Cabinetele de contabilitate gestionează unele dintre cele mai sensibile date ale unei firme: extrase de cont, salarii, acte de identitate, contracte. O mare parte din ele sosesc încă drept atașamente de e-mail. E-mailul nu este în sine o imprudență, dar are slăbiciuni specifice pe care merită să le înțelegeți.
Riscurile reale ale e-mailului
- Destinatar greșit - completarea automată alege „Anna” greșită, iar un fișier de salarizare iese din cabinet. Acesta este unul dintre cele mai frecvente incidente cu date în birourile mici.
- Copii peste tot - fiecare atașament se află în căsuța expeditorului, în căsuța dumneavoastră, în redirecționările colegilor și pe fiecare dispozitiv sincronizat cu ele.
- Nicio expirare - documentele rămân în căsuțele de e-mail ani la rând, mult după ce nu mai aveți nevoie de ele.
- Conturi compromise - o singură parolă furată prin phishing expune dintr-odată ani întregi de atașamente ale clienților.
- Nicio pistă de audit - nu puteți afla ușor cine a deschis sau a descărcat un document.
Cum arată în practică varianta „mai sigură”
- Un singur loc controlat pentru documente, nu zeci de căsuțe de e-mail.
- Acces separat pentru fiecare client - fiecare client își vede doar propriile documente.
- Criptare la transfer (HTTPS) și la stocare.
- Linkuri de autentificare de scurtă durată, de unică folosință, în locul parolelor partajate.
- Fișiere care nu sunt niciodată publice - fără linkuri de descărcare deschise, pe care oricine le poate redirecționa.
- Un jurnal de activitate care arată cine a încărcat, a vizualizat și a acceptat ce.
- Reguli de păstrare - documentele sunt șterse când nu mai sunt necesare.
Alternativele obișnuite, comparate
Atașamentele protejate cu parolă ajută puțin, dar parola circulă de obicei pe același canal sau este aceeași pentru toți clienții. Folderele partajate în cloud sunt mai bine organizate, dar linkurile se distribuie ușor prea larg, iar permisiunile se dereglează în timp. Un portal pentru clienți construit pentru colectarea documentelor combină accesul separat pentru fiecare client, criptarea și un jurnal de audit și elimină complet atașamentele din căsuțele de e-mail.
Câștiguri rapide pe care le puteți aplica azi
- Dezactivați completarea automată a adreselor pentru contactele clienților sau verificați de două ori destinatarul la fiecare atașament.
- Activați autentificarea în doi pași pentru fiecare căsuță de e-mail din cabinet.
- Rugați clienții să nu trimită acte de identitate pe e-mail.
- Ștergeți atașamentele vechi odată ce documentele sunt stocate în sistemul de contabilitate.
- Notați unde se află documentele clienților și cine are acces la ele - s-ar putea să aveți nevoie de aceste informații pentru solicitările privind protecția datelor.
Acest articol oferă îndrumări generale, nu consultanță juridică; obligațiile privind protecția datelor depind de țara dumneavoastră și de condițiile contractuale.
MonthDocs a fost construit în jurul acestor principii: stocare privată și criptată, acces separat pentru fiecare client, linkuri de autentificare de unică folosință, fișiere care nu sunt niciodată publice și un jurnal de audit complet.
