resposabilité et boutique en ligne

Bonjour,

J'aimerai votre avis sur le cas de figure suivant

une entreprise A achète une prestation pour une boutique en ligne
oscommerce, peel, boutikone.etc etc ...

et le customise pour une entreprise B
création de template et
intégration des modules de paiement
paypal, 1euro, CA, CM, SG? LCL etc etc ...

met en ligne chez et pour l'entreprise B et facture le tout

Quelle est la responsabilité de A vis à vis de B en cas de hack du site et de vol d'information bancaire ?

Existe-t-il des textes qui régissent ce cas et si oui ou les trouver ?
Que doit faire l'entreprise A pour se protéger ?

Tout ceci est hypothétique mais pas forcement clair pour un assureur ...

Merci pour vos éclaircissements.