Segurança para a sua cadeia de abastecimento.
Se a sua empresa estiver abrangida pela NIS-2, tem de ter também sob controlo a segurança dos seus prestadores de serviços diretos. Aqui está o que fazemos de forma mensurável, que documentos recebe de nós e quem pode contactar em caso de incidente de segurança.
O que a NIS-2 exige de si.
Na Alemanha, a Diretiva NIS-2 aplica-se desde 6 de dezembro de 2025 através da lei BSI alterada. As entidades abrangidas têm de aplicar medidas de gestão de riscos – entre elas, expressamente, a segurança da cadeia de abastecimento, ou seja, também os aspetos de segurança das relações com os seus fornecedores e prestadores de serviços diretos (§ 30 Abs. 2 Nr. 4 BSIG).
Se o seu site, a sua caixa de correio ou o seu servidor estiverem connosco, somos um desses prestadores de serviços. Precisa então de respostas a três perguntas: o que faz o fornecedor pela segurança? O que está regulado por contrato? Quem dá notícia se algo acontecer? Esta página responde às três.
Se a sua empresa está ela própria abrangida pela NIS-2, esclarece-o a verificação de abrangência do BSI. Esta página não substitui aconselhamento jurídico.
Medidas que uma máquina verifica.
Não «levamos a segurança a sério», mas sim o que está em funcionamento e é medido diariamente. O que não pôde ser medido conta, para nós, como não verificado – nunca como em ordem.
O que recebe para a sua documentação.
Tudo o que tenha de apresentar ao seu auditor ou cliente recebe-o sem custo adicional.
| Documento | Onde o obtém |
|---|---|
| Acordo de tratamento de dados (art. 28.º do RGPD) | Celebre-o na Área de cliente, em «Tratamento de dados», e guarde-o em PDF. A versão e a impressão digital do texto ficam guardadas com a sua celebração. |
| Lista das medidas técnicas e organizativas | Como anexo, faz parte do acordo de tratamento de dados – as mesmas medidas acima, na redação contratual. |
| Lista dos subcontratantes | No acordo de tratamento de dados e na política de privacidade. Se for acrescentado um, informamo-lo antecipadamente e pode opor-se. |
| Contacto para incidentes de segurança | Diretamente com o proprietário – contacto abaixo, também em formato legível por máquina em /.well-known/security.txt. |
| Garantia de disponibilidade e avisos de avaria | 99.9 % de disponibilidade em média anual segundo os termos e condições; avarias atuais na página de estado e, se desejar, por e-mail. |
| O seu questionário de fornecedores | Envie-no-lo – respondemos com as informações desta página e do acordo de tratamento de dados. |
Fica a saber por nós.
Uma violação de dados pessoais de que tenhamos conhecimento é-lhe comunicada sem demora, com as informações de que precisa para a sua própria notificação (acordo de tratamento de dados, secção 9). Para entidades NIS-2, o prazo para a primeira notificação ao BSI é de 24 horas a contar do conhecimento – por isso, não esperamos por um quadro completo antes de o informar.
O inverso também se aplica: se notar algo suspeito num serviço connosco, contacte-nos pelos meios indicados abaixo. As denúncias de abuso de terceiros são registadas como processo próprio e decididas por uma pessoa.
kontakt@promedia24.de · Incidentes de segurança por e-mail
+49 (0) 541 – 93 93 90 19 · Seg–Sex 9–18 h
Com honestidade.
- A ProMedia24 é uma empresa gerida pelo proprietário e não tem ela própria certificação ISO 27001 – certificado é o operador do centro de dados.
- Não nos designamos como «conformes com a NIS-2»: o cumprimento das suas obrigações continua a ser da sua responsabilidade. Fornecemos as informações e os documentos de que precisa de um prestador de serviços para esse efeito.
- O que instalar por si no seu alojamento web ou servidor (por exemplo, plugins WordPress) é da sua responsabilidade. No alojamento gerido, tratamos das atualizações por si.
Perguntas sobre NIS-2 e cadeia de abastecimento.
Tenho de incluir a ProMedia24 como fornecedor na minha gestão de riscos?
Recebo o acordo de tratamento de dados mesmo que não esteja abrangido pela NIS-2?
Com que rapidez comunicam um incidente de segurança?
Preenchem o nosso questionário de fornecedores?
Onde estão os servidores?
Precisa de algo para a sua auditoria?
Acordo de tratamento de dados na Área de cliente, tudo o resto mediante pedido – pessoalmente, com o proprietário.
Sem custo adicional