# ¿Qué debemos preguntar a un proveedor SaaS sobre seguridad antes de firmar?

Haga preguntas cuyas respuestas pueda comprobar y que importen si algo sale mal. Evidencias: qué informes o certificados independientes cubren el servicio que compra, como un informe SOC 2 Tipo II o un certificado ISO/IEC 27001, con alcance y fecha, y si puede leerlos. Datos: dónde se almacenan y tratan, qué subencargados intervienen, si se usan para entrenar modelos, cuánto tiempo se conservan y cómo los recupera en un formato útil cuando se vaya. Acceso: inicio de sesión único, MFA obligatoria, permisos por roles y registros de auditoría exportables. Incidentes: con qué rapidez le avisan, por qué canal y qué apoyo le dan para sus propias obligaciones de notificación según el RGPD o NIS2. Resiliencia: copias de seguridad, objetivos de recuperación y cómo se protegen frente al mal uso de una cuenta de administración. Vulnerabilidades: cómo gestionan los avisos y con qué rapidez parchean. Lleve las respuestas clave al contrato o al contrato de encargo del tratamiento, no solo a un cuestionario. Un proveedor más pequeño con respuestas claras y honestas puede ser más seguro que uno grande con respuestas vagas.

FAQ: [Seguridad en la nube y SaaS](https://netsenx.com/es/faq/cloud) · https://netsenx.com/es/faq/what-should-we-ask-a-saas-vendor-about-security

## Siga leyendo

- https://netsenx.com/es/what-is-ndr
- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/eu-data-residency

## Preguntas relacionadas

- [¿Quién es responsable cuando sufre una brecha nuestro proveedor SaaS?](https://netsenx.com/es/faq/who-is-responsible-when-a-saas-provider-is-breached)
- [¿Nos hace NIS2 responsables de la seguridad de nuestros proveedores de nube?](https://netsenx.com/es/faq/does-nis2-make-us-responsible-for-our-cloud-providers)
- [¿Qué hacemos si una cuenta en la nube o SaaS está comprometida?](https://netsenx.com/es/faq/what-to-do-if-a-cloud-account-is-compromised)
- [¿Qué es el modelo de responsabilidad compartida en la nube?](https://netsenx.com/es/faq/what-is-the-shared-responsibility-model-in-the-cloud)
- [¿Qué diferencia hay entre IaaS, PaaS y SaaS?](https://netsenx.com/es/faq/what-is-the-difference-between-iaas-paas-and-saas)