La sécurité de votre chaîne d’approvisionnement.
Si votre entreprise relève de NIS 2, vous devez aussi surveiller la sécurité de vos prestataires directs. Vous trouverez ici ce que nous faisons de façon mesurable, les documents que vous recevez de notre part et qui contacter en cas d’incident de sécurité.
Ce que NIS 2 exige de vous.
En Allemagne, la directive NIS 2 s’applique depuis le 6 décembre 2025 via la loi BSI modifiée. Les entités concernées doivent mettre en œuvre des mesures de gestion des risques – dont expressément la sécurité de la chaîne d’approvisionnement, c’est-à-dire aussi les aspects liés à la sécurité des relations avec leurs fournisseurs et prestataires de services directs (§ 30 Abs. 2 Nr. 4 BSIG).
Si votre site web, votre boîte mail ou votre serveur est chez nous, nous sommes un tel prestataire de services. Vous avez alors besoin de réponses à trois questions : que fait le prestataire pour la sécurité ? Qu’est-ce qui est réglé par contrat ? Qui vous prévient en cas d’incident ? Cette page répond aux trois.
Pour savoir si votre entreprise relève elle-même de NIS 2, consultez le test d’applicabilité du BSI. Cette page ne remplace pas un conseil juridique.
Des mesures vérifiées par une machine.
Pas « nous veillons à la sécurité », mais ce qui tourne en production et est mesuré chaque jour. Ce qui n’a pas pu être mesuré est considéré chez nous comme non vérifié – jamais comme en ordre.
Ce que vous recevez pour votre documentation.
Tout ce que vous devez présenter à votre auditeur ou à votre donneur d’ordre, vous le recevez sans supplément.
| Document | Où l’obtenir |
|---|---|
| Contrat de sous-traitance (art. 28 RGPD) | À conclure dans l’Espace client sous « AVV » et à enregistrer en PDF. La version et l’empreinte du texte sont enregistrées avec votre signature. |
| Liste des mesures techniques et organisationnelles | En annexe du contrat de sous-traitance – les mêmes mesures que ci-dessus, dans la formulation contractuelle. |
| Liste des sous-traitants ultérieurs | Dans le contrat de sous-traitance et la politique de confidentialité. Si un nouveau s’ajoute, nous vous en informons au préalable, et vous pouvez vous y opposer. |
| Interlocuteur pour les incidents de sécurité | Directement le dirigeant – coordonnées ci-dessous, également lisibles par machine sous /.well-known/security.txt. |
| Engagement de disponibilité et signalement des incidents | 99.9 % de disponibilité en moyenne annuelle selon les CGV ; incidents en cours sur la page d’état, et par e-mail sur demande. |
| Votre questionnaire fournisseur | Envoyez-le-nous – nous y répondons avec les informations de cette page et du contrat de sous-traitance. |
Vous l’apprenez par nous.
Nous vous signalons sans délai toute violation de données à caractère personnel dont nous avons connaissance, avec les informations dont vous avez besoin pour votre propre notification (contrat de sous-traitance, section 9). Pour les entités NIS 2, le délai de la première notification au BSI est de 24 heures à compter de la prise de connaissance – c’est pourquoi nous n’attendons pas d’avoir une vue complète avant de vous prévenir.
L’inverse vaut aussi : si vous remarquez quelque chose de suspect sur un service hébergé chez nous, vous pouvez nous joindre par les moyens ci-dessous. Les signalements d’abus par des tiers sont enregistrés chez nous comme un dossier distinct et tranchés par un humain.
kontakt@promedia24.de · Incidents de sécurité par e-mail
+49 (0) 541 – 93 93 90 19 · Lun–ven 9 h–18 h
Remis honnêtement en perspective.
- ProMedia24 est une entreprise dirigée par son propriétaire et n’est pas elle-même certifiée ISO 27001 – c’est l’exploitant du centre de données qui est certifié.
- Nous ne nous disons pas « conformes à NIS 2 » : vous restez responsable du respect de vos obligations. Nous fournissons les informations et les documents dont vous avez besoin de la part d’un prestataire de services.
- Ce que vous installez vous-même sur votre espace web ou votre serveur (par exemple des extensions WordPress) relève de votre responsabilité. Avec l’hébergement infogéré, nous nous chargeons des mises à jour pour vous.
Questions sur NIS 2 et la chaîne d’approvisionnement.
Dois-je inscrire ProMedia24 comme fournisseur dans ma gestion des risques ?
Puis-je obtenir le contrat de sous-traitance même si je ne relève pas de NIS 2 ?
Dans quel délai signalez-vous un incident de sécurité ?
Remplissez-vous notre questionnaire fournisseur ?
Où se trouvent les serveurs ?
Vous avez besoin de quelque chose pour votre audit ?
Le contrat de sous-traitance dans l’Espace client, tout le reste sur demande – directement auprès du dirigeant.
Sans supplément