Il panorama dei nomi di dominio è cambiato notevolmente negli ultimi due anni con l’introduzione dei nuovi gTLD (ad esempio .car, .hotel) in seguito all’apertura dello spazio dei gTLD da parte dell’ICANN (Internet Corporation for Assigned Names and Numbers). Al momento della stesura della presente relazione si contavano più di 1 200 nuovi gTLD delegati e si stima che entro la fine dell’anno fiscale 2018 dell’ICANN saranno oltre 1 240 quelli interamente delegati e operativi. Al momento le registrazioni di gTLD ammontano a 25,6 su 329,3 milioni di domini registrati in tutto il mondo (142,7 milioni di registrazioni sui ccTLD).

Nel periodo oggetto della presente relazione, il ccTLD .eu ha registrato un appiattimento della crescita in linea con gli altri ccTLD europei. Nel 2016 la crescita annuale del dominio .eu è stata negativa. Alla fine del 2015 le registrazioni totali si attestavano a 3 862 467 e al 31 dicembre 2016 a 3 760 695. Tale diminuzione nell’ultimo anno può essere ascritta a diversi fattori nel panorama dei DNS (Domain Name System) e non solo – quali la saturazione del mercato, l’intensificarsi della concorrenza, il minor numero di promozioni da parte di quei conservatori coinvolti nei nuovi registri di gTLD e in alcuni casi le economie stagnanti – che hanno avuto ripercussioni anche sugli altri soggetti che operano nel settore, ma anche all’incessante impegno di rimuovere i nomi di dominio con dati inesatti contenuti nel database Whois.

EURid è l’attuale operatore del registro, responsabile dell’organizzazione, dell’amministrazione e della gestione del TLD .eu e delle sue versioni in altri caratteri. Il 12 aprile 2014 si è riaggiudicato un secondo contratto di concessione di servizi in seguito a un invito a manifestare interesse e alla decisione di esecuzione della Commissione europea, dell’11 aprile 2014.

A norma dell’articolo 8 del regolamento (CE) n. 733/2002 relativo alla messa in opera del dominio di primo livello .eu, la Commissione è tenuta a presentare una relazione al Parlamento europeo e al Consiglio un anno dopo l’adozione del regolamento e successivamente ogni due anni. La presente relazione verte sulla messa in opera, sull’efficacia e sul funzionamento del TLD .eu negli ultimi due anni, in particolare nel periodo dal 1° aprile 2015 al 31 marzo 2017.

Nell’aprile 2016 si è celebrato il decimo anniversario della nascita del dominio di primo livello (Top Level Domain, TLD) .eu. Nel corso degli ultimi dieci anni il dominio di primo livello geografico (ccTLD) .eu ha continuato a proporsi come un’estensione innovativa e moderna, perfettamente in grado di mettersi al passo sia con i TLD già esistenti nell’ambiente da trent’anni sia con i nuovi domini di primo livello generici (gTLD) introdotti nel 2014. Alla fine del primo trimestre del 2017 il TLD .eu era il settimo ccTLD al mondo. Con quasi 3,7 milioni di registrazioni, il TLD .eu è diventato un’opzione apprezzata dai cittadini europei al momento della scelta di un nome di dominio per la propria presenza su Internet.

A novembre 2016 il Registro .eu ha introdotto l’area unica dei pagamenti in euro (SEPA) e il cosiddetto “post-payment system” che consentono ai conservatori di poter scegliere l’opzione di vedersi addebitare le loro spese di transazione direttamente nel proprio conto bancario. Inoltre, EURid ha prestato maggiore attenzione ai conservatori con fatture non pagate e ha quindi bloccato numerosi conti.

Secondo le normi vigenti, il Registro del dominio .eu non svolge la funzione di conservatore. La prima priorità per EURid rimane quella di fornire servizi di qualità ai suoi 693 conservatori riconosciuti. Il numero di conservatori riconosciuti ha registrato un leggero calo negli ultimi due anni – alla fine del primo trimestre del 2015 era di 751 – a seguito del continuo consolidamento dei conti dei conservatori e dell’acquisto di diversi registri più piccoli da parte dei numerosi grandi attori europei e mondiali.

In termini di risorse umane, alla fine del primo trimestre del 2017, il numero totale di dipendenti assunti a tempo pieno nei quattro uffici di EURid era di 50,3. La maggioranza fa parte del team per le relazioni esterne (incaricato di fornire servizi di gestione dei conti e sostegno in tutte le lingue dell’Unione europea) e del servizio tecnico.

I server principali di EURid si trovano ad Amsterdam e in Lussemburgo. Entrambi presentano le medesime attrezzature. I server gestiti autonomamente da EURid sono ubicati ad Amsterdam, Lubiana, Londra e Praga, mentre i tre fornitori anycast – DENIC, NETNOD e DYN – hanno server dei nomi in tutto il mondo.

EURid è un’organizzazione europea senza fini di lucro con sede centrale a Diegem (Belgio) e uffici regionali a Stoccolma, Praga e Pisa. I membri fondatori sono due, DNS Belgium (il registro per .be) e l’Istituto di Informatica e Telematica (il registro per .it), ai quali si aggiungono otto membri associati: ARNES (il registro per .si), CZ.NIC (il registro per .cz), Business Europe (una confederazione costituita da 39 federazioni di settore di 33 paesi), ECTA Internet Committee (European Community Trademark Association), EMOTA (European Multi-channel and Online Trade Association), IAB Europe (Interactive Advertising Bureau), CECUA (Confederazione delle associazioni europee di utenti dell’informatica) e UEAPME (Associazione europea dell’artigianato e delle piccole e medie imprese). Nel 2016 si è aggiunta come membro indipendente Marie-Emmanuelle Haas, avvocato in materia di diritti di proprietà intellettuale.

Al momento della stesura della presente relazione, si è presa in considerazione la possibilità di istituire un altro gruppo di lavoro per illustrare la valutazione delle misure volte ad attenuare la similitudine che prestava a confusione a livello di registro.

Il 23 giugno 2016 il gruppo di lavoro istituto per fornire ulteriori orientamenti sulla metodologia da seguire per la procedura di riesame della similitudine fra le seconde stringhe, compresa l’interpretazione di raccomandazioni divise, ha raccomandato che nel caso in cui una stringa fosse ritenuta confondibile con un’altra stringa in lettere maiuscole, ma non con la stessa stringa in lettere minuscole, la priorità dovesse essere assegnata alla stringa in lettere minuscole.

A ottobre 2014, in seguito a una richiesta di ripetizione della valutazione, la stringa .ευ non presentava una similitudine tale con le stringhe “.ev” e “.ey” da poter essere confusa con esse, ma era confondibile con le stringhe “.EV” e “.EY”.

Mentre la valutazione della stringa cirillica (.ею) ha passato con successo il cosiddetto “IDN Fast Track Process”, la stringa greca (.ευ) non ha superato la fase di valutazione tecnica della procedura per il fatto di “essere identica sul piano visivo o confondibile dal punto di vista visivo con almeno tre stringhe ISO 646-BV, ossia .eu, .ev e .ey”.

Il 5 maggio 2010 EURid ha presentato all’ICANN una domanda per le versioni cirillica e greca del TLD .eu sulla base delle versioni del suffisso .eu che Cipro, Grecia e Bulgaria hanno comunicato alla Commissione di preferire. Per l’introduzione della stringa greca .ευ e della stringa cirillica .ею è stato avviato un lungo processo di valutazione in quanto inizialmente la similitudine che tali stringhe presentavano con la stringa ccTLD ASCII esistente (.eu) era tale da poter ingenerare confusione.

Per essere più competitivi nel mercato dinamico dei TDL, EURid ha avviato il programma Customised Reduction Schemes che consente ai conservatori di ridurre la nuova quota di registrazione in base al proprio volume di vendita. Da gennaio 2017, i conservatori iscritti al CRS pagano una quota di base di 1,75 EUR per un nuovo nome di dominio.

Il Registro è un’organizzazione esterna che decide in autonomia, ma la Commissione esercita una stretta vigilanza sulla sua situazione finanziaria, applicando le disposizioni del quadro normativo e del contratto di concessione di servizi. Revisioni contabili complete sono eseguite in loco da revisori finanziari indipendenti. La Commissione esercita la propria funzione di vigilanza mediante l’esame delle osservazioni dei revisori, relazioni finanziarie annuali e biennali, relazioni trimestrali sullo stato di avanzamento, proposte di bilancio e piani strategici e operativi. Gli aspetti finanziari sono regolarmente discussi con il Registro negli incontri biennali e a livello di servizio.

·ha perfezionato le attività di direct marketing per accrescere la consapevolezza sul dominio .eu. Tra le iniziative del 2015 e del 2016 figurano due campagne marketing di pubblicità online annuali, la partecipazione a fiere ed eventi selezionati sui domini in tutta Europa e il proseguimento della campagna di affissione di manifesti pubblicitari all’aeroporto di Bruxelles. Inoltre, gli .eu Web Awards sono diventati una consuetudine negli ultimi due anni;

·ha ulteriormente consolidato la collaborazione con i suoi conservatori riconosciuti per promuovere il TLD .eu tramite il programma di marketing cofinanziato e il cosiddetto Customised Reduction Schemes. Nell’ambito del programma di marketing cofinanziato, nel 2015 e 2016 sono state inoltrate rispettivamente 52 e 57 proposte di vario genere. Con il Customised Reduction Schemes (CRS), il Registro ha introdotto un sistema affinché i conservatori potessero beneficiare di quote di registrazione più basse sulla base dei loro volumi di vendita. Questo approccio viene applicato da molti altri registri di TLD. Al momento della stesura della presente relazione, il 98% delle registrazioni nel primo trimestre del 2017 sono state effettuate da 331 conservatori che hanno aderito al programma CRS nel 2017;

I principali dati finanziari del Registro sono rimasti stabili nel 2015 e nel 2016. In entrambi gli anni, i ricavi si sono aggirati intorno a 13 milioni di EUR, mentre i costi sono diminuiti significativamente a poco più di 11 milioni di EUR alla fine del 2016. Di conseguenza, il risultato finanziario netto è stato meno equilibrato rispetto agli anni precedenti e nel 2015 e nel 2016 sono state trasferite al bilancio dell’Unione europea eccedenze pari rispettivamente a 1 238 723 EUR e 2 748 873 EUR.

La Commissione ha esaminato con attenzione la variazione tra costi iscritti nel bilancio di previsione e costi effettivi, in particolare quelli legati al marketing (circa 3 milioni di EUR nel 2015 e 2,7 milioni di EUR nel 2016) e alle risorse umane (approssimativamente 4 milioni di EUR nel 2015 e 3,9 milioni di EUR nel 2016).

Alla fine del 2016, il Registro aveva cinque tipi di riserve finanziarie: ammortamenti (0,8 milioni di EUR), investimenti (0,6 milioni di EUR), passività per responsabilità sociali (2,7 milioni di EUR), passività per responsabilità giuridiche (1,2 milioni di EUR) e capitale d’esercizio (1 milione di EUR).

5.6.Continuità operativa, resilienza e qualità

5.6.1.Continuità operativa

Nel corso del 2016, con la maggiore crescita delle diverse minacce informatiche, si è valutato l’annuale esercitazione sulla continuità operativa. Poiché i tradizionali switch per data center sono stati integrati nelle normali attività di gestione e sono eseguiti con regolarità durante le finestre di manutenzione, EURid si è concentrato su un ambito diverso di gestione della crisi.

Pertanto, nella seconda metà del 2016, EURid ha incaricato una società esterna per realizzare un esercizio di simulazione (Table Top eXercise – TTX). Un TTX è una esercitazione con script che prevede una simulazione di incidente, nel corso della quale viene valutato l’intero processo di gestione della crisi. A differenza degli esercizi del piano di continuità operativa (Business Continuity Plan – BCP) antecedenti al 2016, il TTX coinvolge tutto il gruppo di gestione della crisi, compresi la squadra per le operazioni tecniche, legale, di comunicazione, per le relazioni esterne e il direttore generale. Sebbene tale esercitazione sia solo su carta e condensata, ha tuttavia fornito valide indicazioni sulle potenziali lacune.

Nel 2016, EURid ha altresì condotto una serie di prove di ripristino di emergenza (Disaster Recovery & Recovery Tests – DRRT), sebbene meno di quelle pianificate, poiché vi erano priorità e una pianificazione delle risorse in conflitto.

5.6.2.Sicurezza

Il TLD .eu sta mettendo in opera il protocollo DNSSEC (Domain Name System Security Extensions). Il protocollo DNSSEC permette di verificare, nell’ambito di una “catena della fiducia” che si estende fino alla zona root di Internet, l’autenticità delle risposte (siti web) del server dei nomi visualizzati. La riduzione DNSSEC (sconto mensile di 0,02 EUR sui diritti per il nome di dominio per ciascun nome di dominio correttamente firmato) introdotta nel 2013 continua a essere disponibile per i conservatori al fine di sostenere ulteriormente la messa in opera del protocollo DNSSEC. Alla fine del primo trimestre del 2017, vi erano 357 389 nomi di dominio .eu firmati DNSSEC.

Inoltre, a livello aziendale, per fornire servizi sicuri e di alta qualità ai conservatori riconosciuti del Registro .eu e al pubblico in generale, EURid ha attuato i requisiti della norma ISO/IEC 27001, uno standard di sicurezza informatica stabilito dall’Organizzazione internazionale per la standardizzazione. Al Registro .eu è stato concesso il rinnovo della certificazione ISO/IEC 27001 a seguito di un audit svolto dalla BSI (British Standard Institution) il 28 giugno 2016.

5.6.3.Azioni volte a migliorare l’accuratezza dei dati di registrazione, ridurre l’abuso dei nomi di dominio e cooperare nella lotta contro la criminalità informatica

Il Registro ha adottato nell’operatività quotidiana misure volte a contrastare comportamenti malevoli online con il quotidiano abuso dei nomi di dominio, ivi compresi, ad esempio, le violazioni del diritto d’autore, il phishing e gli attacchi cibernetici, tra cui anche la diffusione di malware. In particolare, i nomi di dominio sono controllati per verificare il rispetto dei criteri di ammissibilità e le nuove registrazioni sono passate al vaglio per individuare eventuali attività sospette o altre anomalie. A norma dell’articolo 4 del contratto per l’accreditamento come conservatore del Registro .eu, i conservatori del Registro devono assicurare che ciascun titolare di nome di dominio rispetti tutte le disposizioni dei regolamenti dell’UE e delle loro modifiche successive, la politica di registrazione dei domini .eu e i termini e le condizioni per i domini .eu, quali pubblicati sul sito web del Registro.

Migliorare l’accuratezza dei dati di registrazione forniti da parte dei registranti rappresenta uno strumento sempre più importante per prevenire e contrastare l’uso fraudolento di un nome di dominio. A tal fine, EURid ha lanciato il progetto Whois Quality Plan (Piano di qualità Whois) nel primo trimestre del 2014. Nel periodo di riferimento, si sono perfezionate le procedure volte a istituire un metodo di lavoro accelerato per i casi che non presentano difficoltà. La procedura accelerata è applicata in caso di registrazione dati chiaramente inesatti, individuazione di modelli nelle registrazioni dei nomi di dominio, o sospetti o denunce di abuso. In questo caso, il registrante è invitato a fornire prova della registrazione dei dati entro tre giorni, trascorso tale periodo il nome di dominio in questione è sospeso. Nel 2016, sono stati controllati oltre 18 000 nomi di dominio, di cui più di 9 000 sono stati sospesi e oltre 1 000 sono stati successivamente revocati.

Inoltre, il Registro ha continuato a fornire costante assistenza alle autorità incaricate dell’applicazione della legge e alle altre autorità competenti. In Belgio, a livello nazionale, EURid ha intrattenuto un dialogo continuo con la squadra di pronto intervento informatico delle istituzioni, degli organi e delle agenzie europee (CERT-EU) e ha collaborato attivamente con le varie autorità, quali il ministero federale belga dell’Economia (“FOD Economie”), le autorità doganali belghe (“Cybersquad”) e la procura, per contrastare le attività illegali connesse ai nomi di dominio .eu. La collaborazione si è incentrata principalmente sulla vendita di prodotti contraffatti utilizzando i nomi di dominio .eu. A livello europeo, EURid ha firmato un memorandum d’intesa con EUROPOL nel mese di dicembre 2016 per intraprendere sforzi comuni volti a contrastare la criminalità informatica, scambiare dati statistici e tendenze in materia e impegnarsi a cooperare su progetti destinati a combattere la cibercriminalità.

5.7.Procedimenti giudiziari e controversie riguardanti i nomi di dominio