Política de privacidad
De conformidad con lo establecido tanto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), como en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD) y demás normativa sobre protección de datos vigente, se informa a los usuarios del sitio web, que voluntariamente han manifestado su consentimiento de manera libre, clara e inequívoca para el tratamiento de los datos personales al aceptar la casilla de “Política de protección de datos”, que sus datos van a ser tratados, en función de la empresa en la con la que haya contactado, bien la empresa MAILTECK, S.A. o bien la empresa CUSTOMER COMMUNICATIONS TECKNALIA, S.L., las cuales serán denominadas conjuntamente como MAILCOMMS GROUP dentro de esta Política de Privacidad
Identidad: MailtecK, S.A.
NIF: A-31501901
Dirección: Avenida de la Recomba nº 12-14 – 28914 Leganés (Madrid)
Teléfono: 91 304 49 41
Correo: info@mailteck.com
Contacto con el DPO: dpo@mailteck.com
Identidad: Customer Communications Tecknalia, S.L.
NIF: B-86414000
Dirección: Avenida de la Recomba nº 12-14 – 28914 Leganés (Madrid)
Teléfono: 91 689 56 65
Correo: info@customercomms.com
Contacto con el DPO: dpo@customercomms.com
En MAILCOMMS GROUP tratamos los datos recabados para:
- Datos de usuarios web:
Serán tratados únicamente finalidades estadísticas y de análisis de navegación, para optimizar y mejorar la experiencia del Usuario, todo ello de conformidad con lo dispuesto en nuestra Política de Cookies. En todo caso, se trata de análisis no invasivos que permiten la mejora de los servicios y la tecnología aplicada a ellos. - Datos recogidos a través del formulario de contacto:
Los datos serán tratados con la finalidad de gestionar, tramitar y dar respuesta a la solicitud realizada a través de los formularios de contacto puestos a disposición en el sitio web. - Datos de suscripción a nuestra Newsletter:
Los datos de los suscriptores a la Newsletter serán tratados con la única finalidad de remitir información acerca de la actividad de MAILCOMMS GROUP, así como para informarles de novedades, promociones, eventos organizados o descuentos aplicables sobre nuestros productos o servicios.
MAILCOMMS GROUP solo tratará los datos facilitados para las finalidades descritas anteriormente y no serán tratados ulteriormente de manera incompatible con dichos fines.
Los datos personales proporcionados serán conservados durante los plazos legales que en cada caso resulten de aplicación, teniendo en cuenta la tipología de datos, así como la finalidad del tratamiento, siempre y cuando el usuario no haya ejercicio su derecho de supresión.
No se tomarán decisiones automatizadas en base a dicho perfil.
- Datos de usuarios web:
Interés legítimo, consistente en la mejora continua del modelo de negocio ofrecido en el sitio web, así como la subsanación de las deficiencias que pudieran detectarse en la entrega del servicio. - Datos recogidos a través del formulario de contacto:
Consentimiento del propio interesado facilitando directamente sus datos a través de los formularios de contacto habilitados. - Datos de suscripción a nuestra Newsletter:
Consentimiento del propio interesado otorgado a través del marcado de la casilla habilitada a tal efecto.
- Empresas colaboras y participadas para fines comerciales.
- Por exigencia legal cuando una norma así lo exija.
- Confirmación general: Cualquier persona tiene derecho a obtener confirmación sobre si MAILCOMMS GROUP se están tratando datos personales que les conciernan.
- Derechos ARCO: Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos.
- Limitación del tratamiento: En determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
- Oposición al tratamiento: En determinadas circunstancias y por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos.
Por lo tanto, MAILCOMMS GROUP dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones. - Portabilidad de los datos: En determinadas circunstancias y por motivos relacionados con su situación particular, los interesados podrán solicitar recibir los datos personales facilitados en el formulario de contacto, en un formato estructurado, de uso común y legible por máquina, así como transmitir dichos datos a otro responsable del tratamiento sin impedimentos.
- Reclamación ante organismo público: En caso de considerar vulnerado su derecho a la protección de datos personales, podrá interponer una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
- Canal para ejercitar los derechos: Los interesados podrán ejercer los derechos que les reconoce en la normativa frente a, y en contra de, cada uno de los responsables, ante las direcciones habilitada como DPO en el apartado «Responsable».
- Los datos personales se han obtenido por el propio interesado facilitando directamente sus datos a través de los formularios de contacto habilitados.
- Las categorías de datos que se van a tratan son datos de identificativos (nombre, apellidos, correo electrónico corporativo, teléfono corporativo, cargo, empresa en la que presta su servicios).
- MAILCOMMS GROUP no trata datos especialmente protegidos.
Versión: 8 | FECHA: 26 de noviembre, 2024
ANEXO I: POLÍTICA DEL SISTEMA DE GESTIÓN DE SEGURIDAD, CONTINUIDAD Y PRIVACIDAD DE LA INFORMACIÓN
Esta Política de Seguridad, Continuidad y Privacidad de la Información muestra el compromiso de la Dirección dotando a la organización de recursos, responsabilidades y procedimientos que permitan garantizar el cumplimiento de la normativa vigente, así como la integridad, confidencialidad y disponibilidad de la información y los sistemas, siendo crucial para la seguridad, privacidad y continuidad de nuestra organización, así como la de nuestros clientes.
MailComms Group, consciente de que la seguridad, continuidad y privacidad de la información relativa a nuestros clientes es un recurso con gran valor, ha establecido un Sistema de Gestión de la Seguridad, Continuidad y Privacidad de la Información de acuerdo con los requisitos de las normas ISO/IEC 27001, ISO/IEC 27701e ISO 22301 para garantizar la continuidad de los sistemas de información, minimizar los riesgos de daño y asegurar el cumplimiento de los objetivos fijados.
De manera adicional, para el servicio de Entrega Electrónica Certificada, en base a la naturaleza del propio servicio prestado, se han seguido las disposiciones establecidas en el Reglamento Europeo eIDAS que regula los Servicios de Confianza, y concretamente las normas ETSI 319 401 y ETSI 319 521 para Proveedores de Servicios de Entrega Electrónica Certificada que contienen preceptos específicos para la prestación de este tipo de servicio. En este sentido, la Política que regirá este servició será la Declaración de Prácticas del Servicio de Confianza de Entrega Electrónica Certificada (en adelante “DPC”).
Asimismo, en cumplimiento de la normativa europea de ciberseguridad, las entidades que forman parte del Grupo, en su condición de Prestadores Cualificados de Servicios de Confianza, se comprometen a cumplir con la Directiva (UE) 2022/2555 relativa a medidas para garantizar un nivel elevado común de ciberseguridad en toda la Unión, como entidades esenciales de la infraestructura digital europea.
El objetivo de la Política de Seguridad, Continuidad y Privacidad es fijar el marco de actuación necesario para proteger los recursos de información frente a amenazas, internas o externas, deliberadas o accidentales, con el fin de asegurar el cumplimiento de la confidencialidad, integridad y disponibilidad de la información.
La eficacia y aplicación del Sistema de Gestión de la Seguridad, Continuidad y Privacidad de la Información es responsabilidad directa del Comité de la Seguridad y Privacidad de la Información, el cual es responsable de la aprobación, difusión y cumplimiento de la presente Política de Seguridad, Continuidad y Privacidad. En su nombre y representación se ha nombrado un Responsable del Sistema de Gestión de la Seguridad y Privacidad de la Información, que posee la suficiente autoridad para desempeñar un papel activo en el Sistema de Gestión de la Seguridad y Privacidad de la Información, supervisando su implantación, desarrollo y mantenimiento.
Adicionalmente, y para dar cumplimiento a la normativa vigente de protección de datos, se ha nombrado un Delegado de Protección de datos (DPO) con el objeto de garantizar la seguridad y privacidad de los datos de carácter personal, especialmente teniendo en cuenta la actividad de la compañía.
El Comité de Seguridad y Privacidad de la Información procederá a desarrollar y aprobar la metodología de análisis de riesgos utilizada en el Sistema de Gestión de la Seguridad, Continuidad y Privacidad de la Información.
Toda persona cuya actividad pueda, directa o indirectamente, verse afectada por los requisitos del Sistema de Gestión de la Seguridad, Continuidad y Privacidad de la Información, está obligada al cumplimiento estricto de la Política de Seguridad, Continuidad y Privacidad y adicionalmente, para el Servicio de Entrega Electrónica Certificada, deberá cumplir con la DPC.
En MailComms Group se implantarán todas las medidas necesarias para cumplir la normativa aplicable en materia de seguridad, continuidad y privacidad en general y de seguridad informática, relativa a la política informática, a la seguridad de edificios e instalaciones y al comportamiento de empleados y terceras personas asociadas con MailComms Group en el uso de sistemas informáticos y tratamiento de datos personales. Las medidas necesarias para garantizar la seguridad y privacidad de la información mediante la aplicación de normas, procedimientos y controles deberán permitir asegurar la confidencialidad, integridad, disponibilidad de la información, esenciales para:
- Cumplir con la legislación, reglamentación y normativa vigente en materia de continuidad, privacidad y de los sistemas de información y con todos los requisitos contractuales en materia de protección de datos y servicios electrónicos de confianza, así como los que considere oportuno llevar a cabo con el objetivo de lograr una mejora continua de la organización y del sistema de gestión de seguridad, continuidad y privacidad.
- Asegurar la confidencialidad de los datos gestionados por MailComms Group
- Asegurar la disponibilidad de los sistemas de información, tanto en los servicios ofrecidos a los clientes como en la gestión interna.
- Asegurar la capacidad de respuesta ante situaciones de emergencia, restableciendo el funcionamiento de los servicios críticos en el menor tiempo posible.
- Evitar alteraciones indebidas en la información.
- Promover la concienciación y formación en seguridad, continuidad y privacidad de la información y en materia de servicios electrónicos de confianza.
- Impulsar y participar en conseguir la mejora continua del sistema de gestión de la seguridad continuidad y privacidad de la información y servicios electrónicos de confianza.
- Establecer requisitos técnicos y metodológicos de las medidas de gestión de riesgos en materia de ciberseguridad, identificando los riesgos y corrigiendo las vulnerabilidades detectadas, ciberamenazas e incidentes de ciberseguridad, a fin de evitar la materialización de incidentes que comprometan la continuidad de negocio de MailComms Group.
- Actualizar los resultados de la evaluación de riesgos y el plan de tratamiento de riesgos a intervalos planificados y al menos una vez al año, y cuando se produzcan cambios significativos en las operaciones o los riesgos o incidentes significativos.
Las Políticas para la Seguridad y Privacidad de la Información y la DPC deben revisarse a intervalos planificados, como mínimo anualmente y siempre que se produzcan cambios significativos en la organización, a fin de asegurar que se mantenga su idoneidad, adecuación y eficacia.
Versión: 4 | FECHA: 4 de diciembre, 2024
POLÍTICA DE SEGURIDAD DE REDES Y SISTEMAS DE INFORMACIÓN
La dirección de MailComms Group (formado por MAILTECK S.A Y CUSTOMER COMMUNICATIONS TECKNALIA S.L.), en adelante “MailComms Group” o, de forma específica, “MailTecK” y/o “CCOMMS”, consciente de la necesidad de promover, mantener y mejorar el enfoque hacia el cliente en todas sus actividades, ha implantado un Sistema de Gestión Integrado (SGI) conforme a varios estándares reconocidos internacionalmente. El objetivo final del SGI es asegurar que entendemos y compartimos las necesidades y metas de nuestros clientes, intentando prestar servicios que cumplan sus expectativas y trabajando en la mejora continua. MailComms Group manifiesta expresamente su compromiso de potenciar la Seguridad y Ciberseguridad de la Información, en concreto, de garantizar, entre otros, la seguridad de las redes y los sistemas de información en los que se apoyen los diferentes procesos de negocio de tal manera que refuerce su resiliencia operativa digital, así como, la continuidad y disponibilidad del servicio prestado alineando sus prácticas con la normativa vigente que resulte de aplicación.
En este sentido, MailComms Group se compromete a desarrollar las máximas capacidades en materia de ciberseguridad, reduciendo así las amenazas para los sistemas de red y de información utilizados por MailComms Group conforme a la normativa europea de ciberseguridad.
Al mismo tiempo se compromete a satisfacer las necesidades y expectativas de las partes interesadas, a mantener alta la competitividad en los servicios y productos para el “Tratamiento automatizado de comunicaciones y transacciones multicanal con clientes, Emisión de documentos en formato electrónico y en papel, así como Certificación electrónica de documentos de seguridad y Servicios de confianza: Servicio Cualificado de Entrega Electrónica Certificada, Contratación y Firma electrónica; Notificaciones y Comunicaciones electrónicas y postales; Identificación y Autenticación electrónica y Archivo digital”.
ROL DE MAILCOMMS GROUP FRENTE A LA DIRECTIVA (UE) 2022/2555
MAILTECK y CCOMMS, en su condición de Prestadores Cualificados de Servicios de Confianza, se consideran entidades esenciales de la infraestructura digital europea de conformidad con la Directiva (UE) 2022/2555 relativa a las medidas destinadas a garantizar un elevado nivel común de ciberseguridad en toda la Unión, denominada comúnmente como “Directiva NIS 2”, lo que conlleva su condición de sujeto obligado.
Es por eso, que la presente Política se integra en la estrategia de seguridad que persigue MailComms Group, con la finalidad de que el uso de las redes y sistemas de información responda al respecto del derecho de las partes interesadas y a la salvaguarda de los más altos estándares de ciberseguridad, teniendo en cuenta las actividades y estructura del Grupo.
Por tanto, MailComms Group pasará a ser responsable del cumplimiento de las obligaciones exigidas por esta normativa.
MISIÓN y OBJETIVOS:
- Fomentar la mejora continua de los servicios y soporte al cliente.
- Continuar el posicionamiento de MailComms Group como referente en el sector.
- Implantar, mantener y comprobar nuestros mecanismos de continuidad de la actividad para garantizar que la información y los servicios vitales estén a disposición de nuestros clientes cuando sea necesario.
- Proporcionar a los clientes el equipo más profesional y disponer de forma inmediata, y durante el tiempo necesario, de técnicos altamente cualificados, expertos en las disciplinas requeridas y acostumbrados a trabajar en equipo.
- Facilitar los recursos adecuados necesarios para aplicar la presente Política, incluidos el personal, los recursos financieros, los procesos, las herramientas y las tecnologías necesarias.
- Tener una prestación del servicio basada en nuestro compromiso con la mejora continua de nuestros sistemas, con la seguridad, la ciberseguridad y la continuidad de la información como pilar central.
- Impulsar y promocionar una cultura de ciberseguridad entre todos sus profesionales y sujetos obligados por esta Política, ya sea internamente, o entre sus clientes y proveedores.
- Implantar una cultura de seguridad de la información mediante la formación y la sensibilización.
Nuestra misión y objetivos los conseguiremos a través de:
- Un sistema de objetivos, métricas e indicadores de mejora continua, seguimiento, medición de nuestros procesos internos, así como de la satisfacción de nuestros clientes. Estableciendo y supervisando el cumplimiento de los requisitos contractuales para asegurar un servicio eficaz y seguro.
- Integrar dentro del sistema de métricas del SGSI indicadores vinculados al nivel de implantación y de madurez de las medidas de seguridad.
- Formando y concienciando continuamente a nuestro equipo para tener el mayor grado de profesionalidad y especialización posible.
- Teniendo nuestras infraestructuras en un estado adecuado y en concordancia con los requerimientos de nuestros clientes.
- Organización e implantación de los procesos de seguridad.
- Gestión del personal.
- Autorización y control de accesos.
- Seguridad por defecto.
- Integridad y actualización del sistema.
- Protección de la información almacenada y en tránsito.
- Prevención ante otros sistemas de información interconectados.
- Implementando un procedimiento seguro de gestión de adquisición de productos.
- Cumpliendo las exigencias de la legislación vigente, especialmente en materia de Protección de Datos de Carácter Personal: GDPR y LOPDGDD.
- Cumpliendo con las Políticas y Procedimientos definidos en nuestra Documentación de Seguridad.
- Introduciendo los procesos de mejora continua que permitan un avance permanente en nuestra gestión de Seguridad de la Información.
- Gestionando y elaborando planes para la gestión y tratamiento de los riesgos con una metodología de análisis y gestión de riesgos utilizada, basada en estándares.
- Gestionando de manera segura las comunicaciones internas y externas, así como la información almacenada y en tránsito.
- Asegurando la interconexión con otros sistemas de información.
- Gestionando y monitorizando la actividad con la gestión de logs.
- Gestionando diariamente medidas encaminadas a la protección y seguridad de las redes y sistemas de información, diseñando medidas de seguridad robustas, alineadas con las necesidades de las diferentes partes interesadas, así como con la normativa vigente aplicable en la materia, para lo cual, MailComms Group aprueba las políticas y/o procedimientos específicos que desarrollan los principios y requisitos básicos de seguridad de las redes y sistemas de información establecidos en la presente Política. El objetivo es identificar los riesgos y corregir las vulnerabilidades detectadas, ciberamenazas e incidentes de ciberseguridad, a fin de evitar la materialización de incidentes que comprometan la continuidad de negocio de MailComms Group.
- Definiendo políticas y procedimientos para la gestión de incidentes de seguridad.
- Asegurando la continuidad y disponibilidad del negocio y de los servicios.
- Asegurando que nuestros Activos y Servicios cumplen con las medidas del ENS de Nivel ALTO para las dimensiones de Confidencialidad, Integridad, Disponibilidad, Autenticidad y Trazabilidad.
- Estableciendo, implantando y aplicando procedimientos y/o políticas de seguridad en la cadena de suministro que rijan las relaciones con los proveedores directos y prestadores de servicios y establezca las medidas y controles oportunos con el fin de mitigar los riesgos detectados derivados de estos terceros para la seguridad de las redes y los sistemas de información del Grupo.
Además, estos principios se deberán contemplar en las siguientes áreas de seguridad:
- Física: Comprendiendo la seguridad de las dependencias, instalaciones, sistemas hardware, soportes y cualquier activo de naturaleza física que trate o pueda tratar información, así como los accesos físicos.
- Lógica: Incluyendo los aspectos de protección de aplicaciones, redes, comunicación electrónica, sistemas informáticos y con los accesos lógicos.
- Político-corporativa: Formada por los aspectos de seguridad relativos a la propia organización, a las normas internas, regulaciones y normativa legal.
El objetivo último de la seguridad de la información es asegurar que una organización pueda cumplir sus objetivos utilizando sistemas de información. En las decisiones en materia de seguridad deberán tenerse en cuenta los siguientes principios básicos:
- Organización e implantación del proceso de seguridad.
- Análisis y gestión de los riesgos.
- Gestión de personal.
- Profesionalidad.
- Autorización y control de los accesos.
- Protección de las instalaciones.
- Adquisición de productos de seguridad y contratación de servicios de seguridad.
- Mínimo privilegio.
- Integridad y actualización del sistema.
- Protección de la información almacenada y en tránsito.
- Prevención ante otros sistemas de información interconectados.
- Registro de la actividad y detección de código dañino.
- Incidentes de seguridad.
- Continuidad de la actividad.
- Mejora continua del proceso de seguridad.
Toda la documentación de ciberseguridad que se desarrolle en ejecución de los requisitos establecidos en este punto se gestiona, estructura y conserva conforme a los procedimientos documentados que MailComms Group ha desarrollado teniendo en cuenta los estándares y normas técnicas nacionales e internacionales que apliquen en cada caso. Se ha establecido un plazo mínimo de conservación del marco normativo y de las evidencias que sustentan el cumplimiento del mismo en materia de ciberseguridad de 5 años. En el marco del Servicio de Entrega Electrónica Cualificada, las Declaraciones de prácticas (DPCs) y la Declaración final del servicio, se conservarán durante 15 años.
Roles o funciones de seguridad en el marco del ENS:
Responsable de la Información: determinará los requisitos (de seguridad) de la información tratada, según los parámetros del Anexo I del ENS.
- Tiene la responsabilidad última del uso que se haga de la información y, por tanto, de su protección. Es el responsable último de cualquier error o negligencia que conlleve un incidente de confidencialidad o de integridad (en materia de protección de datos) y de disponibilidad (en materia de seguridad de la información).
Responsable del sistema: Determina los requisitos de los servicios prestados.
- Tiene las siguientes funciones:
- Desarrollar, operar y mantener el sistema de información durante todo su ciclo de vida, incluyendo sus especificaciones, instalación y verificación de su correcto funcionamiento.
- Definir la topología y la gestión del sistema de información, estableciendo los criterios de uso y los servicios disponibles en el mismo.
- Cerciorarse de que las medidas de seguridad se integren adecuadamente en el marco general de seguridad.
Responsable de Seguridad de la Información: Determina las decisiones para satisfacer los requisitos de seguridad de la información y de los servicios.
- Las dos funciones esenciales del Responsable de la Seguridad son:
- Mantener la seguridad de la información manejada y de los servicios prestados por los sistemas de información en su ámbito de responsabilidad, de acuerdo con lo establecido en la Política de Seguridad de la Información de la organización.
- Promover la formación y concienciación en materia de seguridad de la información dentro de su ámbito de responsabilidad.
Responsable del Servicio: Determina los requisitos (de seguridad) de los servicios prestados, según los parámetros del Anexo I del ENS.
- Tiene la potestad de establecer los requisitos del servicio en materia de seguridad. La determinación de los niveles en cada dimensión de seguridad se realiza dentro del marco establecido en el Anexo I del Esquema Nacional de Seguridad estando los criterios de valoración respaldados por la Política de Seguridad.
El Comité de Seguridad y privacidad de la Información (CSPI) de MailComms Group, con la finalidad de regular y procedimentar las medidas y políticas de seguridad y privacidad de la información, así como de las normativas orientadas a la adaptación de los sistemas de información a la normativa vigente de protección de datos de carácter personal., tiene entre otras funciones:
- Nombrar al Responsable del SGSPI y aprobar sus funciones.
- Aprobar el inicio de la implantación del SGSPI.
- Revisión y aprobación de la Política de Seguridad y Privacidad.
- Aprobación de la Documentación del Sistema de Seguridad y Privacidad de la Información, así como de nuevas ediciones o modificaciones.
- Seguimiento de la implantación y funcionamiento del Sistema de Seguridad y Privacidad de la Información.
- Análisis de reclamaciones planteadas por los clientes.
- Evaluar de forma periódica el grado de exposición a riesgos que afecten a los sistemas de información y tratamientos de datos personales de MailComms Group.
Componen el CSPI:
- Director General.
- Director Tecnología.
- Director de Operaciones IT.
- Director de Operaciones Printing.
- Director Financiero, RRHH y Jurídico.
- Director Comercial MailComms.
- Director de Técnico.
- Director de Marketing.
- Director de Mercado Internacional.
- Responsable del SGSPI.
Considerando estas pautas, esta dirección reitera su más firme compromiso aunando esfuerzos para el logro de estos objetivos, por lo que esta política es entendida, implantada y mantenida al día en todos los niveles de la organización.
Estructuración de la documentación de seguridad del sistema
La documentación del sistema sigue la siguiente estructura:
La clasificación de la información del sistema se clasifica en las siguientes categorías, tal y como se establece en los procedimientos PE-SGSPI 01-ERDS_Elaboración y control de la Documentación:
- Uso Público
- Uso Interno
- Confidencial
Legislación aplicable en materia de tratamiento de datos de carácter personal
En materia de tratamiento de datos de carácter personal se tendrá en cuenta, principalmente, el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE y la legislación nacional correspondiente.
El marco legal y regulatorio aplicable se encuentran recogido en el documento RE01-PE_SGSPI18 Normativa y Legislación Aplicable.
Seguimiento, aprobación, publicación y revisión
El CSPI debe aprobar las Políticas de Seguridad, Ciberseguridad, Continuidad y Privacidad de la entidad, publicarlas y/o distribuirlas a todos sus empleados, así como a terceras partes que puedan verse involucrados en la implementación de los sistemas de información.
El responsable del SGSPI, y el responsable del Servicio correspondiente, en lo que respecta a las políticas específicas de cada servicio, se encargarán de hacerlas públicas o, en su caso, comunicarlas y mantenerlas siempre en los sistemas de MailComms Group.
Las Políticas para la Seguridad, Ciberseguridad, Continuidad y Privacidad de la Información y las políticas específicas de cada servicio deben revisarse a intervalos planificados, como mínimo anualmente y siempre que se produzcan cambios significativos en la organización, a fin de asegurar que se mantenga su idoneidad, adecuación y eficacia.
El listado de Políticas aplicables en el marco del ENS y SGSPI-ERDS se encuentra en el documento “RE01-PE SGSPI-ERDS 01 Listado de documentos y registros del SGSPI-ERDS”.
Por otro lado, el listado de Políticas aplicables en el marco de ERDS:
- Declaración de Prácticas del Servicio de Confianza de Entrega Electrónica Certificada de MailTecK.
- Declaración de Prácticas del Servicio de Confianza de Entrega Electrónica Certificada de Customer Comms.
Anexo I Política SGSPI-ERDS.
[1] Directiva (UE) 2022/2555 del Parlamento Europeo y del Consejo, de 14 de diciembre de 2022, relativa a medidas para un nivel elevado común de ciberseguridad en toda la Unión, por la que se modifican el Reglamento (UE) n.º 910/2014 y la Directiva (UE) 2018/1972 y se deroga la Directiva 2016/1148.
MARCO LEGAL: Real Decreto 311/2022, de 3 de mayo, de modificación del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica.