Ser competitivos implica centrarse en c\u00f3mo distinguir las caracter\u00edsticas de los servicios mediante una b\u00fasqueda continua para mejorar los procesos empresariales en t\u00e9rminos de calidad, rendimiento y seguridad de la informaci\u00f3n.<\/p>\n
Webcircles considera crucial la seguridad de la informaci\u00f3n tanto para el desarrollo tecnol\u00f3gico como para la prestaci\u00f3n de servicios. La Gesti\u00f3n de la Seguridad de la Informaci\u00f3n para Webcircles tiene como objetivo principal proteger los datos y la informaci\u00f3n para salvaguardar el patrimonio de la empresa, de los clientes y la privacidad de los sujetos implicados.<\/p>\n
La Pol\u00edtica de Seguridad de la Informaci\u00f3n de Webcircles es una indicaci\u00f3n estrat\u00e9gica prioritaria que define y organiza la confidencialidad, la integridad y la disponibilidad de la informaci\u00f3n, gestionando todos los aspectos relacionados, incluidos los t\u00e9cnicos, los de gesti\u00f3n y los empresariales.<\/p>\n
Esta pol\u00edtica incluye actividades como la identificaci\u00f3n de \u00e1reas cr\u00edticas, la gesti\u00f3n de riesgos, de sistemas y de redes, la gesti\u00f3n de vulnerabilidades e incidentes, el acceso controlado, la gesti\u00f3n de la privacidad y el cumplimiento, as\u00ed como la evaluaci\u00f3n de da\u00f1os.<\/p>\n
Webcircles se compromete a dise\u00f1ar, gestionar y mantener su infraestructura tecnol\u00f3gica, f\u00edsica, l\u00f3gica y organizativa con atenci\u00f3n mediante un enfoque \u00abby design\u00bb (desde el dise\u00f1o). Adem\u00e1s, compromete a su organizaci\u00f3n y al personal a desarrollar y mantener un Sistema de Gesti\u00f3n de la Seguridad de la Informaci\u00f3n para garantizar la disponibilidad, integridad y confidencialidad de los datos, la informaci\u00f3n y los accesos.<\/p>\n
Todas las personas involucradas en la actividad de Webcircles se comprometen a seguir los siguientes principios:<\/p>\n
La Direcci\u00f3n de Webcircles se compromete a responsabilizar a todas las personas implicadas en la empresa para que desempe\u00f1en sus tareas con la m\u00e1xima atenci\u00f3n. En particular, se compromete a:<\/p>\n
Para implementar su pol\u00edtica de seguridad de la informaci\u00f3n, Webcircles ha desarrollado y se compromete a mantener un sistema de gesti\u00f3n segura de la informaci\u00f3n conforme a los requisitos de las normas UNI CEI EN ISO\/IEC 27001:2024, UNI CEI EN ISO\/IEC 27017 y UNI CEI EN ISO\/IEC 27018, as\u00ed como a las leyes vigentes, como medio para gestionar la seguridad de la informaci\u00f3n en el \u00e1mbito de sus actividades.<\/p>\n
En cuanto a la gesti\u00f3n de los servicios ofrecidos, Webcircles asegura:<\/p>\n
La pol\u00edtica de seguridad de la informaci\u00f3n de Webcircles se aplica a todo el personal interno y a las terceras partes que colaboran en la gesti\u00f3n de la informaci\u00f3n, as\u00ed como a todos los procesos y recursos involucrados en el dise\u00f1o, realizaci\u00f3n, puesta en marcha y prestaci\u00f3n continua de los servicios. Representa el compromiso concreto de la organizaci\u00f3n hacia los clientes y terceros para garantizar la seguridad de la informaci\u00f3n y de los medios f\u00edsicos, l\u00f3gicos y organizativos utilizados para el tratamiento de la informaci\u00f3n en todas las actividades.<\/p>\n
En resumen, la pol\u00edtica de seguridad de la informaci\u00f3n de Webcircles garantiza lo siguiente:<\/p>\n
La pol\u00edtica de seguridad de la informaci\u00f3n se actualiza y verifica constantemente mediante revisiones anuales para garantizar su mejora continua y se da a conocer a la organizaci\u00f3n, a las terceras partes y a los clientes a trav\u00e9s de su publicaci\u00f3n en el sitio web.<\/p>\n
Webcircles se compromete a proteger la Informaci\u00f3n de Identificaci\u00f3n Personal (PII) de conformidad con las leyes aplicables y las obligaciones contractuales. Esta pol\u00edtica describe nuestro enfoque para la protecci\u00f3n de las PII en entornos de nube p\u00fablica, bas\u00e1ndose en las directrices de implementaci\u00f3n proporcionadas por la norma UNI CEI EN ISO\/IEC 27018:2020.<\/p>\n
Webcircles reconoce la importancia de cumplir con la legislaci\u00f3n sobre protecci\u00f3n de PII y los t\u00e9rminos contractuales acordados con los clientes (cloud service customers). Nos comprometemos a apoyar y alcanzar el cumplimiento de las leyes relevantes y las obligaciones contractuales relacionadas con la protecci\u00f3n de las PII.<\/p>\n
Los acuerdos contractuales entre Webcircles, nuestros subcontratistas y los clientes de servicios en la nube definen claramente las responsabilidades para la protecci\u00f3n de las PII. Estas responsabilidades se asignan considerando el tipo de servicio en la nube proporcionado, ya sea Infraestructura como Servicio (IaaS), Plataforma como Servicio (PaaS) o Software como Servicio (SaaS). Por ejemplo, la responsabilidad de los controles a nivel de aplicaci\u00f3n var\u00eda seg\u00fan el tipo de servicio prestado.<\/p>\n
En las jurisdicciones donde la legislaci\u00f3n sobre protecci\u00f3n de PII se aplica directamente a los proveedores de servicios en la nube, Webcircles garantiza el cumplimiento de dichas leyes. En otras jurisdicciones, donde la legislaci\u00f3n sobre protecci\u00f3n de PII se aplica solo a los titulares de las PII, apoyamos y gestionamos el cumplimiento en nombre de nuestros clientes.<\/p>\n
El contrato entre Webcircles y nuestros clientes del servicio en la nube incluye disposiciones para la gesti\u00f3n del cumplimiento. Esto incluye mecanismos para el cumplimiento sometido a auditor\u00eda independiente, aceptable para el cliente del servicio en la nube. El cumplimiento se garantiza mediante la implementaci\u00f3n de los controles descritos en esta pol\u00edtica y en la norma ISO\/IEC 27002.<\/p>\n
Webcircles implementa los controles descritos en UNI CEI EN ISO\/IEC 27018:2020 e ISO\/IEC 27002 para proteger las PII en entornos de nube p\u00fablica. Estos controles cubren aspectos como el cifrado de datos, los controles de acceso, la conservaci\u00f3n de datos y la respuesta a incidentes.<\/p>\n
Webcircles se compromete a mejorar continuamente sus medidas de protecci\u00f3n de PII en entornos de nube p\u00fablica, revisando y actualizando regularmente sus pol\u00edticas y procedimientos para alinearlos con los requisitos legales y contractuales en evoluci\u00f3n, las mejores pr\u00e1cticas del sector y los avances tecnol\u00f3gicos.<\/p>\n
Proporcionamos programas de formaci\u00f3n y sensibilizaci\u00f3n a nuestros empleados y subcontratistas para garantizar que comprendan sus funciones y responsabilidades en la protecci\u00f3n de las PII. Esto incluye formaci\u00f3n sobre procedimientos de gesti\u00f3n de datos, protocolos de seguridad y requisitos de cumplimiento.<\/p>\n
Webcircles establece mecanismos para notificar incidentes y violaciones relacionados con las PII. Asumimos la responsabilidad de investigar r\u00e1pidamente los incidentes, mitigar los riesgos y adoptar las acciones correctivas apropiadas para prevenir su repetici\u00f3n.<\/p>\n
Al contratar proveedores externos o subcontratistas, Webcircles garantiza que estos se adhieran a est\u00e1ndares de protecci\u00f3n de PII similares y cumplan con las obligaciones contractuales pertinentes. El cumplimiento de terceras partes se eval\u00faa y supervisa regularmente para mantener la integridad de nuestras pr\u00e1cticas de protecci\u00f3n de PII.<\/p>\n
Webcircles es una empresa de consultor\u00eda inform\u00e1tica que opera tambi\u00e9n como Proveedor de Servicios en la Nube (CSP), ofreciendo una serie de servicios en modalidad SaaS (Software as a Service). Entre los servicios ofrecidos por Webcircles se incluyen, a modo de ejemplo, el desarrollo de plataformas de software, arquitecturas en la nube y sistemas ERP. Adem\u00e1s, Webcircles utiliza otros CSP para la infraestructura en la nube (IaaS) que sustenta sus propios servicios SaaS, asumiendo por tanto el papel de Cliente de Servicios en la Nube (CSC).<\/p>\n
La presente Pol\u00edtica para la Seguridad de la Informaci\u00f3n en la Nube (PSC) cumple con la norma UNI EN ISO\/IEC 27001:2024, con extensi\u00f3n UNI CEI EN ISO\/IEC 27017:2021 y UNI CEI EN ISO\/IEC 27018:2020, y define las directrices que Webcircles adopta para la protecci\u00f3n de la informaci\u00f3n tanto en su funci\u00f3n de CSP como de CSC. La PSC representa un elemento fundamental para la gesti\u00f3n de la seguridad de la informaci\u00f3n en un contexto de nube, donde el uso compartido de recursos y la virtualizaci\u00f3n introducen nuevos riesgos y desaf\u00edos.<\/p>\n
Webcircles implementa requisitos de seguridad b\u00e1sicos para el dise\u00f1o e implementaci\u00f3n de servicios en la nube, de conformidad con las mejores pr\u00e1cticas y est\u00e1ndares del sector. Para ello, Webcircles utiliza una serie de controles de seguridad t\u00e9cnicos, organizativos y procedimentales, que incluyen:<\/p>\n
Webcircles adopta controles rigurosos para la selecci\u00f3n, contrataci\u00f3n y formaci\u00f3n del personal, con el fin de minimizar los riesgos derivados de conductas internas inapropiadas. Las actividades de selecci\u00f3n incluyen entrevistas exhaustivas, verificaciones de antecedentes y pruebas de seguridad. La formaci\u00f3n del personal es peri\u00f3dica y cubre diversas tem\u00e1ticas, incluyendo la seguridad inform\u00e1tica, la protecci\u00f3n de datos personales y la \u00e9tica profesional. Todos los empleados firman adem\u00e1s acuerdos de confidencialidad con Webcircles que permanecen vigentes incluso despu\u00e9s de posibles ceses o cambios de responsabilidad, con el fin de contener el riesgo de divulgaci\u00f3n no autorizada de datos.<\/p>\n
Webcircles gestiona la infraestructura en la nube en modalidad multitenant (multinquilino), garantizando el aislamiento de los datos y las aplicaciones de cada cliente. Para ello, Webcircles utiliza tecnolog\u00edas de virtualizaci\u00f3n y contenedorizaci\u00f3n avanzadas, as\u00ed como configuraciones de red espec\u00edficas para segregar los datos de los diferentes clientes.<\/p>\n
El acceso a los activos del cliente por parte del personal de Webcircles se permite solo en caso de necesidad, previa autenticaci\u00f3n rigurosa y registro detallado. Todos los accesos est\u00e1n sujetos a supervisi\u00f3n y auditor\u00edas peri\u00f3dicas.<\/p>\n
Webcircles aplica controles de acceso rigurosos, basados en autenticaci\u00f3n fuerte y roles granulares, para limitar el acceso a la informaci\u00f3n \u00fanicamente a los usuarios autorizados. La autenticaci\u00f3n fuerte implica el uso de m\u00faltiples factores de autenticaci\u00f3n, como contrase\u00f1as, tokens y biometr\u00eda. Los roles granulares definen las acciones espec\u00edficas que cada usuario puede realizar dentro del servicio en la nube.<\/p>\n
Webcircles informa a los clientes de manera oportuna y transparente sobre cualquier cambio en los servicios en la nube o en la PSC. Las comunicaciones a los clientes pueden realizarse a trav\u00e9s de correo electr\u00f3nico, boletines informativos, avisos dentro del servicio en la nube u otros canales que se consideren adecuados.<\/p>\n
Webcircles implementa tecnolog\u00edas de virtualizaci\u00f3n fiables y seguras para la prestaci\u00f3n de servicios en la nube. Las tecnolog\u00edas de virtualizaci\u00f3n utilizadas por Webcircles se someten a rigurosas pruebas de seguridad por parte de los proveedores de servicios IaaS y cumplen con los est\u00e1ndares del sector.<\/p>\n
Los datos de los clientes est\u00e1n protegidos mediante cifrado tanto en tr\u00e1nsito como en reposo. El acceso a los datos est\u00e1 controlado y limitado \u00fanicamente a los fines necesarios. Webcircles utiliza tecnolog\u00edas de cifrado avanzadas y algoritmos de hashing para proteger la confidencialidad de los datos de los clientes. El acceso a los datos se permite solo a los usuarios autorizados que necesiten conocerlos para desempe\u00f1ar sus funciones.<\/p>\n
Webcircles gestiona el ciclo de vida de las cuentas de los clientes de forma segura, desde su creaci\u00f3n hasta su baja. Las actividades de gesti\u00f3n del ciclo de vida incluyen:<\/p>\n
Webcircles se compromete a comunicar r\u00e1pidamente a los clientes cualquier brecha de datos que afecte a sus datos. La comunicaci\u00f3n de la brecha de datos incluye:<\/p>\n
Webcircles eval\u00faa los niveles de riesgo para la seguridad de la informaci\u00f3n asociados a los servicios en la nube de terceros y los compara con sus propios niveles de riesgo aceptables. Dicha evaluaci\u00f3n se realiza mediante un an\u00e1lisis exhaustivo de los controles de seguridad del CSP, de sus pol\u00edticas y procedimientos, y de su cumplimiento con los est\u00e1ndares del sector.<\/p>\n
Webcircles se asegura de que el CSP tenga acceso a los datos del cliente solo para las actividades estrictamente necesarias y que existan medidas de seguridad adecuadas para proteger dichos datos. Para ello, Webcircles suscribe un contrato con el CSP que especifica los t\u00e9rminos y condiciones para el acceso a los datos del cliente. El contrato incluye cl\u00e1usulas relativas a la confidencialidad, la seguridad y la protecci\u00f3n de datos personales.<\/p>\n
Webcircles exige al CSP que comunique con antelaci\u00f3n las actividades de mantenimiento y que garantice un impacto m\u00ednimo en los servicios. El CSP debe proporcionar a Webcircles informaci\u00f3n detallada sobre las actividades de mantenimiento, incluyendo plazos, duraci\u00f3n y el posible impacto en los servicios.<\/p>\n
Webcircles se asegura de que el CSP adopte medidas de seguridad adecuadas para el aislamiento de datos y aplicaciones en un entorno multitenant y virtualizado. Para ello, Webcircles exige al CSP que proporcione informaci\u00f3n detallada sobre sus tecnolog\u00edas de virtualizaci\u00f3n y sus medidas de seguridad para el aislamiento de datos.<\/p>\n
Webcircles define las funciones y responsabilidades de los usuarios del servicio en la nube en funci\u00f3n del contexto operativo. Las funciones de los usuarios pueden incluir, por ejemplo, administradores, desarrolladores, usuarios finales y otros. Las responsabilidades de cada funci\u00f3n se definen de manera clara y documentada.<\/p>\n
Webcircles limita el acceso privilegiado al servicio en la nube y exige controles de seguridad rigurosos para dichos accesos. El acceso privilegiado se concede solo a los usuarios que necesitan tales derechos para desempe\u00f1ar sus funciones. Los controles de seguridad para los accesos privilegiados incluyen la autenticaci\u00f3n fuerte, el registro detallado y la supervisi\u00f3n peri\u00f3dica.<\/p>\n
Webcircles se asegura de que los datos del cliente se almacenen de conformidad con las normativas aplicables y las pol\u00edticas de la empresa. En particular, Webcircles verifica que el CSP cumpla con el RGPD y con otras normativas sobre protecci\u00f3n de datos personales.<\/p>\n
Fecha de \u00faltima revisi\u00f3n: 24\/03\/2024<\/p>\n