El secreto que sus clientes le confían empieza en el buzón de correo
En un despacho de abogados, ciberseguridad es secreto profesional y confidencialidad con prueba escrita. Un mensaje bien construido puede exponer expedientes y acuerdos, con consecuencias disciplinarias y civiles.
Marco indicativo: quien determina si una norma se aplica es la entidad. No sustituye al asesoramiento jurídico.
Despachos de abogados: lo que está en riesgo.
En términos de negocio, no de tecnología.
Secreto profesional
Escritos, acuerdos y correspondencia con clientes viven en el correo y en carpetas compartidas. Una cuenta comprometida expone lo que el estatuto obliga a guardar.
Honorarios pagados a la cuenta equivocada
Un mensaje con el IBAN cambiado, enviado en nombre del despacho, y el cliente paga a quien no debía. Es el incidente más probable, y casi nunca implica tecnología.
Plazos con el despacho parado
Sin acceso a los expedientes, los plazos no esperan. La pregunta es cuánto se tarda en reponer — y casi ningún despacho lo ha medido.
Responsabilidad ante el cliente
Una violación de datos puede obligar a notificar a la autoridad en 72 horas y a explicar qué estaba hecho. Sin prueba fechada, queda la palabra del despacho.
Lo que verificamos en su sector.
De los quince dominios de la verificación mensual, los que más pesan aquí. Verificar y acompañar está en la cuota; corregir se presupuesta antes de empezar.
La metodología Valluris organiza la verificación en 15 dominios, definidos por Valluris para pymes. No es una norma ni la lista de todo lo que existe en seguridad, y no sustituye a la ISO/IEC 27001 ni a las obligaciones legales que se apliquen.
Seguridad del correo
¿Alguien puede enviar correo en nombre del despacho? Verificamos la autenticación del dominio (SPF, DKIM, DMARC) desde fuera, cada mes, y decimos qué falta para cerrar esa puerta.
Cuentas y accesos
¿Quién tiene acceso a qué expedientes? Cada mes comparamos la lista de cuentas con la del mes anterior: quién entró, quién salió, quién pasó a administrador.
Control del fraude financiero
¿Cómo se cambia el IBAN de un cliente o proveedor, y quién aprueba un pago? Verificamos el circuito, que es organizativo antes que técnico.
Copias y recuperación probada
¿Las copias de los expedientes se hicieron, y quien entre en los sistemas no puede borrarlas? Restauramos de verdad y cronometramos: queda escrito el tiempo real de reposición.
Lo que está en riesgo y lo que verificar — en una lista que puede recorrer hoy.
Específica para Despachos de abogados, y sin registro.
Despachos de abogados: lo que necesita saber.
Lo que está en juego, el marco y cómo se empieza — específico para su sector.
Pedir diagnóstico.
En 24 horas laborables concertamos una llamada breve para entender su contexto, riesgos y prioridades. Sin compromiso y sin presión de ventas.