.bank および .insurance ドメインの特別規定
法的根拠:
- 信用機関法2024；
- 保険事業法2022;
- 通達 06/2023/TT-NHNN;
- fTLD Registry Services;
- ICANN.
- 2026年6月1日付けの決定第4567/QD-VBPL号に基づき、Pho Tue Software Solutions 株式会社の法務コンプライアンスフレームワークが発行されています。
第 I 部 – 概要および特別な要件
第 1 条 .BANK および .INSURANCE の特性と要件
1.1. ドメイン .BANK および .INSURANCE は、fTLD Registry Services, LLC が管理する厳格に規制された gTLD（Highly Regulated TLDs）です。これらのドメインは、正規に認可された金融および保険組織にのみ付与されます。
1.2. .BANK を登録するには、顧客は以下である必要があります：
(a) ベトナム国家銀行 (NHNN) によって認可された商業銀行。
(b) 認可を受けた信用組織（合弁銀行、100% 外資系銀行、外国銀行支店）;
(c) ライセンスを取得した小規模金融機関;
(d) fTLD により ABA (American Bankers Association) の検証サービスまたはグローバル検証パートナーを通じて検証されています。
1.3. .INSURANCE を登録するには、顧客は以下である必要があります:
(a) ベトナム財務省より認可を受けた保険企業；
(b) ベトナムでの事業が許可されている外国保険会社の支店;
(c) VerifiedAccredited（.INSURANCE に関する fTLD の検証パートナー）によって検証済み。
条 2. 特別なセキュリティ要件
2.1. .BANK および .INSURANCE ドメインは、最高水準のセキュリティ基準へのコンプライアンスが求められます:
必須:
- DNSSEC（DNS Security Extensions）— DNS ゾーン全体のデジタル署名；
- HTTPS は必須で、fTLD 認定の認証局から発行された EV (Extended Validation) SSLサーバー証明書が必要です。
- メール bảo mật：DMARC（policy: reject）、SPF、DKIM は必須。
- ドメイン管理アクセスのための Multi-Factor Authentication(MFA);
- Registry Lock ( Domain Lock ) により不正な移行を防止します
定期見直し：
- fTLD Registry による年次コンプライアンス確認;
- 要求に応じたセキュリティ監査レポート (Security Audit Report);
- ライセンス変更時に組織の検証情報を更新。
第3条 特別登録プロセス
3.1. .BANK/.INSURANCEの登録プロセスは通常のドメインとは異なります:
- ステップ 1: HiTechCloud がリクエストを受け取り、初期適格性チェックを実施します;
- ステップ2：顧客が完全な申請書類（金融機関/保険ライセンス、法定代理人身分証、規制当局からの確認書）を提出します。
- ステップ 3: HiTechCloud は独立した検証のため fTLD Registry に申請書類を送信します;
- ステップ 4: fTLD が 5～15 営業日以内に検証します。
- ステップ5: 承認後、HiTechCloudがドメインをアクティブ化しDNSSECを構成します。
- ステップ 6：顧客がテクニカルガイダンスに従い EV SSL、DMARC、SPF、DKIM を構成します。
3.2. 総処理時間：完全な申請書受領から3～6週間。
3.3. .BANK および .INSURANCE の登録料は、複雑な検証要件の為、通常のドメインより大幅に高くなっています。見積書はご要望に応じて。
第4条。登録者の継続的な義務
4.1. .BANK/.INSURANCE ドメインを保有する全期間中、登録者は以下を行う必要があります:
(a) ベトナムの規制当局から有効な営業ライセンスを保有；
(b) ライセンスが取消、停止または変更された場合は、直ちに HiTechCloud に通知してください;
(c) 第2条で規定された必須の技術的セキュリティ対策を維持する。
(d) fTLD レジストリの年次コンプライアンス審査に参加する;
(e) ドメイン移管を適格のない組織に行わないでください。
4.2. .BANK/.INSURANCE ドメインは以下の場合即座に取り消されます:
（a）組織が営業ライセンスを喪失した場合；
(b) fTLD コンプライアンス検証要件を満たしていない場合;
(c) 詐欺または法律違反の目的で使用されていることが検出された場合；
(d) 猶予期間後のドメイン更新未実施。
