Defaults.Exposed › रिपोर्ट
क्या NIS2 को DMARC की आवश्यकता है? ईमेल प्रमाणीकरण और EU साइबर स्वच्छता (2026)
प्रकाशित 2026-06-29
आंकड़े 2026-06-29 तक · कार्यप्रणाली v7. राष्ट्रीय डोमेन अंत (ccTLD, देश के लिए एक प्रॉक्सी, कंपनी पंजीकरण नहीं) द्वारा 261 मिलियन ग्रेडेड डोमेन में समग्र जनगणना डेटा। “नकल रोक सकता है” = एक लागू करने वाली DMARC नीति (
quarantine/reject)। NIS2 संदर्भ नीचे सामान्य हैं; यह कानूनी सलाह नहीं है। देखें हम कैसे ग्रेड करते हैं।
DMARC स्तंभ का हिस्सा — DMARC अपनाना, परिपक्वता और लीग तालिकाएं, पूरी जनगणना में मापी गई।
NIS2 नाम से DMARC का उल्लेख नहीं करता — लेकिन इसे “उचित साइबर-स्वच्छता उपायों” की आवश्यकता है, और ईमेल में आपके डोमेन की नकल होने को रोकना उतना ही आधारभूत है जितना साइबर स्वच्छता। EU का NIS2 निर्देश (स्थानान्तरण समयसीमा अक्टूबर 2024) आवश्यक और महत्वपूर्ण संस्थाओं को साइबर जोखिम के खिलाफ उचित, आनुपातिक तकनीकी उपाय करने का दायित्व देता है। ईमेल प्रमाणीकरण — SPF, DKIM और एक लागू DMARC नीति — मानक एंटी-स्पूफिंग नियंत्रण है जो उस दायित्व से मेल खाता है। जनगणना दिखाती है कि अधिकांश EU डोमेन अभी वहाँ नहीं हैं।
आज EU डोमेन कितने उजागर हैं?
लागू करने वाली DMARC नीति (उच्च बेहतर; बाकी की नकल की जा सकती है) के साथ प्रत्येक राष्ट्रीय अंत पर डोमेन का हिस्सा। 2026-06-29 तक:
| देश (अंत) | नकल रोक सकता है |
|---|---|
| नीदरलैंड (.nl) | 29.43% |
| पोलैंड (.pl) | 23.36% |
| जर्मनी (.de) | 21.38% |
| स्पेन (.es) | 15.02% |
| बेल्जियम (.be) | 14.91% |
| फ्रांस (.fr) | 13.65% |
| स्वीडन (.se) | 10.18% |
| आयरलैंड (.ie) | 8.79% |
| इटली (.it) | 5.24% |
यहां तक कि EU नेता, नीदरलैंड, में केवल 29.43% डोमेन नकल को रोक सकते हैं। इटली 5.24% पर है। तुलना के लिए, वैश्विक प्रवर्तन दर केवल 10.59% है — इसलिए यूरोप दुनिया में सबसे आगे है और फिर भी अपने अधिकांश व्यवसायों को स्पूफ करने योग्य छोड़ता है।
NIS2-दायरे वाले व्यवसाय के लिए इसका क्या अर्थ है
यदि आप एक आवश्यक या महत्वपूर्ण इकाई हैं (या किसी एक की आपूर्ति श्रृंखला में), ईमेल प्रमाणीकरण एक सस्ता, दृश्यमान, रक्षनीय उपाय है:
- SPF + DKIM + लागू करने वाला DMARC अपराधियों को आपके संगठन के रूप में ईमेल भेजने से रोकता है — चालान धोखाधड़ी और CEO-धोखाधड़ी घोटालों के पीछे का तंत्र।
- यह मुफ्त DNS कॉन्फ़िगरेशन है, कोई उत्पाद खरीद नहीं — इसलिए एक ऑडिट में इसकी अनुपस्थिति को उचित ठहराना मुश्किल है।
- यह बाह्य रूप से जांचने योग्य है — ऑडिटर, बीमाकर्ता और भागीदार सेकंडों में इसे सत्यापित कर सकते हैं, जो ठीक यही कारण है कि “डोमेन की नकल की जा सकती है” एक ऐसा निष्कर्ष है जिसे किसी और के उठाने से पहले बंद करना उचित है।
NIS2 आपको एक चेकलिस्ट नहीं देगा जो कहे “p=reject सेट करें।” लेकिन जब निर्देश स्पष्ट जोखिमों के खिलाफ आनुपातिक उपायों के लिए कहता है, तो एक असुरक्षित डोमेन जिसकी कोई भी नकल कर सकता है, बचाव के लिए एक कठिन अंतर है।
अक्सर पूछे जाने वाले प्रश्न
क्या NIS2 कानूनी रूप से DMARC की आवश्यकता करता है? NIS2 DMARC का नाम नहीं लेता। इसके लिए उचित, आनुपातिक साइबर-स्वच्छता और जोखिम-प्रबंधन उपायों की आवश्यकता है; ईमेल प्रमाणीकरण (SPF/DKIM/DMARC) मानक नियंत्रण है जो ईमेल-स्पूफिंग जोखिम को संबोधित करता है, इसलिए इसे व्यापक रूप से दायरे में माना जाता है। विशिष्टताओं की पुष्टि अपने अनुपालन सलाहकार से करें।
न्यूनतम ईमेल-प्रमाणीकरण स्थिति क्या है?
SPF और DKIM प्रकाशित, और DMARC एक लागू करने वाली नीति (quarantine या reject) पर सेट। p=none पर DMARC रिकॉर्ड निगरानी करता है लेकिन सुरक्षा नहीं करता।
EU देश इस पर कैसे तुलना करते हैं? 2026-06-29 तक, प्रवर्तन लगभग 5.24% (.it) से 29.43% (.nl) तक है। अधिकांश EU डोमेन अभी भी नकल नहीं रोक सकते।
क्या इसे ठीक करना महंगा है? नहीं — यह DNS कॉन्फ़िगरेशन है, बदलने के लिए मुफ्त। लागत इसे सही क्रम में करने का समय है।
अपने डोमेन की NIS2-प्रासंगिक ईमेल स्थिति जांचें
देखें कि क्या आपके डोमेन की नकल की जा सकती है — और ठीक करने के लिए क्या — निजी तौर पर और मुफ्त में।
अपना डोमेन जांचें → · DMARC ठीक करें → · यूरोप बनाम दुनिया → · क्या कोई आपके डोमेन की नकल कर सकता है? → · केवल समग्र डेटा। डेटा EU में संग्रहीत और प्रसंस्कृत।