Checklist de seguridad para evaluar un software jurídico

Acceso e identidad

• ¿Hay verificación en dos pasos y puede exigirse a toda la organización?
• ¿Existen códigos de recuperación de un solo uso?
• ¿Se bloquea la cuenta ante intentos repetidos de acceso?
• ¿Las contraseñas se almacenan con un hash robusto?
• ¿Se pueden revocar sesiones al instante al desactivar a un usuario?

Permisos

• ¿Se deniega por defecto todo lo no autorizado expresamente?
• ¿Se puede restringir por rol, equipo y expediente?
• ¿Se respetan esos permisos en búsquedas, exportaciones y en la IA?

Trazabilidad

• ¿Se registra quién hace qué y cuándo?
• ¿El registro es inalterable incluso para los administradores?

Datos

• ¿Hay aislamiento verificable entre clientes del proveedor?
• ¿Las comunicaciones van cifradas (TLS) y los secretos sensibles cifrados en reposo?
• ¿Hay copias cifradas y se prueban restauraciones periódicamente?
• ¿Puedes exportar y eliminar tus datos?

Cumplimiento y transparencia

Comprueba que el proveedor ofrece contrato de encargado del tratamiento y explica con claridad qué medidas están implantadas. Desconfía de quien afirma certificaciones sin poder acreditarlas.