Un fallo en su asesoría expone los datos fiscales de todos los clientes que le confían su contabilidad
En una asesoría o gestoría, ciberseguridad es responsabilidad profesional: los datos de los clientes de decenas de empresas están en un solo punto, y la cartera es su activo.
Marco indicativo: quien determina si una norma se aplica es la entidad. No sustituye al asesoramiento jurídico.
Asesorías / gestorías: lo que está en riesgo.
En términos de negocio, no de tecnología.
Los datos de todos los clientes, de una vez
Un incidente en la asesoría no afecta a un cliente: afecta a la contabilidad, las nóminas y las declaraciones de todos.
Peticiones falsas en época de nóminas
Un mensaje urgente, en nombre de un cliente, pidiendo una transferencia o el cambio de un IBAN. El asesor está en medio del circuito del dinero.
Plazos fiscales que no se aplazan
Modelos trimestrales, impuesto de sociedades, nóminas: sin acceso a los sistemas, las fechas no cambian y la responsabilidad es de la asesoría.
La confianza de la cartera
Años construyendo una cartera de clientes. Una violación mal explicada y la conversación pasa a ser sobre responsabilidad profesional.
Lo que verificamos en su sector.
De los quince dominios de la verificación mensual, los que más pesan aquí. Verificar y acompañar está en la cuota; corregir se presupuesta antes de empezar.
La metodología Valluris organiza la verificación en 15 dominios, definidos por Valluris para pymes. No es una norma ni la lista de todo lo que existe en seguridad, y no sustituye a la ISO/IEC 27001 ni a las obligaciones legales que se apliquen.
Identidad y autenticación
¿La contraseña deja de bastar para entrar? Verificamos que el segundo factor está activo en el correo, en el software contable y en los portales que se usan en nombre de los clientes.
Cuentas y accesos
¿Quién sigue con acceso después de irse? Cada mes comparamos la lista de cuentas con la del mes anterior. No preguntamos: comparamos.
Control del fraude financiero
¿Cómo se confirma una petición de cambio de IBAN, y quién aprueba un pago en nombre de un cliente? Verificamos el circuito, con el nombre de quien decide.
Respuesta y continuidad
Si los sistemas se paran a una semana de un plazo, ¿quién llama a quién y qué se hace primero? Queda escrito; en Executive, probado con un ejercicio de mesa.
Lo que está en riesgo y lo que verificar — en una lista que puede recorrer hoy.
Específica para Asesorías / gestorías, y sin registro.
Asesorías / gestorías: lo que necesita saber.
Lo que está en juego, el marco y cómo se empieza — específico para su sector.
Pedir diagnóstico.
En 24 horas laborables concertamos una llamada breve para entender su contexto, riesgos y prioridades. Sin compromiso y sin presión de ventas.