# ¿Quién es responsable cuando sufre una brecha nuestro proveedor SaaS?

Normalmente los dos, por cosas distintas. El proveedor es responsable de proteger su servicio y, según el RGPD, un proveedor que actúa como su encargado del tratamiento debe notificárselo sin dilación indebida tras tener conocimiento de una violación de la seguridad de los datos personales. Usted, como responsable de los datos de sus clientes o empleados, sigue encargándose de evaluar el riesgo para los afectados y, cuando proceda, de notificarlo a la autoridad de control en un plazo de 72 horas desde que tenga conocimiento, y de informar a los interesados si el riesgo es alto. Si su empresa está sujeta a NIS2, un incidente significativo causado por un proveedor puede activar sus propias obligaciones de notificación, y NIS2 espera que gestione la seguridad de la cadena de suministro como parte de sus medidas de gestión de riesgos. Los contratos deciden gran parte de la práctica: plazos de aviso, cooperación, información que recibirá y responsabilidad. Prepárese antes: sepa qué proveedores tienen qué datos, guarde sus contactos de seguridad e incluya una brecha en un proveedor en su plan de respuesta a incidentes. Su ley nacional de transposición de NIS2 puede añadir detalles; consúltela.

FAQ: [Seguridad en la nube y SaaS](https://netsenx.com/es/faq/cloud) · https://netsenx.com/es/faq/who-is-responsible-when-a-saas-provider-is-breached

## Siga leyendo

- https://netsenx.com/es/what-is-ndr
- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/eu-data-residency

## Preguntas relacionadas

- [¿Nos hace NIS2 responsables de la seguridad de nuestros proveedores de nube?](https://netsenx.com/es/faq/does-nis2-make-us-responsible-for-our-cloud-providers)
- [¿Qué hacemos si una cuenta en la nube o SaaS está comprometida?](https://netsenx.com/es/faq/what-to-do-if-a-cloud-account-is-compromised)
- [¿Qué es el modelo de responsabilidad compartida en la nube?](https://netsenx.com/es/faq/what-is-the-shared-responsibility-model-in-the-cloud)
- [¿Qué diferencia hay entre IaaS, PaaS y SaaS?](https://netsenx.com/es/faq/what-is-the-difference-between-iaas-paas-and-saas)
- [¿Nos hace más seguros pasar a la nube?](https://netsenx.com/es/faq/does-moving-to-the-cloud-make-us-safer)