Política de Seguretat de la Informació

1. Introducció 

La seguretat de la informació és un pilar fonamental de l’estratègia de negoci de BASETIS. La Política de Seguretat de la Informació té com a finalitat l’adopció d’un conjunt de mesures destinades a preservar la confidencialitat, la integritat, la disponibilitat, l’autenticitat i la traçabilitat de la informació, que constitueixen els components bàsics de la seguretat de la informació.

BASETIS es compromet a adoptar les millors pràctiques per protegir els actius d’informació. Aquesta Política estableix els principis i les directrius que regeixen la seguretat de la informació en tota l’organització. Categorització del sistema: Els sistemes d’informació de BASETIS han estat categoritzats com a Categoria MITJANA, d’acord amb l’Annex I del RD 311/2022, aplicant les mesures de seguretat de l’Annex II corresponents a aquest nivell.

2. Missió

El propòsit de BASETIS és situar les persones al centre i construir relacions fonamentades en la confiança (Developing trust). BASETIS entén la Seguretat de la informació com la base indispensable per sostenir aquesta confiança, garantir l’excel·lència i continuïtat dels nostres serveis (Commiting services), protegint el benestar i la privadesa (Thinking of people) i contribuint a un entorn digital ètic, segur i responsable (Pushing social change).

3. Marc normatiu

Aquesta política es dicta en compliment del Reial Decret 311/2022, de 3 de maig, pel qual es regula l’Esquema Nacional de Seguretat (ENS) i de la Llei Orgànica 3/2018 (LOPDGDD) i es pren com a referència la següent legislació:

 

  • REGLAMENT (UE) 2016/679 DEL PARLAMENT EUROPEU I DEL CONSELL, de 27 d’abril de 2016 (RGPD).
  • Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals.

4. Compromisos

BASETIS es compromet a:

  • Complir els requisits aplicables a la seguretat de la informació.
  • Proporcionar els recursos econòmics, financers i de les persones necessàries per a la implementació, el manteniment i la definició d’objectius de millora contínua del Sistema de Gestió.
  • Comunicar aquesta política a totes les parts interessades.
  • Establir i revisar de forma anual els objectius de seguretat per assegurar-ne la adequació i eficàcia.

4. Organització de la Seguretat

A BASETIS, l’objectiu fonamental de l’estratègia de seguretat és assegurar la continuïtat del negoci, preservar la confidencialitat, la integritat i la disponibilitat de la informació i minimitzar el risc de dany mitjançant la prevenció d’incidents de seguretat i la reducció del seu impacte potencial quan siguin inevitables.

 

Rol Responsabilitat
Comitè de Seguretat Com a òrgan col·legiat responsable de l’aprovació de polítiques i estratègies. També actua com a Responsable de la Informació.
Responsable del Servei Separat del Responsable de la Informació, ja que és qui determina els requisits funcionals i de seguretat dels serveis prestats.
Responsable de Seguretat (CISO) Responsable de supervisar l’eficàcia de les mesures i la gestió dels riscos.
Delegat de Protecció de Dades (DPO) És el garant de la privacitat i el punt de contacte per a l’exercici dels drets de les persones interessades.
Responsable del Sistema Encarregat de la implantació i l’operació tècnica de les mesures.

Així mateix, BASETIS notificarà els incidents significatius a l’autoritat competent segons estableix el RD 311/2022.

6. Valors

La gestió de la seguretat de la informació a BASETIS es fonamenta en els valors següents:

  • Confidencialitat de la Informació: Es protegirà la informació contra revelacions no autoritzades, vetllant per preservar la confidencialitat comercial de clients a què es tingui accés.
  • Integritat de la informació: Es garantirà que la informació sigui precisa, completa i que no pugui ser modificada o destruïda de manera no autoritzada.
  • Disponibilitat de la informació: S’assegurarà que els usuaris autoritzats tinguin accés a la informació quan sigui necessari per a les operacions.
  • Responsabilitat amb la Seguretat: Es fomenta una cultura on cada persona comprèn i assumeix la responsabilitat en la protecció de la informació.
  • Gestió de riscos: Enfocament basat en l’anàlisi de riscos per mantenir un entorn controlat de forma proactiva.
  • Seguretat per defecte: La seguretat es considera part de l’operativa habitual, present des del disseny, desenvolupament i manteniment.
  • Millora contínua: auditories internes/externes, plans de formació i tractament de riscos per garantir l’eficàcia del sistema de gestió.

7. Revisió de la Política 

A causa de la mateixa evolució de la tecnologia, les amenaces de seguretat i les noves aportacions legals en la matèria, BASETIS es reserva el dret a modificar aquesta Política quan sigui necessari. La revisió inclourà oportunitats d’avaluació per millorar la política en resposta a canvis organitzacionals, de negoci o de l’entorn tècnic.

8. Directrius de Seguretat per a Serveis Web

  • Control de Cookies i Rastrejadors: BASETIS aplica una política de mínims, activant per defecte només les galetes tècniques necessàries, subjecte al consentiment exprés de l’usuari per a altres finalitats, garantint el compliment de la LSSI i el RGPD.
  • Protecció de les Comunicacions: Tots els serveis web utilitzaran protocols de comunicació xifrats (HTTPS) amb certificats vigents i configuracions segures, incloent-hi criptografia aprovada pel CCN.
  • Traçabilitat i Registre: Es mantindran registres (logs) d’accés i navegació per un període mínim de 12 mesos per a la investigació de possibles incidents de seguretat, garantint la integritat dels registres esmentats.

 

 

 

 

Darrera data d’actualització: 27 d’octubre del 2026