Drošība Jūsu piegādes ķēdei.
Ja Jūsu uzņēmums ir NIS-2 tvērumā, Jums jāpārrauga arī Jūsu tiešo pakalpojumu sniedzēju drošība. Šeit aprakstīts, ko mēs izmērāmi darām, kādus dokumentus no mums saņemat un ar ko sazināties drošības incidenta gadījumā.
Ko NIS-2 no Jums prasa.
Vācijā NIS-2 direktīva ir spēkā kopš 2025. gada 6. decembra ar grozīto BSI likumu. Skartajām organizācijām jāievieš riska pārvaldības pasākumi – tostarp tieši piegādes ķēdes drošība, t. i., arī ar drošību saistītie aspekti attiecībās ar to tiešajiem piegādātājiem un pakalpojumu sniedzējiem (§ 30 Abs. 2 Nr. 4 BSIG).
Ja Jūsu vietne, pastkaste vai serveris ir pie mums, mēs esam šāds pakalpojumu sniedzējs. Tad Jums vajadzīgas atbildes uz trim jautājumiem: ko pakalpojumu sniedzējs dara drošības labā? Kas ir noteikts līgumā? Kurš sazinās, ja kaut kas notiek? Šī lapa atbild uz visiem trim.
Vai Jūsu uzņēmums pats ir NIS-2 tvērumā, noskaidro BSI piemērojamības pārbaude. Šī lapa neaizstāj juridisku konsultāciju.
Pasākumi, ko pārbauda mašīna.
Nevis „mēs rūpējamies par drošību“, bet tas, kas darbībā notiek un katru dienu tiek pārmērīts. Ko nevarēja izmērīt, pie mums skaitās nepārbaudīts – nekad kā kārtībā.
Ko Jūs saņemat savai dokumentācijai.
Visu, kas Jums jāiesniedz auditoram vai pasūtītājam, saņemat bez piemaksas.
| Dokuments | Kur to saņemt |
|---|---|
| Datu apstrādes līgums (AVV, VDAR (GDPR) 28. pants) | Noslēdziet Klientu centrā sadaļā „Datu apstrāde“ un saglabājiet kā PDF. Teksta versija un pirkstu nospiedums tiek saglabāti kopā ar Jūsu noslēgšanu. |
| Tehnisko un organizatorisko pasākumu saraksts | Kā pielikums ir datu apstrādes līguma daļa – tie paši pasākumi, kas augstāk, līguma formulējumā. |
| Apakšapstrādātāju saraksts | Datu apstrādes līgumā un privātuma politikā. Ja tiek pievienots jauns, mēs Jūs iepriekš informējam, un Jūs varat iebilst. |
| Kontaktpersona drošības incidentu gadījumā | Tieši pie īpašnieka – kontakti skatīt zemāk, mašīnlasāmi arī /.well-known/security.txt. |
| Pieejamības solījums un paziņojumi par traucējumiem | 99.9 % pieejamība gada vidējā rādītājā saskaņā ar vispārējiem noteikumiem; aktuālie traucējumi statusa lapā, pēc vēlēšanās pa e-pastu. |
| Jūsu piegādātāju anketa | Atsūtiet to mums – mēs to aizpildīsim ar informāciju no šīs lapas un no datu apstrādes līguma. |
Jūs to uzzināsiet no mums.
Par mums kļuvušu zināmu personas datu aizsardzības pārkāpumu mēs Jums ziņojam nekavējoties, ar informāciju, kas Jums vajadzīga savam paziņojumam (datu apstrādes līgums, 9. sadaļa). NIS-2 organizācijām termiņš pirmajam paziņojumam BSI ir 24 stundas no brīža, kad par to uzzināts – tāpēc mēs negaidām pilnīgu ainu, pirms Jums paziņojam.
Tas pats attiecas arī pretēji: ja pamanāt kaut ko aizdomīgu kādā pakalpojumā pie mums, sazinieties ar mums, izmantojot zemāk norādītos kanālus. Trešo personu ziņojumi par ļaunprātīgu izmantošanu pie mums tiek reģistrēti kā atsevišķa lieta, un par tiem lemj cilvēks.
kontakt@promedia24.de · Drošības incidenti pa e-pastu
+49 (0) 541 – 93 93 90 19 · P–Pk 9–18
Godīgs novērtējums.
- ProMedia24 ir īpašnieka vadīts uzņēmums un pats nav sertificēts saskaņā ar ISO 27001 – sertificēts ir datu centra operators.
- Mēs neapzīmējam sevi kā „atbilstošus NIS-2“: par savu pienākumu izpildi atbildīgi paliekat Jūs. Mēs sniedzam informāciju un dokumentus, kas Jums šim nolūkam vajadzīgi no pakalpojumu sniedzēja.
- Par to, ko paši instalējat savā tīmekļa vietā vai serverī (piemēram, WordPress spraudņus), atbildat Jūs. Pārvaldītajā mitināšanā atjaunināšanu veicam Jūsu vietā.
Jautājumi par NIS-2 un piegādes ķēdi.
Vai man jāiekļauj ProMedia24 kā piegādātājs savā riska pārvaldībā?
Vai saņemšu datu apstrādes līgumu arī tad, ja neesmu NIS-2 tvērumā?
Cik ātri Jūs ziņojat par drošības incidentu?
Vai Jūs aizpildāt mūsu piegādātāju anketu?
Kur atrodas serveri?
Jums kaut kas vajadzīgs auditam?
Datu apstrādes līgums Klientu centrā, viss pārējais pēc pieprasījuma – personīgi pie īpašnieka.
Bez piemaksas