild utredare. Till experter förordnades avdelnings- chefen , kanslirådet , ämnessak- kunnige , kanslirådet , kanslirådet , rättssakkunnige , kanslirådet , chefsjuristen , projektledaren , departementssekreteraren , rättschefen , avdelningsrådet samt departementssekreteraren . förordnades departe- mentssekreteraren till expert. ent- ledigades med verkan från och från samma datum förordnades ämnesrådet till expert. entledigades med verkan från och från förordnades kanslirådet och kansli- rådet till experter. entledigades , , , , och . förordnades professor , rättssakkunnige , verkställande direktören , förbundsjuristen och föredraganden till experter. Till sekreterare förordnades ämnesrådet och hovrättsassessorn . förordnades även departementssekreteraren till sekreterare. digades med verkan från . förord- nades hovrättsassessorn till sekreterare. Utredningen har antagit namnet Utredningen om elektronisk kommunikation. Enligt direktivet skulle utredningen redovisat sitt arbete . beviljades utredningen för- längd tid till och med . Därefter har utred- ningen beviljats förlängd tid till . Utredningen överlämnar härmed slutbetänkandet Toppdomän för (SOU 2003:59). har utredningen avlämnat del- betänkandena Lag om elektronisk kommunikation (SOU 2002:60) och Myndighetsfrågor m.m. (SOU 2002:109). Utredningsuppdraget är med detta slutfört. Uppdragets utformning enligt utredningsdirektiven ............ Allmänt om domännamn......................................................... Det övergripande internationella ansvaret för förvaltningen av de nationella toppdomänerna...................... 2.3Närmare om administrationen av den nationella 2.4Tidigare behandling av frågan om administrationen av Administrationen av nationella toppdomäner i andra De nationella toppdomänerna ur ett samhälleligt Internetanvändningens ökade betydelse i samhället .............. De nationella toppdomänerna ................................................. Vilka delar av administrationen av toppdomänen se GAC:s principer som utgångspunkt för en reglering ............ 5.1.1 Bör GAC:s principer ligga till grund för en 5.1.2 Vad innefattar GAC:s principer?................................. Vad en reglering bör omfatta................................................... Drift av toppdomänen .................................................. Är den nuvarande rättsliga regleringen tillräcklig ? Grunderna för statlig tillsyn .................................................... Statlig tillsyn över administrationen av toppdomänen se....... 6.3Andra former av statlig insyn över administrationen av 7Vissa rättsliga aspekter på möjligheten att skapa ett statligt inflytande över administrationen av topp- Vad innebär delegeringen av toppdomänen se ..................... 7.2.2 RFC 1591 och ICP-1 ................................................. 7.3Rättigheter knutna till administrationen av topp- Val av regleringsform ................................................ En icke-offentligrättslig reglering......................................... En offentligrättslig reglering ................................................. Hur bör en reglering utformas närmare?...................... Utgångspunkter för en lagreglering...................................... 9.1.1 Skall en ny lag skapas?................................................ 9.2Närmare om regler för den administrativt ansvarige för en nationell toppdomän för ...................................... 9.2.1 Några definitioner ...................................................... 9.2.2 Hur skall den administrativt ansvarige för den nationella toppdomänen för utses? 9.2.3 Krav på den administrativt ansvarige......................... 9.2.4 Något om vilka skyldigheter som åvilar den 9.2.5 Förfarandet vid uppdragets upphörande................... 9.3Särskilt om hur driften av en nationell toppdomän bör 9.3.1.1 Vilka tekniska krav på driften ställs upp 9.3.2.1 Allmänt om säkerhet...................................... 9.3.2.2 Säkerhet vad gäller DNS................................ 9.3.2.3 Säkerhet i administrationen av se- Ett offentligt register avseende kontakt- 9.3.3.1 Den s.k. who is-tjänsten ................................ Särskilt om hur namntilldelningen bör regleras ................... Olika metoder att fördela domännamn ..................... Det svenska regelsystemet.......................................... Särskilt om hur tvistlösning bör regleras .............................. Allmänt om tvistlösning och domännamn................ Särskilt om hur tillsynsverksamhet bör regleras .................. Föreligger det ett behov av ytterligare tillsynsreglering utöver den som gäller ? 10.1.1 Förvaltningsuppgift och myndighetsutövning?........ 10.1.2 Innefattar administrationen av toppdomänen se 10.2.1 Något om egendomsskyddet i 2 kap. 18 § RF .......... Skydd för näringsfriheten...................................................... Behovet av vidare överväganden................................. Konsekvenser av våra förslag ..................................... Kostnader för staten .............................................................. Små företags villkor ............................................................... Förslaget till lag om nationell toppdomän för ........ Principles for the Delegation and Administration of Country Code Top Level Domains...................................... Domännamnssystemet – en snabbintroduktion .................. Europeiska gemenskapernas officiella tidning. Lagen (2003:000) om elektronisk kommunikation. Internet Assigned Numbers Authority. for Assigned Names and Globalt datornät med IP som kommunikations- handhar adressering och vägval för datapaket i Internet och i andra IP-baserade nät. Konkurrenslag (1999:20). Netnod Internet Excange i . Personuppgiftslagen (1998:204). Regeringsformen (1974:152). Request for Comments. Transmission Control Protocol. delar upp data i paket och garanterar felfri över- Lagen (1960:72) om upphovsrätt för litterära och Teknik för tillfällig lagring av data. avses lagring av DNS-data som, när deras giltighetstid gått ut, försvinner vid omstart I tekniskt hänseende en hänvisning i en zons namnserver till en underliggande zons namnserver som tjänar och förfogar över information om ett efterfrågat domännamn. Delegeringen görs i form av NS-poster och ev. nödvändiga poster som knyter en IP- adress till ett domännamn (glue-poster). byggd distribuerad databas med syfte att ge en till Internet eller andra IP-baserade kom- munikationsnät ansluten dator ett enklare namn som kännetecken för datorns unika Tjänst eller funktion, som översätter namn på t.ex. webbplatser eller e-postadresser till IP-adresser och vice versa samt tillhanda- håller information från domännamnssyste- met på begäran av en frågeställare. En nivå i domännamnshierarkin. del av ett domännamn. En beteckning som motsvarar en IP-adress och används för adressering i ett internatio- nellt domännamnssystem för elektronisk kommunikation, t.ex. . Denial of Service-attack. hindrande attack, vanligen utförd genom Post som knyter en IP-adress till ett domännamn och som skapats som ett led i Posten får bara förekomma när den är strikt nödvändig, dvs. servern för en viss zon tillhör zonen själv. med IP som kommunikationsprotokoll. koll som handhar adressering och vägval för datapaket i Internet och i andra IP-baserade Numerisk adress till en dator eller annan utrustning i Internet och i andra IP- skrivs vanligen som fyra heltal åtskilda med punkter (t.ex. 194.52.220.50). Namnserver som förvaltar sin zons databas genom att hämta information för zonen från en lokal datafil i vilken ändringar görs för zonen och från vilken de övriga namn- servrarna för zonen hämtar databasen. Dator med program som tillhandahåller en servicefunktion i ett elektroniskt kommuni- kationsnät genom att lagra och distribuera zonfiler med information om domännamn samt ta emot och svara på domännamns- frågor över ett sådant nät. Post som anger information om de namn- servrar som tjänar ett domännamn eller en Dator med programvara för att ställa DNS- frågor till olika namnservrar i syfte att t.ex. översätta namn till adress som en service- funktion åt användarna. Request For Comments. ment som innehåller Internetstandarder och andra dokument som rör Internet utfärdade av Internet Task Force (IETF) (IESG). Kommunikationsdator som väljer väg för och vidarebefordrar signaler i ett elektro- Vägval eller dirigering av signalers väg mellan olika nät för elektronisk kommuni- Teknik som ger användaren möjlighet att kryptografiskt verifiera om en DNS-upp- slagning är korrekt och på så vis kunna detektera och avvisa en attack. Dator med program som tillhandahåller gemensamma servicefunktioner i ett elek- troniskt kommunikationsnät, t.ex. datalag- ring och e-postkommunikation. Namnservrar i domännamnssystemet som från en masterserver för zonen hämtar och lagrar uppdaterade kopior av zonens data- Start of a of Authority. finnas för en zon och som innehåller uppgifter om adress till ansvarig instans för zonen, versionsnummer för zonfilen för att slavservrarna skall kunna se om zonfilen har uppdaterats, det intervall med vilket slavservern skall kontrollera ifall zonen har uppdaterats, uppgift om hur länge slav- servern skall vänta efter ett misslyckat försök att nå masterservern innan nytt för- sök görs att kontakta denna, hur länge data är giltigt i det fall slavservern inte når masterservern, hur länge svar från för zonen officiell namnserver skall sparas av fråge- ställande servrar och domännamn för Mångfaldigande av en datamängd. bl.a. för att uppnå ökad säkerhet eller ge Bör ske kontinuerligt för att den kopierade datamängden skall vara likadan som originalet. Teknik för att säkra av en för parterna gemensam hemlig nyckel. Avgränsning av det administrativa ansvaret En zon utgörs av en sammanhängande del av domännamnsträdet som administreras av en organisation och lagras på dess namnservrar. Datafil med för zonen relevant information för adressering av elektronisk kommunika- tion med användande av DNS. Överföring av zonfil från masterserver till slavservrar för zonen. Utredningen har haft till uppdrag att undersöka möjligheterna att genom offentligrättslig reglering genomföra de principer för delegering och administration av nationella toppdomäner för adressering på Internet (Principles for Delegation and Admini- stration of Country Code Top Level Domains) som utarbetats till for Assigned Names and Numbers (ICANN) av den till ICANN knutna mellanstatliga rådgivande kommittén (). I utredningsdirektiven nämns att uppdraget särskilt avser artikel 5, som rör statens roll i administrationen av de nationella toppdomänerna. I uppdraget har också ingått att redovisa de författningsförslag som anses nödvändiga för att möjliggöra statlig tillsyn av principer- nas efterlevnad. I det följande redogörs kortfattat för våra överväganden och slutsatser. En fungerande kommunikation mellan datorer uppkopplade mot Internet förutsätter att det finns en enhetlig teknik som garanterar att den information som skickas når fram till rätt adressat. Den standardiserade adresseringsteknik som huvudsakligen används benämns Internet Protocol (IP). Enligt protokollet tilldelas varje dator som är ansluten till Internet en unik adress, s.k. IP- adress, som identifierar just den datorn. IP-adresserna utgörs av nummerserier som är svåra att komma ihåg. För att underlätta för den enskilde användaren används därför också ett ytterligare system, domännamnssystemet (DNS). I detta system ges de an- slutna datorerna enklare namn. Ett domännamn skall bestå av en toppdomän, huvuddomän och, i förekommande fall, en under- domän. Toppdomänen är den namndel som återfinns sist i domän- namnet. Man brukar dela upp toppdomänerna i två grupper, nationella och generiska. De nationella toppdomänerna utgörs av nationsförkortningar som bestämts efter en internationell standard för förkortningar av landsnamn, ISO-3166. Enligt denna standard förkortas med se. Internationellt ansvarar ICANN för administrationen av DNS. Emellertid har också den amerikanska regeringen genom U.S. (DoC) ett stort inflytande i dessa frågor. har den nationella toppdomänen för administrerats nationellt av en icke-vinstdrivande stiftelse, (). På uppdrag av drivs den dagliga operativa och administrativa verksamheten av ett av stiftelsen helägt dotterbolag, (NIC-SE). Bara har Internet fått en närmast sensationell genomslagskraft. Internets mångsidighet som medium har i olika hänseenden kommit att påverka så gott som alla delar av samhället och därigenom också till viss del kommit att ersätta eller komplet- tera andra medier. Utvecklingen av Internet som kommunikations- och informationsmedium har fått till följd att kommuner, myndigheter, organisationer och företag utvecklats mot att bli alltmer tillgängliga än vad som varit fallet. Ett antal företag, såsom vissa banker, har också kommit att anpassa sin verksamhet till Internetanvändningen genom att erbjuda den enskilde att uträtta vissa betalningstjänster via Internet. Under den relativt korta tidsperiod som det varit möjligt för enskilda att utnyttja sådana betalningstjänster har en inte obetydlig del av befolkningen kommit att ändra sina betalningsrutiner. Också den ökade e-handeln har inneburit att bl.a. företag kommit att bli alltmer beroende av Internetkommunikationens tillförlitlighet för att kunna bedriva sin verksamhet. Som ytterligare exempel på Internetanvändningens utveckling kan därtill nämnas att Internet som medium fått en viktig funktion när det gäller nyhetsförmedling. En stor del av den Internetanvändning som är av särskild betydelse för samhället sker under domännamn som är registrerade under den nationella toppdomänen för . Bland annat är så gott som hela det offentliga och bankväsendet registrerade under denna toppdomän. Den nationella toppdomänen för har bl.a. på grund härav utvecklats till en allmän angelägenhet. Visserligen är det så att en fungerande Internetanvändning beträf- fande domännamn under toppdomänen se är beroende av funktio- ner utomlands. Själva administrationen av toppdomänen för får emellertid anses vara en så kritisk punkt att detta motiverar ett ökat statligt inflytande för att säkra stabila och robusta kommuni- kationer med adresser registrerade under toppdomänen. Eftersom det inte finns någon lagstiftning som medger staten att tillvarata de samhälleliga intressen som ryms inom ramen för administrationen föreslår vi en lag om en nationell toppdomän för . En lag om en nationell toppdomän för Innebörden av den nya lagen är att vi ställer upp vissa mål som administrationen av en nationell toppdomän skall uppfylla och vissa skyldigheter som den administrativt ansvarige har att iaktta i verksamheten. Målsättningen är att en nationell toppdomän för skall administreras på ett effektivt, robust och säkert sätt som tillgodoser allmänhetens intressen. Med administrationen avses den tekniska driften av toppdomänen samt tilldelning och registrering av domännamn under denna. I lagförslaget uppställs vissa grundläggande krav på den som har det administrativa ansvaret för toppdomänen. Exempelvis skall den som har det administrativa ansvaret för toppdomänen ha hemvist eller säte i . Detta krav gäller också den till vilken den administrativt ansvarige väljer att helt eller delvis upplåta det uppdrag som administrationen innebär. Administrationen får inte upplåtas i någon del utan att detta anmäls till tillsynsmyndigheten. Den föreslagna lagstiftningen innehåller också vissa övergripande krav som kan ställas på den tekniska driften. Skyldigheterna i denna del innebär bl.a. att den som har det administrativa ansvaret skall säkerställa en fungerande trafik mellan namnservrarna för topp- domänen och Internet. Av lagförslaget följer också en skyldighet för den som ansvarar för administrationen att följa de nationella föreskrifter som i vederbörlig ordning beslutats inom området. Sådana föreskrifter bör utformas med särskilt beaktande av de riktlinjer om teknisk drift av nationella toppdomäner som antagits av ICANN. Vidare innehåller lagförslaget en skyldighet för den admini- strativt ansvarige att tillhandahålla ett allmänt tillgängligt register med kontaktinformation. Domännamnsinnehavare eller den tek- niska kontaktpersonen skall låta registrera kontaktinformation i det nu nämnda registret. Registret bör kunna få användas för att fastställa vem som är innehavare till en huvuddomän samt för att i övrigt vid behov kunna komma i kontakt med innehavaren av domännamnet eller dennes företrädare. För att säkra att en nationell toppdomän fungerar effektivt, robust och säkert i en situation där administrationen flyttas från en ansvarig till en ny ansvarig föreskrivs en skyldighet att överlämna registerdata till den nye administratören. Om administrationen upphör utan att någon ny administrativt ansvarig utsetts har tillsynsmyndigheten att se till att administrationen fullföljs. Lag- förslaget innehåller en bestämmelse som ger den som är skyldig att överföra registerdata rätt till skälig ersättning. Den ersättning som utgår bör bl.a. avse ersättning för eventuella intrång i immaterial- rättsliga rättigheter som kan ha uppkommit avseende de register- förda uppgifterna under det att toppdomänen administrerats. Lagförslaget innehåller också bestämmelser som säkrar att topp- domänen fungerar på avsett sätt genom att det föreskrivs att den som har det administrativa ansvaret skall tillhandahålla tillsynsmyn- digheten en säkerhetskopia av de registerdata som finns i verk- samheten. Vad gäller den del av administrationen som avser namntilldelning föreslås en bestämmelse som anger de övergripande kraven som bör kunna ställas. Dessa krav bör vara att namntilldelningen skall skötas på ett sätt som är icke-diskriminerande, öppet, skyddar den personliga integriteten samt främjar användarnas och nationella intressen. Slutligen bör denna del av verksamheten också ske under hänsynstagande till utvecklingen på Internetområdet. Lagförslaget i denna del innebär att namntilldelningen i stort kommer att vara självreglerande på samma sätt som varit fallet. Beträffande namntilldelningen föreskrivs också att de ansök- nings- och årsavgifter som utgår för ett domännamn skall vara skäliga. De kostnader för administrationen av toppdomänen som bör få påverka årsavgiften bör vara kostnader för bl.a. den faktiska verksamheten, för avgifter till ICANN eller andra organisationer och den tillsynsavgift som skall utgå i enlighet med lagen. Vi föreslår att det skall finnas en skyldighet för den som har det administrativa ansvaret att tillhandahålla ett förfarande för av- registrering och överföring av domännamn i särskilda fall. De fall som därvid skall omfattas av detta förfarande är uppenbara fall av missbruk där domännamnsinnehavaren i ond tro registrerat eller använt ett domännamn och där denne inte har någon rätt till eller berättigat intresse av en benämning som utgör domännamnet. Förfarandet för avregistrering och överföring bör vara enkelt, effektivt, öppet och innebära en så låg kostnad för sökanden som möjligt. Den som har ansvaret för en nationell toppdomän som omfattas av lagen skall stå under tillsyn i fråga om efterlevnad av lagen och de föreskrifter som meddelas med stöd av lagen. Tillsynsmyndig- heten skall inom ramen för tillsynen kunna bl.a. kräva att få ta del av information samt beredas tillträde till utrustning, områden, lokaler och andra utrymmen. Den myndighet som har tillsyn över lagen skall också kunna meddela förelägganden. Slutligen innehåller lagförslaget en bestämmelse om regeringens befogenheter att meddela föreskrifter om administrationen av den nationella toppdomänen för i krig eller krigsfara eller liknande förhållande. Den statliga tillsynsuppgift som följer av lagförslaget kommer att medföra kostnader för staten. Vi föreslår att denna kostnad bör finansieras genom uttag av en tillsynsavgift från den som har att administrera den nationella toppdomänen för . has been commissioned to study the possibilities of implementing, through regulation under public law, the principles for delegation and administration of country-code top-level domains formulated for the for Assigned Names and Numbers [ICANN] by [GAC]. The study directive states that this commission pertains in particular to Article 5, which has to do with the role of the national government in the administration of the country-code top-level domains. The commission also involves a report on the legislative proposals necessary to enable state oversight of compliance with these principles. Our deliberations and conclusions are presented below in brief. Efficient communication between computers connected to the Internet requires the presence of a uniform technology to ensure that the information being sent reaches the correct addressee. The dominant standardised addressing technology in use at present is known as Internet Protocol (IP). According to this protocol, each computer which is connected to the Internet is assigned a unique address, its IP address, which specifically identifies that particular computer. addresses consist of number series which are difficult to remember. An additional system, the () is consequently also used to facilitate matters for the individual user. Under this system, the connected computers are given simpler names. A domain name must consist of a top- level domain, a second-level domain and, in some cases, a sub- The top-level domain is the portion of the name which appears last in the domain name. The top-level domains are customarily divided into two groups, country-code and generic. The country-code top-level domains consist of country abbreviations which are determined based on an international standard for abbreviations of country names, ISO-3166. According to this standard, is abbreviated as se. ICANN is responsible for the administration of DNS at the international level. However, the American government also exerts a major influence on such matters through the U.S. (DoC). Since 1997 the country-code top-level domain for has been administered nationally by a non-profit foundation, [], or . The day-to-day operational and administrative activities are carried out by a wholly- owned subsidiary of the foundation, (NIC-SE). The top-level domain for The Internet has made an enormous impact in recent years. The versatility of the Internet as a medium has affected essentially all aspects of society, and it has also come to replace or supplement other media. The growth of the Internet as a medium for communication and information has made municipalities, government agencies, organisations and companies increasingly accessible to the public. A number of companies, such as some banks, have adapted their activities to Internet use by offering individuals the option of making certain payments over the Internet. A not insubstantial portion of the population have altered their payment routines during the relatively short time that such payment options have been available. The growth of e-commerce has also resulted in companies becoming increasingly dependent upon reliable Internet communications to conduct business. The vital role played by the Internet as a medium for disseminating news offers yet another example of the growth of Internet use. A large part of the use of the Internet is of particular importance to our society occurs under domain names which are registered under the country-code top-level domain for . the entire public sector and the banking sector in are registered under this top-level domain. As a result, the country- code top-level domain for has become a matter of public interest.