Bezpieczeństwo Państwa łańcucha dostaw.
Jeśli Państwa firma podlega NIS-2, muszą Państwo mieć na uwadze także bezpieczeństwo swoich bezpośrednich dostawców usług. Tutaj opisujemy, co robimy w sposób mierzalny, jakie dokumenty otrzymają Państwo od nas i z kim skontaktować się w razie incydentu bezpieczeństwa.
Czego NIS-2 od Państwa wymaga.
W Niemczech dyrektywa NIS-2 obowiązuje od 6 grudnia 2025 na mocy zmienionej ustawy o BSI. Podmioty objęte regulacją muszą wdrożyć środki zarządzania ryzykiem – w tym wyraźnie bezpieczeństwo łańcucha dostaw, a więc także aspekty bezpieczeństwa relacji z ich bezpośrednimi dostawcami i usługodawcami (§ 30 Abs. 2 Nr. 4 BSIG).
Jeśli Państwa strona, skrzynka pocztowa lub serwer są u nas, jesteśmy takim usługodawcą. Potrzebują Państwo wtedy odpowiedzi na trzy pytania: Co dostawca robi dla bezpieczeństwa? Co jest uregulowane w umowie? Kto się odezwie, gdy coś się stanie? Ta strona odpowiada na wszystkie trzy.
Czy Państwa firma sama podlega NIS-2, wyjaśnia test BSI dotyczący objęcia regulacją. Ta strona nie zastępuje porady prawnej.
Środki, które sprawdza maszyna.
Nie „dbamy o bezpieczeństwo”, lecz to, co działa w eksploatacji i jest codziennie mierzone. To, czego nie udało się zmierzyć, uznajemy za niesprawdzone – nigdy za w porządku.
Co otrzymują Państwo do swojej dokumentacji.
Wszystko, co muszą Państwo przedstawić audytorowi lub zleceniodawcy, otrzymują Państwo bez dopłaty.
| Dokument | Gdzie go otrzymać |
|---|---|
| Umowa powierzenia przetwarzania danych (art. 28 RODO) | Do zawarcia w Panelu klienta w sekcji „Powierzenie przetwarzania” i zapisania jako PDF. Wersja i odcisk tekstu są zapisywane wraz z Państwa zawarciem umowy. |
| Lista środków technicznych i organizacyjnych | Jako załącznik stanowi część umowy powierzenia – te same środki co powyżej, w brzmieniu umownym. |
| Lista podmiotów przetwarzających w podpowierzeniu | W umowie powierzenia i w polityce prywatności. Jeśli dojdzie nowy, poinformujemy Państwa wcześniej, a Państwo mogą wnieść sprzeciw. |
| Osoba kontaktowa ds. incydentów bezpieczeństwa | Bezpośrednio właściciel – kontakt poniżej, w formie czytelnej maszynowo także pod /.well-known/security.txt. |
| Gwarancja dostępności i komunikaty o awariach | 99.9 % dostępności w średniej rocznej zgodnie z regulaminem (AGB); bieżące awarie na stronie statusu, na życzenie e-mailem. |
| Państwa kwestionariusz dla dostawców | Prosimy go nam przesłać – odpowiemy na podstawie informacji z tej strony i z umowy powierzenia. |
Dowiedzą się Państwo od nas.
O stwierdzonym naruszeniu ochrony danych osobowych informujemy Państwa niezwłocznie, wraz z informacjami potrzebnymi do Państwa własnego zgłoszenia (umowa powierzenia, rozdział 9). Dla podmiotów objętych NIS-2 termin na pierwsze zgłoszenie do BSI wynosi 24 godziny od powzięcia wiadomości – dlatego nie czekamy na pełny obraz, zanim Państwa powiadomimy.
Działa to także w drugą stronę: jeśli zauważą Państwo coś podejrzanego w usłudze u nas, mogą się Państwo z nami skontaktować drogami podanymi poniżej. Zgłoszenia nadużyć od osób trzecich rejestrujemy jako osobną sprawę, a decyzję podejmuje człowiek.
kontakt@promedia24.de · Incydenty bezpieczeństwa e-mailem
+49 (0) 541 – 93 93 90 19 · pn.–pt. 9–18
Uczciwie przedstawione.
- ProMedia24 jest firmą prowadzoną przez właściciela i sama nie posiada certyfikatu ISO 27001 – certyfikowany jest operator centrum danych.
- Nie określamy się jako „zgodni z NIS-2”: za wypełnienie swoich obowiązków odpowiadają Państwo. My dostarczamy informacje i dokumenty, których potrzebują Państwo w tym celu od usługodawcy.
- To, co sami Państwo instalują w swojej przestrzeni WWW lub na serwerze (np. wtyczki WordPress), leży w Państwa gestii. W ramach Managed Hosting aktualizacje przejmujemy za Państwa.
Pytania o NIS-2 i łańcuch dostaw.
Czy muszę uwzględnić ProMedia24 jako dostawcę w moim zarządzaniu ryzykiem?
Czy otrzymam umowę powierzenia, nawet jeśli nie podlegam NIS-2?
Jak szybko zgłaszają Państwo incydent bezpieczeństwa?
Czy wypełnią Państwo nasz kwestionariusz dla dostawców?
Gdzie stoją serwery?
Potrzebują Państwo czegoś do audytu?
Umowa powierzenia w Panelu klienta, wszystko inne na zapytanie – osobiście u właściciela.
Bez dopłaty