Mikä on SaaS-palvelu ja mitä riskejä palvelun käyttöönottoon kohdistuu?
SaaS on lyhenne englanninkielisistä sanoista "Software as a Service". SaaS-palvelut ovat ohjelmistoja, jotka toimivat pilvessä ja niistä peritään palvelumaksuja. Yleensä palvelumaksujen hinnoittelu perustuu palvelun käyttömäärään ja käyttöaikaan. Palvelu toimii verkkoselaimen kautta, mutta voivat toimia myös applikaationa tai hybridinä. Metropoliassa on käytössä useita SaaS-palveluita. Esimerkiksi. Microsoft Office 365, Adobe, E-lomake ja Zoom.
Huom!
1. Henkilötietojen kansainvälinen siirto
Suurin riski SaaS-palveluissa tulee datan käsittelyssä etenkin, jos yritys toimii EU-/ETA-alueen ulkopuolella. Silloin yritys ei pysty noudattamaan GDPR:n 28 artiklan mukaista henkilötietojen käsittelysopimusta. Jos palvelun tarjoaja toimii EU-/ETA-alueen ulkopuolella on välttämätöntä arvioida palvelun tarpeellisuus. Metropolian tietosuoja ja tietoturva-asiantuntijat suosittelevat käyttämään eurooppalaisia palveluntarjoajia.
GDPR:n mukaan henkilötietoja voidaan lähtökohtaisesti siirtää EU-jäsenvaltioiden ja/tai ETA-alueen ulkopuolelle (eli kolmanteen maahan, jossa GDPR ei vallitse) vain jos kyseinen kolmas maa varmistaa näiden tietojen osalta riittävän tietosuojan tason.
2. Ota ainakin nämä riskit huomioon Saas-palvelun käyttöönotossa
- Tietojen luovutus kolmannelle osapuolelle on riskialtista. Kuka tietoja käsittelee ja mitä palveluntarjoaja tekee tiedoilla? Säilytetäänkö tiedot EU-/ETA-alueen ulkopuolella?
- Jos SaaS-palvelun liiketoiminta ei ole tuottavaa, voi se johtaa palvelun turvallisuuden heikentymiseen. Riskinä on palveluiden hintojen muutos tai pahimmassa tapauksessa tietojen vuotaminen heikon tietoturvan vuoksi.
- Palveluntarjoajaan kohdistuu tietoturvariskejä aivan kuten mihin tahansa muuhunkin yritykseen. Pahimmillaan se voi aiheuttaa palvelussa olevien Metropolian tietojen vuotamisen, tuhoutumisen tai muuttumisen.
- SaaS-palvelun käytön loputtua Metropolian tiedot voivat jäädä palveluntarjoajan palvelimille.
- SaaS-palveluntarjoajan antamat lupauksen eivät toteudu sovitusti tai palvelu ei vastaa odotuksia.
3. Näin onnistut SaaS-palvelun käyttöönotossa
