Ciberseguridad para Comercio y retail

El cobro parado a las diez de la mañana del día de más ventas del año

En una tienda, ciberseguridad es la caja, el cobro y la temporada alta. Tienda física, tienda online y programa de fidelización guardan datos de clientes y dependen de sistemas que no pueden fallar en el pico.

Riesgo en el sector
72 h
para notificar una violación de datos personales a la autoridad de control, desde que se tiene conocimiento
Fuente: Regulamento (UE) 2016/679, artigo 33.º ↗
Marco que pesa en este sector
RGPD y LOPDGDDPCI DSS (pagos con tarjeta)LSSI (Ley 34/2002)

Marco indicativo: quien determina si una norma se aplica es la entidad. No sustituye al asesoramiento jurídico.

Lo que está en riesgo

Comercio y retail: lo que está en riesgo.

En términos de negocio, no de tecnología.

La caja parada en el pico

Sin cobros en temporada alta, se pierde la venta del día y el cliente que no vuelve.

La tienda online

Cuentas de administración de la tienda con contraseñas antiguas y extensiones que nadie actualiza.

Datos de los clientes

Programa de fidelización, pedidos online y contactos: datos personales de miles de clientes.

Pagos a proveedores

Una factura con el IBAN cambiado, en nombre de un proveedor habitual. ¿Quién aprueba, y cómo se confirma?

Lo que verificamos · Comercio y retail

Lo que verificamos en su sector.

De los quince dominios de la verificación mensual, los que más pesan aquí. Verificar y acompañar está en la cuota; corregir se presupuesta antes de empezar.

La metodología Valluris organiza la verificación en 15 dominios, definidos por Valluris para pymes. No es una norma ni la lista de todo lo que existe en seguridad, y no sustituye a la ISO/IEC 27001 ni a las obligaciones legales que se apliquen.

Exposición en Internet

¿Qué servicios de la tienda responden en Internet, qué certificados caducan y qué credenciales del equipo aparecieron en filtraciones públicas? Cada mes.

Identidad y autenticación

¿La administración de la tienda online y el correo piden algo más que una contraseña? Verificamos el segundo factor.

Respuesta y continuidad

Si el cobro falla en plena temporada alta, ¿qué se hace primero, y quién llama a quién? Queda escrito antes del pico.

Control del fraude financiero

¿Cómo se cambia el IBAN de un proveedor, y quién aprueba el pago? Verificamos el circuito.

Checklist · sin registro · Comercio y retail

Lo que está en riesgo y lo que verificar — en una lista que puede recorrer hoy.

Específica para Comercio y retail, y sin registro.

Ver la checklist
Preguntas frecuentes

Comercio y retail: lo que necesita saber.

Lo que está en juego, el marco y cómo se empieza — específico para su sector.

Siguiente paso

Pedir diagnóstico.

En 24 horas laborables concertamos una llamada breve para entender su contexto, riesgos y prioridades. Sin compromiso y sin presión de ventas.

Respuesta en 24 horas laborables
Diagnóstico desde 390 €, en dos fases
Acuerdo de confidencialidad antes de empezar

Los datos solo sirven para responder a esta solicitud.