Varnost za Vašo dobavno verigo.
Če Vaše podjetje spada pod NIS-2, morate spremljati tudi varnost svojih neposrednih ponudnikov storitev. Tukaj je zapisano, kaj merljivo storimo, katere dokumente prejmete od nas in koga dosežete ob varnostnem incidentu.
Kaj NIS-2 zahteva od Vas.
V Nemčiji direktiva NIS-2 velja od 6. decembra 2025 prek spremenjenega zakona BSI. Zadevni subjekti morajo izvajati ukrepe za obvladovanje tveganj – med njimi izrecno varnost dobavne verige, torej tudi varnostne vidike odnosov s svojimi neposrednimi dobavitelji in ponudniki storitev (§ 30 Abs. 2 Nr. 4 BSIG).
Če je Vaša spletna stran, Vaš poštni predal ali Vaš strežnik pri nas, smo tak ponudnik storitev. Potrebujete torej odgovore na tri vprašanja: Kaj ponudnik stori za varnost? Kaj je urejeno s pogodbo? Kdo se oglasi, ko se kaj zgodi? Ta stran odgovori na vsa tri.
Ali Vaše podjetje samo spada pod NIS-2, pojasni preverjanje zadevnosti urada BSI. Ta stran ne nadomešča pravnega svetovanja.
Ukrepi, ki jih preverja stroj.
Ne „pazimo na varnost“, temveč kaj teče v obratovanju in se vsak dan znova izmeri. Kar ni bilo mogoče izmeriti, pri nas velja za nepreverjeno – nikoli za v redu.
Kaj prejmete za svojo dokumentacijo.
Vse, kar morate predložiti svojemu presojevalcu ali naročniku, prejmete brez doplačila.
| Dokument | Kje ga prejmete |
|---|---|
| Pogodba o obdelavi osebnih podatkov (čl. 28 GDPR) | Sklenete jo v Uporabniškem portalu pod „Obdelava podatkov“ in shranite kot PDF. Različica in prstni odtis besedila se shranita z Vašo sklenitvijo. |
| Seznam tehničnih in organizacijskih ukrepov | Kot priloga del pogodbe o obdelavi osebnih podatkov – enaki ukrepi kot zgoraj, v besedilu pogodbe. |
| Seznam podobdelovalcev | V pogodbi o obdelavi osebnih podatkov in v izjavi o varstvu podatkov. Če se kateri doda, Vas o tem obvestimo vnaprej, Vi pa lahko ugovarjate. |
| Kontaktna oseba za varnostne incidente | Neposredno pri lastniku – kontakt glejte spodaj, strojno berljivo tudi na /.well-known/security.txt. |
| Zaveza o razpoložljivosti in obvestila o motnjah | 99.9 % razpoložljivosti v letnem povprečju po splošnih pogojih poslovanja; trenutne motnje na strani stanja, na željo po e-pošti. |
| Vaš vprašalnik za dobavitelje | Pošljite nam ga – odgovorimo nanj s podatki s te strani in iz pogodbe o obdelavi osebnih podatkov. |
Izveste od nas.
Kršitev varstva osebnih podatkov, za katero izvemo, Vam sporočimo nemudoma, s podatki, ki jih potrebujete za lastno prijavo (pogodba o obdelavi osebnih podatkov, razdelek 9). Za subjekte NIS-2 rok za prvo prijavo uradu BSI teče 24 ur od seznanitve – zato ne čakamo na popolno sliko, preden Vas obvestimo.
Enako velja v obratni smeri: če opazite kaj sumljivega pri storitvi pri nas, nas dosežete po spodnjih poteh. Prijave zlorab tretjih oseb pri nas obravnavamo kot ločen postopek, o katerem odloči človek.
kontakt@promedia24.de · Varnostni incidenti po e-pošti
+49 (0) 541 – 93 93 90 19 · pon.–pet. 9–18
Pošteno umeščeno.
- ProMedia24 je podjetje, ki ga vodi lastnik, in samo nima certifikata ISO 27001 – certificiran je upravljavec podatkovnega centra.
- Ne označujemo se kot „skladni z NIS-2“: za izpolnjevanje svojih obveznosti ostajate odgovorni Vi. Dobavimo podatke in dokumente, ki jih za to potrebujete od ponudnika storitev.
- Kar sami namestite na svoj spletni prostor ali strežnik (na primer vtičnike WordPress), je Vaša odgovornost. Pri upravljanem gostovanju posodabljanje prevzamemo namesto Vas.
Vprašanja o NIS-2 in dobavni verigi.
Ali moram ProMedia24 voditi kot dobavitelja v svojem obvladovanju tveganj?
Ali dobim pogodbo o obdelavi osebnih podatkov tudi, če ne spadam pod NIS-2?
Kako hitro sporočite varnostni incident?
Ali izpolnite naš vprašalnik za dobavitelje?
Kje stojijo strežniki?
Potrebujete kaj za svojo presojo?
Pogodba o obdelavi osebnih podatkov v Uporabniškem portalu, vse drugo na zahtevo – osebno pri lastniku.
Brez doplačila