# O co pytać dostawcę SaaS w sprawie bezpieczeństwa przed podpisaniem umowy?

Zadawaj pytania, na które odpowiedzi da się sprawdzić i które mają znaczenie, gdy coś pójdzie źle. Dowody: jakie niezależne raporty lub certyfikaty obejmują kupowaną usługę, na przykład raport SOC 2 Type II czy certyfikat ISO/IEC 27001, z zakresem i datą, i czy możesz je przeczytać. Dane: gdzie są przechowywane i przetwarzane, jakie podmioty przetwarzające biorą w tym udział, czy są używane do trenowania modeli, jak długo są przechowywane i jak odzyskasz je w użytecznym formacie, gdy odejdziesz. Dostęp: logowanie jednokrotne, wymuszanie MFA, uprawnienia oparte na rolach i logi audytowe, które możesz wyeksportować. Incydenty: jak szybko Cię powiadomią, jakim kanałem i jakie wsparcie dadzą w Twoich własnych obowiązkach zgłoszeniowych z RODO czy NIS2. Odporność: kopie zapasowe, cele odtworzenia i to, jak chronią przed nadużyciem konta administratora. Podatności: jak obsługują zgłoszenia i jak szybko łatają. Kluczowe odpowiedzi wpisz do umowy lub umowy powierzenia, a nie tylko do ankiety. Mniejszy dostawca z jasnymi, uczciwymi odpowiedziami może być bezpieczniejszy niż duży z ogólnikowymi.

FAQ: [Bezpieczeństwo chmury i SaaS](https://netsenx.com/pl/faq/cloud) · https://netsenx.com/pl/faq/what-should-we-ask-a-saas-vendor-about-security

## Czytaj dalej

- https://netsenx.com/pl/what-is-ndr
- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/eu-data-residency

## Powiązane pytania

- [Kto odpowiada, gdy dochodzi do naruszenia u naszego dostawcy SaaS?](https://netsenx.com/pl/faq/who-is-responsible-when-a-saas-provider-is-breached)
- [Czy NIS2 czyni nas odpowiedzialnymi za bezpieczeństwo naszych dostawców chmury?](https://netsenx.com/pl/faq/does-nis2-make-us-responsible-for-our-cloud-providers)
- [Co zrobić, gdy konto w chmurze lub SaaS zostanie przejęte?](https://netsenx.com/pl/faq/what-to-do-if-a-cloud-account-is-compromised)
- [Czym jest model współdzielonej odpowiedzialności w chmurze?](https://netsenx.com/pl/faq/what-is-the-shared-responsibility-model-in-the-cloud)
- [Czym różnią się IaaS, PaaS i SaaS?](https://netsenx.com/pl/faq/what-is-the-difference-between-iaas-paas-and-saas)