Política de seguridad de la información

01Introducción

Grupo SIL, como empresa dedicada a la venta al mayor y al menor de producto informática, asume su compromiso con la seguridad de la información, comprometiéndose a la adecuada gestión de la misma, con el fin de ofrecer a todos sus grupos de interés las mayores garantías en torno a la seguridad de la información utilizada.

02Objetivos

Por todo lo anteriormente expuesto, la Dirección establece los siguientes objetivos de seguridad de la información:

• Proporcionar un marco para aumentar la capacidad de resistencia o resiliencia para dar una respuesta eficaz ante situaciones críticas de seguridad
• Asegurar la recuperación rápida y eficiente de los servicios, frente a cualquier desastre físico o contingencia que pudiera ocurrir y que pusiera en riesgo la continuidad de las operaciones
• Prevenir incidentes de seguridad de la información en la medida que sea técnica y económicamente viable, así como mitigar los riesgos de seguridad de la información generados por nuestras actividades
• Garantizar la confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad de la información

Para poder lograr estos objetivos es necesario:

• Mejorar continuamente nuestro sistema de seguridad de la información
• Cumplir con requisitos legales aplicables y con cualesquiera otros requisitos que suscribamos además de los compromisos adquiridos con los clientes, así como la actualización continua de los mismos

El marco legal y regulatorio en el que desarrollamos nuestras actividades es:

1. REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos
2. Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales
3. Real Decreto Legislativo 1/1996, de 12 de abril, Ley de Propiedad Intelectual
4. Real Decreto-ley 2/2018, de 13 de abril, por el que se modifica el texto refundido de la Ley de Propiedad Intelectual
5. REGLAMENTO (UE) 910:2014 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 23 de julio de 2014 relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior (Reglamento Europeo eIDAS)
6. Prevención de Riesgos Laborales Ley 31/1995 de 8 de noviembre y Real Decreto 39/1997 de 17 de enero, por el que se aprueba el Reglamento de los Servicios de Prevención
7. Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI-CE)
8. RD-ley 13/2012 de 30 de marzo, ley de cookies
9. Real Decreto Legislativo 1/1996, de 12 de abril, por el que se aprueba el texto refundido de la Ley de Propiedad Intelectual, regularizando, aclarando y armonizando las disposiciones legales vigentes sobre la materia
10. Resolución de 7 de octubre de 2016, de la Secretaría de Estado de Administraciones Públicas, por la que se aprueba la Instrucción Técnica de Seguridad de Informe del Estado de la Seguridad
11. Resolución de 13 de octubre de 2016, de la Secretaría de Estado de Administraciones Públicas, por la que se aprueba la Instrucción Técnica de Seguridad de conformidad con el Esquema Nacional de Seguridad
12. Resolución de 27 de marzo de 2018, de la Secretaría de Estado de Función Pública, por la que se aprueba la Instrucción Técnica de Seguridad de Auditoría de la Seguridad de los Sistemas de Información
13. Resolución de 13 de abril de 2018, de la Secretaría de Estado de Función Pública, por la que se aprueba la Instrucción Técnica de Seguridad de Notificación de Incidentes de Seguridad
14. Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad

• Identificar las amenazas potenciales, así como el impacto en las operaciones de negocio que dichas amenazas, caso de materializarse, puedan causar
• Preservar los intereses de sus principales partes interesadas (clientes, accionistas, empleados y proveedores), la reputación, la marca y las actividades de creación de valor
• Trabajar de forma conjunta con nuestros suministradores y subcontratistas con el fin de mejorar la prestación de servicios de TI, la continuidad de los servicios y la seguridad de la información, que repercutan en una mayor eficiencia de nuestra actividad
• Evaluar y garantizar la competencia técnica del personal, así como asegurar la motivación adecuada de éste para su participación en la mejora continua de nuestros procesos, proporcionando la formación y la comunicación interna adecuada para que desarrollen buenas prácticas definidas en el sistema
• Garantizar el correcto estado de las instalaciones y el equipamiento adecuado, de forma tal que estén en correspondencia con la actividad, objetivos y metas de la empresa
• Garantizar un análisis de manera continua de todos los procesos relevantes, estableciéndose las mejoras pertinentes en cada caso, en función de los resultados obtenidos y de los objetivos establecidos
• Estructurar nuestro sistema de gestión de forma que sea fácil de comprender.

03Roles y responsabilidades

La gestión de nuestro sistema se encomienda al responsable de Gestión y el sistema estará disponible en nuestro sistema de información en un repositorio, al cual se puede acceder según los perfiles de acceso concedidos según nuestro procedimiento en vigor de gestión de los accesos.

Estos principios son asumidos por la Dirección, quien dispone de los medios necesarios y dota a sus empleados de los recursos suficientes para su cumplimiento, plasmándolos y poniéndolos en público conocimiento a través de la presente Política Integrada de Sistemas de Gestión.

Los roles o funciones de seguridad definidos son:

Esta definición se completa en los perfiles de puesto y en los documentos del sistema.

El procedimiento para su designación y renovación será la ratificación en el comité de seguridad.

El comité para la gestión y coordinación de la seguridad es el órgano con mayor responsabilidad dentro del sistema de gestión de seguridad de la información, de forma que todas las decisiones más importantes relacionadas con la seguridad se acuerdan por este comité. Los miembros del comité de seguridad de la información son:

• Responsable de la información. Jordi Mancebon
• Responsable de los servicios: Adrian Diez
• Responsable de la seguridad: Albert Guijarro Cata
• Responsable del sistema Javier Guijarro
• Dirección Empresa : Javier Guijarro Martinez

Estos miembros son designados por el comité, único órgano que puede nombrarlos, renovarlos y cesarlos.

El comité de seguridad es un órgano autónomo, ejecutivo y con autonomía para la toma de decisiones y que no tiene que subordinar su actividad a ningún otro elemento de nuestra empresa.

04Requisitos minimos de seguridad

La organización desarrolla su Política de Seguridad conforme a los requisitos mínimos establecidos en el Artículo 12 del Real Decreto 311/2022, comprometiéndose a cumplir los siguientes principios fundamentales:

4.1 Organización e implantación del proceso de seguridad

Se establece un modelo de gobierno de la seguridad con responsabilidades definidas, mecanismos de coordinación y procedimientos que aseguran la implantación efectiva del proceso de seguridad.

4.2 Análisis y gestión de los riesgos

Se identifican, valoran y tratan los riesgos que afectan a los sistemas e información, aplicando controles proporcionales y revisándolos ante cambios relevantes.

4.3 Gestión del personal

El personal recibe formación en seguridad, aplica buenas prácticas y mantiene obligaciones de confidencialidad. Sus accesos se ajustan estrictamente a las funciones asignadas.

4.4 Profesionalidad

El personal y los responsables del sistema actúan con competencia técnica, ética profesional y siguiendo las normas y procedimientos establecidos.

4.5 Autorización y control de los accesos

Se aplican mecanismos de autorización, verificación y revisión de accesos, garantizando que solo se accede a la información necesaria para cada función.

4.6 Protección de las instalaciones

Las instalaciones y los equipos críticos están protegidos mediante controles físicos, ambientales y organizativos que evitan accesos no autorizados o daños.

4.7 Adquisición de productos y contratación de servicios de seguridad

Los productos y servicios tecnológicos se evalúan para garantizar su idoneidad y ausencia de riesgos antes de su adquisición o contratación.

4.8 Mínimo privilegio

Los usuarios operan con los permisos mínimos necesarios, reduciendo la exposición a riesgos derivados de accesos excesivos.

4.9 Integridad y actualización del sistema

Los sistemas se mantienen actualizados, configurados de forma segura y protegidos frente a alteraciones no autorizadas.

4.10 Protección de la información almacenada y en tránsito

La información se protege durante su almacenamiento y transmisión mediante medidas adecuadas para preservar su confidencialidad e integridad.

4.11 Prevención ante otros sistemas interconectados

Se aplican controles que aseguran que las conexiones con otros sistemas no introducen vulnerabilidades ni riesgos adicionales.

4.12 Registro de la actividad y detección de código dañino

El sistema dispone de mecanismos de registro, auditoría y detección de software malicioso que permiten identificar actividades anómalas.

4.13 Incidentes de seguridad

Existe un proceso para detectar, analizar, notificar, gestionar y resolver incidentes de seguridad, minimizando su impacto.

4.14 Continuidad de la actividad

Se mantienen medidas para asegurar la continuidad de los servicios críticos, incluyendo copias de seguridad y procedimientos de recuperación.

4.15 Mejora continua del proceso de seguridad

El sistema de seguridad se revisa periódicamente, aplicando mejoras derivadas de auditorías, incidentes, cambios tecnológicos y necesidades del servicio.

Está política se complementa con el resto de las políticas, procedimientos y documentos en vigor para desarrollar nuestro sistema de gestión.

En Blanes, a 6 de agosto de 2026
Director General