Checklist · sem registo

Checklist de cibersegurança para Contabilistas

O que está em risco neste setor e o que verificar, ponto a ponto. Imprima ou guarde como PDF.

01
Risco
Os dados de todos os clientes, de uma vez
Um incidente no gabinete não afeta um cliente: afeta a contabilidade, os salários e as declarações de todos.
02
Risco
Pedidos falsos em época de salários
Uma mensagem urgente, em nome de um cliente, a pedir uma transferência ou a troca de um IBAN. O contabilista está no meio do circuito do dinheiro.
03
Risco
Prazos fiscais que não se adiam
IES, Modelo 22, declarações mensais: sem acesso aos sistemas, as datas não mudam e a responsabilidade é do gabinete.
04
Risco
A confiança da carteira
Anos a construir uma carteira de clientes. Uma violação mal explicada e a conversa passa a ser sobre responsabilidade profissional.
05
O que verificar
Identidade e autenticação
A palavra-passe deixa de chegar para entrar? Verificamos que o segundo fator está ativo no correio, no software de contabilidade e nos portais usados em nome dos clientes.
06
O que verificar
Contas e acessos
Quem continua com acesso depois de sair? Todos os meses comparamos a lista de contas com a do mês anterior. Não perguntamos: comparamos.
07
O que verificar
Controlo de fraude financeira
Como se confirma um pedido de alteração de IBAN, e quem aprova um pagamento em nome de um cliente? Verificamos o circuito, com o nome de quem decide.
08
O que verificar
Resposta e continuidade
Se os sistemas pararem a uma semana de um prazo, quem liga a quem e o que se faz primeiro? Fica escrito; no Executive, testado com exercício de mesa.

Os dados de todos os clientes, de uma vez