Sicurezza e NIS-2

Sicurezza per la Sua catena di fornitura.

Se la Sua azienda rientra nella NIS-2, deve tenere sotto controllo anche la sicurezza dei Suoi fornitori diretti. Qui trova cosa facciamo in modo misurabile, quali documenti riceve da noi e chi può contattare in caso di incidente di sicurezza.

Di cosa si tratta

Cosa la NIS-2 richiede a Lei.

In Germania la direttiva NIS-2 si applica dal 6 dicembre 2025 tramite la legge BSI modificata. I soggetti interessati devono attuare misure di gestione del rischio – tra cui espressamente la sicurezza della catena di approvvigionamento, compresi gli aspetti di sicurezza dei rapporti con i loro fornitori diretti e fornitori di servizi (§ 30 Abs. 2 Nr. 4 BSIG).

Se il Suo sito web, la Sua casella di posta o il Suo server si trovano da noi, siamo uno di questi fornitori di servizi. Le servono allora le risposte a tre domande: cosa fa il fornitore per la sicurezza? Cosa è regolato per contratto? Chi si fa sentire se succede qualcosa? Questa pagina risponde a tutte e tre.

Se la Sua azienda rientra essa stessa nella NIS-2 lo chiarisce la verifica di applicabilità del BSI. Questa pagina non sostituisce una consulenza legale.

Cosa facciamo in modo misurabile

Misure verificate da una macchina.

Non «facciamo attenzione alla sicurezza», ma ciò che è in funzione e viene rimisurato ogni giorno. Ciò che non è stato possibile misurare per noi è non verificato – mai in ordine.

Accesso senza password permanenteGli accessi amministrativi si autenticano tramite link monouso o passkey. Visualizzare credenziali, backup, eliminazioni e account dei collaboratori richiedono inoltre un secondo fattore.

Backup doppioSpazio web ogni giorno sul server e in aggiunta fuori sede, 7 punti di ripristino giornalieri e 4 settimanali. Il backup dei dati amministrativi viene ricaricato automaticamente ogni mese come prova.

Aggiornamenti ogni notteI server installano da soli gli aggiornamenti di sicurezza, nella finestra di manutenzione 00:00–02:00. Un riavvio in sospeso o un’automazione ferma vengono segnalati.

CifraturaTLS per sito web, Area clienti, ricezione della posta e accesso ai file. Le credenziali per sistemi di terzi e i backup fuori sede sono conservati in forma cifrata.

Virtualizzazione amministrabile solo da indirizzi notiL’interfaccia di amministrazione della virtualizzazione è raggiungibile solo da indirizzi noti; dopo tentativi falliti l’accesso viene bloccato. L’invio di posta è limitato per ogni casella di posta.

Verifica quotidianaOgni giorno un controllo verifica raggiungibilità, certificati, esecuzione dei backup, stato degli aggiornamenti e autorizzazioni – e segnala ogni scostamento.

Account separatiAccount, database e macchine virtuali propri per ogni cliente. Lo sviluppo e i test automatizzati non lavorano mai con dati reali.

Sede in GermaniaI server si trovano in data center in Germania, il cui gestore è certificato ISO 27001.

I Suoi documenti

Cosa riceve per la Sua documentazione.

Tutto ciò che deve presentare al Suo revisore o committente lo riceve senza costi aggiuntivi.

Documento	Dove lo riceve
Accordo sul trattamento dei dati (art. 28 GDPR)	Lo stipula nell’Area clienti alla voce «Trattamento dei dati» e lo salva in PDF. Versione e impronta del testo vengono salvate insieme alla Sua sottoscrizione.
Elenco delle misure tecniche e organizzative	Parte integrante dell’accordo sul trattamento dei dati come allegato – le stesse misure indicate sopra, nella formulazione contrattuale.
Elenco dei sub-responsabili del trattamento	Nell’accordo sul trattamento dei dati e nell’informativa sulla privacy. Se se ne aggiunge uno, La informiamo prima e Lei può opporsi.
Referente per gli incidenti di sicurezza	Direttamente il titolare – contatti qui sotto, in formato leggibile da macchina anche in /.well-known/security.txt.
Impegno di disponibilità e segnalazioni di guasti	Disponibilità del 99.9 % in media annua secondo le CG; guasti attuali sulla pagina di stato, se lo desidera via e-mail.
Il Suo questionario per i fornitori	Ce lo invii – lo compiliamo con le informazioni di questa pagina e dell’accordo sul trattamento dei dati.

Se succede qualcosa

Lo viene a sapere da noi.

Una violazione dei dati personali di cui veniamo a conoscenza Gliela segnaliamo senza indugio, con le informazioni che Le servono per la Sua segnalazione (accordo sul trattamento dei dati, sezione 9). Per i soggetti NIS-2 il termine per la prima segnalazione al BSI è di 24 ore dalla conoscenza – per questo non aspettiamo di avere un quadro completo prima di informarLa.

Vale anche il contrario: se nota qualcosa di sospetto in un servizio presso di noi, ci raggiunge tramite i canali qui sotto. Le segnalazioni di abuso da parte di terzi vengono registrate da noi come pratica a sé e decise da una persona.

kontakt@promedia24.de · Incidenti di sicurezza via e-mail
+49 (0) 541 – 93 93 90 19 · Lun–ven 9–18

Cosa non affermiamo

Un inquadramento onesto.

ProMedia24 è un’azienda gestita dal titolare e non è essa stessa certificata ISO 27001 – certificato è il gestore del data center.
Non ci definiamo «conformi alla NIS-2»: la responsabilità di adempiere ai Suoi obblighi resta Sua. Forniamo le informazioni e i documenti che Le servono a tale scopo da un fornitore di servizi.
Ciò che installa Lei stesso sul Suo spazio web o server (ad esempio plugin di WordPress) è sotto la Sua responsabilità. Con l’hosting gestito ci occupiamo noi degli aggiornamenti per Lei.

Domande frequenti

Domande su NIS-2 e catena di fornitura.

Devo includere ProMedia24 come fornitore nella mia gestione del rischio?

Se la Sua azienda rientra nella NIS-2 e Lei gestisce sito web, e-mail o server presso di noi, siamo un fornitore di servizi diretto ai sensi del § 30 Abs. 2 Nr. 4 BSIG. I documenti di questa pagina sono pensati proprio per questo.

Ricevo l’accordo sul trattamento dei dati anche se non rientro nella NIS-2?

Sì. L’accordo sul trattamento dei dati lo stipula nell’Area clienti ogni cliente che tratta dati personali presso di noi – indipendentemente dalla NIS-2 e senza costi aggiuntivi.

Con quale rapidità segnalate un incidente di sicurezza?

Senza indugio, non appena ne veniamo a conoscenza, con le informazioni che Le servono per la Sua segnalazione. Non ci impegniamo su un numero fisso di ore, perché la prima segnalazione a Lei non deve attendere un quadro completo.

Compilate il nostro questionario per i fornitori?

Sì. Lo invii a kontakt@promedia24.de – lo compiliamo con le informazioni di questa pagina e dell’accordo sul trattamento dei dati.

Dove si trovano i server?

In data center in Germania, il cui gestore è certificato ISO 27001. Quali fornitori partecipano al trattamento è indicato nell’accordo sul trattamento dei dati e nell’informativa sulla privacy.

Richiedere i documenti

Le serve qualcosa per la Sua verifica?

L’accordo sul trattamento dei dati nell’Area clienti, tutto il resto su richiesta – di persona dal titolare.

Invia richiesta → All’Area clienti

Senza costi aggiuntivi

+49 (0) 541 – 93 93 90 19Lun–ven 9–18

kontakt@promedia24.deIncidenti di sicurezza via e-mail