SaaS-naleving en -beveiliging
Wanneer u overstapt van een traditioneel transactioneel bedrijfsmodel naar SaaS, hebt u meer verantwoordelijkheid voor het beveiligen van de gegevens van uw klanten. U moet ervoor zorgen dat uw oplossing up-to-date is met beveiligingsstandaarden en vereiste nalevingsregels.
Naleving
Hier volgen verschillende voorschriften waar u rekening mee moet houden, afhankelijk van de regio's waar uw klanten zich bevinden en waar u services levert.
- Algemene verordening gegevensbescherming (AVG) voor bedrijven wiens klanten zich in de EU bevinden
- California Consumer Privacy Act (CCPA)
- Brazilië Lei Geral de Proteçao de Dados (LGPD)
- Canadian Digital Charter Implementation Act
- Personal Information Protection Law (PIPL) in China
Er zijn veel andere voorschriften, afhankelijk van de regio.
Beveiliging
Naast ervoor te zorgen dat u voldoet aan regelgeving, is het belangrijk om vereiste beveiligingscontroles en -procedures te implementeren. SaaS-bedrijven, zoals andere softwarebedrijven, moeten methodologieën volgen zoals de SDL (Security Development Lifecycle) om ervoor te zorgen dat beveiliging deel uitmaakt van het doorlopende productontwikkelingsproces.
De SDL bestaat uit een set procedures die beveiligings- en nalevingsvereisten ondersteunen. De SDL helpt ontwikkelaars bij het bouwen van veiligere software door het aantal en ernst van beveiligingsproblemen met software te verminderen, terwijl de ontwikkelingskosten worden verlaagd. Zie Microsoft Security Development Lifecycle Practices voor meer informatie over de procedures die Microsoft definieert als onderdeel van de SDL.
Wanneer u Microsoft Azure gebruikt als cloudprovider voor uw oplossing, kunt u profiteren van het werk dat Microsoft al doet om de gegevens van uw en uw klanten te beschermen en te voldoen aan de nieuwste voorschriften. Meer informatie over gegevensbescherming, privacy en de AVG vindt u in het Vertrouwenscentrum van Microsoft.
Azure biedt veel out-of-the-box-services voor de beveiliging van workloads. Zie Uw beveiligingspostuur versterken met Azure voor meer informatie over de beveiligingsmogelijkheden van Azure.
Contoso-scenario
Contoso moet voldoen aan de AVG-regelgeving van het VK, omdat ze besloten om zich te richten op de Britse markt. Wanneer ze groeien en services gaan leveren in andere regio's, moet Contoso ervoor zorgen dat ze voldoen aan alle vereiste regionale voorschriften.