Non sorprende che gli studi legali facciano affidamento sulla tecnologia per la loro sicurezza informatica. Secondo il Future Ready Lawyer Report del 2022, gli strumenti di sicurezza informatica e crittografia sono più citati dagli studi legali come la tecnologia più importante nel loro studio.
Quando cerchi un nuovo fornitore di software per la gestione delle pratiche o altra tecnologia, dovresti porre al fornitore molte domande sulla sicurezza informatica. Non puoi mai fare troppe domande a un nuovo fornitore sul suo track record di sicurezza informatica.
Ciò è probabilmente ancora più vero per gli studi legali che per altre attività, a causa della natura altamente riservata delle informazioni che gli studi legali detengono sui propri clienti. Poiché gli studi legali affrontano sempre più il crimine informatico, ecco 10 domande che ogni studio legale dovrebbe porre prima di firmare un contratto con un nuovo fornitore di software.
- Il fornitore è specializzato in tecnologia per gli studi legali?
Ci sono molti fornitori di software. Ma devi essere sicuro che il fornitore che scegli sia specializzato in tecnologia per gli studi legali. Solo i fornitori specializzati comprendono le esigenze degli avvocati, come funziona la sicurezza informatica all’interno degli studi legali e i problemi specifici che devono affrontare gli avvocati. È importante trovare un fornitore che conosca tutto sulla tecnologia all’interno di uno studio legale e abbia altri studi legali come clienti. - Il data center SaaS del provider è adeguatamente protetto?
Se opti per una soluzione basata su cloud, il fornitore può dimostrare che la sua soluzione SaaS (per il cloud hosting) funziona in un data center certificato ISO 27001? ISO 27001 è lo standard internazionale di best practice per i sistemi di gestione delle informazioni. - Il fornitore considera importante la sicurezza dei dati?
Anche il fornitore è certificato ISO 27001? La certificazione ISO 27001 è la prova che un’organizzazione segue solide best practice per la sicurezza delle informazioni. Alcuni fornitori affermano di essere certificati ISO 27001, ma solo il data center di terze parti che utilizzano ha questa certificazione. Per una gestione delle informazioni ancora più sicura, anche il fornitore deve essere certificato. - Il fornitore può fornire un rapporto sul test di penetrazione?
Chiedere al fornitore il rapporto sul test di penetrazione più recente. Durante un test di penetrazione (chiamato anche test di penetrazione), i sistemi informatici, le reti o le applicazioni Web vengono testati per vedere se contengono vulnerabilità che possono essere sfruttate dai criminali informatici. - Il fornitore può fornire un rapporto sul test di penetrazione?
Il software di gestione pratica fornisce l’accesso a una pista di controllo? In altre parole, puoi vedere se gli utenti hanno accesso ad aree a cui non sono autorizzati ad accedere? - Il software di gestione pratica del fornitore fornisce una pista di controllo?
Il fornitore può dimostrare un solido processo di aggiornamento per garantire la sicurezza dell’infrastruttura SaaS, ad esempio garantire che l’infrastruttura sia aggiornata con gli standard di sicurezza del database di Microsoft? - L’infrastruttura SaaS del provider viene aggiornata regolarmente?
Se un fornitore di software per la gestione dello studio prende sul serio la sicurezza dei dati e le dà la priorità, allora ogni trasferimento di dati viene crittografato e certificato. - Il provider fornisce la crittografia dei dati?
Probabilmente tu e i tuoi collaboratori utilizzate già gli strumenti Microsoft e i dispositivi mobili quando lavorate ai casi. È importante che la soluzione di gestione dello studio che scegli si integri con queste app e sia accessibile tramite dispositivi mobili in modo che la tua azienda possa continuare a operare come fa ora, in modo sicuro e senza interruzioni. - Il fornitore ha una buona reputazione?
Da quanto tempo è attivo il provider? Chi sono i clienti del fornitore? Cosa dicono questi clienti del fornitore? Il fornitore è stato coinvolto in pratiche illecite o scandali in passato? Chiedi consiglio ai tuoi colleghi quando scegli un nuovo fornitore. - Il fornitore offre formazione e supporto dopo l’acquisto del software?
Chiedi al fornitore la formazione che offre come parte dell’implementazione del software e dopo che il software è stato distribuito. Il fornitore può configurare il software di gestione dello studio con il tuo personale e il reparto IT? Quanto è importante il servizio clienti per il fornitore?
Queste domande da sole potrebbero non essere sufficienti per scegliere il fornitore giusto, ma se a tutte queste domande si può rispondere con un sì, allora il tuo studio legale è probabilmente in buone mani con questo fornitore!
