Avaliação de Cibersegurança para Hotéis

Todo acesso ao PMS, e-mail corporativo e painéis administrativos exige autenticação multifator (MFA)?

Nenhum funcionário compartilha login no PMS ou POS: cada pessoa tem acesso individual?

O acesso de um ex-funcionário é revogado no mesmo dia do desligamento?

O Wi-Fi de hóspedes está segmentado e isolado da rede que roda o PMS e os terminais de pagamento?

Os backups são testados periodicamente, com pelo menos uma cópia offline ou isolada da rede principal?

As senhas padrão de fábrica foram trocadas em fechaduras eletrônicas, TVs e outros dispositivos de quarto?

Reservas por PIX/WhatsApp só são confirmadas depois de aparecer no extrato, nunca por print?

O escopo de PCI DSS do hotel (PMS, POS, motor de reservas, terminais) está mapeado, com o SAQ correto identificado para cada canal?

Existe um procedimento por escrito, exigindo mais de uma pessoa, para aprovar reembolsos, cancelamentos sem multa ou exceções acima de determinado valor?

Existe um mapeamento atualizado de quais dados pessoais de hóspedes são coletados e onde ficam armazenados (LGPD)?

Existe um plano de resposta a incidentes documentado e testado, não apenas um documento arquivado?

A equipe de recepção e reservas recebeu treinamento de segurança e reconhecimento de golpes no último ano?