1. Objeto y ámbito
Economía y Diplomacia, S.A. considera la información, en especial la de sus clientes y los datos personales que trata, y los sistemas que la soportan, activos críticos que deben protegerse de forma proporcionada al riesgo. Esta política garantiza su confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad, conforme al Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad, y al artículo 32 del RGPD. Obliga a administradores, directivos, empleados, colaboradores y proveedores con acceso a la información.
2. Certificación en el Esquema Nacional de Seguridad
- Entidad certificada
- Economía y Diplomacia, S.A. · NIF A44963809
- Categoría
- ALTA
- Número de certificado
- 625292
- Entidad de certificación
- ADOK Certificación, S.L., acreditada por la Entidad Nacional de Acreditación (ENAC)
- Vigencia
- del 13 de mayo de 2025 al 12 de mayo de 2027
- Alcance
- sistemas de información que soportan los servicios de consultoría y asesoramiento en materia tecnológica, de procesos, de riesgos y regulación, de estrategia, de transformación digital, de protección de la información y de formación, con centro de proceso de datos en Microsoft Azure, región de Madrid
Quedan fuera del alcance este sitio web informativo, los sistemas de los clientes y los de los proveedores. Las plataformas tecnológicas de la Firma se construyen bajo la norma ENS de Categoría Alta de EyD. La certificación se somete a las auditorías del artículo 31 y del anexo III del Real Decreto 311/2022; la Declaración de Aplicabilidad y el informe de auditoría se facilitan a los clientes que los soliciten, bajo acuerdo de confidencialidad.
3. Principios de gestión
- Gestión basada en el análisis de riesgos, revisado periódicamente y ante cambios relevantes.
- Funciones diferenciadas de responsable de la información, del servicio, de la seguridad y del sistema, Comité de Seguridad de la Información y Delegado de Protección de Datos, que participa en todas las cuestiones de protección de datos.
- Protección de datos desde el diseño y por defecto, con acceso limitado a personas autorizadas según el principio de mínimo privilegio.
- Transmisión de la documentación mediante canales adecuados a su contenido.
- Prevención, detección, respuesta y recuperación ante incidentes, con registro de actividad y copias de seguridad verificadas.
- Formación y concienciación continuas del personal.
- Evaluación y supervisión de proveedores, con cláusulas de seguridad y de encargo del tratamiento.
- Mejora continua, alineada con las normas ISO/IEC 27001 e ISO/IEC 27701.
4. Incidentes y violaciones de datos personales
Las violaciones de la seguridad de los datos personales se documentan en el registro interno de violaciones de seguridad. Cuando concurren los requisitos del artículo 33 del RGPD, se notifican a la Agencia Española de Protección de Datos sin dilación indebida y, de ser posible, en las setenta y dos horas siguientes a tener constancia de ellas, y, cuando pueden suponer un alto riesgo para los derechos de las personas, se comunican a los afectados conforme al artículo 34, salvo las excepciones aplicables. Los incidentes que afecten a servicios prestados a entidades del sector público se notifican al INCIBE-CERT, que los traslada al CCN-CERT (artículo 33 del Real Decreto 311/2022).
5. Comunicación de incidencias, vulnerabilidades e información confidencial
Las incidencias y vulnerabilidades pueden comunicarse a info@eydcompany.com, canal publicado en /.well-known/security.txt conforme al RFC 9116, indicando el recurso afectado y una descripción suficiente. Acusamos recibo en un plazo máximo de tres días hábiles. La comunicación de una vulnerabilidad no autoriza pruebas intrusivas, el acceso a datos de terceros ni la degradación del servicio. El correo ordinario no es apto para información reservada: antes de enviar documentación sensible, solicite a info@eydcompany.com un canal cifrado.
6. Aprobación
Política aprobada por el Administrador Único de Economía y Diplomacia, S.A., revisada al menos anualmente y comunicada a todas las personas obligadas.