Información legal
Política de Seguridad de la Información
Compromiso con la seguridad de la información
Documento en revisión
Este texto está pendiente de validación interna y de revisión jurídica, y no es definitivo.
Principios de seguridad
Nuestros principios en la prestación del servicio son:
- Protección de la información y de los datos tratados en la plataforma.
- Aplicación de medidas técnicas y organizativas adecuadas a los riesgos identificados.
- Cumplimiento de la legislación y de los compromisos adquiridos con clientes y partes interesadas.
- Gestión de accesos y protección de las cuentas del portal.
- Prevención, detección y gestión de incidentes de seguridad.
- Continuidad de los servicios y recuperación ante incidencias.
- Mejora continua de las medidas y procesos de seguridad.
Confidencialidad, integridad y disponibilidad
Logic Nearshore adopta medidas destinadas a preservar la confidencialidad de la información gestionada, evitar alteraciones no autorizadas y mantener la disponibilidad de los servicios necesarios para la prestación del servicio.
Gestión de riesgos
La seguridad de la información se gestiona teniendo en cuenta los activos, procesos, proveedores tecnológicos y riesgos asociados a la plataforma y a la prestación del servicio. Las medidas se revisan en función de los riesgos identificados y de las necesidades del negocio.
Cumplimiento y protección de datos
Logic Nearshore desarrolla su actividad bajo la legislación aplicable y presta especial atención a los requisitos de protección de datos personales, incluidos el Reglamento (UE) 2016/679 (RGPD) y la normativa española aplicable.
Gestión de proveedores y servicios tecnológicos
Los servicios tecnológicos utilizados para la plataforma se gestionan atendiendo a sus funciones y a los riesgos asociados.
Los proveedores que prestan servicios para la plataforma (firma electrónica, procesamiento de pagos, alojamiento y almacenamiento, envío de correo electrónico y protección frente a tráfico automatizado) se seleccionan atendiendo a las garantías de seguridad y de protección de datos que ofrecen.
Cuando un proveedor trata datos personales por cuenta de Logic Nearshore, la relación se formaliza mediante un contrato de encargo del tratamiento conforme al artículo 28 del RGPD. La relación de proveedores, su función y su ubicación se detallan en la Política de Privacidad.
Gestión de incidentes y continuidad
Se mantienen procedimientos destinados a identificar, gestionar y resolver incidencias que puedan afectar a la seguridad o disponibilidad de la información y de los servicios. Las medidas de continuidad y recuperación se aplicarán de acuerdo con la naturaleza y criticidad de cada servicio.
Personal y concienciación
La organización promueve la formación y concienciación del personal respecto de sus responsabilidades en materia de seguridad de la información y protección de datos.
Mejora continua
La Política de Seguridad de la Información se revisará periódicamente para adaptarla a cambios en los servicios, riesgos, requisitos legales y necesidades de los clientes.
Aprobación y vigencia
La Dirección de Logic Solutions Consulting, S.L. asume el compromiso de proporcionar los recursos necesarios para el cumplimiento de esta política y de mantenerla disponible para las partes interesadas que corresponda.