Política de Seguretat de la Informació (ISO/IEC 27001:2022)

Data: 04/07/2025 · Darrera actualització d'aquesta pàgina: 20 d'octubre de 2026

ADSYSTEMS té com a objectiu salvaguardar la Seguretat de la Informació, sigui de caràcter personal o no, mitjançant la implantació, el manteniment i la millora contínua d'un Sistema de Gestió de Seguretat de la Informació (SGSI) d'acord amb la norma ISO/IEC 27001:2022.

Aquest sistema té com a finalitat garantir la confidencialitat, la integritat i la disponibilitat de la informació, assegurar-ne l'ús legítim i protegir-la davant d'amenaces internes o externes, deliberades o accidentals, durant tot el seu cicle de vida.

Amb aquesta finalitat, ADSYSTEMS estableix els principis i objectius estratègics següents:

• Identificar i comprendre el context intern i extern de l'organització, així com les necessitats i expectatives de les parts interessades pel que fa a la seguretat de la informació.
• Minimitzar els riscos associats a la confidencialitat, la integritat i la disponibilitat de la informació rebuda, generada, processada o emmagatzemada per ADSYSTEMS.
• Donar suport a totes les àrees de l'empresa en la protecció dels actius d'informació que sustenten les operacions del negoci, incloses les dades personals i sensibles.
• Mantenir una cultura organitzativa orientada a la seguretat, promovent la conscienciació, la formació i la participació activa del personal a tots els nivells.
• Assegurar la integració de l'SGSI en els processos de negoci i en la presa de decisions estratègiques.
• Assegurar la capacitat de resposta davant d'incidents de seguretat, restaurant els serveis crítics en el menor temps possible mitjançant plans de continuïtat i recuperació.
• Garantir el compliment dels requisits legals, reglamentaris, contractuals i de negoci, així com de les normes internes i dels compromisos adquirits amb clients i proveïdors.
• Establir mecanismes per a l'avaluació periòdica del rendiment de l'SGSI i la seva millora contínua, mitjançant auditories internes, revisions per la direcció i anàlisis de riscos actualitzades.
• Tenir en compte la seguretat de la informació en l'ús de serveis externalitzats, així com en els desenvolupaments, les adquisicions o les integracions tecnològiques, aplicant criteris de seguretat des del disseny.
• Fomentar l'ús de controls tècnics, organitzatius i físics adequats per protegir els sistemes d'informació, les xarxes, les aplicacions i els equips gestionats tant internament com externament.

Aquesta Política de Seguretat de la Informació és d'aplicació a tots els centres de treball d'ADSYSTEMS i per a totes les persones que accedeixen als sistemes d'informació, independentment del seu vincle contractual, la seva ubicació o el format de la informació.

La política es revisarà almenys un cop l'any, o quan es produeixin canvis significatius en l'entorn, l'organització, els riscos o la normativa aplicable.

La Direcció d'ADSYSTEMS es compromet a proporcionar els recursos necessaris per al compliment d'aquesta política, liderant el procés de millora contínua de l'SGSI i assegurant-ne l'alineació amb els objectius de negoci.