Aquesta política proporciona les bases per definir i delimitar els objectius i les responsabilitats per a les diverses actuacions tècniques i organitzatives que es requereixin per garantir el compliment en seguretat de la informació, complint el marc legal d'aplicació, les directives, polítiques específiques i procediments definits.
Aquestes actuacions són seleccionades i implantades sobre la base d'una anàlisi de riscs realitzada i l'equilibri entre risc acceptable i cost de les mesures.
SIRT ha definit els requisits de seguretat, identificant i prioritzant la importància dels diferents elements de l'activitat realitzada, de manera que els processos més importants i/o sensibles rebran més protecció.
És un compromís de la Direcció i de totes les persones treballadores de SIRT, promoure i donar suport a la implantació de les mesures tècniques i organitzatives necessàries per minimitzar els riscos potencials a què es troba exposada la informació, en la consecució dels objectius estratègics del negoci.
L'objecte d'aquesta política és assolir un nivell de compliment, de compromís i de protecció adequada. En matèria específica de seguretat de la informació de la Companyia i respecte a la privadesa dels usuaris, aquesta política es desenvolupa preservant els següents principis de la seguretat:
- Confidencialitat
- Integritat de la informació
- Disponibilitat
- Autenticitat
- Traçabilitat
Aquests principis bàsics s'han de preservar i assegurar en qualsevol de les formes que adopti la informació, ja sigui en format electrònic, imprès, visual o parlat, i independentment que sigui tractada a les dependències de la Companyia o fora.
Així mateix, aquests principis s'hauran de contemplar a les següents àrees de seguretat:
- Física : Comprenent la seguretat de les dependències, instal·lacions, sistemes maquinari, suports i qualsevol actiu de naturalesa física que tracti o pugui tractar
informació. - Lògica : Incloent els aspectes de protecció d'aplicacions, xarxes i prototips de comunicació electrònica i sistemes informàtics.
- Polític-corporativa : Formada pels aspectes de seguretat relatius a la pròpia Companyia, a les normes internes, regulacions i normativa legal aplicable
La Política de Seguretat de la informació ha estat desenvolupada per assegurar la confidencialitat, la integritat, la traçabilitat, l'autenticitat i la disponibilitat de la tecnologia i els actius d'informació de la Companyia i s'alinea amb els estàndards internacionals en matèria de seguretat de la informació. Així mateix, aquesta Política fa referència a la Normativa General de Seguretat de la Informació i s'apliquen els controls de l'Esquema Nacional de Seguretat en categoria alta.
En matèria de protecció de dades i privadesa s'han desenvolupat seguint les directrius i guies de l'Autoritat de control (Agència Espanyola de Protecció de Dades) i les recomanacions del Comitè Europeu de protecció de dades, incloent-hi les guidelines del Grup de treball de l'article 29.
La Direcció General de la Companyia manifesta el seu compromís formal amb el suport als plans de seguretat que derivin de l'aplicació d'aquesta Política integrada.
Aquest suport es concretarà en:
- proporcionar els recursos humans i econòmics necessaris, dins de les possibilitats pressupostàries;
- assignar rols i responsabilitats a les persones associades als plans de seguretat;
- donar suport a la formació dels recursos humans implicats en el sistema de gestió integrat perquè adquireixin el nivell de conscienciació i les competències necessàries;
- vetllar pel funcionament correcte del Sistema de Gestió.
- facilitar les comunicacions amb altres organitzacions en matèria de seguretat de la informació, així com el contacte directe amb les autoritats a la matèria.
- Promoure el desenvolupament daquesta política
Perquè consti i surti els efectes oportuns publiquem aquesta política.