Política del Sistema de Gestión de la Seguridad de la Información

El Sistema de Gestión de la Seguridad de la Información de ATRINIUM SL tiene como objetivo fundamental la protección de la información ofreciendo a sus trabajadores, clientes y proveedores un entorno de trabajo seguro mediante las medidas de seguridad y procesos operativos adecuados.

Los principios de nuestra política de seguridad de la información son:

• Confidencialidad: La información debe ser conocida exclusivamente por las personas autorizadas.
• Integridad: La información será en todo momento completa, exacta, válida y sin manipulaciones.
• Disponibilidad: La información será siempre accesible por los usuarios autorizados en todo momento y se garantizará su persistencia ante cualquier eventualidad.
• Estos principios se aplican a la plataforma SaaS Hermes y a los servicios de desarrollo de software prestados desde la sede de C/ Albéniz 21, 29014 Málaga, y en modalidad de teletrabajo, dentro del alcance certificado del SGSI.

En ATRINIUM somos conscientes de que nuestros servicios de desarrollo software SaaS requieren una protección y gestión adecuados con el fin de dar continuidad a nuestros servicios y minimizar los posibles daños ocasionados por fallos en la seguridad de la información.

Para todo ello adquirimos los siguientes compromisos:

• La voluntad permanente de ATRINIUM en materia de gestión de la seguridad de la información se pondrá de manifiesto a través de programas de formación y sensibilización que fomenten la gestión participativa en esos ámbitos, posibilitando que las habilidades del personal sean utilizadas para la mejora continua del proceso productivo y la seguridad.
• Para garantizar el desarrollo de nuestras actividades dentro de la normativa y reglamentación aplicable, se dará cumplimiento a la legislación y reglamentación en vigor, así como a otros requisitos suscritos con nuestros clientes, incluyendo los referentes a la seguridad de la información y protección de datos.
• Cumplir con los requisitos y mejorar de forma continua la eficacia del Sistema de Gestión de la Seguridad de la Información, mediante la implantación de sistemas de medición y seguimiento de los desarrollos de software SaaS, así como de objetivos de seguridad.
• Realizar y revisar periódicamente un análisis de riesgos basados en métodos reconocidos que nos permitan establecer el nivel de seguridad de la información y minimizar los riesgos mediante el desarrollo de políticas específicas, soluciones técnicas y acuerdos contractuales con organizaciones especializadas.
• El personal de ATRINIUM desarrollará su trabajo orientado a la consecución de los objetivos marcados y de acuerdo, en todo momento, con los requisitos legales, así como los del cliente.
• Selección de empleados, proveedores y subcontratistas en base a criterios de seguridad de la información.
• Establecer y revisar anualmente objetivos de seguridad de la información medibles, coherentes con esta política, y asignar los recursos necesarios para alcanzarlos (cláusula 6.2 de ISO/IEC 27001:2022).
• Cumplir los requisitos legales, reglamentarios y contractuales aplicables, en particular el RGPD y la LOPDGDD, los requisitos de nuestros clientes del sector asegurador (incluidos los derivados del Reglamento (UE) 2022/2554, DORA, para proveedores TIC) y el Reglamento (UE) 2024/1689 de inteligencia artificial en lo que resulte de aplicación.
• Promover un uso responsable de la inteligencia artificial, limitado a herramientas aprobadas y sin introducir información confidencial ni datos personales de clientes.
• Considerar en el análisis del contexto y en la continuidad del servicio los efectos del cambio climático y de los fenómenos meteorológicos extremos (ISO/IEC 27001:2022/Amd 1:2024).
• Mejorar de forma continua el Sistema de Gestión de la Seguridad de la Información.
• Todo incidente o debilidad que pueda comprometer o haya comprometido la confidencialidad, integridad y/o disponibilidad de la información deberá ser registrado y analizado para aplicar las correspondientes medidas correctivas y/o preventivas. Así mismo, se comunicarán a las partes interesadas en los plazos correspondientes.
• Esta política se comunica a todo el personal en su incorporación y en cada nueva edición, se pone a disposición de las partes interesadas y se revisa, como mínimo, una vez al año en la Revisión por la Dirección.