Che cosa chiedere a un fornitore SaaS sulla sicurezza prima di firmare?

Faccia domande con risposte verificabili e che contano se qualcosa va storto. Evidenze: quali rapporti o certificati indipendenti coprono il servizio che acquista, come un rapporto SOCSOC: security operations centre (centro operativo di sicurezza). Un team, spesso attivo 24 ore su 24, che individua gli attacchi e risponde. 2 Type II o un certificato ISO/IEC 27001, con perimetro e data, e se può leggerli. Dati: dove vengono archiviati e trattati, quali sub-responsabili sono coinvolti, se vengono usati per addestrare modelli, per quanto tempo sono conservati e come li riottiene in un formato utilizzabile quando se ne va. Accesso: single sign-on, MFA obbligatoria, permessi basati sui ruoli e log di audit esportabili. Incidenti: quanto rapidamente La avvisano, con quale canale e quale supporto offrono ai Suoi obblighi di notifica ai sensi del GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679). o della NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende.. Resilienza: backup, obiettivi di ripristino e protezione contro l'abuso di un account di amministrazione. Vulnerabilità: come gestiscono le segnalazioni e quanto in fretta correggono. Porti le risposte chiave nel contratto o nell'accordo sul trattamento dei dati, non solo in un questionario. Un fornitore più piccolo con risposte chiare e oneste può essere più sicuro di uno grande con risposte vaghe.

← Tutte le 25 domande su Sicurezza del cloud e del SaaSTutti i temi