# Wie is verantwoordelijk als onze SaaS-aanbieder wordt gehackt?

Meestal allebei, voor verschillende dingen. De aanbieder is verantwoordelijk voor de beveiliging van zijn dienst, en onder de AVG moet een aanbieder die als uw verwerker optreedt u zonder onredelijke vertraging informeren nadat hij kennis heeft gekregen van een inbreuk in verband met persoonsgegevens. U blijft als verwerkingsverantwoordelijke voor de gegevens van uw klanten of medewerkers verantwoordelijk voor het beoordelen van het risico voor de betrokkenen en, waar nodig, voor melding aan de toezichthouder binnen 72 uur nadat u ervan kennis kreeg, en voor het informeren van de betrokkenen bij een hoog risico. Valt uw bedrijf onder NIS2, dan kan een significant incident bij een leverancier uw eigen meldplichten activeren, en NIS2 verwacht dat u de beveiliging van de toeleveringsketen beheert als onderdeel van uw risicobeheersmaatregelen. Veel van de praktijk wordt in contracten geregeld: meldtermijnen, samenwerking, informatie die u krijgt en aansprakelijkheid. Bereid u vooraf voor: weet welke leveranciers welke gegevens hebben, houd hun beveiligingscontacten bij de hand en neem een inbreuk bij een leverancier op in uw incidentplan. Uw nationale NIS2-wet kan details toevoegen; controleer die.

FAQ: [Cloud- en SaaS-beveiliging](https://netsenx.com/nl/faq/cloud) · https://netsenx.com/nl/faq/who-is-responsible-when-a-saas-provider-is-breached

## Lees verder

- https://netsenx.com/nl/what-is-ndr
- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/nl/eu-data-residency

## Gerelateerde vragen

- [Maakt NIS2 ons verantwoordelijk voor de beveiliging van onze cloudaanbieders?](https://netsenx.com/nl/faq/does-nis2-make-us-responsible-for-our-cloud-providers)
- [Wat doen we als een cloud- of SaaS-account is gecompromitteerd?](https://netsenx.com/nl/faq/what-to-do-if-a-cloud-account-is-compromised)
- [Wat is het model van gedeelde verantwoordelijkheid in de cloud?](https://netsenx.com/nl/faq/what-is-the-shared-responsibility-model-in-the-cloud)
- [Wat is het verschil tussen IaaS, PaaS en SaaS?](https://netsenx.com/nl/faq/what-is-the-difference-between-iaas-paas-and-saas)
- [Worden we veiliger door naar de cloud te gaan?](https://netsenx.com/nl/faq/does-moving-to-the-cloud-make-us-safer)