Política de Seguridad de la Información

RIBERA SALUD TECNOLOGÍAS, S.L.U. (en adelante, FUTURS), dispone de una Política de Seguridad de la Información aprobada por la Dirección. 

1. Objeto

Definir las directrices en materia de seguridad de la información y poner de manifiesto el compromiso de la Dirección de FUTURS en este ámbito.

Es fundamental que todos los empleados de FUTURS que utilizan equipamiento informático y accedan o traten información para la realización de sus funciones y tareas sean conocedores de esta política.

Con este documento se pretende definir la normativa aplicable por parte de los usuarios de los Sistemas de Información de FUTURS, desde las distintas sedes, posibilitando la homogeneización de criterios dentro de sus unidades administrativas y definiendo unas reglas de uso que deberán ser conocidas y observadas por todos los usuarios.

2. Alcance

Esta política es de aplicación y de obligado cumplimiento para todo el personal que, de manera permanente o eventual, preste sus servicios en la Organización, incluyendo el personal de organizaciones externas, cuando sean usuarios o posean acceso a los Sistemas de Información propiedad de la Organización.

3. Normativa

  • Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en los que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE.
  • Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
  • Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica.
  • Real Decreto 951/2015, de 23 de octubre, de modificación del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica.
  • Documentos y Guías CCN-STIC.
  • NIST Cybersecurity Framework v1.1.
  • ISO 27001:2013. Sistemas de Gestión de la Seguridad de la Información (SGSI). Requisitos.
  • ISO 27002:2015. Código de buenas prácticas para la Gestión de la Seguridad de la Información.
  • Directiva (UE) 2016/1148 del Parlamento Europeo y del Consejo, de 6 de julio de 2016, relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión Europea.

4. Definición de la Política

FUTURS considera que es fundamental garantizar la seguridad de la información en todas sus vertientes (integridad, confidencialidad, disponibilidad, etc.) así como la seguridad de los procesos, infraestructuras, personas y otros recursos que participan en la prestación de los servicios. 

En el contexto actual, es especialmente relevante la protección de la información corporativa y de los elementos que la tratan. Estos activos son críticos para la organización, por lo que se deben mantener razonablemente a salvo de cualquier amenaza que pueda suponer un riesgo para ellos. La seguridad de la información se debe garantizar atendiendo en todo momento a los principios legales, organizativos y técnicos correspondientes. 

Por lo tanto, proteger la información y mantener su seguridad se convierte en un objetivo global que debe ser marcado como propio por todos y cada uno de los miembros de la organización. De esta forma, todos y cada uno de nosotros debemos conocer y cumplir con la Política de Seguridad de la Información, los procedimientos, normas, estándares y recomendaciones que la implantan.

Con este fin, se establecen los siguientes principios básicos de la Política de Seguridad de la Información de FUTURS:

  • Cumplir los requisitos legales y contractuales aplicables al desarrollo de sus funciones en la organización. En especial, y a efectos de esta política, en materias relacionadas con la protección de datos de carácter personal y de la información corporativa y con la continuidad de los procesos de negocio.
  • Restringir el uso tanto de la información en sí como de los sistemas que la procesan y que son propiedad de FUTURS, a aquellas tareas necesarias para el correcto desempeño del trabajo de cada empleado. Por ello, no se permite el uso en beneficio particular de ningún activo.
  • Mantener el secreto respecto a la información de la entidad y no divulgarla a terceros. Como excepción, será posible comunicarla en aquellos casos que resulte imprescindible por motivos del negocio, y siempre bajo las pertinentes medidas de seguridad.
  • Crear y mantener las políticas, normas, procedimientos y pautas necesarias para trasladar los requisitos en materia de seguridad a las distintas áreas de la organización con el fin de proteger la información y los activos de FUTURS. 
  • La Dirección de FUTURS se compromete a adoptar las medidas necesarias para implantar, mantener y mejorar de forma continua la seguridad de la información, así como cumplir con los requisitos aplicables a la seguridad de la información. Para ello, se hace pública esta Política de Seguridad de la Información, comunicándola internamente a toda la organización y poniéndola a disposición de las partes interesadas.

El no cumplimiento de la presente política de seguridad, directrices o legislación aplicable en cada caso, provocará la adopción de las correspondientes medidas legales o disciplinarias, definidas por la entidad.

—

Última actualización: abril de 2021

—