Сигурност и NIS-2

Сигурност за Вашата верига на доставки.

Ако Вашата фирма попада под NIS-2, трябва да следите и сигурността на преките си доставчици на услуги. Тук е описано какво правим измеримо, какви документи получавате от нас и с кого да се свържете при инцидент със сигурността.

За какво става дума

Какво изисква NIS-2 от Вас.

В Германия Директивата NIS-2 се прилага от 6 декември 2025 г. чрез изменения Закон за BSI (BSI-Gesetz). Засегнатите субекти трябва да прилагат мерки за управление на риска – изрично сред тях е и сигурността на веригата на доставки, т.е. и аспектите, свързани със сигурността, в отношенията с техните преки доставчици и доставчици на услуги (§ 30 Abs. 2 Nr. 4 BSIG).

Ако уебсайтът, пощенската кутия или сървърът Ви са при нас, ние сме такъв доставчик на услуги. Тогава Ви трябват отговори на три въпроса: Какво прави доставчикът за сигурността? Какво е уредено в договора? Кой ще се свърже с Вас, ако нещо се случи? Тази страница отговаря и на трите.

Дали самата Ви фирма попада под NIS-2, изяснява проверката за засегнатост на BSI. Тази страница не замества правна консултация.

Какво правим измеримо

Мерки, които машина проверява.

Не „ние внимаваме за сигурността“, а това, което работи в експлоатация и се измерва ежедневно. Това, което не е могло да бъде измерено, при нас се счита за непроверено – никога за наред.

Вход без постоянна паролаАдминистративните достъпи влизат чрез еднократна връзка или passkey. Показването на данни за достъп, резервните копия, изтриванията и акаунтите на служители изискват допълнително втори фактор.

Двойно резервно копиеУеб пространството се архивира ежедневно на сървъра и допълнително извън него: дневни копия: 7, седмични копия: 4. Резервното копие на административните данни се зарежда автоматично всеки месец за проба.

Обновяване всяка нощСървърите сами инсталират обновленията за сигурност в прозореца за поддръжка 00:00–02:00 ч. Предстоящо рестартиране или спряла автоматизация се докладват.

КриптиранеTLS за уебсайта, Клиентския център, изтеглянето на имейли и достъпа до файлове. Данните за достъп до външни системи и резервните копия извън сървъра се съхраняват криптирани.

Управление на виртуализацията само от известни адресиАдминистративният интерфейс на виртуализацията е достъпен само от известни адреси, след неуспешни опити се блокира. Изпращането на имейли е ограничено за всяка пощенска кутия.

Ежедневна проверкаВсеки ден автоматичен процес проверява достъпността, сертификатите, процесите на резервно копиране, нивото на обновяване и разрешенията – и докладва всяко отклонение.

Отделни акаунтиСобствени акаунти, бази данни и виртуални машини за всеки клиент. Разработката и автоматизираните проверки никога не работят с реални данни.

Локация ГерманияСървърите се намират в центрове за данни в Германия, чийто оператор е сертифициран по ISO 27001.

Вашите документи

Какво получавате за Вашата документация.

Всичко, което трябва да представите на одитора или възложителя си, получавате без доплащане.

Документ	Къде го получавате
Споразумение за обработване на данни (чл. 28 GDPR (ОРЗД))	Сключва се в Клиентския център в раздел „Обработване на данни“ и се запазва като PDF. Версията и отпечатъкът на текста се съхраняват заедно с Вашето сключване.
Списък на техническите и организационните мерки	Като приложение част от споразумението за обработване на данни – същите мерки като по-горе, в текста на договора.
Списък на подизпълнителите обработващи	В споразумението за обработване на данни и в политиката за поверителност. Ако се добави нов, Ви информираме предварително и можете да възразите.
Лице за контакт при инциденти със сигурността	Директно собственикът – контакт виж по-долу, в машинночетим вид и на /.well-known/security.txt.
Ангажимент за наличност и съобщения за смущения	99.9 % наличност средно за година съгласно Общите условия; текущи смущения на страницата за състоянието, при желание по имейл.
Вашият въпросник за доставчици	Изпратете ни го – ще го попълним с данните от тази страница и от споразумението за обработване на данни.

Ако нещо се случи

Ще научите от нас.

За станало известно нарушение на сигурността на личните данни Ви уведомяваме незабавно, с данните, които са Ви нужни за собственото Ви уведомление (споразумение за обработване на данни, раздел 9). За субектите по NIS-2 срокът за първото уведомление до BSI е 24 часа от узнаването – затова не чакаме пълна картина, преди да Ви уведомим.

Обратното също важи: ако забележите нещо подозрително в услуга при нас, свържете се с нас по каналите по-долу. Сигналите за злоупотреба от трети лица се регистрират при нас като отделен случай и се решават от човек.

kontakt@promedia24.de · Инциденти със сигурността по имейл
+49 (0) 541 – 93 93 90 19 · пн–пт 9–18 ч.

Какво не твърдим

Честно казано.

ProMedia24 е фирма, ръководена от собственика, и самата тя не е сертифицирана по ISO 27001 – сертифициран е операторът на центъра за данни.
Не се определяме като „съответстващи на NIS-2“: за изпълнението на Вашите задължения отговорността остава Ваша. Ние предоставяме данните и документите, които са Ви нужни за това от доставчик на услуги.
Това, което сами инсталирате в уеб пространството или на сървъра си (например WordPress плъгини), е Ваша отговорност. При managed хостинг поемаме обновяването вместо Вас.

Често задавани въпроси

Въпроси за NIS-2 и веригата на доставки.

Трябва ли да водя ProMedia24 като доставчик в управлението на риска си?

Ако Вашата фирма попада под NIS-2 и използвате уебсайт, имейл или сървър при нас, ние сме пряк доставчик на услуги по смисъла на § 30 Abs. 2 Nr. 4 BSIG. Документите на тази страница са предназначени за това.

Получавам ли споразумението за обработване на данни и ако не попадам под NIS-2?

Да. Споразумението за обработване на данни се сключва в Клиентския център от всеки клиент, който обработва лични данни при нас – независимо от NIS-2 и без доплащане.

Колко бързо съобщавате за инцидент със сигурността?

Незабавно, щом ни стане известен, с данните, които са Ви нужни за собственото Ви уведомление. Не обещаваме фиксиран брой часове, защото първото уведомление до Вас не бива да чака пълна картина.

Попълвате ли нашия въпросник за доставчици?

Да. Изпратете го на kontakt@promedia24.de – ще го попълним с данните от тази страница и от споразумението за обработване на данни.

Къде се намират сървърите?

В центрове за данни в Германия, чийто оператор е сертифициран по ISO 27001. Кои доставчици на услуги участват в обработването, е посочено в споразумението за обработване на данни и в политиката за поверителност.

Заявете документи

Нужно Ви е нещо за Вашия одит?

Споразумението за обработване на данни – в Клиентския център, всичко останало при запитване – лично от собственика.

Изпратете запитване → Към Клиентския център

Без доплащане

+49 (0) 541 – 93 93 90 19пн–пт 9–18 ч.

kontakt@promedia24.deИнциденти със сигурността по имейл