¿Por qué una asesoría es un objetivo?
Quien entra en una asesoría no entra en una empresa: entra en decenas. Con un certificado de representación se pueden presentar declaraciones, consultar datos fiscales o cambiar domicilios de notificación. Y el correo de la asesoría es el canal por el que los clientes mandan nóminas, facturas y justificantes.
¿Dónde está el riesgo en una asesoría?
Certificados digitales: cómo guardarlos
El problema casi nunca es tener certificados; es no saber dónde están instalados y quién puede usarlos.
Así sí
- Un inventario: qué certificado, de qué cliente, dónde está y cuándo caduca.
- Instalados solo en los equipos que los necesitan, con la protección de equipos al día.
- Acceso con doble factor (MFA) a donde se guarden.
- Retirarlos cuando el cliente se va o la persona cambia de puesto.
Así no
- Un certificado copiado en todos los ordenadores «por si acaso».
- El archivo del certificado y su contraseña en la misma carpeta.
- Certificados de clientes que ya no lo son, todavía instalados.
- Compartir el certificado por correo.
Antes de cada campaña
Un mes antes
Revisa certificados
Caducidades, quién los tiene, cuáles sobran.
Dos semanas antes
Avisa al equipo
Qué correos trampa suelen llegar en campaña.
Durante
Nada de cambios de cuenta por correo
Se confirman por teléfono.
Al cerrar
Copia y revisión
Restaura algo de prueba y guarda la evidencia.
Lo que te piden tus clientes
Cada vez más clientes, sobre todo empresas, preguntan cómo proteges sus datos. Y como encargado del tratamiento, el RGPD te exige medidas adecuadas. Tener tu seguridad por escrito y un dossier de evidencias te permite responder en minutos.
Preguntas frecuentes
¿Una asesoría pequeña también es un objetivo?
Sí. Muchos ataques son automáticos y no miran el tamaño; lo que buscan es acceso a datos y dinero, y una asesoría tiene ambos.
¿Dónde es más seguro guardar los certificados?
Depende de cómo trabajes. Lo importante es saber dónde está cada uno, limitar quién lo usa y protegerlo con doble factor. Si tienes dudas, lo vemos en la llamada.
¿Qué hago si un cliente me pide un contrato de encargado del tratamiento?
Es normal y obligatorio. Tu asesoría legal puede facilitarte el modelo; nosotros te damos las medidas técnicas que describir.
