Seguridad para su cadena de suministro.
Si su empresa está sujeta a NIS-2, también debe vigilar la seguridad de sus proveedores directos. Aquí se explica lo que hacemos de forma medible, qué documentos recibe de nosotros y a quién puede contactar en caso de incidente de seguridad.
Lo que NIS-2 le exige.
En Alemania, la Directiva NIS-2 se aplica desde el 6 de diciembre de 2025 a través de la ley BSI modificada. Las entidades afectadas deben aplicar medidas de gestión de riesgos, entre ellas expresamente la seguridad de la cadena de suministro, es decir, también los aspectos de seguridad de las relaciones con sus proveedores directos y proveedores de servicios (§ 30 Abs. 2 Nr. 4 BSIG).
Si su sitio web, su buzón o su servidor están con nosotros, somos uno de esos proveedores de servicios. Entonces necesita respuesta a tres preguntas: ¿Qué hace el proveedor por la seguridad? ¿Qué está regulado por contrato? ¿Quién avisa si ocurre algo? Esta página responde a las tres.
Si su propia empresa está sujeta a NIS-2 lo aclara la comprobación de afectación de la BSI. Esta página no sustituye al asesoramiento jurídico.
Medidas que comprueba una máquina.
No «nos preocupamos por la seguridad», sino lo que funciona en la operación y se vuelve a medir a diario. Lo que no se ha podido medir se considera no comprobado, nunca correcto.
Lo que recibe para su documentación.
Todo lo que deba presentar a su auditor o cliente lo recibe sin coste adicional.
| Documento | Dónde lo obtiene |
|---|---|
| Contrato de encargo del tratamiento (AVV, art. 28 RGPD) | Formalícelo en el Área de cliente, en «AVV», y guárdelo como PDF. La versión y la huella digital del texto se guardan junto con su aceptación. |
| Lista de medidas técnicas y organizativas | Forma parte del AVV como anexo: las mismas medidas que arriba, con la redacción del contrato. |
| Lista de subencargados del tratamiento | En el AVV y en la política de privacidad. Si se añade uno, le informamos con antelación y puede oponerse. |
| Persona de contacto para incidentes de seguridad | Directamente con el propietario: contacto más abajo, también en formato legible por máquina en /.well-known/security.txt. |
| Compromiso de disponibilidad y avisos de incidencias | 99.9 % de disponibilidad en la media anual según las condiciones generales; incidencias actuales en la página de estado y, si lo desea, por correo electrónico. |
| Su cuestionario de proveedores | Envíenoslo: lo responderemos con los datos de esta página y del AVV. |
Se entera por nosotros.
Le notificamos sin demora cualquier violación de la seguridad de los datos personales de la que tengamos conocimiento, con los datos que necesita para su propia notificación (AVV, apartado 9). Para las entidades NIS-2, el plazo de la primera notificación a la BSI es de 24 horas desde que se tiene conocimiento; por eso no esperamos a tener una visión completa antes de avisarle.
Lo mismo se aplica a la inversa: si observa algo sospechoso en un servicio que tiene con nosotros, puede contactarnos por las vías indicadas abajo. Los avisos de abuso de terceros se registran como un caso propio y los resuelve una persona.
kontakt@promedia24.de · Incidentes de seguridad por correo electrónico
+49 (0) 541 – 93 93 90 19 · L–V 9–18 h
Con honestidad.
- ProMedia24 es una empresa gestionada por su propietario y no cuenta con certificación ISO 27001 propia: el certificado es del operador del centro de datos.
- No nos describimos como «conformes con NIS-2»: usted sigue siendo responsable del cumplimiento de sus obligaciones. Nosotros le facilitamos los datos y documentos que necesita para ello de un proveedor de servicios.
- Lo que usted mismo instale en su espacio web o servidor (por ejemplo, plugins de WordPress) es responsabilidad suya. Con el alojamiento gestionado nos encargamos nosotros de las actualizaciones.
Preguntas sobre NIS-2 y la cadena de suministro.
¿Tengo que incluir a ProMedia24 como proveedor en mi gestión de riesgos?
¿Recibo el AVV aunque no esté sujeto a NIS-2?
¿Con qué rapidez notifican un incidente de seguridad?
¿Rellenan nuestro cuestionario de proveedores?
¿Dónde están los servidores?
¿Necesita algo para su auditoría?
El AVV en el Área de cliente, todo lo demás bajo petición, de forma personal con el propietario.
Sin coste adicional