Sigurtà & NIS-2

Sigurtà għall-katina tal-provvista tiegħek.

Jekk il-kumpanija tiegħek taqa’ taħt in-NIS-2, trid iżżomm għajnejk ukoll fuq is-sigurtà tal-fornituri diretti tiegħek. Hawn issib x’nagħmlu b’mod li jista’ jitkejjel, liema dokumenti tieħu mingħandna u lil min tista’ tilħaq f’każ ta’ inċident tas-sigurtà.

Fuq xiex hi

X’jitlob minnek in-NIS-2.

Fil-Ġermanja, id-Direttiva NIS-2 tapplika mis-6 ta’ Diċembru 2025 permezz tal-Liġi BSI emendata. L-entitajiet milquta jridu jimplimentaw miżuri ta’ ġestjoni tar-riskju – fosthom espliċitament is-sigurtà tal-katina tal-provvista, jiġifieri wkoll l-aspetti relatati mas-sigurtà tar-relazzjonijiet mal-fornituri u l-fornituri tas-servizzi diretti tagħhom (§ 30 Abs. 2 Nr. 4 BSIG).

Jekk il-websajt, il-kaxxa postali jew is-server tiegħek huma għandna, aħna fornitur tas-servizzi bħal dan. Imbagħad teħtieġ tweġibiet għal tliet mistoqsijiet: x’jagħmel il-fornitur għas-sigurtà? X’inhu rregolat fil-kuntratt? Min jikkuntattjak jekk jiġri xi ħaġa? Din il-paġna twieġeb it-tlieta.

Jekk il-kumpanija tiegħek innifisha taqax taħt in-NIS-2, jiċċaraha l-verifika tal-applikabbiltà tal-BSI. Din il-paġna ma tissostitwixxix parir legali.

X’nagħmlu b’mod li jitkejjel

Miżuri li magna tiċċekkja.

Mhux „noqogħdu attenti għas-sigurtà“, iżda dak li jaħdem fl-operat u jitkejjel kuljum. Dak li ma setax jitkejjel, għandna jgħodd bħala mhux iċċekkjat – qatt bħala f’ordni.

Dħul mingħajr password permanentiL-aċċessi amministrattivi jidħlu b’link ta’ darba jew passkey. Il-wiri tad-dettalji tal-aċċess, il-backups, it-tħassir u l-kontijiet tal-impjegati jitolbu wkoll it-tieni fattur.

Backup doppjuL-ispazju tal-web kuljum fuq is-server u barra minn hekk barra mill-bini; stati ta’ kuljum: 7, stati ta’ kull ġimgħa: 4. Il-backup tad-data amministrattiva jiġi awtomatikament ittestjat b’restawr ta’ prova kull xahar.

Aġġornament kull lejlL-aġġornamenti tas-sigurtà s-servers jinstallawhom waħedhom, fil-perjodu ta’ manutenzjoni 00:00–02:00. Startjar mill-ġdid pendenti jew awtomatiżmu li waqaf jiġi rrappurtat.

KriptaġġTLS għall-websajt, iċ-Ċentru tal-klijenti, il-ġbir tal-email u l-aċċess għall-fajls. Id-dettalji tal-aċċess għal sistemi esterni u l-backups barra mill-bini jinżammu kriptati.

Il-virtwalizzazzjoni tiġi amministrata biss minn indirizzi magħrufaL-interfaċċja amministrattiva tal-virtwalizzazzjoni tista’ tintlaħaq biss minn indirizzi magħrufa, u wara tentattivi falluti jiġi imblukkat l-aċċess. Il-bgħit tal-emails huwa limitat għal kull kaxxa postali.

Kontroll ta’ kuljumKuljum proċess jiċċekkja d-disponibbiltà, iċ-ċertifikati, il-backups, l-istat tal-aġġornamenti u l-permessi – u jirrapporta kull devjazzjoni.

Kontijiet separatiKontijiet, databases u magni virtwali separati għal kull klijent. L-iżvilupp u l-ittestjar awtomatiku qatt ma jaħdmu b’data reali.

Post fil-ĠermanjaIs-servers jinsabu f’ċentri tad-data fil-Ġermanja, li l-operatur tagħhom huwa ċċertifikat ISO 27001.

Id-dokumenti tiegħek

X’tieħu għad-dokumentazzjoni tiegħek.

Kull ma jkollok tippreżenta lill-awditur jew lill-klijent tiegħek, tieħdu mingħajr ħlas żejjed.

Dokument	Fejn issibu
Ftehim dwar l-ipproċessar tad-data (Art. 28 GDPR)	Agħmlu fiċ-Ċentru tal-klijenti taħt „Ipproċessar tad-data“ u ssejvjah bħala PDF. Il-verżjoni u l-marka tas-swaba’ tat-test jiġu ssejvjati mal-ftehim tiegħek.
Lista tal-miżuri tekniċi u organizzattivi	Bħala anness, parti mill-ftehim dwar l-ipproċessar tad-data – l-istess miżuri ta’ hawn fuq, fil-kliem tal-kuntratt.
Lista tas-sottoproċessuri	Fil-ftehim dwar l-ipproċessar tad-data u fid-dikjarazzjoni tal-privatezza. Jekk jiżdied wieħed, ninfurmawk minn qabel, u tista’ toġġezzjona.
Persuna ta’ kuntatt għal inċidenti tas-sigurtà	Direttament mas-sid – il-kuntatt hawn isfel, f’forma li tinqara mill-magni wkoll taħt /.well-known/security.txt.
Wegħda ta’ disponibbiltà u avviżi ta’ ħsarat	Disponibbiltà ta’ 99.9 % bħala medja annwali skont it-termini u l-kundizzjonijiet; ħsarat attwali fil-paġna tal-istatus, fuq talba anki bl-email.
Il-kwestjonarju tiegħek għall-fornituri	Ibgħatulna – inwieġbuh bl-informazzjoni minn din il-paġna u mill-ftehim dwar l-ipproċessar tad-data.

Jekk jiġri xi ħaġa

Issir taf mingħandna.

Ksur magħruf tal-protezzjoni tad-data personali nirrappurtawhulek mingħajr dewmien, bl-informazzjoni li teħtieġ għar-rapport tiegħek (ftehim dwar l-ipproċessar tad-data, taqsima 9). Għal entitajiet taħt in-NIS-2, il-limitu ta’ żmien għall-ewwel rapport lill-BSI huwa ta’ 24 siegħa minn meta jsiru jafu – għalhekk ma nistennewx stampa sħiħa qabel ma ngħidulek.

L-istess jgħodd bil-maqlub: jekk tinnota xi ħaġa suspettuża f’servizz li għandek għandna, tista’ tilħaqna permezz tal-mezzi hawn isfel. Rapporti ta’ abbuż minn terzi nirreġistrawhom bħala każ separat u jiddeċiedi dwarhom bniedem.

kontakt@promedia24.de · Inċidenti tas-sigurtà bl-email
+49 (0) 541 – 93 93 90 19 · Tne–Ġim 9–18

Dak li ma ngħidux

Ikklassifikat b’onestà.

ProMedia24 hija negozju mmexxi mis-sid u hija stess mhijiex iċċertifikata ISO 27001 – iċċertifikat huwa l-operatur taċ-ċentru tad-data.
Ma niddeskrivux lilna nfusna bħala „konformi man-NIS-2“: inti tibqa’ responsabbli biex twettaq l-obbligi tiegħek. Aħna nipprovdu l-informazzjoni u d-dokumenti li teħtieġ minn fornitur tas-servizzi għal dan.
Dak li tinstalla int stess fuq l-ispazju tal-web jew is-server tiegħek (pereżempju plugins ta’ WordPress) huwa r-responsabbiltà tiegħek. Bil-managed hosting, l-aġġornament nieħdu ħsiebu aħna għalik.

Mistoqsijiet frekwenti

Mistoqsijiet dwar in-NIS-2 u l-katina tal-provvista.

Irrid inniżżel lil ProMedia24 bħala fornitur fil-ġestjoni tar-riskju tiegħi?

Jekk il-kumpanija tiegħek taqa’ taħt in-NIS-2 u għandek il-websajt, l-email jew is-server għandna, aħna fornitur tas-servizzi dirett fis-sens tal-§ 30 Abs. 2 Nr. 4 BSIG. Id-dokumenti f’din il-paġna huma maħsuba għal dan.

Nista’ nieħu l-ftehim dwar l-ipproċessar tad-data anki jekk ma naqax taħt in-NIS-2?

Iva. Il-ftehim dwar l-ipproċessar tad-data jagħmlu kull klijent fiċ-Ċentru tal-klijenti li jipproċessa data personali għandna – irrispettivament min-NIS-2 u mingħajr ħlas żejjed.

Kemm malajr tirrappurtaw inċident tas-sigurtà?

Mingħajr dewmien, hekk kif insiru nafu bih, bl-informazzjoni li teħtieġ għar-rapport tiegħek. Ma nwegħdux numru fiss ta’ sigħat, għax l-ewwel rapport lilek m’għandux jistenna stampa sħiħa.

Timlew il-kwestjonarju tagħna għall-fornituri?

Iva. Ibgħatu fuq kontakt@promedia24.de – inwieġbuh bl-informazzjoni minn din il-paġna u mill-ftehim dwar l-ipproċessar tad-data.

Fejn jinsabu s-servers?

F’ċentri tad-data fil-Ġermanja, li l-operatur tagħhom huwa ċċertifikat ISO 27001. Liema fornituri tas-servizzi huma involuti fl-ipproċessar, issibu fil-ftehim dwar l-ipproċessar tad-data u fid-dikjarazzjoni tal-privatezza.

Itlob id-dokumenti

Teħtieġ xi ħaġa għall-awditu tiegħek?

Il-ftehim dwar l-ipproċessar tad-data fiċ-Ċentru tal-klijenti, kull ħaġa oħra fuq talba – personalment mas-sid.

Ibgħat talba → Għaċ-Ċentru tal-klijenti

Mingħajr ħlas żejjed

+49 (0) 541 – 93 93 90 19Tne–Ġim 9–18

kontakt@promedia24.deInċidenti tas-sigurtà bl-email