Was sollten wir einen SaaS-Anbieter vor Vertragsschluss zur Sicherheit fragen?

Stellen Sie Fragen, deren Antworten Sie prüfen können und die zählen, wenn etwas schiefgeht. Nachweise: Welche unabhängigen Berichte oder Zertifikate decken den Dienst ab, den Sie kaufen, etwa ein SOCSOC: Security Operations Center. Ein Team, oft rund um die Uhr, das Angriffe erkennt und darauf reagiert.-2-Type-II-Bericht oder ein Zertifikat nach ISO/IEC 27001, mit Geltungsbereich und Datum, und dürfen Sie sie lesen? Daten: Wo werden sie gespeichert und verarbeitet, welche Unterauftragsverarbeiter sind beteiligt, werden sie zum Training von Modellen genutzt, wie lange werden sie aufbewahrt und wie bekommen Sie sie beim Ausstieg in brauchbarem Format zurück? Zugriff: Single Sign-on, erzwungene MFA, rollenbasierte Rechte und exportierbare Audit-Logs. Vorfälle: Wie schnell werden Sie benachrichtigt, über welchen Kanal, und welche Unterstützung gibt es für Ihre eigenen Meldepflichten nach DSGVODSGVO: Datenschutz-Grundverordnung. Das EU-Datenschutzrecht (Verordnung (EU) 2016/679). oder NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen.? Resilienz: Backups, Wiederherstellungsziele und Schutz vor dem Missbrauch eines Admin-Kontos. Schwachstellen: Wie werden Meldungen behandelt, und wie schnell wird gepatcht? Schreiben Sie die wichtigsten Antworten in den Vertrag oder den Auftragsverarbeitungsvertrag, nicht nur in einen Fragebogen. Ein kleinerer Anbieter mit klaren, ehrlichen Antworten kann sicherer sein als ein großer mit vagen.

← Alle 25 Fragen zu Cloud- und SaaS-SicherheitAlle Themen