Política de Seguridad de la Información

TIPDATA depende de los sistemas TIC (Tecnologías de la Información y las Comunicaciones) para alcanzar sus objetivos de negocio. Estos sistemas deben administrarse con diligencia y protegerse frente a daños accidentales o deliberados que puedan afectar a la disponibilidad, integridad o confidencialidad de la información tratada o de los servicios prestados.

El objetivo de la seguridad de la información es garantizar la calidad de la información y la prestación continuada de los servicios, actuando de forma preventiva, supervisando la actividad diaria y reaccionando con rapidez ante los incidentes.

Los sistemas TIC deben estar protegidos frente a amenazas en rápida evolución que puedan afectar a la confidencialidad, integridad, disponibilidad, uso previsto y valor de la información y los servicios. Para ello se requiere una estrategia adaptable que aplique las medidas mínimas exigidas por el Esquema Nacional de Seguridad (ENS), supervise continuamente los niveles de servicio, analice las vulnerabilidades reportadas y prepare una respuesta eficaz ante incidentes.

La seguridad TIC forma parte integral de todo el ciclo de vida de los sistemas, desde su concepción hasta su retirada, incluidas las decisiones de desarrollo o adquisición y las actividades de explotación. Los requisitos de seguridad y sus necesidades de financiación deben incluirse en la planificación, solicitudes de ofertas y pliegos de licitación de proyectos TIC.

Todos los departamentos deben estar preparados para prevenir, detectar, responder y recuperarse de incidentes, de acuerdo con el artículo 7 del ENS.

Los departamentos deben evitar, o prevenir en la medida de lo posible, que la información o los servicios resulten perjudicados por incidentes de seguridad. Para ello aplicarán las medidas mínimas del ENS y cualquier control adicional identificado mediante la evaluación de amenazas y riesgos.

Los controles, roles y responsabilidades de seguridad de todo el personal deben estar claramente definidos y documentados.

• Autorizar los sistemas antes de su entrada en operación.
• Evaluar regularmente la seguridad, incluidos los cambios rutinarios de configuración.

Los servicios deben monitorizar continuamente su operación para detectar anomalías en los niveles de prestación y actuar conforme al artículo 9 del ENS. La monitorización es especialmente relevante al establecer líneas de defensa de acuerdo con el artículo 8 del ENS.

Se establecerán mecanismos de detección, análisis y reporte que informen regularmente a las personas responsables y, de inmediato, cuando se produzca una desviación significativa respecto de los parámetros considerados normales.

• Establecer mecanismos para responder eficazmente a los incidentes de seguridad.
• Designar un punto de contacto para las comunicaciones sobre incidentes detectados en otros departamentos u organismos.
• Establecer protocolos para intercambiar información relacionada con incidentes, incluidas las comunicaciones bidireccionales con los Equipos de Respuesta a Emergencias (CERT).

Esta política se aplica, sin excepciones, a todos los sistemas TIC de TECNOLOGIES INDUSTRIALS PALLICER y a todas las personas que forman parte de la organización.

Ante un entorno tecnológico en el que convergen la informática y las comunicaciones, TIPDATA mantiene un firme compromiso con la promoción de proyectos de investigación, desarrollo tecnológico e innovación en un entorno de calidad. Las buenas prácticas de seguridad son esenciales para garantizar la confidencialidad, integridad, disponibilidad y legalidad de toda la información gestionada.

La Dirección considera la seguridad de la información un elemento esencial para el correcto desempeño de los servicios y adopta los siguientes objetivos y principios en el marco del Sistema de Gestión de Seguridad de la Información (SGSI):

1. 1Integrar el valor de la seguridad de la información en toda la organización.
2. 2Conseguir que todas las personas de TIPDATA contribuyan a proteger la información.
3. 3Preservar la confidencialidad, integridad, disponibilidad y resiliencia de la información, cumpliendo los requisitos legales, normativos y contractuales.
4. 4Proteger los activos de información frente a amenazas internas o externas, deliberadas o accidentales, garantizando la continuidad del servicio.
5. 5Establecer un plan de seguridad que integre la prevención y la reducción del riesgo de incidentes conforme a los criterios de gestión de riesgos de TIPDATA.
6. 6Proporcionar los medios necesarios para tratar adecuadamente los riesgos identificados.
7. 7Asumir la responsabilidad de concienciar y formar en seguridad de la información.
8. 8Extender el compromiso de seguridad al personal y a los proveedores.
9. 9Mejorar continuamente mediante objetivos de seguridad y su seguimiento periódico.

La gerencia garantiza que la documentación externa relevante para el funcionamiento de la empresa sea conocida por las personas que la necesiten y permanezca actualizada y disponible.

La Dirección realiza los nombramientos de roles y responsabilidades de seguridad y establece los comités necesarios para velar por el cumplimiento de esta política. Los nombramientos y estructuras internas se mantienen en documentación interna.

El Comité de Seguridad revisará esta Política de Seguridad de la Información anualmente y propondrá su mantenimiento o modificación. La política será aprobada por el Comité y difundida entre todas las partes afectadas.

Todos los sistemas sujetos a esta política deberán someterse a un análisis de riesgos que evalúe las amenazas y los riesgos a los que están expuestos.

• Regularmente y, como mínimo, una vez al año.
• Cuando cambie la información tratada.
• Cuando cambien los servicios prestados.
• Cuando ocurra un incidente grave de seguridad.
• Cuando se reporten vulnerabilidades graves.

El Comité de Seguridad TIC establecerá valoraciones de referencia para armonizar los análisis y promoverá la disponibilidad de recursos e inversiones de carácter horizontal para atender las necesidades de los sistemas.

Esta política se desarrollará mediante normativa de seguridad sobre aspectos específicos de la operativa de las personas usuarias de TI. La normativa estará disponible para quienes necesiten conocerla, especialmente quienes utilicen, operen o administren sistemas de información y comunicaciones.

La Política de Seguridad de la Información estará disponible públicamente en el sitio web de TIPDATA.

Todas las personas de TIPDATA deben conocer y cumplir esta política y la normativa de seguridad. El Comité de Seguridad proporcionará los medios necesarios para que la información llegue a todas las partes afectadas.

Todo el personal participará al menos una vez al año en una sesión de concienciación sobre seguridad TIC. Existirá un programa continuo, especialmente dirigido a las nuevas incorporaciones.

Quienes tengan responsabilidades de uso, operación o administración recibirán la formación necesaria antes de asumir su primera asignación o cualquier cambio de puesto o responsabilidades.

Cuando TIPDATA preste servicios o gestione información de otros organismos, estos serán informados de esta política. Se establecerán canales de reporte y coordinación entre los comités de seguridad y procedimientos de reacción ante incidentes.

Cuando TIPDATA utilice servicios de terceros o les ceda información, estos quedarán sujetos a esta política y a la normativa aplicable. Se establecerán procedimientos de reporte y resolución de incidencias y se garantizará que su personal tenga un nivel de concienciación equivalente.

Si una tercera parte no puede cumplir algún requisito, el Responsable de Seguridad emitirá un informe sobre los riesgos y su tratamiento. El informe deberá ser aprobado por los responsables de la información y de los servicios afectados antes de continuar.

Texto aprobado el 19 de mayo de 2026 por el Comité de Seguridad de TECNOLOGIES INDUSTRIALS PALLICER.

Esta Política de Seguridad de la Información es efectiva desde dicha fecha y permanecerá vigente hasta que sea reemplazada por una nueva política.