Säkerhet för din leveranskedja.
Om ditt företag omfattas av NIS-2 måste du även ha koll på säkerheten hos dina direkta tjänsteleverantörer. Här står vad vi mätbart gör, vilka dokument du får av oss och vem du når vid en säkerhetsincident.
Vad NIS-2 kräver av dig.
I Tyskland gäller NIS-2-direktivet sedan den 6 december 2025 genom den ändrade BSI-lagen. Berörda verksamheter måste genomföra riskhanteringsåtgärder – däribland uttryckligen säkerhet i leveranskedjan, alltså även de säkerhetsrelaterade aspekterna av relationerna till deras direkta leverantörer och tjänsteleverantörer (§ 30 Abs. 2 Nr. 4 BSIG).
Om din webbplats, din brevlåda eller din server finns hos oss är vi en sådan tjänsteleverantör. Du behöver då svar på tre frågor: Vad gör leverantören för säkerheten? Vad är avtalsreglerat? Vem hör av sig om något händer? Den här sidan besvarar alla tre.
Om ditt företag själv omfattas av NIS-2 klargör BSI:s kontroll av om du berörs. Den här sidan ersätter inte juridisk rådgivning.
Åtgärder som en maskin kontrollerar.
Inte ”vi är noga med säkerheten”, utan det som körs i driften och mäts varje dag. Det som inte kunde mätas räknas hos oss som okontrollerat – aldrig som i ordning.
Vad du får till din dokumentation.
Allt du behöver visa upp för din granskare eller uppdragsgivare får du utan extra kostnad.
| Dokument | Var du får det |
|---|---|
| Personuppgiftsbiträdesavtal (AVV, Art. 28 GDPR) | Ingås i Kundcenter under ”Personuppgiftsbiträde” och sparas som PDF. Textens version och fingeravtryck sparas tillsammans med ditt avtal. |
| Lista över tekniska och organisatoriska åtgärder | Som bilaga del av personuppgiftsbiträdesavtalet – samma åtgärder som ovan, i avtalstext. |
| Lista över underbiträden | I personuppgiftsbiträdesavtalet och i integritetspolicyn. Om ett nytt tillkommer informerar vi dig i förväg, och du kan invända. |
| Kontaktperson vid säkerhetsincidenter | Direkt hos ägaren – kontakt se nedan, maskinläsbart även under /.well-known/security.txt. |
| Tillgänglighetslöfte och störningsmeddelanden | 99.9 % tillgänglighet i årsgenomsnitt enligt de allmänna villkoren; aktuella störningar på statussidan, om du vill via e-post. |
| Ditt leverantörsformulär | Skicka det till oss – vi besvarar det med uppgifterna från den här sidan och från personuppgiftsbiträdesavtalet. |
Du får veta det från oss.
En personuppgiftsincident som blivit känd anmäler vi till dig utan dröjsmål, med de uppgifter du behöver för din egen anmälan (personuppgiftsbiträdesavtalet, avsnitt 9). För NIS-2-verksamheter löper fristen för den första anmälan till BSI 24 timmar från kännedom – därför väntar vi inte på en fullständig bild innan vi meddelar dig.
Detsamma gäller åt andra hållet: om du märker något misstänkt i en tjänst hos oss når du oss via vägarna nedan. Anmälningar om missbruk från tredje part registreras hos oss som ett eget ärende och avgörs av en människa.
kontakt@promedia24.de · Säkerhetsincidenter via e-post
+49 (0) 541 – 93 93 90 19 · mån–fre 9–18
Ärligt beskrivet.
- ProMedia24 är ett ägarlett företag och är självt inte certifierat enligt ISO 27001 – det är datacentrets operatör som är certifierad.
- Vi kallar oss inte ”NIS-2-kompatibla”: du ansvarar själv för att uppfylla dina skyldigheter. Vi levererar de uppgifter och dokument du behöver från en tjänsteleverantör för det.
- Det du själv installerar på ditt webbutrymme eller din server (till exempel WordPress-tillägg) är ditt ansvar. Med Managed Hosting sköter vi uppdateringen åt dig.
Frågor om NIS-2 och leveranskedjan.
Måste jag föra upp ProMedia24 som leverantör i min riskhantering?
Får jag personuppgiftsbiträdesavtalet även om jag inte omfattas av NIS-2?
Hur snabbt anmäler ni en säkerhetsincident?
Fyller ni i vårt leverantörsformulär?
Var står servrarna?
Behöver du något till din granskning?
Personuppgiftsbiträdesavtalet i Kundcenter, allt annat på begäran – personligen hos ägaren.
Utan extra kostnad