Fiscal y laboral – Mi Bunker Digital

Asesorías fiscal y laboral

empresa segura, empresa contratable

RIESGOS

Independientemente de su tamaño, las empresas con esta actividad tienen su principal valor en la consultoría para la presentación recurrente de obligaciones de sus clientes ante las diferentes administraciones públicas implicadas.

Tanto la consultoría como la presentación de obligaciones administrativas SE BASA FUNDAMENTALMENTE EN DATOS:

Datos ingreso económicos de personas físicas
Patrimonio personal y de personas jurídicas
Cuentas y credenciales bancarias de sus clientes.
Escrituras con datos personales y familiares
Datos de salud de empleados propios y de sus clientes.

¿Qué consecuencias podría tener para una asesoría fiscal y laboral sufrir un encriptado o robo de información?

Imposibilidad de cumplir con la presentación de obligaciones administrativas de sus clientes.

Alta probabilidad de NO CONTINUIDAD DE LA EMPRESA en caso de pérdida de la información

Tener que asumir la responsabilidad de posibles daños a terceros; empresas clientes, empleados de esas

Posibles penalizaciones administrativas a clientes por incumplimiento de obligaciones.
Posibles reclamaciones de personas físicas (empleados o directivos de empresas) por violación de sus datos confidenciales.

Exclusión de compañías aseguradoras de pólizas de responsabilidad civil de administrador/es

Posibles sanciones administrativas a la asesoría por posibles incumplimientos legales.

Daño en la reputación de la empresa ocasionado por la publicidad negativa de los clientes.

Costes de recuperación de la información en caso de conseguir mantener actividad.

Accesos a cuentas bancarias no autorizados por robo de credenciales bancarias de los clientes.

CUMPLIMIENTOS NORMATIVOS DE LA ACTIVIDAD

NORMATIVA RGPD:

Cualquier empresa con actividad de asesoría fiscal y laboral, independientemente de su tamaño está explícitamente obligada a cumplir 3 cláusulas de dicha normativa:

En caso de recopilar y tratar datos personales (como es el caso) es responsable de tomar las medidas técnicas y organizativas necesarias para evitar la ̈violación de los datos ̈ , accesos NO autorizados.
La obligación de poder demostrar, en caso de incidente de seguridad, que se habían adoptado las medidas técnicas y organizativas requeridas en la norma, ̈principio de responsabilidad activa ̈
La obligación de comunicar de comunicar al organismo competente cualquier brecha de seguridad en un plazo máximo de 72 horas. En caso de posible daño a terceros, la obligación de comunicación se extiende también a los afectados.

NORMATIVA DE CIBERSEGURIDAD NIS 2:

No afectadas directamente, salvo comercialización de servicios digitales, pero es muy probable que se vean afectados indirectamente, si alguno de sus clientes está implicado en el cumplimiento de la norma NIS 2, dado que muchas de esas empresas condicionan la contratación de proveedores a que estos dispongan de alguna protección en ciberseguridad como estrategia para reducir los riesgos de ataques.

RECOMENDACIONES DEL BUNKER DIGITAL

Dar un primer paso, aunque sea parcial, para proteger de forma segura los datos críticos de su actividad, es infinitamente más barato que las consecuencias de un incidente de seguridad.
Implementar sistemas de control de accesos a la información
Evitar el teletrabajo y cualquier conexión remota (cámaras de seguridad, alarmas, etc) en caso de no disponer de sistemas de protección avanzados
Incorporar conocimientos básicos en digitalización y ciberseguridad
Cambio habitual de contraseñas de acceso a información critica
Automatización del sistema de copias de seguridad
Evitar los accesos a red wifi interna de equipos externos.
Duplicación de las copias de seguridad en entornos diferentes

Por entorno de OFICINA

POR TIPOLOGIA DE TU CLIENTE

POR TU ACTIVIDAD PRINCIPAL