POLÍTICA DE SEGURIDAD
TRUEITSYSTEMS S.L ha optado por administrar sus sistemas de información siguiendo las mejores prácticas, en concordancia con la ISO 27001:2022. Reconociendo la significativa relevancia de los sistemas de información, TRUEITSYSTEMS S.L establece, bajo la dirección de la empresa, los siguientes principios fundamentales de seguridad de la información:
· Principio de Conformidad Normativa: Todos los sistemas de información se ajustarán a la normativa legal, regulatoria y sectorial aplicable que impacte en la seguridad de la información. Esto incluye especialmente las disposiciones relacionadas con la protección de datos personales, seguridad de sistemas, datos, comunicaciones y servicios electrónicos.
· Principio de Gestión del Riesgo: Se busca minimizar los riesgos a niveles aceptables, manteniendo un equilibrio entre los controles de seguridad y la naturaleza de la información. Los objetivos de seguridad deben ser establecidos, revisados y coherentes con los aspectos de seguridad de la información.
· Principio de Concienciación y Formación: Se implementarán programas de entrenamiento, concienciación y campañas educativas para todos los usuarios con acceso a la información en temas relacionados con la seguridad de los datos.
· Principios Confidencialidad, Integridad y Disponibilidad:
- Garantizar que la información solo sea accesible por personas, entidades o procesos autorizados, evitando accesos no autorizados.
- Asegurar la integridad de la información, manteniéndola clara y precisa, haciendo hincapié en la exactitud del contenido y los procesos involucrados.
- Garantizar la disponibilidad de la información, asegurando la continuidad del negocio mediante planes de contingencia respaldados por servicios de información.
· Principio de Responsabilidad: Todos los miembros de TRUEITSYSTEMS S.L deben asumir la responsabilidad en su conducta respecto a la seguridad de la información, cumpliendo con las normas y controles establecidos.
· Principio de Mejora Continua: Se realizarán revisiones periódicas de la eficacia de los controles de seguridad implementados en la empresa para aumentar la capacidad de adaptación a la constante evolución del riesgo y del entorno tecnológico.
· Principio de Gestión de Incidentes: Se establecerá un plan de respuesta a incidentes para abordar eficazmente las violaciones de seguridad y minimizar el impacto de posibles amenazas.
Reporte de vulnerabilidades de seguridad
ICR Evolution se toma en serio la seguridad de sus productos y agradece los reportes responsables de investigadores de seguridad.
Qué reportar
Cualquier vulnerabilidad de seguridad que afecte a nuestros productos o servicios: fallos de autenticación, ejecución remota de código, fugas de datos, vulnerabilidades en componentes de terceros integrados en nuestros productos, etc.
Cómo reportar
Envía un correo a dpto-seguridad@icr-evolution.com con:
– Descripción del problema y su impacto potencial
– Pasos para reproducirlo (si aplica)
– Producto y versión afectados
Para reportes sensibles, puedes cifrar tu mensaje con nuestra clave PGP: https://www.icr-evolution.com/seguridad/pgp-key.asc
Nuestro compromiso
– Acuse de recibo en un plazo de 5 días hábiles
– Evaluación inicial y contacto de seguimiento en 15 días hábiles
– Te mantendremos informado del progreso de la corrección
Puerto seguro
No emprenderemos acciones legales contra investigadores que reporten vulnerabilidades de buena fe, sigan esta política y no accedan, modifiquen o exfiltren datos más allá de lo estrictamente necesario para demostrar el fallo, ni interrumpan nuestros servicios.
Divulgación coordinada
Pedimos no hacer pública la vulnerabilidad hasta que hayamos publicado una corrección o hayan transcurrido 90 días desde el reporte, lo que ocurra antes.