Tietoturva & NIS-2

Tietoturvaa toimitusketjullenne.

Jos yrityksenne kuuluu NIS-2:n piiriin, teidän on valvottava myös suorien palveluntarjoajienne tietoturvaa. Tässä kerrotaan, mitä teemme mitattavasti, mitkä asiakirjat saatte meiltä ja keneen saatte yhteyden tietoturvapoikkeaman sattuessa.

Mistä on kyse

Mitä NIS-2 Teiltä vaatii.

Saksassa NIS-2-direktiivi on ollut voimassa 6. joulukuuta 2025 alkaen muutetun BSI-lain kautta. Sen piiriin kuuluvien toimijoiden on toteutettava riskienhallintatoimenpiteitä – nimenomaisesti myös toimitusketjun turvallisuus eli myös suhteet välittömiin toimittajiin ja palveluntarjoajiin tietoturvan kannalta (§ 30 Abs. 2 Nr. 4 BSIG).

Jos verkkosivustonne, postilaatikkonne tai palvelimenne on meillä, olemme tällainen palveluntarjoaja. Tarvitsette silloin vastaukset kolmeen kysymykseen: Mitä palveluntarjoaja tekee tietoturvan eteen? Mitä on sovittu sopimuksessa? Kuka ilmoittaa, jos jotain tapahtuu? Tämä sivu vastaa kaikkiin kolmeen.

Kuuluuko yrityksenne itse NIS-2:n piiriin, selviää BSI:n soveltuvuustarkistuksesta Tämä sivu ei korvaa oikeudellista neuvontaa.

Mitä teemme mitattavasti

Toimenpiteet, jotka kone tarkistaa.

Ei „huolehdimme tietoturvasta“, vaan se, mitä käytössä tapahtuu ja mitataan päivittäin. Mitä ei voitu mitata, katsotaan meillä tarkistamattomaksi – ei koskaan kunnossa olevaksi.

Kirjautuminen ilman pysyvää salasanaaHallintatunnukset kirjautuvat kertakäyttöisellä linkillä tai pääsyavaimella. Kirjautumistietojen näyttäminen, varmuuskopiot, poistot ja työntekijätilit vaativat lisäksi toisen tunnistautumistekijän.

Kaksinkertainen varmuuskopioVerkkotila päivittäin palvelimelle ja lisäksi toiseen sijaintiin, 7 päivittäistä ja 4 viikoittaista versiota. Hallintatietojen varmuuskopio luetaan joka kuukausi automaattisesti koepalautuksena.

Päivitys joka yöPalvelimet asentavat tietoturvapäivitykset itse huoltoikkunassa klo 00:00–02:00. Odottavasta uudelleenkäynnistyksestä tai pysähtyneestä automatiikasta tulee ilmoitus.

SalausTLS verkkosivustolle, Asiakaskeskukselle, sähköpostin noudolle ja tiedostojen käytölle. Ulkoisten järjestelmien kirjautumistiedot ja toisessa sijainnissa olevat varmuuskopiot säilytetään salattuina.

Virtualisoinnin hallinta vain tunnetuista osoitteistaVirtualisoinnin hallintaliittymä on tavoitettavissa vain tunnetuista osoitteista, ja epäonnistuneiden yritysten jälkeen pääsy estetään. Sähköpostin lähetystä on rajoitettu postilaatikkokohtaisesti.

Päivittäinen täsmäytysJoka päivä ajo tarkistaa tavoitettavuuden, varmenteet, varmuuskopioajot, päivitystilanteen ja käyttöoikeudet – ja ilmoittaa jokaisesta poikkeamasta.

Erilliset tilitOmat tilit, tietokannat ja virtuaalikoneet jokaiselle asiakkaalle. Kehitys ja automaattinen testaus eivät koskaan käytä oikeita tietoja.

Sijainti SaksassaPalvelimet sijaitsevat datakeskuksissa Saksassa, ja niiden ylläpitäjä on ISO 27001 -sertifioitu.

Asiakirjanne

Mitä saatte dokumentaatiotanne varten.

Kaiken, mitä teidän on esitettävä tarkastajallenne tai toimeksiantajallenne, saatte ilman lisähintaa.

Asiakirja	Mistä sen saa
Tietojenkäsittelysopimus (GDPR:n 28 artikla)	Solmikaa Asiakaskeskuksessa kohdassa „Tietojenkäsittely“ ja tallentakaa PDF-tiedostona. Tekstin versio ja tunniste tallennetaan solmimisenne yhteydessä.
Luettelo teknisistä ja organisatorisista toimenpiteistä	Liitteenä osa tietojenkäsittelysopimusta – samat toimenpiteet kuin yllä, sopimuksen sanamuodossa.
Luettelo alihankkijoina toimivista käsittelijöistä	Tietojenkäsittelysopimuksessa ja tietosuojaselosteessa. Jos uusi lisätään, ilmoitamme siitä etukäteen, ja voitte vastustaa sitä.
Yhteyshenkilö tietoturvapoikkeamia varten	Suoraan omistajalle – yhteystiedot alla, koneluettavasti myös osoitteessa /.well-known/security.txt.
Käytettävyyslupaus ja häiriöilmoitukset	99.9 % käytettävyys vuoden keskiarvona käyttöehtojen mukaan; ajankohtaiset häiriöt tilasivulla, pyynnöstä sähköpostitse.
Oma toimittajakyselynne	Lähettäkää se meille – vastaamme siihen tämän sivun ja tietojenkäsittelysopimuksen tiedoilla.

Jos jotain tapahtuu

Kuulette siitä meiltä.

Ilmoitamme tietoomme tulleesta henkilötietojen tietoturvaloukkauksesta viipymättä ja annamme tiedot, joita tarvitsette omaan ilmoitukseenne (tietojenkäsittelysopimus, kohta 9). NIS-2-toimijoilla ensimmäisen BSI:lle tehtävän ilmoituksen määräaika on 24 tuntia tiedon saamisesta – siksi emme odota täydellistä kuvaa ennen kuin ilmoitamme teille.

Sama pätee toisin päin: jos huomaatte jotain epäilyttävää meillä olevassa palvelussa, tavoitatte meidät alla olevia reittejä. Kolmansien osapuolten väärinkäyttöilmoitukset kirjataan meillä omaksi asiakseen, ja niistä päättää ihminen.

kontakt@promedia24.de · Tietoturvapoikkeamat sähköpostitse
+49 (0) 541 – 93 93 90 19 · ma–pe klo 9–18

Mitä emme väitä

Rehellisesti suhteutettuna.

ProMedia24 on omistajavetoinen yritys, eikä sillä itsellään ole ISO 27001 -sertifiointia – sertifioitu on datakeskuksen ylläpitäjä.
Emme kutsu itseämme „NIS-2-yhteensopivaksi“: vastaatte itse velvoitteidenne täyttämisestä. Toimitamme tiedot ja asiakirjat, joita tarvitsette siihen palveluntarjoajalta.
Se, mitä asennatte itse verkkotilaanne tai palvelimellenne (esimerkiksi WordPress-lisäosat), on omalla vastuullanne. Managed Hostingissa hoidamme päivitykset puolestanne.

Usein kysyttyä

Kysymyksiä NIS-2:sta ja toimitusketjusta.

Pitääkö minun merkitä ProMedia24 toimittajaksi riskienhallintaani?

Jos yrityksenne kuuluu NIS-2:n piiriin ja verkkosivustonne, sähköpostinne tai palvelimenne on meillä, olemme välitön palveluntarjoaja § 30 Abs. 2 Nr. 4 BSIG:n tarkoittamassa mielessä. Tämän sivun asiakirjat on tarkoitettu juuri tähän.

Saanko tietojenkäsittelysopimuksen, vaikka en kuulu NIS-2:n piiriin?

Kyllä. Jokainen asiakas, joka käsittelee meillä henkilötietoja, solmii tietojenkäsittelysopimuksen Asiakaskeskuksessa – NIS-2:sta riippumatta ja ilman lisähintaa.

Kuinka nopeasti ilmoitatte tietoturvapoikkeamasta?

Viipymättä, heti kun se on tiedossamme, ja annamme tiedot, joita tarvitsette omaan ilmoitukseenne. Emme lupaa kiinteää tuntimäärää, koska ensimmäisen ilmoituksen teille ei pidä odottaa täydellistä kuvaa.

Täytättekö toimittajakyselymme?

Kyllä. Lähettäkää se osoitteeseen kontakt@promedia24.de – vastaamme siihen tämän sivun ja tietojenkäsittelysopimuksen tiedoilla.

Missä palvelimet sijaitsevat?

Datakeskuksissa Saksassa, joiden ylläpitäjä on ISO 27001 -sertifioitu. Käsittelyyn osallistuvat palveluntarjoajat on lueteltu tietojenkäsittelysopimuksessa ja tietosuojaselosteessa.

Pyytäkää asiakirjoja

Tarvitsetteko jotain tarkastustanne varten?

Tietojenkäsittelysopimus Asiakaskeskuksessa, kaikki muu pyynnöstä – henkilökohtaisesti omistajalta.

Lähetä pyyntö → Asiakaskeskukseen

Ilman lisähintaa

+49 (0) 541 – 93 93 90 19ma–pe klo 9–18

kontakt@promedia24.deTietoturvapoikkeamat sähköpostitse