1. Xedea eta esparrua
ASEGI Taldearen esparruan informazioaren, sistemen eta zerbitzuen babesa arautzen duten printzipioak, irizpideak eta jarraibideak ezartzea da Segurtasun eta Kudeaketa Korporatiboko Politika honen helburua.
Politika hau aplikatzekoa da ASEGI Taldeko entitate guztietan, bai eta erakundeko informazioa, sistemak edo zerbitzuak zuzenean edo zeharka erabiltzen dituzten langile, kolaboratzaile eta hirugarren guztiei ere, haien kokapena, eginkizuna edo kontratu-harremana edozein dela ere.
2. Printzipio orokorrak
ASEGI Taldeak honako printzipio hauetan oinarritutako kudeaketa-eredu baten arabera garatzen du bere jarduera:
· Informazioaren babesa, haren konfidentzialtasuna, integritatea, erabilgarritasuna eta trazabilitatea bermatuz.
· Arriskuaren kudeaketa arduratsua, jarduerari eragin diezaioketen arriskuak identifikatuz, ebaluatuz eta arinduz.
· Lege-betetzea, indarrean dagoen legeria eta aplikatu beharreko arauzko betebeharrak betetzen direla ziurtatuz.
· Etengabeko hobekuntza, prozesuak, kontrolak eta segurtasun-neurriak aldian-aldian berrikusiz.
· Erantzukizun partekatua, erakundeko maila guztiei informazioaren babesean parte harraraziz.
3. Antolaketa-eredua
ASEGI Taldeak antolaketa-egitura bat du, kudeaketa- eta segurtasun-arloan jarduteko esparru komun bat ezartzen duena, eta entitate guztiei aplikatu beharreko jarraibide estrategikoak, barne-politikak eta estandarrak zehazten dituena.
Eredu horri esker, erabakiak hartzean koherentzia bermatzen da, neurriak aplikatzean homogeneotasuna ziurtatzen da, eta jarduera guztiak ASEGI Taldearen
helburu korporatiboekin lerrokatzen dira; aldi berean, eremu operatibo bakoitzaren berezitasunetara egokitzeko beharrezko malgutasunari eusten zaio.
4. Zuzendaritzaren konpromisoa
ASEGI Taldeko Zuzendaritzak informazioaren babesarekiko eta zerbitzuen jarraitutasunarekiko konpromisoa adierazten du, antolaketa-neurri, neurri tekniko eta lege-neurri egokiak ezartzea sustatuz.
Era berean, ASEGI Taldeari beharrezko baliabideak emateko, segurtasun-kultura sustatzeko eta maila guztietan politika hau betetzen dela gainbegiratzeko konpromisoa hartzen du.
5. Segurtasunaren eta arriskuaren kudeaketa
ASEGI Taldeak segurtasuna kudeatzeko ikuspegi egituratua hartu du, honako hauek barne hartzen dituena:
· Informazio-aktiboen identifikazioa eta sailkapena.
· Arriskuen analisia eta tratamendua.
· Segurtasun-kontrol egokiak ezartzea.
· Sistemen eta zerbitzuen etengabeko gainbegiratzea.
· Gertakarien kudeaketa eta zuzentze-neurriak ezartzea.
Ikuspegi horri esker, mehatxuei aurrea hartu, gerta daitezkeen jazoeren inpaktua murriztu eta ASEGI Taldearen erresilientzia berma daiteke.
6. Pertsonak eta kontzientziazioa
Giza faktorea funtsezko elementua da segurtasunean. Horregatik, ASEGI Taldeak honako hauek sustatzen ditu:
· Profil desberdinei egokitutako trebakuntza- eta kontzientziazio-programak.
· Sistemak eta informazioa erabiltzeko jardunbide egokiak.
· Banakako erantzukizuna aktiboen babesean.
ASEGI Taldeko langile guztien erantzukizuna da ezarritako arauak eta prozedurak betetzea.
7. Hirugarrenekiko harremana
ASEGI Taldeak segurtasun-irizpideak ezartzen ditu hornitzaileak eta kolaboratzaileak hautatzeko eta kudeatzeko orduan, informazioaren babesaren aldetik beharrezko eskakizunak betetzen dituztela ziurtatuz.
Kontratu- eta kontrol-neurriak hartzen dira, hirugarrenek emandako zerbitzuek ASEGI Taldeak eskatutako segurtasun-mailei eusten dietela bermatzeko.
8. Lege- eta arau-betetzea
ASEGI Taldeak aplikatu beharreko indarreko araudia betez garatzen du bere jarduera, honako hauekin zerikusia dutenak barne:
· Datu pertsonalen babesa
· Informazioaren segurtasuna
· Zerbitzu digitalak eta teknologikoak
· Sektoreko lege- eta arau-betebeharrak
ASEGI Taldeak etengabeko jarraipena egiten du, araudi-aldaketetara egokitzen dela bermatzeko.
9. Berrikuspena eta hobekuntza
Politika hau aldian-aldian berrikusten da, ASEGI Taldearen bilakaerara, ingurune teknologikora eta lotutako arriskuetara egokitzen dela ziurtatzeko.
Eguneraketak ASEGI Taldeko Zuzendaritzak onartuko ditu, eta interesdun guztiei jakinaraziko zaizkie.
10. Indarraldia
Politika hau ASEGI Taldeko Zuzendaritzak onartzen duen unean jarriko da indarrean, eta nahitaez bete beharrekoa izango da erakunde, langile eta kolaboratzaile guztientzat.