Bezpečnosť pre Váš dodávateľský reťazec.
Ak sa na Vašu firmu vzťahuje NIS-2, musíte mať pod kontrolou aj bezpečnosť svojich priamych poskytovateľov služieb. Tu nájdete, čo merateľne robíme, aké podklady od nás dostanete a koho zastihnete pri bezpečnostnom incidente.
Čo od Vás NIS-2 vyžaduje.
V Nemecku platí smernica NIS-2 od 6. decembra 2025 prostredníctvom novelizovaného zákona BSI. Dotknuté subjekty musia zaviesť opatrenia na riadenie rizík – medzi nimi výslovne bezpečnosť dodávateľského reťazca, teda aj bezpečnostné aspekty vzťahov s ich priamymi dodávateľmi a poskytovateľmi služieb (§ 30 Abs. 2 Nr. 4 BSIG).
Ak máte u nás svoj web, poštovú schránku alebo server, sme takýmto poskytovateľom služieb. Potrebujete potom odpovede na tri otázky: Čo robí poskytovateľ pre bezpečnosť? Čo je upravené zmluvne? Kto sa ozve, keď sa niečo stane? Táto stránka odpovedá na všetky tri.
Či sa NIS-2 vzťahuje na Vašu firmu, objasní test dotknutosti od BSI. Táto stránka nenahrádza právne poradenstvo.
Opatrenia, ktoré kontroluje stroj.
Nie „dbáme na bezpečnosť“, ale to, čo v prevádzke beží a denne sa premeriava. Čo sa nepodarilo zmerať, považujeme za nepreverené – nikdy za v poriadku.
Čo dostanete pre svoju dokumentáciu.
Všetko, čo musíte predložiť svojmu audítorovi alebo objednávateľovi, dostanete bez príplatku.
| Podklad | Kde ho dostanete |
|---|---|
| Zmluva o spracúvaní osobných údajov (čl. 28 GDPR) | Uzatvorte ju v Zákazníckom portáli v časti „Spracúvanie osobných údajov“ a uložte ako PDF. Verzia a odtlačok textu sa uložia spolu s Vaším uzatvorením. |
| Zoznam technických a organizačných opatrení | Ako príloha je súčasťou zmluvy o spracúvaní osobných údajov – rovnaké opatrenia ako vyššie, v znení zmluvy. |
| Zoznam ďalších sprostredkovateľov | V zmluve o spracúvaní osobných údajov a vo vyhlásení o ochrane osobných údajov. Ak pribudne ďalší, vopred Vás informujeme a môžete namietať. |
| Kontakt pre bezpečnostné incidenty | Priamo u majiteľa – kontakt nájdete nižšie, strojovo čitateľne aj na /.well-known/security.txt. |
| Záruka dostupnosti a hlásenia porúch | Dostupnosť 99.9 % v ročnom priemere podľa VOP; aktuálne poruchy na stránke stavu, na želanie e-mailom. |
| Váš dotazník pre dodávateľov | Pošlite nám ho – vyplníme ho údajmi z tejto stránky a zo zmluvy o spracúvaní osobných údajov. |
Dozviete sa to od nás.
Porušenie ochrany osobných údajov, o ktorom sa dozvieme, Vám nahlásime bezodkladne, s údajmi, ktoré potrebujete pre svoje vlastné hlásenie (zmluva o spracúvaní osobných údajov, oddiel 9). Pre subjekty podľa NIS-2 plynie lehota na prvé hlásenie úradu BSI 24 hodín od zistenia – preto nečakáme na úplný obraz, kým Vám dáme vedieť.
Platí to aj naopak: ak si všimnete niečo podozrivé na niektorej službe u nás, zastihnete nás cez kontakty nižšie. Hlásenia zneužitia od tretích strán evidujeme ako samostatný prípad a rozhoduje o nich človek.
kontakt@promedia24.de · Bezpečnostné incidenty e-mailom
+49 (0) 541 – 93 93 90 19 · Po–Pi 9–18 h
Úprimne zaradené.
- ProMedia24 je firma vedená majiteľom a sama nie je certifikovaná podľa ISO 27001 – certifikovaný je prevádzkovateľ dátového centra.
- Neoznačujeme sa ako „v súlade s NIS-2“: za plnenie Vašich povinností zodpovedáte naďalej Vy. My dodávame údaje a podklady, ktoré na to od poskytovateľa služieb potrebujete.
- To, čo si sami nainštalujete na svoj webhostingový priestor alebo server (napríklad pluginy WordPress), je Vašou zodpovednosťou. Pri spravovanom hostingu za Vás preberáme aktualizácie.
Otázky k NIS-2 a dodávateľskému reťazcu.
Musím ProMedia24 viesť ako dodávateľa vo svojom riadení rizík?
Dostanem zmluvu o spracúvaní osobných údajov, aj keď sa na mňa NIS-2 nevzťahuje?
Ako rýchlo hlásite bezpečnostný incident?
Vyplníte náš dotazník pre dodávateľov?
Kde sú servery?
Potrebujete niečo pre svoj audit?
Zmluva o spracúvaní osobných údajov v Zákazníckom portáli, všetko ostatné na požiadanie – osobne u majiteľa.
Bez príplatku