Wie is verantwoordelijk als onze SaaS-aanbieder wordt gehackt?

Meestal allebei, voor verschillende dingen. De aanbieder is verantwoordelijk voor de beveiliging van zijn dienst, en onder de AVGAVG: Algemene verordening gegevensbescherming. De Europese privacywet (Verordening (EU) 2016/679). moet een aanbieder die als uw verwerker optreedt u zonder onredelijke vertraging informeren nadat hij kennis heeft gekregen van een inbreuk in verband met persoonsgegevens. U blijft als verwerkingsverantwoordelijke voor de gegevens van uw klanten of medewerkers verantwoordelijk voor het beoordelen van het risico voor de betrokkenen en, waar nodig, voor melding aan de toezichthouder binnen 72 uur nadat u ervan kennis kreeg, en voor het informeren van de betrokkenen bij een hoog risico. Valt uw bedrijf onder NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven., dan kan een significant incident bij een leverancier uw eigen meldplichten activeren, en NIS2 verwacht dat u de beveiliging van de toeleveringsketen beheert als onderdeel van uw risicobeheersmaatregelen. Veel van de praktijk wordt in contracten geregeld: meldtermijnen, samenwerking, informatie die u krijgt en aansprakelijkheid. Bereid u vooraf voor: weet welke leveranciers welke gegevens hebben, houd hun beveiligingscontacten bij de hand en neem een inbreuk bij een leverancier op in uw incidentplan. Uw nationale NIS2-wet kan details toevoegen; controleer die.

← Alle 25 vragen over Cloud- en SaaS-beveiligingAlle onderwerpen