Política de segurança

1. Escopo

Aplica-se aos sistemas, serviços e pessoas envolvidos no projeto, no desenvolvimento e na operação das soluções Acctua Web, Acctua Audit, Acctua Pay e deste site.

2. Referências e certificações

Nossa gestão de segurança se apoia no Esquema Nacional de Segurança da Espanha (Real Decreto 311/2022), com certificação de conformidade de categoria média, e na norma ISO/IEC 27001 de gestão da segurança da informação. [Indicar o escopo, a entidade certificadora e a validade de cada certificado.]

3. Princípios

Protegemos a confidencialidade, a integridade e a disponibilidade da informação, bem como a autenticidade e a rastreabilidade dos acessos e das ações.

4. Organização

A direção aprova esta política e destina recursos ao sistema de gestão. Há um responsável de segurança que supervisiona seu cumprimento e coordena a resposta a incidentes. Toda a equipe recebe treinamento e se compromete a cumpri-la.

5. Principais medidas

• gestão de riscos revisada periodicamente;
• controle de acessos por privilégio mínimo e autenticação reforçada;
• criptografia da informação em trânsito e, quando cabível, em repouso;
• cópias de segurança e plano de continuidade;
• desenvolvimento seguro e revisão das mudanças antes da produção;
• registro e monitoramento da atividade;
• seleção e revisão de fornecedores com exigências de segurança equivalentes.

6. Gestão de incidentes

Temos um procedimento para detectar, conter, notificar e aprender com os incidentes. Se você acredita ter encontrado uma vulnerabilidade ou um incidente, escreva para acessibilidade@cumuluscity.es.

7. Melhoria contínua

Revisamos esta política e o sistema de gestão ao menos uma vez por ano e após mudanças relevantes.