Sikkerhed i din forsyningskæde.
Er din virksomhed omfattet af NIS2, skal du også holde øje med sikkerheden hos dine direkte leverandører. Her kan du læse, hvad vi målbart gør, hvilke dokumenter du får fra os, og hvem du kan kontakte ved en sikkerhedshændelse.
Hvad NIS2 kræver af dig.
I Tyskland gælder NIS2-direktivet siden 6. december 2025 via den ændrede BSI-lov. Omfattede enheder skal gennemføre risikostyringsforanstaltninger – herunder udtrykkeligt sikkerhed i forsyningskæden, altså også de sikkerhedsrelaterede aspekter af forholdet til deres direkte leverandører og tjenesteudbydere (§ 30 Abs. 2 Nr. 4 BSIG).
Ligger dit website, din postkasse eller din server hos os, er vi sådan en tjenesteudbyder. Du har så brug for svar på tre spørgsmål: Hvad gør udbyderen for sikkerheden? Hvad er aftalt i kontrakten? Hvem giver besked, hvis noget sker? Denne side besvarer alle tre.
Om din virksomhed selv er omfattet af NIS2, kan du afklare med BSI’s afklaringstest. Denne side erstatter ikke juridisk rådgivning.
Foranstaltninger, som en maskine kontrollerer.
Ikke „vi passer på sikkerheden“, men det, der kører i driften og måles efter hver dag. Det, der ikke kunne måles, gælder hos os som ukontrolleret – aldrig som i orden.
Hvad du får til din dokumentation.
Alt, hvad du skal fremlægge for din revisor eller ordregiver, får du uden merpris.
| Dokument | Hvor du får det |
|---|---|
| Databehandleraftale (art. 28 i GDPR (databeskyttelsesforordningen)) | Indgås i Kundecenter under „Databehandling“ og gemmes som PDF. Version og fingeraftryk af teksten gemmes sammen med din indgåelse. |
| Liste over tekniske og organisatoriske foranstaltninger | Er som bilag en del af databehandleraftalen – de samme foranstaltninger som ovenfor, i aftalens ordlyd. |
| Liste over underdatabehandlere | I databehandleraftalen og i privatlivspolitikken. Kommer der en til, informerer vi dig på forhånd, og du kan gøre indsigelse. |
| Kontaktperson ved sikkerhedshændelser | Direkte hos indehaveren – kontakt se nedenfor, maskinlæsbart også under /.well-known/security.txt. |
| Løfte om oppetid og driftsmeddelelser | 99.9 % oppetid i årsgennemsnit ifølge forretningsbetingelserne; aktuelle driftsforstyrrelser på statussiden, efter ønske via e-mail. |
| Dit leverandørspørgeskema | Send det til os – vi besvarer det med oplysningerne fra denne side og fra databehandleraftalen. |
Du hører det fra os.
Et kendt brud på persondatasikkerheden melder vi til dig uden unødig forsinkelse, med de oplysninger, du skal bruge til din egen anmeldelse (databehandleraftalen, afsnit 9). For NIS2-enheder løber fristen for den første anmeldelse til BSI 24 timer fra kendskab – derfor venter vi ikke på et fuldstændigt billede, før vi giver dig besked.
Det samme gælder omvendt: Bemærker du noget mistænkeligt ved en tjeneste hos os, kan du kontakte os via kanalerne nedenfor. Misbrugsanmeldelser fra tredjeparter registreres hos os som en selvstændig sag og afgøres af et menneske.
kontakt@promedia24.de · Sikkerhedshændelser via e-mail
+49 (0) 541 – 93 93 90 19 · Man–fre kl. 9–18
Ærligt sat i perspektiv.
- ProMedia24 er en ejerledet virksomhed og er ikke selv certificeret efter ISO 27001 – det er operatøren af datacentret, der er certificeret.
- Vi kalder os ikke „NIS2-kompatible“: Du forbliver ansvarlig for at opfylde dine forpligtelser. Vi leverer de oplysninger og dokumenter, du har brug for fra en tjenesteudbyder.
- Det, du selv installerer på din webhotel-plads (webspace) eller server (f.eks. WordPress-plugins), er dit ansvar. Ved managed hosting står vi for opdateringen for dig.
Spørgsmål om NIS2 og forsyningskæden.
Skal jeg have ProMedia24 med som leverandør i min risikostyring?
Får jeg også databehandleraftalen, hvis jeg ikke er omfattet af NIS2?
Hvor hurtigt melder I en sikkerhedshændelse?
Udfylder I vores leverandørspørgeskema?
Hvor står serverne?
Har du brug for noget til din revision?
Databehandleraftale i Kundecenter, alt andet efter forespørgsel – personligt hos indehaveren.
Uden merpris