Política de seguridad

1. Alcance

Se aplica a los sistemas, servicios y personas que intervienen en el diseño, desarrollo y operación de las soluciones Acctua Web, Acctua Audit, Acctua Pay y de este sitio web.

2. Marco y certificaciones

Nuestra gestión de la seguridad se apoya en el Esquema Nacional de Seguridad (Real Decreto 311/2022), con certificación de conformidad de categoría media, y en la norma ISO/IEC 27001 de gestión de la seguridad de la información. [Indicar el alcance, la entidad certificadora y la fecha de vigencia de cada certificado.]

3. Principios

Protegemos la confidencialidad, la integridad y la disponibilidad de la información, así como la autenticidad y la trazabilidad de los accesos y de las acciones.

4. Organización

La dirección aprueba esta política y dota de recursos al sistema de gestión. Hay un responsable de seguridad que supervisa su cumplimiento y coordina la respuesta a incidentes. Todas las personas del equipo reciben formación y se comprometen a respetarla.

5. Medidas principales

• gestión de riesgos revisada de forma periódica;
• control de accesos por mínimo privilegio y autenticación reforzada;
• cifrado de la información en tránsito y, cuando procede, en reposo;
• copias de seguridad y plan de continuidad;
• desarrollo seguro y revisión de cambios antes de su puesta en producción;
• registro y supervisión de la actividad;
• selección y revisión de proveedores con exigencias de seguridad equivalentes.

6. Gestión de incidentes

Disponemos de un procedimiento para detectar, contener, notificar y aprender de los incidentes. Si crees haber detectado una vulnerabilidad o un incidente, escríbenos a accesibilidad@cumuluscity.es.

7. Mejora continua

Revisamos esta política y el sistema de gestión al menos una vez al año y tras cambios relevantes.