# Kto odpowiada, gdy dochodzi do naruszenia u naszego dostawcy SaaS?

Zwykle obie strony, za różne rzeczy. Dostawca odpowiada za zabezpieczenie swojej usługi, a zgodnie z RODO dostawca działający jako Twój podmiot przetwarzający musi powiadomić Cię bez zbędnej zwłoki po stwierdzeniu naruszenia ochrony danych osobowych. Ty, jako administrator danych swoich klientów czy pracowników, nadal odpowiadasz za ocenę ryzyka dla osób, których dotyczy, i w razie potrzeby za zgłoszenie organowi nadzorczemu w ciągu 72 godzin od stwierdzenia naruszenia oraz za poinformowanie tych osób, jeśli ryzyko jest wysokie. Jeśli Twoja firma podlega NIS2, poważny incydent wywołany przez dostawcę może uruchomić Twoje własne obowiązki zgłoszeniowe, a NIS2 oczekuje zarządzania bezpieczeństwem łańcucha dostaw jako części środków zarządzania ryzykiem. Wiele praktycznych kwestii rozstrzygają umowy: terminy powiadomień, współpraca, informacje, które otrzymasz, i odpowiedzialność. Przygotuj się zawczasu: wiedz, którzy dostawcy przechowują jakie dane, miej ich kontakty ds. bezpieczeństwa i uwzględnij naruszenie u dostawcy w planie reagowania na incydenty. Krajowe przepisy wdrażające NIS2 mogą dodawać szczegóły; sprawdź je.

FAQ: [Bezpieczeństwo chmury i SaaS](https://netsenx.com/pl/faq/cloud) · https://netsenx.com/pl/faq/who-is-responsible-when-a-saas-provider-is-breached

## Czytaj dalej

- https://netsenx.com/pl/what-is-ndr
- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/eu-data-residency

## Powiązane pytania

- [Czy NIS2 czyni nas odpowiedzialnymi za bezpieczeństwo naszych dostawców chmury?](https://netsenx.com/pl/faq/does-nis2-make-us-responsible-for-our-cloud-providers)
- [Co zrobić, gdy konto w chmurze lub SaaS zostanie przejęte?](https://netsenx.com/pl/faq/what-to-do-if-a-cloud-account-is-compromised)
- [Czym jest model współdzielonej odpowiedzialności w chmurze?](https://netsenx.com/pl/faq/what-is-the-shared-responsibility-model-in-the-cloud)
- [Czym różnią się IaaS, PaaS i SaaS?](https://netsenx.com/pl/faq/what-is-the-difference-between-iaas-paas-and-saas)
- [Czy przejście do chmury zwiększa nasze bezpieczeństwo?](https://netsenx.com/pl/faq/does-moving-to-the-cloud-make-us-safer)