Hva skjer med domenene ved fusjon eller oppkjøp?

Et oppkjøp kan være juridisk gjennomført mens domenene fortsatt står på feil selskap, styres fra et tidligere byrå eller fornyes via en innboks som skal stenges. Feilen blir gjerne synlig først når nettsiden, e-posten eller en kritisk innlogging slutter å virke.

Domener må derfor behandles som en egen arbeidspakke i due diligence og integrasjon. Det holder ikke å skrive «nettside og digitale eiendeler følger med» i avtalen.

Det korte svaret

Hva dere må gjøre, avhenger av transaksjonsformen:

Et navnebytte med samme organisasjonsnummer er vanligvis en kontaktoppdatering, ikke et abonnentbytte. Et nytt organisasjonsnummer betyr derimot at en ny juridisk enhet skal få bruksretten.

Hvorfor domener ofte blir glemt

Domenet ser ut som én linje på en faktura, men kan være koblingspunktet for:

• offentlig nettside og nettbutikk
• innkommende og utgående e-post
• innlogging og passordtilbakestilling
• identitetsleverandør og SSO
• API-er, webhooker og maskinbrukere
• sertifikater og verifiseringer
• kampanjer, QR-koder og trykksaker
• gamle adresser som videresender trafikk
• leverandør- og myndighetsdialog

Et domene uten aktiv nettside kan være mer kritisk enn hoveddomenet hvis det fortsatt brukes til e-post eller gjenoppretting av kontoer.

Norids veileder om domenenavn og risikohåndtering er laget for virksomheter der domener har betydning for normal omsetning og drift. Den er et godt utgangspunkt for å løfte domener ut av «webprosjektet» og inn i virksomhetens risikostyring.

Start med en full domeneliste

Ikke be selgeren bare oppgi «hoveddomenet». Bygg listen fra flere kilder:

1. Søk på hvert organisasjonsnummer i Norids oppslagstjeneste.
2. Hent eksport eller skjermbilder fra alle registrarkontoer.
3. Søk i regnskapet etter domeneforhandlere, webhotell og DNS-leverandører.
4. Gjennomgå passordhvelv og administratorlister.
5. Sjekk e-postsystemet for godkjente domener og aliasdomener.
6. Kartlegg nettsider, omdirigeringer, applikasjoner og sertifikater.
7. Spør markedsføring, IT, økonomi og tidligere byråer hver for seg.

Norids oppslag på organisasjonsnummer dekker .no-domener som er registrert på den virksomheten. Det finner ikke nødvendigvis .com og andre toppdomener, domener som feilaktig står på ansatte eller byråer, eller navn registrert på et annet konsernselskap.

Etter overtakelsen bør inventaret inn i kjøpers faste styring av domeneporteføljen , ikke bli liggende som et avsluttet transaksjonsvedlegg.

For hvert domene bør listen minst ha disse feltene:

Bruk kontrollplanen for bedriftens domener for å skille juridisk, administrativ og teknisk kontroll.

Due diligence før avtalen signeres

Bekreft abonnenten

Et selskap kan betale fakturaen og bruke domenet uten å være registrert som abonnent. Slå derfor opp hvert viktig .no-domene og sammenlign med organisasjonsnummeret selger oppgir.

Røde flagg er blant annet:

• grunnleggeren står som privat abonnent
• et byrå eller søsterselskap står som abonnent
• abonnenten er slettet fra Enhetsregisteret
• domenet som er oppgitt i avtalen tilhører en annen part
• avgivende part kan ikke vise hvordan overføringen skal godkjennes

Et avvik trenger ikke stoppe transaksjonen, men det må få en ansvarlig, frist og løsning før kontrollen forsvinner.

Bekreft rettighetene til navnet

Et domeneabonnement og et varemerke er forskjellige rettigheter. Kontroller at avtalen omfatter både domenet og eventuelle varemerker, innhold, kildekode og andre eiendeler kjøperen forventer å få.

Hvis domenet brukes på lisens eller er lånt fra en annen part, må avtalen leses. Norid påpeker at abonnenten beholder kontrollen og kan avslutte eller overføre domenet selv om andre leier det.

Bevis tilgang, ikke bare eierskap

Be selgeren demonstrere kontrollert tilgang til:

• domeneforhandleren
• DNS-leverandøren
• webhotell og publiseringssystem
• e-postplattform og domeneverifisering
• sertifikater og relevante skytjenester
• faktura og fornyelsesrutine

En e-post med brukernavn og passord er ikke en full overlevering. Kontroller også administratorroller, gjenopprettingsadresse, tofaktoroppsett, API-nøkler og tidligere leverandørers tilgang der tjenesten tilbyr dette.

Kartlegg skjulte avhengigheter

Søk etter domenet i teknisk dokumentasjon, konfigurasjon og leverandøroversikter. Et gammelt domene kan fortsatt være brukt i:

• avsenderadresser og e-postaliaser
• OAuth-tilbakekall og SSO-konfigurasjon
• webhook-adresser
• DNS-baserte verifiseringer
• mobile apper og programvareoppdateringer
• kunders allowlister
• fakturamaler og kontrakter
• QR-koder, skilt og trykt materiell

Disse avhengighetene avgjør hvor lenge et gammelt navn må beholdes etter en sammenslåing.

Skriv domenene tydelig inn i transaksjonen

Avtalen eller et vedlegg bør identifisere hvert domene og fastsette:

• hvem som er avgivende og ny abonnent
• om overføringen er en betingelse for gjennomføring
• hvem som betaler kostnader og avgifter
• når partene skal godkjenne abonnentbyttet
• hvordan prisoppgjør og domeneoverføring koordineres
• hvilke DNS-, web- og e-posttjenester som fortsetter midlertidig
• hvilke kontoer, data og tilganger som skal leveres
• hvor lenge selger skal bistå ved feil
• når gamle administratorer skal fjernes
• hva som skjer hvis ett domene ikke kan overføres som planlagt

Ved mange domener er en signert domeneliste med status og mottaker bedre enn en generell formulering i brødteksten.

Plan for de ulike transaksjonstypene

Aksjekjøp

Når aksjene i selskapet kjøpes, består normalt samme juridiske enhet og organisasjonsnummer. Det kan bety at .no-abonnenten ikke skal endres.

Likevel må kjøperen:

1. skifte kontakt- og fakturaopplysninger
2. overta registrarkonto og DNS-konto
3. etablere egne administratorer og gjenoppretting
4. fjerne eller tidsbegrense selgers tilgang
5. kontrollere fornyelse og betalingsmåte
6. dokumentere hvem som eier beslutningene internt

Les slik oppdaterer du kontaktinformasjonen når organisasjonsnummeret består.

Kjøp av eiendeler eller virksomhet

Ved innmatssalg består selgers selskap, mens avtalte eiendeler går til kjøper. Hvis domenet skal følge virksomheten, må det opprettes et nytt abonnement på kjøpers organisasjonsnummer.

Bruk prosessen for å bytte abonnent og planlegg godkjenningen sammen med resten av oppgjøret. Ikke avslutt selgers e-post eller registrarkonto før overføringen er bekreftet.

Fusjon

Ved fusjon må dere vite hvilke organisasjonsnumre som består og hvilke som slettes. Domener på en overdragende enhet som forsvinner, må flyttes til en kvalifisert abonnent hvis de skal beholdes.

Norid opplyser at det ikke lenger er grunnlag for abonnementet når abonnenten slettes fra Enhetsregisteret. Da starter en varslings- og sletteprosess hvis domenet ikke overføres. Norids problemløsningsside beskriver en frist på 90 dager fra første varsel, med teknisk stans før endelig sletting.

Ikke bruk denne fristen som prosjektplan. Gjør abonnentbyttet mens fullmakter, kontaktadresser og beslutningstakere er tilgjengelige.

Fisjon

Ved fisjon kan domener fordeles mellom flere mottakere. Ikke fordel dem bare etter hvilken nettside som er synlig. Ta hensyn til e-posthistorikk, varemerker, kunder, sertifikater, applikasjoner og defensive navn.

Hvert domene bør ha én navngitt mottaker og en teknisk migrasjonsplan.

Gjennomføring uten unødvendig nedetid

Hold abonnentbytte og DNS-endring adskilt

Et abonnentbytte trenger ikke å endre navnetjenere. Behold derfor et fungerende DNS-oppsett gjennom det juridiske skiftet når avtalene tillater det. Flytt DNS og tjenester separat etter at ny abonnent og nye administratorer er bekreftet.

Før endringer:

• eksporter eller dokumenter hele DNS-sonen
• registrer navnetjenere og DNSSEC-status
• kartlegg A-, AAAA-, CNAME-, MX- og TXT-poster
• avklar hvem som kan tilbakeføre en feil
• sett en endringsfrys rundt gjennomføringen
• planlegg overvåking av nettside og e-post

Hvis DNSSEC er aktivt og navnetjenere skal byttes, må nøkkel- og DS-endringen koordineres. Feil rekkefølge kan gjøre hele domenet utilgjengelig selv om DNS-postene ellers er riktige.

Bevar e-posthistorikken

Gamle domener bør ofte motta e-post lenge etter at merkevaren er endret. Planlegg:

• videreføring av gamle adresser og aliaser
• informasjon til kunder og leverandører
• riktig SPF, DKIM og DMARC på både gamle og nye domener
• tilgang til arkiver og delte postkasser
• rutine for feilsendt sensitiv informasjon
• sluttdato som bygger på faktisk bruk, ikke bare lanseringsdato

Ikke videresend all e-post ukritisk uten å vurdere personvern, tilgang og avsenderautentisering.

Behold gamle domener så lenge de gjør en jobb

Et gammelt domene kan fortsatt beskytte merkevaren, fange opp lenker eller motta e-post. Før sletting bør dere undersøke trafikk, e-postbruk, kontrakter og tekniske koblinger.

Når domenet ikke lenger trengs, dokumenter beslutningen og fjern avhengigheter før abonnementet avsluttes. Et slettet navn kan senere registreres av andre.

Kontroll ved gjennomføring

På gjennomføringsdagen bør ansvarlige bekrefte:

• at domener med abonnentbytte er godkjent av begge parter
• at ny abonnent og ny utløpsdato vises riktig
• at registrar og kontaktinformasjon er forventet
• at navnetjenere og DNSSEC ikke er utilsiktet endret
• at nettside og innkommende og utgående e-post virker
• at kjøper har administrator- og gjenopprettingstilgang
• at selgers tilgang følger avtalt overgangsperiode
• at overvåking og kontaktliste er aktiv

Gjør en ny kontroll etter første døgn, første uke og før overgangsstøtten utløper. En vellykket innlogging på gjennomføringsdagen beviser ikke at fornyelse, faktura og gjenoppretting er riktig satt opp.

Vanlige feil

• Bare domenet som vises i nettleseren tas med.
• Domener uten nettside avskrives selv om de brukes til e-post eller innlogging.
• Kjøperen får registrarpassordet, men ikke tilgang til DNS.
• Avgivende selskap slettes før domenene er overført.
• Abonnent, registrar, navnetjenere og e-postleverandør byttes samtidig.
• Et gammelt byrå blir stående som administrator uten tidsgrense.
• Fornyelsen fortsetter til selgers fakturaadresse.
• Det gamle domenet slettes straks ny profil er lansert.
• Avtalen nevner «digitale eiendeler», men ingen konkrete domenenavn.

Vanlige spørsmål

Må domenet overføres ved aksjekjøp?

Ikke nødvendigvis. Hvis samme selskap og organisasjonsnummer fortsetter som abonnent, er kontakt-, konto- og tilgangsendringer viktigere enn et abonnentbytte.

Må domenet overføres ved innmatssalg?

Ja, hvis en annen juridisk enhet skal få bruksretten. Domenet bør stå uttrykkelig på listen over eiendeler som overføres.

Hva skjer med registreringsdatoen?

Ved abonnentbytte opprettes et nytt abonnement. Domenet får ny registreringsdato og ny utløpsdato.

Kan nettsiden fortsette under overføringen?

Ja, når navnetjenere, DNS og tilknyttede tjenester holdes i drift. Abonnentbyttet og den tekniske migreringen bør planlegges som separate, koordinerte oppgaver.

Hvor lenge bør gamle domener beholdes?

Så lenge de mottar relevant e-post, har verdifulle lenker, brukes i dokumenter eller beskytter et navn virksomheten fortsatt forbindes med. Beslutningen bør bygge på kartlagt bruk og risiko.

Hva hvis det gamle selskapet allerede er slettet?

Kontakt domeneforhandleren straks. Norid varsler om overføring før sletting, men domenet kan slutte å virke under prosessen. Vent ikke til slutten av fristen.

Gjør domenene til en navngitt arbeidspakke

Den beste beskyttelsen er enkel: komplett liste, riktig juridisk mottaker, beviste tilganger, separat teknisk plan og én ansvarlig som følger hvert domene helt til fornyelse og gjenoppretting er testet.

Skal .no-domener overføres til en registrert virksomhet, kan dere kontakte Vymo om abonnentbytte . Oppgi domenenavn, nåværende og ny virksomhet og ønsket tidsplan. Vi bekrefter pris og neste steg skriftlig før noe endres.