Asesorías y gestorías
Ciberseguridad para asesorías: custodiáis los datos más sensibles de vuestros clientes.
Datos fiscales, laborales y bancarios de decenas o cientos de empresas, certificados digitales y acceso a las sedes electrónicas de la Administración. Una asesoría comprometida compromete a todos sus clientes.
Riesgos del sector
Lo que de verdad está en juego
-
Certificados digitales expuestos
Certificados de la asesoría y de clientes instalados en muchos equipos, con contraseñas compartidas o sin protección.
-
Campañas en temporada fiscal
Los fraudes que suplantan a la Agencia Tributaria o a la Seguridad Social se intensifican en los periodos de declaraciones.
-
Datos de terceros
Nóminas, declaraciones y cuentas bancarias de clientes: una brecha implica notificaciones y daño reputacional.
-
Plazos que no esperan
Un ransomware en plena campaña puede impedir presentar a tiempo las obligaciones de los clientes.
Un riesgo multiplicado
Una asesoría o una gestoría no solo protege sus propios datos. Actúa como encargada del tratamiento de los datos de sus clientes y custodia credenciales con capacidad de actuar en su nombre ante la Administración. Por eso, un incidente en una asesoría tiene un efecto multiplicador: afecta a todos los clientes a la vez.
Medidas específicas para el sector
- Custodia de certificados digitales: inventario, protección, uso controlado y retirada.
- Doble factor en correo, programas de gestión en la nube y accesos remotos.
- Verificación de pagos: procedimiento para confirmar por otro canal cualquier cambio de cuenta bancaria.
- Copias aisladas con restauración probada antes de cada campaña fiscal.
- Formación específica sobre las suplantaciones de organismos públicos más frecuentes.
- Contratos de encargo del tratamiento coherentes con las medidas reales aplicadas.
Protección de datos
El RGPD exige aplicar medidas técnicas y organizativas apropiadas al riesgo y notificar las brechas de seguridad cuando proceda. En una asesoría, ese riesgo es elevado por la naturaleza de los datos. Te ayudamos a que las medidas sean reales y verificables, en coordinación con tu asesor en protección de datos.
Preguntas frecuentes
Preguntas frecuentes
¿Cómo deben custodiarse los certificados digitales de los clientes?
Con el mínimo número de copias posible, protegidos con contraseña robusta, en equipos controlados o en soluciones de custodia centralizada, con registro de uso y un procedimiento de retirada cuando termina la relación.
¿Qué hacer si se sospecha de una brecha de datos?
Contenerla, documentarla y valorar en las primeras horas si debe notificarse a la Agencia Española de Protección de Datos, lo que debe hacerse en un máximo de 72 horas cuando procede, y si hay que informar a los clientes afectados.
¿Tiene sentido un CISO externo para una asesoría pequeña?
Sí, porque el volumen y la sensibilidad de los datos que maneja una asesoría suelen ser muy superiores a lo que indicaría su tamaño. La dedicación se ajusta a la plantilla y al número de clientes.
Diagnóstico de ciberseguridad
Solicitar diagnóstico para mi asesoría
Cuéntanos cómo trabaja tu organización y te propondremos un diagnóstico adaptado a las exigencias de tu sector.