Wer ist verantwortlich, wenn unser SaaS-Anbieter gehackt wird?

Meist beide, für Unterschiedliches. Der Anbieter ist für die Sicherheit seines Dienstes verantwortlich, und nach der DSGVODSGVO: Datenschutz-Grundverordnung. Das EU-Datenschutzrecht (Verordnung (EU) 2016/679). muss ein Anbieter, der als Ihr Auftragsverarbeiter handelt, Sie unverzüglich benachrichtigen, nachdem ihm eine Verletzung des Schutzes personenbezogener Daten bekannt wurde. Sie bleiben als Verantwortlicher für die Daten Ihrer Kunden oder Beschäftigten zuständig, das Risiko für die Betroffenen zu bewerten und, wo nötig, die Aufsichtsbehörde binnen 72 Stunden nach Bekanntwerden zu benachrichtigen sowie die Betroffenen bei hohem Risiko zu informieren. Fällt Ihr Unternehmen unter NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen., kann ein erheblicher Sicherheitsvorfall bei einem Lieferanten eigene Meldepflichten auslösen, und NIS2 erwartet, dass Sie die Sicherheit der Lieferkette als Teil Ihrer Risikomanagementmaßnahmen steuern. Vieles Praktische regeln Verträge: Meldefristen, Mitwirkung, Informationen, die Sie erhalten, und Haftung. Bereiten Sie sich vorher vor: Wissen Sie, welche Lieferanten welche Daten halten, halten Sie deren Sicherheitskontakte bereit und nehmen Sie einen Vorfall bei einem Lieferanten in Ihren Notfallplan auf. Ihr nationales NIS2-Gesetz kann Einzelheiten ergänzen; prüfen Sie es.

← Alle 25 Fragen zu Cloud- und SaaS-SicherheitAlle Themen