# Chi è responsabile se il nostro fornitore SaaS subisce una violazione?

Di solito entrambi, per cose diverse. Il fornitore è responsabile della sicurezza del proprio servizio e, ai sensi del GDPR, un fornitore che agisce come Suo responsabile del trattamento deve informarLa senza ingiustificato ritardo dopo essere venuto a conoscenza di una violazione dei dati personali. Lei, come titolare dei dati dei Suoi clienti o dipendenti, resta responsabile di valutare il rischio per le persone coinvolte e, se necessario, di notificare l'autorità di controllo entro 72 ore dal momento in cui ne è venuto a conoscenza, e di informare gli interessati se il rischio è elevato. Se la Sua azienda rientra nella NIS2, un incidente significativo causato da un fornitore può far scattare i Suoi obblighi di notifica, e la NIS2 si aspetta che gestisca la sicurezza della catena di approvvigionamento tra le misure di gestione del rischio. Molti aspetti pratici li decidono i contratti: tempi di notifica, cooperazione, informazioni che riceverà e responsabilità. Si prepari prima: sappia quali fornitori detengono quali dati, conservi i loro contatti per la sicurezza e includa una violazione presso un fornitore nel piano di risposta agli incidenti. La legge nazionale di recepimento della NIS2 può aggiungere dettagli; la verifichi.

FAQ: [Sicurezza del cloud e del SaaS](https://netsenx.com/it/faq/cloud) · https://netsenx.com/it/faq/who-is-responsible-when-a-saas-provider-is-breached

## Da leggere dopo

- https://netsenx.com/it/what-is-ndr
- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/eu-data-residency

## Domande correlate

- [La NIS2 ci rende responsabili della sicurezza dei nostri fornitori cloud?](https://netsenx.com/it/faq/does-nis2-make-us-responsible-for-our-cloud-providers)
- [Che cosa facciamo se un account cloud o SaaS è compromesso?](https://netsenx.com/it/faq/what-to-do-if-a-cloud-account-is-compromised)
- [Che cos'è il modello di responsabilità condivisa nel cloud?](https://netsenx.com/it/faq/what-is-the-shared-responsibility-model-in-the-cloud)
- [Che differenza c'è tra IaaS, PaaS e SaaS?](https://netsenx.com/it/faq/what-is-the-difference-between-iaas-paas-and-saas)
- [Passare al cloud ci rende più sicuri?](https://netsenx.com/it/faq/does-moving-to-the-cloud-make-us-safer)