Chi è responsabile se il nostro fornitore SaaS subisce una violazione?

Di solito entrambi, per cose diverse. Il fornitore è responsabile della sicurezza del proprio servizio e, ai sensi del GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679)., un fornitore che agisce come Suo responsabile del trattamento deve informarLa senza ingiustificato ritardo dopo essere venuto a conoscenza di una violazione dei dati personali. Lei, come titolare dei dati dei Suoi clienti o dipendenti, resta responsabile di valutare il rischio per le persone coinvolte e, se necessario, di notificare l'autorità di controllo entro 72 ore dal momento in cui ne è venuto a conoscenza, e di informare gli interessati se il rischio è elevato. Se la Sua azienda rientra nella NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende., un incidente significativo causato da un fornitore può far scattare i Suoi obblighi di notifica, e la NIS2 si aspetta che gestisca la sicurezza della catena di approvvigionamento tra le misure di gestione del rischio. Molti aspetti pratici li decidono i contratti: tempi di notifica, cooperazione, informazioni che riceverà e responsabilità. Si prepari prima: sappia quali fornitori detengono quali dati, conservi i loro contatti per la sicurezza e includa una violazione presso un fornitore nel piano di risposta agli incidenti. La legge nazionale di recepimento della NIS2 può aggiungere dettagli; la verifichi.

← Tutte le 25 domande su Sicurezza del cloud e del SaaSTutti i temi