Qui est responsable si un client surveillé subit une intrusion ?
Cela dépend surtout de votre contrat et de ce que vous avez promis et fait : la réponse est donc juridique, au cas par cas ; ceci est une information générale, pas un conseil juridique. En pratique, les litiges tournent autour de quelques questions : ce que le contrat prévoyait de surveiller et quand, si vous l'avez fait, si des alertes ont été levées et traitées, et si le client a suivi vos recommandations. Des descriptions de service claires, des recommandations écrites que le client a refusées, et une trace des alertes et des actions protègent les deux parties. Vérifiez votre assurance responsabilité civile professionnelle et cyber, et faites relire vos contrats par un avocat. NetSenX conserve dans le tenant de chaque client les alertes horodatées et un journal d'audit des décisions, c'est-à-dire la trace dont ces questions ont besoin.
À lire ensuite
Questions liées
- Que doit faire un MSP si un client refuse de payer pour la sécurité ?
- Quand mon client relève de NIS2, le MSP en relève-t-il aussi ?
- Que contient un questionnaire fournisseur NIS2, et comment y répondre ?
- Quelles preuves NIS2 un MSP peut-il remettre à ses clients chaque trimestre ?
- Comment un MSP peut-il fournir rapidement des preuves d'incident à ses clients ?