# Che cosa chiedere a un fornitore SaaS sulla sicurezza prima di firmare?

Faccia domande con risposte verificabili e che contano se qualcosa va storto. Evidenze: quali rapporti o certificati indipendenti coprono il servizio che acquista, come un rapporto SOC 2 Type II o un certificato ISO/IEC 27001, con perimetro e data, e se può leggerli. Dati: dove vengono archiviati e trattati, quali sub-responsabili sono coinvolti, se vengono usati per addestrare modelli, per quanto tempo sono conservati e come li riottiene in un formato utilizzabile quando se ne va. Accesso: single sign-on, MFA obbligatoria, permessi basati sui ruoli e log di audit esportabili. Incidenti: quanto rapidamente La avvisano, con quale canale e quale supporto offrono ai Suoi obblighi di notifica ai sensi del GDPR o della NIS2. Resilienza: backup, obiettivi di ripristino e protezione contro l'abuso di un account di amministrazione. Vulnerabilità: come gestiscono le segnalazioni e quanto in fretta correggono. Porti le risposte chiave nel contratto o nell'accordo sul trattamento dei dati, non solo in un questionario. Un fornitore più piccolo con risposte chiare e oneste può essere più sicuro di uno grande con risposte vaghe.

FAQ: [Sicurezza del cloud e del SaaS](https://netsenx.com/it/faq/cloud) · https://netsenx.com/it/faq/what-should-we-ask-a-saas-vendor-about-security

## Da leggere dopo

- https://netsenx.com/it/what-is-ndr
- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/eu-data-residency

## Domande correlate

- [Chi è responsabile se il nostro fornitore SaaS subisce una violazione?](https://netsenx.com/it/faq/who-is-responsible-when-a-saas-provider-is-breached)
- [La NIS2 ci rende responsabili della sicurezza dei nostri fornitori cloud?](https://netsenx.com/it/faq/does-nis2-make-us-responsible-for-our-cloud-providers)
- [Che cosa facciamo se un account cloud o SaaS è compromesso?](https://netsenx.com/it/faq/what-to-do-if-a-cloud-account-is-compromised)
- [Che cos'è il modello di responsabilità condivisa nel cloud?](https://netsenx.com/it/faq/what-is-the-shared-responsibility-model-in-the-cloud)
- [Che differenza c'è tra IaaS, PaaS e SaaS?](https://netsenx.com/it/faq/what-is-the-difference-between-iaas-paas-and-saas)