# Wat moeten we een SaaS-leverancier over beveiliging vragen voordat we tekenen?

Stel vragen waarvan u de antwoorden kunt controleren en die ertoe doen als er iets misgaat. Bewijs: welke onafhankelijke rapporten of certificaten dekken de dienst die u koopt, zoals een SOC 2 Type II-rapport of een ISO/IEC 27001-certificaat, met reikwijdte en datum, en mag u ze inzien? Gegevens: waar worden ze opgeslagen en verwerkt, welke subverwerkers zijn betrokken, worden ze gebruikt om modellen te trainen, hoe lang worden ze bewaard en hoe krijgt u ze bij vertrek terug in een bruikbaar formaat? Toegang: single sign-on, verplichte MFA, rolgebaseerde rechten en exporteerbare auditlogs. Incidenten: hoe snel informeren ze u, via welk kanaal, en welke steun bieden ze bij uw eigen meldplichten onder de AVG of NIS2? Weerbaarheid: back-ups, hersteldoelen en bescherming tegen misbruik van een beheerdersaccount. Kwetsbaarheden: hoe behandelen ze meldingen en hoe snel patchen ze? Zet de belangrijkste antwoorden in het contract of de verwerkersovereenkomst, niet alleen in een vragenlijst. Een kleinere leverancier met duidelijke, eerlijke antwoorden kan veiliger zijn dan een grote met vage.

FAQ: [Cloud- en SaaS-beveiliging](https://netsenx.com/nl/faq/cloud) · https://netsenx.com/nl/faq/what-should-we-ask-a-saas-vendor-about-security

## Lees verder

- https://netsenx.com/nl/what-is-ndr
- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/nl/eu-data-residency

## Gerelateerde vragen

- [Wie is verantwoordelijk als onze SaaS-aanbieder wordt gehackt?](https://netsenx.com/nl/faq/who-is-responsible-when-a-saas-provider-is-breached)
- [Maakt NIS2 ons verantwoordelijk voor de beveiliging van onze cloudaanbieders?](https://netsenx.com/nl/faq/does-nis2-make-us-responsible-for-our-cloud-providers)
- [Wat doen we als een cloud- of SaaS-account is gecompromitteerd?](https://netsenx.com/nl/faq/what-to-do-if-a-cloud-account-is-compromised)
- [Wat is het model van gedeelde verantwoordelijkheid in de cloud?](https://netsenx.com/nl/faq/what-is-the-shared-responsibility-model-in-the-cloud)
- [Wat is het verschil tussen IaaS, PaaS en SaaS?](https://netsenx.com/nl/faq/what-is-the-difference-between-iaas-paas-and-saas)