VALLURIS
Advogados
Checklist · sem registo

Checklist de cibersegurança para Advogados

O que está em risco neste setor e o que verificar, ponto a ponto. Imprima ou guarde como PDF.

  1. 01
    Risco

    Sigilo profissional

    Peças processuais, acordos e correspondência com clientes vivem no correio e em pastas partilhadas. Uma conta comprometida expõe o que o estatuto obriga a guardar.

  2. 02
    Risco

    Honorários pagos à conta errada

    Uma mensagem com o IBAN trocado, enviada em nome do escritório, e o cliente paga a quem não devia. É o incidente mais provável, e quase nunca envolve tecnologia.

  3. 03
    Risco

    Prazos com o escritório parado

    Sem acesso aos processos, os prazos não esperam. A pergunta é quanto tempo demora a repor — e quase nenhum escritório o mediu.

  4. 04
    Risco

    Responsabilidade perante o cliente

    Uma violação de dados pode obrigar a notificar a autoridade em 72 horas e a explicar o que estava feito. Sem prova datada, fica a palavra do escritório.

  5. 05
    O que verificar

    Segurança do correio

    Alguém consegue enviar correio em nome do escritório? Verificamos a autenticação do domínio (SPF, DKIM, DMARC) de fora, todos os meses, e dizemos o que falta para fechar essa porta.

  6. 06
    O que verificar

    Contas e acessos

    Quem tem acesso a que processos? Todos os meses comparamos a lista de contas com a do mês anterior: quem entrou, quem saiu, quem passou a administrador.

  7. 07
    O que verificar

    Controlo de fraude financeira

    Como se altera o IBAN de um cliente ou fornecedor, e quem aprova um pagamento? Verificamos o circuito, que é organizacional antes de ser técnico.

  8. 08
    O que verificar

    Cópias e recuperação testada

    As cópias dos processos correram, e quem entre nos sistemas não as consegue apagar? Restauramos a sério e cronometramos: fica escrito o tempo real de reposição.

Pedir diagnóstico