Is een kleinere Europese beveiligingsleverancier een risico voor de bedrijfscontinuïteit?

Dat kan, zoals bij elke leverancier; beoordeel hem dus op het exitplan en niet alleen op omvang. Een kleine leverancier is mogelijk gevoeliger voor veranderingen in financiering, personeel of een overname; een grote kan prijzen wijzigen, een product schrappen of data onder een andere rechtsorde brengen. In beide gevallen verkleint u het risico op dezelfde manier: zorg dat u uw data op elk moment in een bruikbaar formaat kunt exporteren, bewaar eigen kopieën van bewijs dat u nodig hebt voor audits, verzekeraars of toezichthouders, weet hoe lang de dienst na opzegging doorloopt en beslis vooraf waarmee u hem zou vervangen. Bedenk bij een detectietool ook wat er gebeurt als die stopt: de meldingen stoppen, maar uw systemen blijven werken, wat iets anders is dan het wegvallen van een firewall. NetSenX wordt geëxploiteerd door TriStiX S.L., een klein bedrijf in Spanje, en dat zeggen we openlijk. De verwerkersovereenkomst beschrijft export en verwijdering; meldingen kunnen vanaf het Pro-abonnement via de API en vanaf het Business-abonnement naar een SIEMSIEM: security information and event management. Een systeem dat logs van veel systemen verzamelt en er patronen in zoekt. worden geëxporteerd, en Enterprise kan op uw eigen locatie draaien.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 20 vragen over Datalocatie en vertrouwenAlle onderwerpen