Ασφάλεια για την εφοδιαστική σας αλυσίδα.
Αν η επιχείρησή σας εμπίπτει στην NIS-2, πρέπει να παρακολουθείτε και την ασφάλεια των άμεσων παρόχων σας. Εδώ θα βρείτε τι κάνουμε μετρήσιμα, ποια έγγραφα λαμβάνετε από εμάς και ποιον μπορείτε να βρείτε σε περίπτωση περιστατικού ασφαλείας.
Τι σας ζητά η NIS-2.
Στη Γερμανία η οδηγία NIS-2 ισχύει από τις 6 Δεκεμβρίου 2025 μέσω του τροποποιημένου νόμου BSI. Οι οντότητες που εμπίπτουν σε αυτήν πρέπει να εφαρμόζουν μέτρα διαχείρισης κινδύνων – μεταξύ αυτών ρητά την ασφάλεια της εφοδιαστικής αλυσίδας, δηλαδή και τις πτυχές ασφαλείας των σχέσεων με τους άμεσους προμηθευτές και παρόχους υπηρεσιών τους (§ 30 Abs. 2 Nr. 4 BSIG).
Αν ο ιστότοπός σας, το γραμματοκιβώτιό σας ή ο διακομιστής σας βρίσκεται σε εμάς, είμαστε ένας τέτοιος πάροχος υπηρεσιών. Χρειάζεστε τότε απαντήσεις σε τρεις ερωτήσεις: Τι κάνει ο πάροχος για την ασφάλεια; Τι ρυθμίζεται συμβατικά; Ποιος επικοινωνεί μαζί σας αν συμβεί κάτι; Αυτή η σελίδα απαντά και στις τρεις.
Αν η επιχείρησή σας εμπίπτει η ίδια στην NIS-2, το διευκρινίζει ο έλεγχος υπαγωγής του BSI. Η σελίδα αυτή δεν υποκαθιστά νομική συμβουλή.
Μέτρα που ελέγχει μια μηχανή.
Όχι «προσέχουμε την ασφάλεια», αλλά ό,τι λειτουργεί στην πράξη και μετριέται καθημερινά. Ό,τι δεν μπόρεσε να μετρηθεί, το θεωρούμε μη ελεγμένο – ποτέ εντάξει.
Τι λαμβάνετε για την τεκμηρίωσή σας.
Ό,τι χρειάζεται να προσκομίσετε στον ελεγκτή ή στον εντολέα σας το λαμβάνετε χωρίς επιπλέον χρέωση.
| Έγγραφο | Πού το λαμβάνετε |
|---|---|
| Σύμβαση επεξεργασίας δεδομένων (AVV, άρθ. 28 ΓΚΠΔ) | Τη συνάπτετε στην Περιοχή πελάτη στην ενότητα «Επεξεργασία δεδομένων» και την αποθηκεύετε ως PDF. Η έκδοση και το αποτύπωμα του κειμένου αποθηκεύονται μαζί με τη σύναψή σας. |
| Κατάλογος τεχνικών και οργανωτικών μέτρων | Ως παράρτημα μέρος της σύμβασης επεξεργασίας δεδομένων – τα ίδια μέτρα με τα παραπάνω, στη διατύπωση της σύμβασης. |
| Κατάλογος υπεργολάβων επεξεργασίας | Στη σύμβαση επεξεργασίας δεδομένων και στην πολιτική απορρήτου. Αν προστεθεί κάποιος, σας ενημερώνουμε εκ των προτέρων και μπορείτε να αντιταχθείτε. |
| Υπεύθυνος επικοινωνίας για περιστατικά ασφαλείας | Απευθείας ο ιδιοκτήτης – στοιχεία επικοινωνίας παρακάτω, σε μηχαναγνώσιμη μορφή και στο /.well-known/security.txt. |
| Δέσμευση διαθεσιμότητας και αναφορές βλαβών | 99.9 % διαθεσιμότητα κατά μέσο όρο ετησίως σύμφωνα με τους Γενικούς Όρους· τρέχουσες βλάβες στη σελίδα κατάστασης, αν θέλετε και μέσω email. |
| Το ερωτηματολόγιο προμηθευτών σας | Στείλτε το μας – το απαντάμε με τα στοιχεία αυτής της σελίδας και της σύμβασης επεξεργασίας δεδομένων. |
Θα το μάθετε από εμάς.
Μια παραβίαση δεδομένων προσωπικού χαρακτήρα που έχει γίνει γνωστή σας την αναφέρουμε αμελλητί, με τα στοιχεία που χρειάζεστε για τη δική σας αναφορά (σύμβαση επεξεργασίας δεδομένων, ενότητα 9). Για οντότητες NIS-2 η προθεσμία για την πρώτη αναφορά στο BSI είναι 24 ώρες από τη γνώση – γι’ αυτό δεν περιμένουμε πλήρη εικόνα πριν σας ενημερώσουμε.
Το ίδιο ισχύει και αντίστροφα: αν παρατηρήσετε κάτι ύποπτο σε μια υπηρεσία μας, μας βρίσκετε μέσω των τρόπων παρακάτω. Οι αναφορές κατάχρησης από τρίτους καταγράφονται σε εμάς ως ξεχωριστή υπόθεση και κρίνονται από άνθρωπο.
kontakt@promedia24.de · Περιστατικά ασφαλείας μέσω email
+49 (0) 541 – 93 93 90 19 · Δευ–Παρ 9:00–18:00
Τίμια τοποθέτηση.
- Η ProMedia24 είναι επιχείρηση που διευθύνεται από τον ιδιοκτήτη της και δεν είναι η ίδια πιστοποιημένη κατά ISO 27001 – πιστοποιημένος είναι ο διαχειριστής του κέντρου δεδομένων.
- Δεν χαρακτηρίζουμε τον εαυτό μας «σύμφωνο με την NIS-2»: για την εκπλήρωση των υποχρεώσεών σας παραμένετε υπεύθυνοι εσείς. Εμείς παρέχουμε τα στοιχεία και τα έγγραφα που χρειάζεστε για αυτό από έναν πάροχο υπηρεσιών.
- Ό,τι εγκαθιστάτε οι ίδιοι στον χώρο φιλοξενίας ή στον διακομιστή σας (π.χ. πρόσθετα WordPress) είναι δική σας ευθύνη. Στη διαχειριζόμενη φιλοξενία αναλαμβάνουμε εμείς την ενημέρωση για εσάς.
Ερωτήσεις για την NIS-2 και την εφοδιαστική αλυσίδα.
Πρέπει να καταγράψω την ProMedia24 ως προμηθευτή στη διαχείριση κινδύνων μου;
Λαμβάνω τη σύμβαση επεξεργασίας δεδομένων ακόμη κι αν δεν εμπίπτω στην NIS-2;
Πόσο γρήγορα αναφέρετε ένα περιστατικό ασφαλείας;
Συμπληρώνετε το ερωτηματολόγιο προμηθευτών μας;
Πού βρίσκονται οι διακομιστές;
Χρειάζεστε κάτι για τον έλεγχό σας;
Σύμβαση επεξεργασίας δεδομένων στην Περιοχή πελάτη, όλα τα άλλα κατόπιν αιτήματος – προσωπικά από τον ιδιοκτήτη.
Χωρίς επιπλέον χρέωση