Tilaaja kysyy tietoturvasta. Me kerromme oman osuutemme.

Urakan rinnalla tulee tietoturvakysely

Tilaaja voi kysyä, missä yrityksesi verkkopalvelut sijaitsevat, kuka niitä ylläpitää ja miten häiriöstä ilmoitetaan. Vastauksen kokoaminen vie aikaa, jos domain, sivusto ja sähköposti ovat eri toimittajilla.

ResaHost keskittää nämä palvelut yhteen sopimukseen. Sovimme, mitä ylläpito sisältää ja mistä saat palvelua koskevat tiedot. Saat tiedot verkkopalveluista tilaajalle toimitettavaan vastaukseen.

Miksi NIS2 näkyy infrarakentajan sopimuksessa?

NIS2 ei koske kaikkia infrarakentajia suoraan. Pelkkä julkinen urakka tai työ kriittisen infrastruktuurin parissa ei ratkaise yrityksen asemaa. Soveltuminen arvioidaan yrityksen oman toiminnan, koon ja lain poikkeusten perusteella.

Lain piiriin kuuluvan tilaajan pitää arvioida välittömien toimittajiensa ja palveluntarjoajiensa kyberturvallisuutta. Se voi siksi sisällyttää tietoturvavaatimuksia urakkasopimukseen. Sopimusvaatimus ja suora lakivelvoite ovat eri asioita.

Lähde: Kyberturvallisuuslaki, 3–4 § ja 9 §.

Mitä tietoja ResaHostin palvelusta saa?

Kerromme, mitä ylläpidämme, miten varmuuskopiot otetaan ja miten saat yhteyden häiriössä. Lähetä tilaajan kysely meille, niin vastaamme palveluamme koskeviin kohtiin.

WordPress-päivitykset, varmuuskopiot, TLS-varmenne ja sähköpostin suojaukset kuuluvat palveluun. Premium sisältää tietoturvaraportin neljä kertaa vuodessa. Raportti kuvaa palvelun tilaa, eikä ole koko yrityksen NIS2-vaatimustenmukaisuuden todistus.

Työmaan muut järjestelmät tarvitsevat omat vastuunsa

Projektipankki, työmaaverkko, koneiden etäyhteydet ja tilaajan järjestelmien käyttöoikeudet eivät kuulu tavalliseen verkkosivujen ylläpitoon. Niiden toimittajat, oikeudet ja häiriömenettelyt pitää kirjata erikseen.

Esimerkiksi vesilaitoksen sivusto ja laitoksen ohjausjärjestelmä ovat eri palveluja. ResaHostin sopimukseen sisällytetään vain ne tehtävät, jotka on sovittu hoidettaviksi. Pyydä muiden järjestelmien tiedot niiden ylläpitäjiltä.

Sovitaan tiedonkulku ennen häiriötä

Jos tilaaja tarvitsee tiedon poikkeamasta nopeasti, aikataulu ja ilmoituskanava sovitaan etukäteen. NIS2:n viranomaisilmoitus ei ole sama asia kuin ylläpitäjän tukivaste. Lue poikkeamailmoituksen aikarajoista.

ResaHostin Pro- ja Premium-pakettien tukivaste on 24 tuntia. Päivystys, lyhyempi ilmoitusaika ja palautumistavoite on arvioitava erikseen tilaajan vaatimusta vasten. Lähetä vaatimus meille, niin selvitämme palvelumme osuuden.