Referat fra møte mellom Norid og registrarforeningen Dot-Enno

Sted: Teknobyen, Trondheim

Tid: 12-15

Til stede:
Benny Samuelsen (Dot-Enno)
Steinar Grøtterød (Dot-Enno)
Peter Larsen (Dot-Enno)
Jarle Greipsland (Norid)
Trond Haugen (Norid)
Marit østlyng (Norid)
Unni Solås (Norid)

Agenda:
Gjennomgang av Norids utkast til designløsning for elektronisk egenerklæring, og få innspill fra registrarforeningen.

Innledning

Utgangspunktet var Norids utkast som publisert på http://www.norid.no/registrar/soknad/verktoy/dokument/

Registrarene fikk utkastet presentert via registrarlisten og ble invitert til å gi innspill innen 18. november. Norid har mottatt 12 kommentarer/innspill, hvorav kun 3 har vært negative. Det er vanskelig å konkludere om noe på et så tynt grunnlag, men det kan virke som om de små registrarene er redde for en for kompleks løsning der de må bruke tid og ressurser de ikke har. Av de store registrarene har kun en svart, og for dem var løsningen grei.

Møtet mellom Norid og registrarforeningen var derfor en god anledning til å få flere innspill for Norid, og få nøstet opp i en del uklarheter. Målet mer prosjektet er å skape et opplegg som er solid og effektivt både for Norid, registrarene og kundene, samtidig som det ivaretar de juridiske rammebetingelsene (egenerklæringen skal finnes, søker må avgi aktivt, dokumenterbart/etterprøvbart samtykke til publisering av personopplysninger i whois, søker skal ha kopi av bestillingene og de betingelsene som gjelder for den).

Kommunikasjon

Norid noterer seg at det ikke har vært kommunisert tydelig nok at:

• løsningsforslaget innebærer både modell 1 og modell 2
• egenerklæringen avgis som en clickwrap-avtale
• "signatur" betyr at man klikker på 'Godta'-knappen, ikke håndskrift el. e-ID
• prosessen med å avgi egenerklæring er lik for domain-create og domain-update (holder change)

Dette har forårsaket misforståelser og gjort at den foreslåtte løsningen har sett mer kompleks ut enn det som var tenkt. Norid holder et spesielt øye med disse momentene neste gang slik informasjon sendes ut.

Gjør det selv-modellen (nr 1 i designdokumentet)

Norids forslag er gjennomførbart, men noe tungvindt for registrarene. Registrarforeningen stiller spørsmål ved hvorfor egenerklæringen må sendes rundt som en PDF, når det i forskriften ikke er satt noe formkrav til den. Spesielt unødvendig mener registrarforeningen det er at Norid krever å få tilsendt en kopi av PDFen sammen med datasettet, når en slik PDF enkelt kan genereres opp ut fra selve datasettet. Det at Norid får tilsendt et slikt dokument er ingen garanti for at registraren har sendt det samme dokumentet (med korrekt, korresponderende innhold og versjonsnummer) til kunden, og da faller bunnen litt ut av den kontrollfunksjonen dette trinnet i prosessen var ment å være.

Registrarforeningen mener at Norid bør stole på at registrarene gjør det de skal, og heller føre kontroll via jevnlige stikkprøver.

En alternativ løsning er å knytte egenerklæringen til EPP-systemet via en egen utvidelse der datasettet fra den avgitte egenerklæringen fraktes sammen med domain-create og domain-update/holder change-kommandoene. Se figur

Enkelte registrarer har vært sterke motstandere av .no-spesifikke EPP-utvidelser og Norid har derfor vært svært tilbakeholdne med å foreslå nye utvidelser, blant annet som en løsning for elektronisk egenerklæring. Hvis det er slik at tonen er å vei i en mer positiv retning, så vil Norid se nærmere på denne muligheten.

Registrarforeningen er generelt skeptiske til EPP-extentions, men peker på at det vil være lettere å tilpasse systemene sine til dette enn å sette opp et separat system som skal operere på siden av EPP.

Registrarforeningen peker ellers på den svenske modellen, der NIC.SE sine registrarer ikke sender inn noe til registryet, men må kunne dokumentere på forspørsel at de har presentert vilkårene for kunden. NIC.SE gjør stikkprøver. Også Nominet UK kontrollerer registrarene via stikkprøver og mystery shopping. Der det oppdages feil og mangler, krever registreringsenheten at registraren retter opp forholdene innen en frist. Hvis dette ikke følges opp, kan registraren stenges ute fra registreringssystemet.

Disse ordningene gir mer tillit og frihet til registrarene, og desto større ansvar. Hvis en slik ordning skulle bli aktuell i Norge, vil det fra Norids side bl.a. kreve tydelig varsel i god tid før egenerklæringen oppdateres til ny versjon, slik at alle registrarene som kjører egne systemer får med seg endringen og kan oppdatere i tide.

Minimumsløsning levert av Norid (nr 2 i designdokumentet)

Denne løsningen har registrarforeningen få kommentarer til. Den gir de små registrarene det verktøyet de trenger for å få innhentet egenerklæringen, og ved små volum er lager den lite ekstraarbeid.

Også her kan man se for seg at en EPP-utvidelse legges inn i stedet for at registraren må laste opp datasett og PDF til Norid.

Aksjoner

Norid plukker opp igjen ideen med EPP-utvidelse og utreder en slik modell. I tillegg går Norid en ny runde med PDFen i modell 1 for å se om den må beholdes, eller om Norid kan dekke sine behov for kontroll på en annen måte. Noe formkrav til egenerklæringen vil det uansett bli.

Registrarforeningen hjelper til med informasjon overfor sine medlemmer om hvordan løsningene fra Norid kan implementeres, når et endelig design foreligger.

Eventuelt

• Ny registraravtale: Norid informerte om at arbeidet med revisjon tilpasset papirløs saksbehandling er godt i gang, og man håper å få sendt ut de nye avtalene tidlig i januar 2012. Registrarforeningen ser gjerne gjennom avtalen før den publiseres, slik at den kvalitetssikres i forhold til registrarene før den ferdigstilles. Norid ønsker å benytte seg av dette tilbudet.
• Når blir oppdatering av sonefila for .no automatisert?: Det er et sterkt ønske fra registrarene og brukerne at dette kommer på plass snart. Når et domene som ikke skulle vært rørt tas ut av DNS på en fredag, så er det lenge å vente til mandag med å få det tilbake på nett. Norid hadde planer om å få på plass denne automatiseringen innen utgangen av 2011, men har måttet prioritere andre prosjekter (bl.a. elektronisk egenerklæring). Til neste år kommer utredning og implementering av DNSSec, og da må Norid også gjøre noe med opplegget rundt sonefila. Planen nå er å få oppdatering av sonefila automatisert i løpet av 2012. I mellomtiden kan det bli aktuelt å generere sonefil to ganger om dagen, i arbeidstiden.
• Mer kontakt mellom Dot-Enno og Norid: Den svenske registrarorganisasjonen og NIC.SE har et velutviklet samarbeid der de bl.a. har avtaler om faste vedlikeholdsvindu, protokoll for varsling av endringer i registreringssystemet o.l., høringer, osv. De har også møter flere gang i året der de diskuterer tema som teknikk, jus, markedsføring osv. Registrarforeningen kunne tenke seg et lignende opplegg i Norge. Norid er positive til ideen og vil gjerne spinne videre på den i 2012.