1. Enfoque
La seguridad se incorpora al ciclo de diseño, implantación, operación y evolución de los sistemas. Esta política pública expresa compromisos y criterios, no publica configuraciones sensibles ni acredita una certificación que no haya sido verificada.
2. Principios
Confidencialidad, integridad, disponibilidad, minimización, segregación de privilegios, trazabilidad, resiliencia y revisión periódica según el riesgo. Los controles deben adaptarse al servicio y a las obligaciones contractuales o sectoriales concretas.
3. Medidas organizativas y técnicas
Pueden incluir acceso basado en roles, autenticación reforzada, segmentación, mantenimiento de versiones, copia y restauración verificadas, monitorización de eventos, evaluación de proveedores, cifrado en tránsito, protección frente a abuso y gestión de vulnerabilidades. No se presume que cada sistema incorpore todas las medidas en el mismo nivel.
4. Gestión de incidentes
Las incidencias se clasifican, investigan y documentan. Si una violación de seguridad de datos personales exige notificación a la autoridad o a afectados, se actuará conforme al RGPD, incluidos plazos y criterios aplicables. Las comunicaciones deben representar hechos contrastados.
5. Terceros y cadena de suministro
Los colaboradores y prestadores con acceso autorizado deben mantener confidencialidad, permisos mínimos y condiciones de seguridad adecuadas. Los accesos internacionales requieren las garantías contractuales y de protección de datos correspondientes.
6. Comunicación de problemas
Si detectas una vulnerabilidad potencial, consulta nuestro protocolo de comunicación responsable antes de actuar. No están autorizadas pruebas invasivas por terceros sin autorización expresa.
Contacta con info@sztech.eu. Este documento debe interpretarse junto con las condiciones particulares aplicables y los derechos legalmente reconocidos.