{"id":85318,"date":"2025-01-13T14:28:14","date_gmt":"2025-01-13T13:28:14","guid":{"rendered":"https:\/\/groupsalto.com\/?page_id=85318"},"modified":"2025-06-02T13:18:33","modified_gmt":"2025-06-02T11:18:33","slug":"politica-de-seguretat-de-la-informacio-ens","status":"publish","type":"page","link":"https:\/\/groupsalto.com\/ca\/politica-de-seguretat-de-la-informacio-ens\/","title":{"rendered":"Pol\u00edtica de seguretat de la informaci\u00f3 – ENS"},"content":{"rendered":"

[vc_row][vc_column width=\u00bb1\/1″][vc_column_text uncode_shortcode_id=\u00bb177410″]<\/p>\n

Electr\u00f2nica Salt\u00f3, SLU, com a empresa dedicada al desenvolupament, suport i implementaci\u00f3 de programari assumeix el seu comprom\u00eds amb la seguretat de la informaci\u00f3, comprometent-se a l’adequada gesti\u00f3 d’aquesta, amb la finalitat d’oferir a tots els seus grups d’inter\u00e8s les majors garanties entorn de la seguretat de la informaci\u00f3 utilitzada.<\/p>\n

Per tot l’anteriorment exposat, la Direcci\u00f3 estableix els seg\u00fcents objectius de seguretat de la informaci\u00f3:
\n\u2022 Proporcionar un marc per a augmentar la capacitat de resist\u00e8ncia o resili\u00e8ncia per a donar una resposta efica\u00e7 davant situacions cr\u00edtiques de seguretat.
\n\u2022 Assegurar la recuperaci\u00f3 r\u00e0pida i eficient dels serveis, enfront de qualsevol desastre f\u00edsic o conting\u00e8ncia que pogu\u00e9s oc\u00f3rrer i que pos\u00e9s en risc la continu\u00eftat de les operacions.
\n\u2022 Prevenir incidents de seguretat de la informaci\u00f3 en la mesura que sigui t\u00e8cnica i econ\u00f2micament viable, aix\u00ed com mitigar els riscos de seguretat de la informaci\u00f3 generats per les nostres activitats.
\n\u2022 Garantir la confidencialitat, integritat, disponibilitat, autenticitat i tra\u00e7abilitat de la informaci\u00f3<\/p>\n

Per a poder aconseguir aquests objectius \u00e9s necessari:
\n\u2022 Millorar cont\u00ednuament el nostre sistema de seguretat de la informaci\u00f3.
\n\u2022 Complir amb requisits legals aplicables i amb qualssevol altres requisits que subscriguem a m\u00e9s dels compromisos adquirits amb els clients, aix\u00ed com l’actualitzaci\u00f3 cont\u00ednua d’aquests.
\n\u2022 Identificar les amenaces potencials, aix\u00ed com l’impacte en les operacions de negoci que aquestes amenaces, en cas de materialitzar-se, puguin causar.
\n\u2022 Preservar els interessos de les seves principals parts interessades (clients, accionistes, empleats i prove\u00efdors), la reputaci\u00f3, la marca i les activitats de creaci\u00f3 de valor.
\n\u2022 Treballar de manera conjunta amb els nostres subministradors i subcontractistes amb la finalitat de millorar la prestaci\u00f3 de serveis de TU, la continu\u00eftat dels serveis i la seguretat de la informaci\u00f3, que repercuteixin en una major efici\u00e8ncia de la nostra activitat.
\n\u2022 Avaluar i garantir la compet\u00e8ncia t\u00e8cnica del personal, aix\u00ed com assegurar la motivaci\u00f3 adequada d’aquest per a la seva participaci\u00f3 en la millora cont\u00ednua dels nostres processos, proporcionant la formaci\u00f3 i la comunicaci\u00f3 interna adequada perqu\u00e8 desenvolupin bones pr\u00e0ctiques definides en el sistema.
\n\u2022 Garantir el correcte estat de les instal\u00b7lacions i l’equipament adequat, de manera tal que estiguin en correspond\u00e8ncia amb l’activitat, objectius i metes de l’empresa.
\n\u2022 Garantir una an\u00e0lisi de manera cont\u00ednua de tots els processos rellevants, establint-se les millores pertinents en cada cas, en funci\u00f3 dels resultats obtinguts i dels objectius establerts.
\n\u2022 Estructurar el nostre sistema de gesti\u00f3 de manera que \u00e9s f\u00e0cil comprendre.<\/p>\n

El nostre sistema de gesti\u00f3 t\u00e9 la seg\u00fcent estructura:<\/p>\n

\"\"<\/strong><\/p>\n

Marc normatiu<\/strong>
\n\u2022 REGLAMENT (UE) 2016\/679 DEL PARLAMENT EUROPEU I DEL CONSELL de 27 d’abril de 2016 relatiu a la protecci\u00f3 de les persones f\u00edsiques pel que fa al tractament de dades personals i a la lliure circulaci\u00f3 d’aquestes dades.
\n\u2022 Llei org\u00e0nica 3\/2018, de 5 de desembre, de Protecci\u00f3 de Dades Personals i garantia dels drets digitals.
\n\u2022 Reial decret legislatiu 1\/1996, de 12 d’abril, Llei de Propietat Intel\u00b7lectual
\n\u2022 Reial decret llei 2\/2018, de 13 d’abril, pel qual es modifica el text ref\u00f3s de la Llei de Propietat Intel\u00b7lectual.
\n\u2022 Reial decret 3\/2010, de 8 de gener, de desenvolupament de l’Esquema Nacional de Seguretat modificat pel Reial decret 951\/2015, de 23 d’octubre.
\n\u2022 REGLAMENT (UE) 910:2014 DEL PARLAMENT EUROPEU I DEL CONSELL de 23 de juliol de 2014 relatiu a la identificaci\u00f3 electr\u00f2nica i els serveis de confian\u00e7a per a les transaccions electr\u00f2niques en el mercat interior (Reglament Europeu eIDAS).
\n\u2022 Prevenci\u00f3 de Riscos Laborals Llei 31\/1995 de 8 de novembre i Reial decret 39\/1997 de 17 de gener, pel qual s’aprova el Reglament dels Serveis de Prevenci\u00f3.
\n\u2022 Llei 34\/2002, d’11 de juliol, de Serveis de la Societat de la Informaci\u00f3 i Comer\u00e7 Electr\u00f2nic (LSSI-CE).
\n\u2022 RD-llei 13\/2012 de 30 de mar\u00e7, llei de cookies.
\n\u2022 Reial decret legislatiu 1\/1996, de 12 d’abril, pel qual s’aprova el text ref\u00f3s de la Llei de Propietat Intel\u00b7lectual, regularitzant, aclarint i harmonitzant les disposicions legals vigents sobre la mat\u00e8ria.
\n\u2022 Resoluci\u00f3 de 7 d’octubre de 2016, de la Secretaria d’Estat d’administracions p\u00fabliques, per la qual s’aprova la Instrucci\u00f3 T\u00e8cnica de Seguretat d’Informe de l’Estat de la Seguretat.
\n\u2022 Resoluci\u00f3 de 13 d’octubre de 2016, de la Secretaria d’Estat d’administracions p\u00fabliques, per la qual s’aprova la Instrucci\u00f3 T\u00e8cnica de Seguretat de conformitat amb l’Esquema Nacional de Seguretat.
\n\u2022 Resoluci\u00f3 de 27 de mar\u00e7 de 2018, de la Secretaria d’Estat de Funci\u00f3 P\u00fablica, per la qual s’aprova la Instrucci\u00f3 T\u00e8cnica de Seguretat d’Auditoria de la Seguretat dels Sistemes d’Informaci\u00f3.
\n\u2022 Resoluci\u00f3 de 13 d’abril de 2018, de la Secretaria d’Estat de Funci\u00f3 P\u00fablica, per la qual s’aprova la Instrucci\u00f3 T\u00e8cnica de Seguretat de Notificaci\u00f3 d’Incidents de Seguretat.
\n\u2022 Reial decret 311\/2022, de 3 de maig, pel qual es regula l’Esquema Nacional de Seguretat.<\/p>\n

Gesti\u00f3 del sistema<\/strong>
\nLa gesti\u00f3 del nostre sistema s’encomana al responsable de Gesti\u00f3 i el sistema estar\u00e0 disponible en el nostre sistema d’informaci\u00f3 en un repositori, al qual es pot accedir segons els perfils d’acc\u00e9s concedits segons el nostre procediment en vigor de gesti\u00f3 dels accessos.
\nAquests principis s\u00f3n assumits per la Direcci\u00f3, qui disposa els mitjans necessaris i dota als seus empleats dels recursos suficients per al seu compliment, plasmant-los i posant-los en p\u00fablic coneixement a trav\u00e9s de la present Pol\u00edtica Integrada de Sistemes de Gesti\u00f3.<\/p>\n

Rols i responsabilitats<\/strong>
\nEls rols o funcions de seguretat definits en Salt\u00f3 s\u00f3n:<\/p>\n

Responsable de la informaci\u00f3:
\n\u2022 Prendre les decisions relatives a la informaci\u00f3 tractada<\/p>\n

Responsable dels serveis:
\n\u2022 Coordinar la implantaci\u00f3 del sistema
\n\u2022 Millorar el sistema de manera cont\u00ednua<\/p>\n

Responsable de la seguretat:
\n\u2022 Determinar la idone\u00eftat de les mesures t\u00e8cniques
\n\u2022 Proporcionar la millor tecnologia per al servei<\/p>\n

Responsable del sistema:
\n\u2022 Coordinar la implantaci\u00f3 del sistema
\n\u2022 Millorar el sistema de manera cont\u00ednua<\/p>\n

Direcci\u00f3:
\n\u2022 Proporcionar els recursos necessaris per al sistema
\n\u2022 Liderar el sistema<\/p>\n

\n

Aquesta definici\u00f3 es completa en els perfils de lloc i en els documents del sistema.
\nEl procediment per a la seva designaci\u00f3 i renovaci\u00f3 ser\u00e0 la ratificaci\u00f3 en el comit\u00e8 de seguretat
\nEl comit\u00e8 per a la gesti\u00f3 i coordinaci\u00f3 de la seguretat \u00e9s l’\u00f2rgan amb major responsabilitat dins del sistema de gesti\u00f3 de seguretat de la informaci\u00f3, de manera que totes les decisions m\u00e9s importants relacionades amb la seguretat s’acorden per aquest comit\u00e8. Els membres del comit\u00e8 de seguretat de la informaci\u00f3 s\u00f3n:
\n\u2022 Responsable de la informaci\u00f3.
\n\u2022 Responsable dels serveis.
\n\u2022 Responsable de la seguretat.
\n\u2022 Responsable del sistema.
\n\u2022 Direcci\u00f3 Empresa (administrador \u00fanic).<\/p>\n

Aquests membres s\u00f3n designats pel comit\u00e8, \u00fanic \u00f2rgan que pot nomenar-los, renovar-los i cessar-los.
\nEl comit\u00e8 de seguretat \u00e9s un \u00f2rgan aut\u00f2nom, executiu i amb autonomia per a la presa de decisions i que no ha de subordinar la seva activitat a cap altre element de la nostra empresa.
\nEst\u00e0 pol\u00edtica es complementa amb la resta de les pol\u00edtiques, procediments i documents en vigor per a desenvolupar el nostre sistema de gesti\u00f3.<\/p>\n

 <\/p>\n

Incompliment de la norma<\/strong>
\nEn cas d’incompliment d’alguna de les obligacions legals contingudes en aquest document i dins de la legislaci\u00f3, el responsable li notificar\u00e0 tal circumst\u00e0ncia sempre que fos possible i dur\u00e0 a terme aquelles mesures que entengui necess\u00e0ries, entre elles l’aplicaci\u00f3 de la legislaci\u00f3.
\nL’empleat\/usuari haur\u00e0 de col\u00b7laborar amb el responsable en qualsevol recerca que es faci sobre l’\u00fas dels recursos, aportant la informaci\u00f3 que se’ls requereixi i col\u00b7laborant amb el responsable per a denunciar, corregir, cessar i, si \u00e9s el cas, rectificar les accions que incompleixin aquest protocol.
\nA m\u00e9s, el responsable es reserva el dret a exercitar les accions legals pertinents per a la protecci\u00f3 i defensa dels seus leg\u00edtims interessos, ja siguin disciplin\u00e0ries, laborals, administratives, civils o penals enfront de tots aquells empleats\/usuaris o tercers que poguessin estar implicades en aquests incompliments.<\/p>\n

Revisi\u00f3, comunicaci\u00f3 i vig\u00e8ncia<\/strong>
\nEl present document entrar\u00e0 en vigor el seg\u00fcent dia h\u00e0bil despr\u00e9s de la data de la seva publicaci\u00f3, i la seva vig\u00e8ncia es mantindr\u00e0 mentre no sigui modificada o derogada de manera expressa per una altra posterior.
\nEl present document ser\u00e0 revisat, com a m\u00ednim, una vegada a l’any o quan sorgeixin canvis importants en l’organitzaci\u00f3 que justifiquin la seva revisi\u00f3 i actualitzaci\u00f3 a nova normativa jur\u00eddica.
\nEl present document estar\u00e0 disponible, en la seva versi\u00f3 m\u00e9s actualitzada, per a tot el personal de\u00a0Salt\u00f3\u00a0i per a tercers, en les plataformes corporatives destinades a la gesti\u00f3 de pol\u00edtiques.<\/p>\n

 <\/p>\n

Data d’aprovaci\u00f3 de la pol\u00edtica: 29\/05\/2025.<\/p>\n

Versi\u00f3: 1.2<\/p>\n

[\/vc_column_text][\/vc_column][\/vc_row]<\/p>\n<\/div>","protected":false},"excerpt":{"rendered":"

[vc_row][vc_column width=\u00bb1\/1″][vc_column_text uncode_shortcode_id=\u00bb177410″] Electr\u00f2nica Salt\u00f3, SLU, com a empresa dedicada al desenvolupament, suport i implementaci\u00f3 de programari assumeix el seu […]<\/p>\n","protected":false},"author":12,"featured_media":83724,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"rs_blank_template":"","rs_page_bg_color":"","slide_template_v7":"","footnotes":""},"class_list":["post-85318","page","type-page","status-publish","has-post-thumbnail","hentry"],"_links":{"self":[{"href":"https:\/\/groupsalto.com\/ca\/wp-json\/wp\/v2\/pages\/85318","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/groupsalto.com\/ca\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/groupsalto.com\/ca\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/groupsalto.com\/ca\/wp-json\/wp\/v2\/users\/12"}],"replies":[{"embeddable":true,"href":"https:\/\/groupsalto.com\/ca\/wp-json\/wp\/v2\/comments?post=85318"}],"version-history":[{"count":5,"href":"https:\/\/groupsalto.com\/ca\/wp-json\/wp\/v2\/pages\/85318\/revisions"}],"predecessor-version":[{"id":85377,"href":"https:\/\/groupsalto.com\/ca\/wp-json\/wp\/v2\/pages\/85318\/revisions\/85377"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/groupsalto.com\/ca\/wp-json\/wp\/v2\/media\/83724"}],"wp:attachment":[{"href":"https:\/\/groupsalto.com\/ca\/wp-json\/wp\/v2\/media?parent=85318"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}