Bezpečnost pro Váš dodavatelský řetězec.
Vztahuje-li se na Vaši firmu NIS-2, musíte mít pod kontrolou i bezpečnost svých přímých dodavatelů služeb. Zde najdete, co měřitelně děláme, jaké dokumenty od nás dostanete a na koho se obrátit při bezpečnostním incidentu.
Co od Vás NIS-2 požaduje.
V Německu platí směrnice NIS-2 od 6. prosince 2025 prostřednictvím novelizovaného zákona o BSI. Dotčené subjekty musí zavést opatření k řízení rizik – výslovně mezi nimi i bezpečnost dodavatelského řetězce, tedy i bezpečnostní aspekty vztahů s jejich přímými dodavateli a poskytovateli služeb (§ 30 Abs. 2 Nr. 4 BSIG).
Je-li u nás Váš web, Vaše poštovní schránka nebo Váš server, jsme takovým poskytovatelem služeb. Potřebujete pak odpovědi na tři otázky: Co poskytovatel dělá pro bezpečnost? Co je smluvně upraveno? Kdo se ozve, když se něco stane? Tato stránka odpovídá na všechny tři.
Zda se NIS-2 vztahuje přímo na Vaši firmu, objasní test dotčenosti od BSI. Právní poradenství tato stránka nenahrazuje.
Opatření, která kontroluje stroj.
Ne „dbáme na bezpečnost“, ale to, co v provozu běží a denně se přeměřuje. Co se nepodařilo změřit, považujeme za nezkontrolované – nikdy za v pořádku.
Co dostanete pro svou dokumentaci.
Vše, co musíte předložit svému auditorovi nebo zadavateli, dostanete bez příplatku.
| Dokument | Kde ho získáte |
|---|---|
| Smlouva o zpracování osobních údajů (čl. 28 GDPR) | Uzavřete ji v Zákaznickém portálu v části „Zpracování údajů“ a uložte jako PDF. Verze a otisk textu se uloží s Vaším uzavřením. |
| Seznam technických a organizačních opatření | Jako příloha součást smlouvy o zpracování osobních údajů – stejná opatření jako výše, ve smluvním znění. |
| Seznam dalších zpracovatelů | Ve smlouvě o zpracování osobních údajů a v zásadách ochrany osobních údajů. Přibude-li nějaký, předem Vás informujeme a můžete vznést námitku. |
| Kontakt pro bezpečnostní incidenty | Přímo u majitele – kontakt viz níže, strojově čitelně také na /.well-known/security.txt. |
| Příslib dostupnosti a hlášení poruch | Dostupnost 99.9 % v ročním průměru podle obchodních podmínek; aktuální poruchy na stavové stránce, na přání e-mailem. |
| Váš dotazník pro dodavatele | Pošlete nám ho – vyplníme ho údaji z této stránky a ze smlouvy o zpracování osobních údajů. |
Dozvíte se to od nás.
Zjištěné porušení zabezpečení osobních údajů Vám neprodleně oznámíme spolu s údaji, které potřebujete pro vlastní hlášení (smlouva o zpracování osobních údajů, oddíl 9). U subjektů podle NIS-2 běží lhůta pro první hlášení na BSI 24 hodin od zjištění – proto nečekáme na úplný obraz, než Vám dáme vědět.
Totéž platí obráceně: Všimnete-li si něčeho podezřelého u některé služby u nás, zastihnete nás níže uvedenými cestami. Hlášení zneužití od třetích stran evidujeme jako samostatný případ a rozhoduje o nich člověk.
kontakt@promedia24.de · Bezpečnostní incidenty e-mailem
+49 (0) 541 – 93 93 90 19 · Po–Pá 9–18 h
Upřímně zařazeno.
- ProMedia24 je firma vedená majitelem a sama není certifikována podle ISO 27001 – certifikován je provozovatel datového centra.
- Neoznačujeme se jako „v souladu s NIS-2“: za plnění svých povinností odpovídáte i nadále Vy. Dodáváme údaje a dokumenty, které k tomu od poskytovatele služeb potřebujete.
- Za to, co si sami nainstalujete do svého webhostingového prostoru nebo na server (např. pluginy WordPress), odpovídáte Vy. U spravovaného hostingu za Vás aktualizace převezmeme.
Dotazy k NIS-2 a dodavatelskému řetězci.
Musím ProMedia24 vést jako dodavatele ve svém řízení rizik?
Dostanu smlouvu o zpracování osobních údajů, i když se na mě NIS-2 nevztahuje?
Jak rychle nahlásíte bezpečnostní incident?
Vyplníte náš dotazník pro dodavatele?
Kde stojí servery?
Potřebujete něco pro svůj audit?
Smlouva o zpracování osobních údajů v Zákaznickém portálu, vše ostatní na vyžádání – osobně u majitele.
Bez příplatku