La checklist di sicurezza che i franchising chiedono ai fornitori di tecnologia

Quando un franchise sceglie un software, affida a un fornitore i clienti di ogni ufficio. La revisione di sicurezza è il modo per verificare quella fiducia prima che migliaia di agenti accedano.

I franchise e le grandi brokerage fanno ai fornitori tecnologici sempre le stesse domande, di solito in un lungo questionario. Non sono domande di routine. Il marchio di un franchise è su ogni ufficio, e un solo accesso debole può esporre fascicoli dei clienti, contratti e movimenti di denaro. L'FBI ha contato oltre $275 milioni di perdite per frodi immobiliari nel 2025, come riportato da NAR.

Ecco la checklist spiegata in modo semplice: cosa chiedere, perché conta e come suona una buona risposta. Alla fine rispondiamo per RealtyMind usando solo ciò che dice la nostra pagina sulla sicurezza.

1. Accesso e autorizzazioni

• Single sign-on. Gli agenti possono accedere con l'account aziendale che già usano, tramite il vostro identity provider? Chiedi in quale direzione funziona: il fornitore accetta il vostro accesso o vuole essere lui il sistema di accesso?
• Accesso a più fattori. Secondo CISA, usare l'autenticazione a più fattori rende il rischio di attacco inferiore del 99%. Chiedi se è disponibile e se potete renderla obbligatoria.
• App per telefono. Accesso con Face ID o impronta digitale, così gli agenti non digitano password durante una visita.
• Disattivazione immediata. Quando un agente se ne va, un amministratore può bloccare l'accesso subito, ovunque?

2. Ruoli e separazione dei dati

• Ruoli. Cosa vede ciascuno tra agente, team leader, amministratore d'ufficio e broker?
• Separazione tra uffici. I dati di ogni ufficio sono tenuti separati dagli altri uffici? Le regioni e il team nazionale possono vedere i dati aggregati senza vedere ogni elenco clienti?
• Separazione tra brokerage. I dati di ogni cliente aziendale sono separati da quelli di tutti gli altri?
• L'AI segue le stesse regole. Se un assistente AI può cercare informazioni, verifica prima chi sta chiedendo?

3. Proprietà ed esportazione dei dati

• Chi possiede cosa. Contatti, trattative e file: appartengono all'agente, all'ufficio o al franchise? Mettetelo per iscritto prima dell'adozione, non alla prima uscita di un agente.
• Esportazione in qualsiasi momento. In quali formati, e chi può esportare cosa?
• Il consenso segue i dati. Gli opt-out vengono esportati con i contatti, così il sistema successivo continua a rispettarli?
• Non in vendita. Il fornitore vende o affitta i vostri dati a qualcuno?

4. Crittografia e backup

• Crittografia in transito e a riposo. I dati che viaggiano tra dispositivi e server, e i dati archiviati sui server, inclusi file e backup.
• Backup automatici. Con quale frequenza, ed è stato testato un ripristino?

5. Registri delle attività

Chiedi se accessi, esportazioni e modifiche ai dati sensibili vengono registrati, e se un broker può vedere chi ha fatto cosa e quando. Quando qualcosa va storto, il registro è il modo per scoprire cosa è successo.

6. Audit e certificazioni

Molti franchise chiedono un report di audit indipendente. Uno comune è il SOC 2. L'AICPA descrive i suoi report SOC come una serie di servizi che i CPA possono fornire sui controlli dei sistemi di un'organizzazione di servizi. Chiedi se il fornitore ne ha uno, quale periodo copre e se potete leggerlo con un accordo di riservatezza. Chiedi anche dei test di sicurezza esterni. Altrettanto importante: diffida di un fornitore che allude a certificazioni che non può mostrarti.

7. Domande specifiche sull'AI

• L'AI rispetta gli stessi ruoli e le stesse separazioni dei dati delle persone?
• Le chiamate vengono registrate, e l'AI lo dice all'inizio?
• L'AI chiama o scrive solo a chi ha dato il consenso?
• Come vengono usati i dati dei clienti dall'AI, e potete avere questa risposta per iscritto?

8. Quando qualcosa va storto

Chiedi come il fornitore vi comunica un problema di sicurezza, in quanto tempo e chi è il vostro referente. Chiedi come una persona esterna può segnalargli un problema di sicurezza. Una risposta chiara qui dice molto sul resto.

Come risponde oggi RealtyMind

Ecco la nostra checklist, con risposte tratte solo dalla nostra pagina sulla sicurezza, dalla nostra pagina per i franchise e dai nostri articoli di assistenza.

L'ultima riga sulle certificazioni è importante. Ogni fornitore dovrebbe dirti chiaramente cosa ha ottenuto e cosa non ancora, così puoi decidere di cosa ha bisogno la tua adozione.

Cosa ti chiederanno gli agenti

La revisione di sicurezza non riguarda solo il team IT del franchise. Gli agenti faranno la loro versione delle stesse domande, di solito con parole più semplici, e le risposte decidono se useranno davvero lo strumento:

• «Il mio broker può vedere i miei clienti?» Spiega i ruoli in una frase, e mostrali.
• «Se me ne vado, tengo i miei contatti?» Tieni pronta la risposta sulla proprietà dei dati, per iscritto, prima dell'adozione.
• «Scriverà ai miei clienti senza chiedermelo?» Mostra chi approva cosa, e che ricevono SMS solo le persone che hanno dato il consenso.
• «Mi serve un'altra password?» Con l'accesso Google o Microsoft, gli agenti usano le credenziali di lavoro che hanno già.

Inserisci queste risposte nel kit di adozione di ogni ufficio. Una risposta chiara il primo giorno evita una voce di corridoio il secondo.

Un modo semplice per condurre la revisione

1. Invia il questionario presto, prima della demo, così le risposte orientano cosa guardare.
2. Chiedi risposte scritte e link alle pagine del fornitore.
3. Provalo nel tuo primo ufficio: accedi con le credenziali aziendali, prova ogni ruolo ed esegui un'esportazione.
4. Verifica la disattivazione rimuovendo un agente di prova e confermando che l'accesso termina.
5. Decidi regione per regione. La nostra guida su come adottare nuova tecnologia in un franchise copre il resto.

Domande