Beveiliging voor uw toeleveringsketen.
Valt uw bedrijf onder NIS2, dan moet u ook de beveiliging van uw directe dienstverleners in de gaten houden. Hier leest u wat wij aantoonbaar doen, welke documenten u van ons krijgt en wie u bereikt bij een beveiligingsincident.
Wat NIS2 van u vraagt.
In Duitsland geldt de NIS2-richtlijn sinds 6 december 2025 via de gewijzigde BSI-wet. Betrokken organisaties moeten risicobeheersmaatregelen nemen – daaronder uitdrukkelijk de beveiliging van de toeleveringsketen, dus ook de beveiligingsaspecten van de relaties met hun directe leveranciers en dienstverleners (§ 30 Abs. 2 Nr. 4 BSIG).
Staat uw website, uw mailbox of uw server bij ons, dan zijn wij zo’n dienstverlener. U heeft dan antwoorden nodig op drie vragen: wat doet de aanbieder voor de beveiliging? Wat is contractueel geregeld? Wie meldt zich als er iets gebeurt? Deze pagina beantwoordt alle drie.
Of uw bedrijf zelf onder NIS2 valt, kunt u nagaan met de NIS2-check van het BSI (Duits). Deze pagina vervangt geen juridisch advies.
Maatregelen die een machine controleert.
Niet ‘wij letten op beveiliging’, maar wat er in het bedrijf draait en dagelijks wordt nagemeten. Wat niet kon worden gemeten, geldt bij ons als ongecontroleerd – nooit als in orde.
Wat u voor uw documentatie krijgt.
Alles wat u aan uw auditor of opdrachtgever moet voorleggen, krijgt u zonder meerprijs.
| Document | Waar u het krijgt |
|---|---|
| Verwerkersovereenkomst (art. 28 AVG) | In het Klantenportaal onder ‘Verwerkersovereenkomst’ afsluiten en als pdf opslaan. Versie en vingerafdruk van de tekst worden bij uw afsluiting opgeslagen. |
| Lijst van technische en organisatorische maatregelen | Als bijlage onderdeel van de verwerkersovereenkomst – dezelfde maatregelen als hierboven, in de contracttekst. |
| Lijst van subverwerkers | In de verwerkersovereenkomst en in de privacyverklaring. Komt er een bij, dan informeren wij u vooraf en kunt u bezwaar maken. |
| Contactpersoon bij beveiligingsincidenten | Rechtstreeks bij de eigenaar – contact zie hieronder, machineleesbaar ook onder /.well-known/security.txt. |
| Beschikbaarheidsgarantie en storingsmeldingen | 99.9 % beschikbaarheid als jaargemiddelde volgens de algemene voorwaarden; actuele storingen op de statuspagina, desgewenst per e-mail. |
| Uw leveranciersvragenlijst | Stuur hem naar ons – wij beantwoorden hem met de gegevens van deze pagina en uit de verwerkersovereenkomst. |
U hoort het van ons.
Een bekend geworden inbreuk in verband met persoonsgegevens melden wij u onverwijld, met de gegevens die u voor uw eigen melding nodig heeft (verwerkersovereenkomst, paragraaf 9). Voor NIS2-organisaties loopt de termijn voor de eerste melding aan het BSI 24 uur vanaf kennisname – daarom wachten wij niet op een volledig beeld voordat wij u inlichten.
Omgekeerd geldt hetzelfde: merkt u iets verdachts op aan een dienst bij ons, dan bereikt u ons via de kanalen hieronder. Misbruikmeldingen van derden worden bij ons als aparte zaak geregistreerd en door een mens beoordeeld.
kontakt@promedia24.de · Beveiligingsincidenten per e-mail
+49 (0) 541 – 93 93 90 19 · ma–vr 9–18 uur
Eerlijk ingeschat.
- ProMedia24 is een door de eigenaar geleid bedrijf en zelf niet ISO 27001-gecertificeerd – gecertificeerd is de exploitant van het datacenter.
- Wij noemen onszelf niet ‘NIS2-conform’: voor het nakomen van uw verplichtingen blijft u zelf verantwoordelijk. Wij leveren de gegevens en documenten die u daarvoor van een dienstverlener nodig heeft.
- Wat u zelf op uw webruimte of server installeert (bijvoorbeeld WordPress-plug-ins), valt onder uw verantwoordelijkheid. Bij managed hosting nemen wij het bijwerken voor u over.
Vragen over NIS2 en toeleveringsketen.
Moet ik ProMedia24 als leverancier opnemen in mijn risicobeheer?
Krijg ik de verwerkersovereenkomst ook als ik niet onder NIS2 val?
Hoe snel meldt u een beveiligingsincident?
Vult u onze leveranciersvragenlijst in?
Waar staan de servers?
Heeft u iets nodig voor uw audit?
Verwerkersovereenkomst in het Klantenportaal, al het andere op aanvraag – persoonlijk bij de eigenaar.
Zonder meerprijs