O sigilo que os vossos clientes vos confiam começa na caixa de correio
Num escritório de advogados, cibersegurança é sigilo e confidencialidade com prova escrita. Uma mensagem bem construída pode expor processos e acordos, com consequências disciplinares e civis.
Enquadramento indicativo: quem determina se um regime se aplica é a entidade. Não substitui aconselhamento jurídico.
Advogados: o que está em risco.
Em termos de negócio, não de tecnologia.
Sigilo profissional
Peças processuais, acordos e correspondência com clientes vivem no correio e em pastas partilhadas. Uma conta comprometida expõe o que o estatuto obriga a guardar.
Honorários pagos à conta errada
Uma mensagem com o IBAN trocado, enviada em nome do escritório, e o cliente paga a quem não devia. É o incidente mais provável, e quase nunca envolve tecnologia.
Prazos com o escritório parado
Sem acesso aos processos, os prazos não esperam. A pergunta é quanto tempo demora a repor — e quase nenhum escritório o mediu.
Responsabilidade perante o cliente
Uma violação de dados pode obrigar a notificar a autoridade em 72 horas e a explicar o que estava feito. Sem prova datada, fica a palavra do escritório.
O que verificamos no seu setor.
Dos quinze domínios da verificação mensal, os que mais pesam aqui. Verificar e acompanhar está na avença; corrigir orçamenta-se antes de começar.
A metodologia Valluris organiza a verificação em 15 domínios, definidos pela Valluris para PME. Não é uma norma nem a lista de tudo o que existe em segurança, e não substitui a ISO/IEC 27001 nem as medidas do RJC.
Segurança do correio
Alguém consegue enviar correio em nome do escritório? Verificamos a autenticação do domínio (SPF, DKIM, DMARC) de fora, todos os meses, e dizemos o que falta para fechar essa porta.
Contas e acessos
Quem tem acesso a que processos? Todos os meses comparamos a lista de contas com a do mês anterior: quem entrou, quem saiu, quem passou a administrador.
Controlo de fraude financeira
Como se altera o IBAN de um cliente ou fornecedor, e quem aprova um pagamento? Verificamos o circuito, que é organizacional antes de ser técnico.
Cópias e recuperação testada
As cópias dos processos correram, e quem entre nos sistemas não as consegue apagar? Restauramos a sério e cronometramos: fica escrito o tempo real de reposição.
O que está em risco e o que verificar — numa lista que pode percorrer hoje.
Específica para Advogados, e sem inscrição.
Advogados: o que precisa de saber.
O que está em causa, o enquadramento e como se começa — específico para o seu setor.
Pedir diagnóstico.
Em 24 horas úteis marcamos uma chamada curta para entender o seu contexto, riscos e prioridades. Sem compromisso e sem pressão de vendas.