Securitate pentru lanțul dumneavoastră de aprovizionare.
Dacă firma dumneavoastră intră sub incidența NIS-2, trebuie să urmăriți și securitatea furnizorilor dumneavoastră direcți. Aici aflați ce facem în mod măsurabil, ce documente primiți de la noi și pe cine contactați în cazul unui incident de securitate.
Ce vă cere NIS-2.
În Germania, Directiva NIS-2 se aplică din 6 decembrie 2025 prin legea BSI modificată. Entitățile vizate trebuie să implementeze măsuri de gestionare a riscurilor – printre care, în mod explicit, securitatea lanțului de aprovizionare, adică și aspectele de securitate ale relațiilor cu furnizorii și prestatorii lor de servicii direcți (§ 30 Abs. 2 Nr. 4 BSIG).
Dacă site-ul, căsuța poștală sau serverul dumneavoastră se află la noi, suntem un astfel de prestator de servicii. Aveți atunci nevoie de răspunsuri la trei întrebări: Ce face furnizorul pentru securitate? Ce este reglementat prin contract? Cine vă anunță dacă se întâmplă ceva? Această pagină răspunde la toate trei.
Dacă firma dumneavoastră intră ea însăși sub incidența NIS-2 se poate clarifica prin verificarea de aplicabilitate a BSI. Această pagină nu înlocuiește consultanța juridică.
Măsuri pe care le verifică o mașină.
Nu „avem grijă de securitate”, ci ce rulează efectiv în operare și este măsurat zilnic. Ce nu a putut fi măsurat este considerat la noi neverificat – niciodată în regulă.
Ce primiți pentru documentația dumneavoastră.
Tot ce trebuie să prezentați auditorului sau clientului dumneavoastră primiți fără cost suplimentar.
| Document | Unde îl primiți |
|---|---|
| Acord de prelucrare a datelor (art. 28 GDPR) | Se încheie în Zona client, la „Prelucrarea datelor”, și se salvează ca PDF. Versiunea și amprenta textului se salvează odată cu încheierea de către dumneavoastră. |
| Lista măsurilor tehnice și organizatorice | Ca anexă, parte a acordului de prelucrare a datelor – aceleași măsuri ca mai sus, în formularea contractuală. |
| Lista subcontractanților | În acordul de prelucrare a datelor și în declarația de confidențialitate. Dacă se adaugă unul nou, vă informăm în prealabil și puteți obiecta. |
| Persoană de contact pentru incidente de securitate | Direct la proprietar – contactul îl găsiți mai jos, în format citibil automat și la /.well-known/security.txt. |
| Garanția de disponibilitate și notificările de defecțiuni | Disponibilitate de 99.9 % în medie anuală conform termenilor și condițiilor (AGB); defecțiunile actuale pe pagina de stare, la cerere și prin e-mail. |
| Chestionarul dumneavoastră pentru furnizori | Trimiteți-ni-l – îl completăm cu informațiile de pe această pagină și din acordul de prelucrare a datelor. |
Aflați de la noi.
O încălcare a securității datelor cu caracter personal de care am luat cunoștință v-o notificăm fără întârziere, cu informațiile de care aveți nevoie pentru propria notificare (acordul de prelucrare a datelor, secțiunea 9). Pentru entitățile NIS-2, termenul pentru prima notificare către BSI este de 24 de ore de la luarea la cunoștință – de aceea nu așteptăm o imagine completă înainte de a vă anunța.
Același lucru este valabil și invers: dacă observați ceva suspect la un serviciu de-al nostru, ne contactați prin căile de mai jos. Sesizările de abuz venite de la terți sunt înregistrate la noi ca un caz separat și decise de un om.
kontakt@promedia24.de · Incidente de securitate prin e-mail
+49 (0) 541 – 93 93 90 19 · L–V 9–18
Prezentat onest.
- ProMedia24 este o firmă condusă de proprietar și nu este ea însăși certificată ISO 27001 – certificat este operatorul centrului de date.
- Nu ne descriem ca „conformi NIS-2”: responsabilitatea pentru îndeplinirea obligațiilor dumneavoastră rămâne la dumneavoastră. Noi furnizăm informațiile și documentele de care aveți nevoie în acest scop de la un prestator de servicii.
- Ce instalați singur pe spațiul web sau pe serverul dumneavoastră (de exemplu pluginuri WordPress) este responsabilitatea dumneavoastră. La găzduirea administrată preluăm noi actualizarea pentru dumneavoastră.
Întrebări despre NIS-2 și lanțul de aprovizionare.
Trebuie să includ ProMedia24 ca furnizor în gestionarea riscurilor mele?
Primesc acordul de prelucrare a datelor și dacă nu intru sub incidența NIS-2?
Cât de repede notificați un incident de securitate?
Completați chestionarul nostru pentru furnizori?
Unde se află serverele?
Aveți nevoie de ceva pentru auditul dumneavoastră?
Acordul de prelucrare a datelor în Zona client, tot restul la cerere – personal, de la proprietar.
Fără cost suplimentar