Sigurnost i NIS2

Sigurnost za Vaš lanac opskrbe.

Ako se na Vašu tvrtku odnosi NIS2, morate voditi računa i o sigurnosti svojih izravnih pružatelja usluga. Ovdje piše što mjerljivo činimo, koju dokumentaciju dobivate od nas i koga možete kontaktirati u slučaju sigurnosnog incidenta.

O čemu je riječ

Što NIS2 od Vas zahtijeva.

U Njemačkoj se direktiva NIS2 primjenjuje od 6. prosinca 2025. putem izmijenjenog Zakona o BSI-ju (BSIG). Obuhvaćeni subjekti moraju provoditi mjere upravljanja rizicima – među njima izričito i sigurnost lanca opskrbe, dakle i sigurnosne aspekte odnosa sa svojim izravnim dobavljačima i pružateljima usluga (§ 30 Abs. 2 Nr. 4 BSIG).

Ako su Vaša web stranica, Vaš poštanski sandučić ili Vaš poslužitelj kod nas, mi smo takav pružatelj usluga. Tada su Vam potrebni odgovori na tri pitanja: Što pružatelj čini za sigurnost? Što je ugovorno uređeno? Tko se javlja ako se nešto dogodi? Ova stranica odgovara na sva tri.

Odnosi li se NIS2 na Vašu tvrtku, pojašnjava provjera obuhvaćenosti BSI-ja. Ova stranica ne zamjenjuje pravni savjet.

Što mjerljivo činimo

Mjere koje provjerava stroj.

Ne „pazimo na sigurnost“, nego ono što radi u pogonu i svakodnevno se ponovno mjeri. Ono što nije bilo moguće izmjeriti kod nas se smatra neprovjerenim – nikada ispravnim.

Prijava bez trajne lozinkeAdministrativni pristupi prijavljuju se jednokratnom poveznicom ili pristupnim ključem (passkey). Prikaz pristupnih podataka, sigurnosne kopije, brisanja i računi zaposlenika dodatno zahtijevaju drugi faktor.

Dvostruka sigurnosna kopijaWeb prostor dnevno na poslužitelju i dodatno izvan lokacije – dnevna stanja: 7, tjedna stanja: 4. Sigurnosna kopija administrativnih podataka svaki se mjesec automatski probno učitava.

Ažuriranje svake noćiSigurnosna ažuriranja poslužitelji instaliraju sami, u terminu održavanja od 00:00 do 02:00 sati. Prijavljuje se svako ponovno pokretanje koje čeka ili zaustavljena automatika.

ŠifriranjeTLS za web stranicu, Korisnički centar, preuzimanje e-pošte i pristup datotekama. Pristupni podaci za vanjske sustave i sigurnosne kopije izvan lokacije pohranjeni su šifrirano.

Virtualizacija samo s poznatih adresaAdministrativno sučelje virtualizacije dostupno je samo s poznatih adresa, a nakon neuspjelih pokušaja pristup se blokira. Slanje e-pošte ograničeno je po poštanskom sandučiću.

Svakodnevna usporedbaSvaki dan postupak provjerava dostupnost, certifikate, izradu sigurnosnih kopija, stanje ažuriranja i dopuštenja – i prijavljuje svako odstupanje.

Odvojeni računiVlastiti računi, baze podataka i virtualni strojevi za svakog korisnika. Razvoj i automatizirano testiranje nikada ne rade sa stvarnim podacima.

Lokacija NjemačkaPoslužitelji se nalaze u podatkovnim centrima u Njemačkoj čiji je operater certificiran prema normi ISO 27001.

Vaša dokumentacija

Što dobivate za svoju dokumentaciju.

Sve što morate predočiti svom revizoru ili naručitelju dobivate bez doplate.

Dokument	Gdje ga dobivate
Ugovor o obradi podataka (čl. 28. GDPR-a)	U Korisničkom centru pod „Obrada podataka“ sklopite ga i spremite kao PDF. Verzija i otisak teksta pohranjuju se uz Vaše sklapanje.
Popis tehničkih i organizacijskih mjera	Kao prilog dio je ugovora o obradi podataka – iste mjere kao gore, u ugovornom tekstu.
Popis podizvršitelja obrade	U ugovoru o obradi podataka i u izjavi o zaštiti podataka. Ako se doda novi, obavještavamo Vas unaprijed i možete uložiti prigovor.
Kontakt za sigurnosne incidente	Izravno kod vlasnika – kontakt vidi niže, strojno čitljivo i na /.well-known/security.txt.
Jamstvo dostupnosti i obavijesti o smetnjama	99.9 % dostupnosti u godišnjem prosjeku prema Općim uvjetima poslovanja; trenutačne smetnje na statusnoj stranici, na želju e-poštom.
Vaš upitnik za dobavljače	Pošaljite nam ga – odgovorit ćemo na njega podacima s ove stranice i iz ugovora o obradi podataka.

Ako se nešto dogodi

Saznat ćete to od nas.

Povredu osobnih podataka za koju saznamo prijavljujemo Vam bez odgode, s podacima koji su Vam potrebni za vlastitu prijavu (ugovor o obradi podataka, odjeljak 9). Za subjekte obuhvaćene NIS2 rok za prvu prijavu BSI-ju iznosi 24 sata od saznanja – zato ne čekamo potpunu sliku prije nego što Vas obavijestimo.

Vrijedi i obrnuto: primijetite li nešto sumnjivo na nekoj usluzi kod nas, možete nas kontaktirati putem kanala navedenih niže. Prijave zlouporabe od trećih strana kod nas se evidentiraju kao zaseban predmet i o njima odlučuje čovjek.

kontakt@promedia24.de · Sigurnosni incidenti e-poštom
+49 (0) 541 – 93 93 90 19 · pon.–pet. 9–18 h

Što ne tvrdimo

Iskreno objašnjeno.

ProMedia24 je tvrtka koju vodi vlasnik i sama nije certificirana prema normi ISO 27001 – certificiran je operater podatkovnog centra.
Ne nazivamo se „usklađenima s NIS2“: za ispunjavanje svojih obveza i dalje ste odgovorni Vi. Mi isporučujemo podatke i dokumentaciju koju za to trebate od pružatelja usluga.
Ono što sami instalirate na svoj web prostor ili poslužitelj (primjerice WordPress dodatke) Vaša je odgovornost. Kod upravljanog hostinga ažuriranje preuzimamo mi za Vas.

Česta pitanja

Pitanja o NIS2 i lancu opskrbe.

Moram li ProMedia24 voditi kao dobavljača u svom upravljanju rizicima?

Ako se NIS2 odnosi na Vašu tvrtku i kod nas imate web stranicu, e-poštu ili poslužitelj, mi smo izravni pružatelj usluga u smislu § 30 Abs. 2 Nr. 4 BSIG. Dokumentacija na ovoj stranici namijenjena je upravo tome.

Dobivam li ugovor o obradi podataka i ako se NIS2 ne odnosi na mene?

Da. Ugovor o obradi podataka u Korisničkom centru sklapa svaki korisnik koji kod nas obrađuje osobne podatke – neovisno o NIS2 i bez doplate.

Koliko brzo prijavljujete sigurnosni incident?

Bez odgode, čim za njega saznamo, s podacima koji su Vam potrebni za vlastitu prijavu. Fiksan broj sati ne obećavamo jer prva obavijest Vama ne bi trebala čekati potpunu sliku.

Ispunjavate li naš upitnik za dobavljače?

Da. Pošaljite ga na kontakt@promedia24.de – odgovorit ćemo na njega podacima s ove stranice i iz ugovora o obradi podataka.

Gdje se nalaze poslužitelji?

U podatkovnim centrima u Njemačkoj čiji je operater certificiran prema normi ISO 27001. Koji pružatelji usluga sudjeluju u obradi, piše u ugovoru o obradi podataka i u izjavi o zaštiti podataka.

Zatražite dokumentaciju

Trebate nešto za svoju reviziju?

Ugovor o obradi podataka u Korisničkom centru, sve ostalo na upit – osobno kod vlasnika.

Pošaljite upit → U Korisnički centar

Bez doplate

+49 (0) 541 – 93 93 90 19pon.–pet. 9–18 h

kontakt@promedia24.deSigurnosni incidenti e-poštom