Saugumas ir NIS2

Saugumas Jūsų tiekimo grandinei.

Jei Jūsų įmonei taikoma NIS2, turite stebėti ir savo tiesioginių paslaugų teikėjų saugumą. Čia rasite, ką mes išmatuojamai darome, kokius dokumentus iš mūsų gausite ir su kuo susisiekti įvykus saugumo incidentui.

Apie ką kalbama

Ko NIS2 iš Jūsų reikalauja.

Vokietijoje NIS2 direktyva taikoma nuo 2025 m. gruodžio 6 d. per pakeistą BSI įstatymą. Jai priklausantys subjektai turi įgyvendinti rizikos valdymo priemones – tarp jų aiškiai ir tiekimo grandinės saugumą, t. y. su saugumu susijusius santykių su tiesioginiais tiekėjais ir paslaugų teikėjais aspektus (§ 30 Abs. 2 Nr. 4 BSIG).

Jei Jūsų svetainė, pašto dėžutė ar serveris yra pas mus, mes esame toks paslaugų teikėjas. Tada Jums reikia atsakymų į tris klausimus: ką teikėjas daro dėl saugumo? Kas sureguliuota sutartyje? Kas praneš, jei kas nors nutiks? Šis puslapis atsako į visus tris.

Ar Jūsų įmonei pačiai taikoma NIS2, galite išsiaiškinti per BSI taikymo patikrą. Šis puslapis nepakeičia teisinės konsultacijos.

Ką darome išmatuojamai

Priemonės, kurias tikrina mašina.

Ne „mes rūpinamės saugumu“, o tai, kas veikia ir kasdien iš naujo išmatuojama. Tai, ko nepavyko išmatuoti, mums laikoma nepatikrintu – niekada tvarkingu.

Prisijungimas be nuolatinio slaptažodžioAdministravimo paskyros prisijungia vienkartine nuoroda arba passkey. Prisijungimo duomenų rodymui, atsarginėms kopijoms, trynimui ir darbuotojų paskyroms papildomai reikia antrojo veiksnio.

Dviguba atsarginė kopijaSvetainių talpinimo vieta kasdien kopijuojama serveryje ir papildomai už jo ribų: 7 dienos ir 4 savaitės versijos. Administravimo duomenų atsarginė kopija kiekvieną mėnesį automatiškai bandomai atkuriama.

Atnaujinimas kiekvieną naktįSaugumo atnaujinimus serveriai įdiegia patys, priežiūros lange 00:00–02:00 val. Laukiantis perkrovimas ar sustojusi automatika yra pranešama.

ŠifravimasTLS svetainei, Klientų centrui, el. pašto gavimui ir prieigai prie failų. Prisijungimo prie išorinių sistemų duomenys ir atsarginės kopijos už serverio ribų saugomi šifruoti.

Virtualizacijos administravimas tik iš žinomų adresųVirtualizacijos administravimo sąsaja pasiekiama tik iš žinomų adresų, po nesėkmingų bandymų prieiga blokuojama. Laiškų siuntimas ribojamas kiekvienai pašto dėžutei.

Kasdienis patikrinimasKasdien automatinis patikrinimas tikrina pasiekiamumą, sertifikatus, atsarginių kopijų vykdymą, atnaujinimų būklę ir leidimus – ir praneša apie kiekvieną nukrypimą.

Atskiros paskyrosKiekvienam klientui atskiros paskyros, duomenų bazės ir virtualios mašinos. Kūrimas ir automatinis testavimas niekada nevyksta su tikrais duomenimis.

Vieta – VokietijaServeriai yra duomenų centruose Vokietijoje, kurių operatorius sertifikuotas pagal ISO 27001.

Jūsų dokumentai

Ką gaunate savo dokumentacijai.

Viską, ką turite pateikti savo auditoriui ar užsakovui, gaunate be papildomo mokesčio.

Dokumentas	Kur jį gausite
Duomenų tvarkymo sutartis (BDAR (GDPR) 28 str.)	Sudarykite Klientų centre skiltyje „Duomenų tvarkymas“ ir išsaugokite kaip PDF. Teksto versija ir kontrolinė suma išsaugomos kartu su Jūsų sudaryta sutartimi.
Techninių ir organizacinių priemonių sąrašas	Kaip priedas – duomenų tvarkymo sutarties dalis: tos pačios priemonės kaip aukščiau, sutarties formuluotėmis.
Subtvarkytojų sąrašas	Duomenų tvarkymo sutartyje ir privatumo politikoje. Jei atsiranda naujas, iš anksto Jus informuojame, ir galite prieštarauti.
Kontaktinis asmuo saugumo incidentams	Tiesiogiai savininkas – kontaktai žemiau, mašininiu formatu taip pat /.well-known/security.txt.
Prieinamumo įsipareigojimas ir pranešimai apie sutrikimus	99.9 % vidutinis metinis prieinamumas pagal Bendrąsias sąlygas; esami sutrikimai – būsenos puslapyje, pageidaujant el. paštu.
Jūsų tiekėjo klausimynas	Atsiųskite jį mums – atsakysime remdamiesi šio puslapio ir duomenų tvarkymo sutarties duomenimis.

Jei kas nors nutinka

Sužinosite iš mūsų.

Apie paaiškėjusį asmens duomenų saugumo pažeidimą pranešame Jums nedelsdami, su duomenimis, kurių reikia Jūsų pačių pranešimui (duomenų tvarkymo sutarties 9 skirsnis). NIS2 subjektams pirmojo pranešimo BSI terminas yra 24 valandos nuo sužinojimo – todėl nelaukiame išsamaus vaizdo, prieš pranešdami Jums.

Tas pats galioja ir atvirkščiai: pastebėję ką nors įtartino su mūsų paslauga, susisiekite su mumis toliau nurodytais būdais. Trečiųjų šalių pranešimai apie piktnaudžiavimą registruojami kaip atskiras atvejis, o sprendimą priima žmogus.

kontakt@promedia24.de · Saugumo incidentai el. paštu
+49 (0) 541 – 93 93 90 19 · Pr–Pn 9–18 val.

Ko netvirtiname

Sąžiningai įvertinta.

ProMedia24 yra savininko valdoma įmonė ir pati nėra sertifikuota pagal ISO 27001 – sertifikuotas yra duomenų centro operatorius.
Nevadiname savęs „atitinkančiais NIS2“: už savo pareigų vykdymą atsakote Jūs. Mes pateikiame duomenis ir dokumentus, kurių tam reikia iš paslaugų teikėjo.
Tai, ką patys įdiegiate savo svetainių talpinimo vietoje ar serveryje (pvz., WordPress įskiepius), yra Jūsų atsakomybė. Taikant valdomą talpinimą, atnaujinimus atliekame už Jus.

Dažni klausimai

Klausimai apie NIS2 ir tiekimo grandinę.

Ar turiu įtraukti ProMedia24 kaip tiekėją į savo rizikos valdymą?

Jei Jūsų įmonei taikoma NIS2 ir Jūsų svetainė, el. paštas ar serveris veikia pas mus, esame tiesioginis paslaugų teikėjas pagal § 30 Abs. 2 Nr. 4 BSIG. Šiame puslapyje pateikti dokumentai skirti būtent tam.

Ar gausiu duomenų tvarkymo sutartį, jei man NIS2 netaikoma?

Taip. Duomenų tvarkymo sutartį Klientų centre sudaro kiekvienas klientas, kuris pas mus tvarko asmens duomenis – nepriklausomai nuo NIS2 ir be papildomo mokesčio.

Kaip greitai pranešate apie saugumo incidentą?

Nedelsdami, kai tik apie jį sužinome, su duomenimis, kurių reikia Jūsų pačių pranešimui. Konkretaus valandų skaičiaus nežadame, nes pirmasis pranešimas Jums neturi laukti išsamaus vaizdo.

Ar užpildote mūsų tiekėjo klausimyną?

Taip. Atsiųskite jį adresu kontakt@promedia24.de – atsakysime remdamiesi šio puslapio ir duomenų tvarkymo sutarties duomenimis.

Kur yra serveriai?

Duomenų centruose Vokietijoje, kurių operatorius sertifikuotas pagal ISO 27001. Kurie paslaugų teikėjai dalyvauja tvarkant duomenis, nurodyta duomenų tvarkymo sutartyje ir privatumo politikoje.

Užsakykite dokumentus

Reikia ko nors savo auditui?

Duomenų tvarkymo sutartis – Klientų centre, visa kita – pagal užklausą, asmeniškai pas savininką.

Pateikti užklausą → Į Klientų centrą

Be papildomo mokesčio

+49 (0) 541 – 93 93 90 19Pr–Pn 9–18 val.

kontakt@promedia24.deSaugumo incidentai el. paštu