Biztonság és NIS-2

Biztonság az Ön ellátási láncához.

Ha vállalkozása a NIS-2 hatálya alá tartozik, közvetlen szolgáltatói biztonságára is figyelnie kell. Itt olvashatja, mit teszünk mérhetően, milyen dokumentumokat kap tőlünk, és kit érhet el egy biztonsági incidens esetén.

Miről van szó

Mit követel meg Öntől a NIS-2.

Németországban a NIS-2 irányelv 2025. december 6. óta a módosított BSI-törvényen keresztül érvényes. Az érintett szervezeteknek kockázatkezelési intézkedéseket kell bevezetniük – köztük kifejezetten az ellátási lánc biztonságát, vagyis a közvetlen szállítóikkal és szolgáltatóikkal fennálló kapcsolatok biztonsági vonatkozásait is (§ 30 Abs. 2 Nr. 4 BSIG).

Ha weboldala, postafiókja vagy szervere nálunk van, mi ilyen szolgáltatónak minősülünk. Ekkor három kérdésre kell választ kapnia: Mit tesz a szolgáltató a biztonságért? Mit rögzít a szerződés? Ki jelentkezik, ha valami történik? Ez az oldal mindhárom kérdésre válaszol.

Hogy vállalkozása maga a NIS-2 hatálya alá tartozik-e, azt a BSI érintettségi vizsgálata tisztázza. Ez az oldal nem helyettesíti a jogi tanácsadást.

Amit mérhetően teszünk

Intézkedések, amelyeket gép ellenőriz.

Nem az, hogy „odafigyelünk a biztonságra”, hanem az, ami az üzemben fut, és naponta újra mérjük. Amit nem sikerült megmérni, azt nálunk ellenőrizetlennek tekintjük – soha nem rendben lévőnek.

Bejelentkezés állandó jelszó nélkülAz adminisztrációs hozzáférések egyszer használatos linkkel vagy passkeyjel jelentkeznek be. A hozzáférési adatok megjelenítése, a biztonsági mentések, a törlések és a munkatársi fiókok ezen felül második faktort is igényelnek.

Kettős biztonsági mentésTárhely naponta a szerveren és ezen felül telephelyen kívül is, 7 napi és 4 heti mentési állapot. Az adminisztrációs adatok biztonsági mentését havonta automatikusan próbaképpen visszatöltjük.

Frissítés minden éjjelA biztonsági frissítéseket a szerverek maguk telepítik, a 00:00–02:00 órás karbantartási időablakban. Egy függőben lévő újraindítást vagy egy leállt automatizmust jelez a rendszer.

TitkosításTLS a weboldalhoz, az Ügyfélközponthoz, az e-mailek lekéréséhez és a fájlhozzáféréshez. A külső rendszerek hozzáférési adatai és a telephelyen kívüli biztonsági mentések titkosítva tárolódnak.

Virtualizáció kezelése csak ismert címekrőlA virtualizáció adminisztrációs felülete csak ismert címekről érhető el, sikertelen próbálkozások után zárolás következik. A levélküldés postafiókonként korlátozott.

Napi egyeztetésEgy futás minden nap ellenőrzi az elérhetőséget, a tanúsítványokat, a biztonsági mentéseket, a frissítési állapotot és az engedélyezéseket – és minden eltérést jelez.

Elkülönített fiókokSaját fiókok, adatbázisok és virtuális gépek ügyfelenként. A fejlesztés és az automatizált ellenőrzés soha nem dolgozik valós adatokkal.

Németországi telephelyA szerverek németországi adatközpontokban állnak, amelyek üzemeltetője ISO 27001 tanúsítvánnyal rendelkezik.

Az Ön dokumentumai

Amit dokumentációjához kap.

Mindent, amit ellenőrének vagy megbízójának be kell mutatnia, felár nélkül megkap.

Dokumentum	Hol kapja meg
Adatfeldolgozási szerződés (GDPR 28. cikk)	Az Ügyfélközpontban az „Adatfeldolgozás” menüpontban köthető meg és menthető PDF-ként. A szöveg változatát és ujjlenyomatát az Ön megkötésével együtt tároljuk.
A technikai és szervezési intézkedések listája	Mellékletként az adatfeldolgozási szerződés része – ugyanazok az intézkedések, mint fent, szerződéses megfogalmazásban.
Az alvállalkozó adatfeldolgozók listája	Az adatfeldolgozási szerződésben és az adatkezelési tájékoztatóban. Ha új kerül be, előtte tájékoztatjuk, és Ön tiltakozhat.
Kapcsolattartó biztonsági incidensekhez	Közvetlenül a tulajdonosnál – elérhetőség lent, géppel olvasható formában a /.well-known/security.txt alatt is.
Rendelkezésre állási vállalás és üzemzavar-értesítések	99.9 % éves átlagos rendelkezésre állás az ÁSZF szerint; aktuális üzemzavarok az állapotoldalon, kérésre e-mailben.
Az Ön beszállítói kérdőíve	Küldje el nekünk – az oldalon és az adatfeldolgozási szerződésben szereplő adatokkal válaszolunk rá.

Ha valami történik

Tőlünk tudja meg.

A tudomásunkra jutott személyesadat-sértést haladéktalanul jelentjük Önnek, azokkal az adatokkal, amelyekre saját bejelentéséhez szüksége van (adatfeldolgozási szerződés, 9. pont). NIS-2 hatálya alá tartozó szervezeteknél a BSI felé tett első bejelentés határideje a tudomásszerzéstől számított 24 óra – ezért nem várunk a teljes képre, mielőtt értesítjük Önt.

Fordítva ugyanez érvényes: ha valami gyanúsat észlel egy nálunk futó szolgáltatásnál, az alábbi csatornákon ér el minket. Harmadik felek visszaélési bejelentéseit nálunk külön ügyként rögzítjük, és ember dönt róluk.

kontakt@promedia24.de · Biztonsági incidensek e-mailben
+49 (0) 541 – 93 93 90 19 · H–P 9–18 óra

Amit nem állítunk

Őszinte besorolás.

A ProMedia24 tulajdonos által vezetett vállalkozás, és maga nem rendelkezik ISO 27001 tanúsítvánnyal – az adatközpont üzemeltetője tanúsított.
Nem nevezzük magunkat „NIS-2-megfelelőnek”: kötelezettségei teljesítéséért Ön felel. Mi azokat az adatokat és dokumentumokat biztosítjuk, amelyekre ehhez egy szolgáltatótól szüksége van.
Amit Ön maga telepít a tárhelyére vagy szerverére (például WordPress-bővítményeket), az az Ön felelőssége. Menedzselt tárhely esetén a frissítést átvállaljuk Öntől.

Gyakori kérdések

Kérdések a NIS-2-ről és az ellátási láncról.

Fel kell vennem a ProMedia24-et beszállítóként a kockázatkezelésembe?

Ha vállalkozása a NIS-2 hatálya alá tartozik, és weboldalát, e-mailjét vagy szerverét nálunk üzemelteti, akkor a § 30 Abs. 2 Nr. 4 BSIG értelmében közvetlen szolgáltatónak minősülünk. Az ezen az oldalon található dokumentumok erre szolgálnak.

Akkor is megkapom az adatfeldolgozási szerződést, ha nem tartozom a NIS-2 hatálya alá?

Igen. Az adatfeldolgozási szerződést minden ügyfél megköti az Ügyfélközpontban, aki nálunk személyes adatokat kezel – a NIS-2-től függetlenül és felár nélkül.

Milyen gyorsan jelentenek egy biztonsági incidenst?

Haladéktalanul, amint tudomásunkra jut, azokkal az adatokkal, amelyekre saját bejelentéséhez szüksége van. Rögzített óraszámot nem vállalunk, mert az Önnek szóló első értesítés ne a teljes képre várjon.

Kitöltik a beszállítói kérdőívünket?

Igen. Küldje el a kontakt@promedia24.de címre – az oldalon és az adatfeldolgozási szerződésben szereplő adatokkal válaszolunk rá.

Hol állnak a szerverek?

Németországi adatközpontokban, amelyek üzemeltetője ISO 27001 tanúsítvánnyal rendelkezik. Hogy mely szolgáltatók vesznek részt az adatkezelésben, az az adatfeldolgozási szerződésben és az adatkezelési tájékoztatóban szerepel.

Dokumentumok igénylése

Szüksége van valamire az ellenőrzéshez?

Az adatfeldolgozási szerződés az Ügyfélközpontban, minden más kérésre – személyesen a tulajdonosnál.

Kérés küldése → Ügyfélközpont

Felár nélkül

+49 (0) 541 – 93 93 90 19H–P 9–18 óra

kontakt@promedia24.deBiztonsági incidensek e-mailben