Turvalisus ja NIS2

Turvalisus Teie tarneahelale.

Kui Teie ettevõte kuulub NIS2 alla, peate jälgima ka oma otseste teenusepakkujate turvalisust. Siin on kirjas, mida me mõõdetavalt teeme, milliseid dokumente meilt saate ja kellega turvaintsidendi korral ühendust võtta.

Millest jutt käib

Mida NIS2 Teilt nõuab.

Saksamaal kehtib NIS2 direktiiv alates 6. detsembrist 2025 muudetud BSI seaduse kaudu. Puudutatud üksused peavad rakendama riskijuhtimismeetmeid – sealhulgas sõnaselgelt tarneahela turvalisust, st ka turvalisusega seotud aspekte suhetes oma otseste tarnijate ja teenusepakkujatega (§ 30 Abs. 2 Nr. 4 BSIG).

Kui Teie veebisait, postkast või server on meie juures, oleme just selline teenusepakkuja. Siis vajate vastuseid kolmele küsimusele: mida teenusepakkuja turvalisuse heaks teeb? Mis on lepinguga reguleeritud? Kes annab teada, kui midagi juhtub? See leht vastab kõigile kolmele.

Kas Teie ettevõte ise kuulub NIS2 alla, selgub BSI puudutatuse kontrollist. See leht ei asenda õigusnõustamist.

Mida me mõõdetavalt teeme

Meetmed, mida kontrollib masin.

Mitte „me peame turvalisust oluliseks“, vaid see, mis käituses töötab ja mida iga päev üle mõõdetakse. Mida ei õnnestunud mõõta, loeme kontrollimata – mitte kunagi korras olevaks.

Sisselogimine ilma püsiparoolitaHalduskontod logivad sisse ühekordse lingi või pääsuvõtmega. Ligipääsuandmete kuvamine, varukoopiad, kustutamised ja töötajakontod nõuavad lisaks teist tegurit.

Topelt varukoopiaVeebimajutusruum iga päev serveris ja lisaks väljaspool asukohta, 7 päeva- ja 4 nädalaseisu. Haldusandmete varukoopia loetakse igal kuul automaatselt prooviks sisse.

Uuendamine igal öölTurvauuendused paigaldavad serverid ise, hooldusaknas kell 00:00–02:00. Ootel taaskäivitusest või seisma jäänud automaatikast antakse teada.

KrüpteerimineTLS veebisaidi, Kliendikeskuse, e-posti allalaadimise ja failidele ligipääsu jaoks. Ligipääsuandmed võõrsüsteemidesse ja väljaspool asukohta hoitavad varukoopiad on krüpteeritud.

Virtualiseerimise haldus ainult tuntud aadressideltVirtualiseerimise haldusliides on kättesaadav ainult tuntud aadressidelt, nurjunud katsete järel blokeeritakse. E-kirjade saatmine on postkasti kaupa piiratud.

Igapäevane võrdlusIga päev kontrollib automaatne käik kättesaadavust, sertifikaate, varunduskäike, uuenduste seisu ja jagamisi – ning teatab igast kõrvalekaldest.

Eraldi kontodIgal kliendil oma kontod, andmebaasid ja virtuaalmasinad. Arendus ja automaatne testimine ei tööta kunagi päris andmetega.

Asukoht SaksamaaServerid asuvad Saksamaa andmekeskustes, mille käitaja on sertifitseeritud ISO 27001 järgi.

Teie dokumendid

Mida saate oma dokumentatsiooni jaoks.

Kõik, mida peate esitama oma audiitorile või tellijale, saate ilma lisatasuta.

Dokument	Kust selle saate
Andmetöötlusleping (GDPR-i art 28)	Sõlmige Kliendikeskuses jaotises „Andmetöötlus“ andmetöötlusleping ja salvestage PDF-ina. Teksti versioon ja sõrmejälg salvestatakse koos Teie sõlmimisega.
Tehniliste ja korralduslike meetmete loend	Andmetöötluslepingu lisana – samad meetmed nagu eespool, lepingu sõnastuses.
Alltöötlejate loend	Andmetöötluslepingus ja privaatsuspoliitikas. Kui lisandub uus, teavitame Teid ette ja Te võite vastu vaielda.
Kontaktisik turvaintsidentide korral	Otse omaniku juures – kontakt vt allpool, masinloetavalt ka aadressil /.well-known/security.txt.
Kättesaadavuse lubadus ja rikketeated	99.9 % kättesaadavus aasta keskmisena üldtingimuste järgi; jooksvad rikked olekulehel, soovi korral e-postiga.
Teie tarnija küsimustik	Saatke see meile – vastame sellele selle lehe ja andmetöötluslepingu andmetega.

Kui midagi juhtub

Saate sellest teada meilt.

Teatavaks saanud isikuandmetega seotud rikkumisest teatame Teile viivitamata, koos andmetega, mida vajate oma teate jaoks (andmetöötlusleping, punkt 9). NIS2 üksuste jaoks on BSI-le esimese teate esitamise tähtaeg 24 tundi teadasaamisest – seepärast ei oota me täielikku pilti, enne kui Teile teada anname.

Sama kehtib vastupidi: kui märkate mõnes meie teenuses midagi kahtlast, saate meiega ühendust allpool toodud viisidel. Kolmandate isikute kuritarvitamisteated registreeritakse meil eraldi juhtumina ja nende üle otsustab inimene.

kontakt@promedia24.de · Turvaintsidendid e-postiga
+49 (0) 541 – 93 93 90 19 · E–R 9–18

Mida me ei väida

Ausalt paika pandud.

ProMedia24 on omaniku juhitud ettevõte ega ole ise ISO 27001 järgi sertifitseeritud – sertifitseeritud on andmekeskuse käitaja.
Me ei nimeta end „NIS2-nõuetele vastavaks“: oma kohustuste täitmise eest vastutate Teie. Meie anname andmed ja dokumendid, mida selleks teenusepakkujalt vajate.
See, mida paigaldate ise oma veebimajutusruumi või serverisse (näiteks WordPressi pluginad), on Teie vastutusel. Hallatud majutuse puhul teeme uuendused Teie eest.

Korduma kippuvad küsimused

Küsimused NIS2 ja tarneahela kohta.

Kas pean ProMedia24 oma riskijuhtimises tarnijana arvele võtma?

Kui Teie ettevõte kuulub NIS2 alla ja Teie veebisait, e-post või server töötab meie juures, oleme otsene teenusepakkuja § 30 Abs. 2 Nr. 4 BSIG tähenduses. Selle lehe dokumendid on mõeldud just selleks.

Kas saan andmetöötluslepingu ka siis, kui ma ei kuulu NIS2 alla?

Jah. Andmetöötluslepingu sõlmib Kliendikeskuses iga klient, kes töötleb meie juures isikuandmeid – sõltumata NIS2-st ja ilma lisatasuta.

Kui kiiresti turvaintsidendist teatate?

Viivitamata, niipea kui see meile teatavaks saab, koos andmetega, mida vajate oma teate jaoks. Kindlat tundide arvu me ei luba, sest esimene teade Teile ei peaks ootama täielikku pilti.

Kas täidate meie tarnija küsimustiku?

Jah. Saatke see aadressile kontakt@promedia24.de – vastame sellele selle lehe ja andmetöötluslepingu andmetega.

Kus serverid asuvad?

Saksamaa andmekeskustes, mille käitaja on sertifitseeritud ISO 27001 järgi. Millised teenusepakkujad töötlemises osalevad, on kirjas andmetöötluslepingus ja privaatsuspoliitikas.

Küsige dokumente

Vajate midagi oma auditi jaoks?

Andmetöötlusleping Kliendikeskuses, kõik muu päringu peale – isiklikult omanikult.

Esitage päring → Kliendikeskusesse

Ilma lisatasuta

+49 (0) 541 – 93 93 90 19E–R 9–18

kontakt@promedia24.deTurvaintsidendid e-postiga