Ciberseguridad para despachos, notarías y asesorías
De qué trata
Amenazas reales, RGPD y secreto profesional, contraseñas y doble factor, copias de seguridad, actualizaciones, correo y fraudes de pago, LexNET y notificaciones, teletrabajo, nube y proveedores, cifrado y firma, formación, respuesta a incidentes, brechas, seguros ciber, NIS2 y plan de acción.
Contenido (19 capítulos)
- Por qué un despacho es objetivo y qué está en juego
- Las amenazas reales: phishing, ransomware, fraude del CEO y suplantación
- Qué exige la ley: RGPD, secreto profesional y deber de confidencialidad
- Contraseñas, gestor de claves y doble factor
- Copias de seguridad: la regla 3-2-1
- Actualizaciones, antivirus y equipos protegidos
- Correo electrónico seguro y fraudes de pago
- LexNET y notificaciones electrónicas con seguridad
- Teletrabajo, móviles y dispositivos personales
- Nube y proveedores: el contrato del artículo 28
- Cifrado, firma electrónica y certificados
- Formación del personal y cultura de seguridad
- Plan de respuesta a incidentes: las primeras horas
- Brechas de datos: avisar a la AEPD en 72 horas y a las personas afectadas
- Seguros ciber y proveedores de seguridad
- ¿Les afecta NIS2? Clientes públicos y financieros
- Plan de acción en diez pasos y lista de comprobación
- Glosario y fuentes
- Anexo. Herramientas de IA de uso general: riesgos y cómo usarlas bien
Muestra gratuita: la presentación
Para qué sirve este manual. Un despacho de abogados, una notaría o una asesoría fiscal y laboral guarda datos que valen mucho: escrituras, contratos, nóminas, declaraciones, cuentas bancarias, estrategias de pleitos. Y mueve dinero ajeno. Por eso es un objetivo habitual de phishing, de ransomware y de fraudes de pago. Este manual explica, en lenguaje llano y con ejemplos del día a día, qué amenazas son reales, qué exige la ley y qué medidas prácticas pueden aplicarse sin ser técnico.
Va de la mano de los manuales de protección de datos para abogados, asesorías y notarios, y se complementa con el de NIS2 para entidades financieras en lo que allí se desarrolla.
La ciberseguridad de un despacho no es una compra, es una rutina: pocas medidas bien elegidas, aplicadas por todos y revisadas cada año. Con doble factor, copias probadas, actualizaciones, verificación de pagos, formación y un plan de respuesta se evita la gran mayoría de los daños.
Qué no es este manual
No es asesoramiento jurídico ni técnico personalizado. Las normas citadas (RGPD, LOPDGDD, Estatuto General de la Abogacía, Real Decreto 1065/2015, Ley 39/2015 y Real Decreto 311/2022) se han contrastado con el texto consolidado del BOE a 5 de noviembre de 2026. El estado de la transposición de NIS2 en España cambia con rapidez: compruébelo en el BOE antes de decidir. Cada despacho debe adaptar las medidas a sus riesgos.