¿Cómo comprobamos a un proveedor clave antes de darle acceso a nuestros sistemas?

Haciendo unas pocas preguntas concretas, llevando las respuestas al contrato y limitando a lo que puede llegar. Antes de dar a un proveedor acceso remoto o sus datos, pregunte cómo protege sus propios sistemas (autenticación multifactor, parches, monitorización), si ha tenido incidentes, quién en su lado puede llegar a sus sistemas y cómo le avisará si sufre una intrusión. Incluya una obligación de aviso en el contrato. Después conceda el mínimo acceso necesario, durante el tiempo necesario, y retírelo al terminar el trabajo. El riesgo de proveedores es real: el Data Breach Investigations Report 2025 de Verizon encontró participación de terceros en el 30 % de las brechas, frente al 15 % anterior. NetSenX muestra las conexiones que una sesión remota del proveedor abre dentro de su red y lanza una alerta si empieza a saltar de un equipo a otro.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre Para la dirección y las finanzasTodos los temas