# Qui est responsable quand notre fournisseur SaaS subit une violation ?

En général les deux, pour des choses différentes. Le fournisseur est responsable de la sécurité de son service et, selon le RGPD, un fournisseur agissant comme votre sous-traitant doit vous notifier dans les meilleurs délais après avoir pris connaissance d'une violation de données à caractère personnel. Vous, en tant que responsable du traitement des données de vos clients ou salariés, restez chargé d'évaluer le risque pour les personnes concernées et, si nécessaire, de notifier l'autorité de contrôle dans les 72 heures après en avoir pris connaissance, ainsi que d'informer les personnes en cas de risque élevé. Si votre entreprise relève de NIS2, un incident important causé par un fournisseur peut déclencher vos propres obligations de notification, et NIS2 attend de vous que vous gériez la sécurité de la chaîne d'approvisionnement dans vos mesures de gestion des risques. Les contrats règlent une grande partie de la pratique : délais de notification, coopération, informations que vous recevrez et responsabilité. Préparez-vous avant : sachez quels fournisseurs détiennent quelles données, gardez leurs contacts sécurité et intégrez la violation chez un fournisseur à votre plan de réponse aux incidents. Votre loi nationale de transposition de NIS2 peut ajouter des détails ; vérifiez-la.

FAQ: [Sécurité du cloud et du SaaS](https://netsenx.com/fr/faq/cloud) · https://netsenx.com/fr/faq/who-is-responsible-when-a-saas-provider-is-breached

## À lire ensuite

- https://netsenx.com/fr/what-is-ndr
- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/eu-data-residency

## Questions liées

- [NIS2 nous rend-elle responsables de la sécurité de nos fournisseurs cloud ?](https://netsenx.com/fr/faq/does-nis2-make-us-responsible-for-our-cloud-providers)
- [Que faire si un compte cloud ou SaaS est compromis ?](https://netsenx.com/fr/faq/what-to-do-if-a-cloud-account-is-compromised)
- [Qu'est-ce que le modèle de responsabilité partagée dans le cloud ?](https://netsenx.com/fr/faq/what-is-the-shared-responsibility-model-in-the-cloud)
- [Quelle différence entre IaaS, PaaS et SaaS ?](https://netsenx.com/fr/faq/what-is-the-difference-between-iaas-paas-and-saas)
- [Passer au cloud nous rend-il plus sûrs ?](https://netsenx.com/fr/faq/does-moving-to-the-cloud-make-us-safer)