O co pytać dostawcę SaaS w sprawie bezpieczeństwa przed podpisaniem umowy?

Zadawaj pytania, na które odpowiedzi da się sprawdzić i które mają znaczenie, gdy coś pójdzie źle. Dowody: jakie niezależne raporty lub certyfikaty obejmują kupowaną usługę, na przykład raport SOCSOC: security operations centre (centrum operacji bezpieczeństwa). Zespół, często pracujący całą dobę, który wypatruje ataków i na nie reaguje. 2 Type II czy certyfikat ISO/IEC 27001, z zakresem i datą, i czy możesz je przeczytać. Dane: gdzie są przechowywane i przetwarzane, jakie podmioty przetwarzające biorą w tym udział, czy są używane do trenowania modeli, jak długo są przechowywane i jak odzyskasz je w użytecznym formacie, gdy odejdziesz. Dostęp: logowanie jednokrotne, wymuszanie MFA, uprawnienia oparte na rolach i logi audytowe, które możesz wyeksportować. Incydenty: jak szybko Cię powiadomią, jakim kanałem i jakie wsparcie dadzą w Twoich własnych obowiązkach zgłoszeniowych z RODORODO: ogólne rozporządzenie o ochronie danych. Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679). czy NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów.. Odporność: kopie zapasowe, cele odtworzenia i to, jak chronią przed nadużyciem konta administratora. Podatności: jak obsługują zgłoszenia i jak szybko łatają. Kluczowe odpowiedzi wpisz do umowy lub umowy powierzenia, a nie tylko do ankiety. Mniejszy dostawca z jasnymi, uczciwymi odpowiedziami może być bezpieczniejszy niż duży z ogólnikowymi.

← Wszystkie pytania (25): Bezpieczeństwo chmury i SaaSWszystkie tematy