Nuestras Políticas
Para reportar cualquier evento o incidente relacionado con laseguridad de la información, por favor comuníquese a través de nuestros...
Para reportar cualquier evento o
incidente relacionado con la
seguridad de la información, por favor comuníquese a través de nuestros canales oficiales de soporte o el sistema de PQRSF disponible en esta web
Compromiso con la Seguridad
Actualización de nuestras Políticas de Información
En Firma CalidadSG, nuestra prioridad es garantizar la confidencialidad, integridad y disponibilidad de la información de nuestros clientes, proyectos y colaboradores. Como parte de nuestro proceso de mejora continua y alineación con los estándares internacionales de la norma ISO 27001:2022, hemos actualizado nuestro marco normativo digital.
A continuación, compartimos las directrices que rigen nuestro actuar ético y seguro en el entorno digital
1. Política de Seguridad de la Información
Es nuestra directriz principal. En ella ratificamos el compromiso de la gerencia para tratar los riesgos operacionales y estratégicos, asegurando que la información permanezca en niveles de seguridad aceptables para la organización
2. Privacidad y Protección de Datos Personales
Hemos formalizado una política específica para la Protección de la Información Identificable Personal. Este documento detalla cómo recolectamos, almacenamos y protegemos sus datos bajo los más estrictos controles de privacidad.
3. Uso de Servicios en la Nube y Continuidad
Garantizamos la seguridad en nuestros entornos Cloud mediante el uso de cifrado, Autenticación Multifactor (MFA) y una gestión estricta de accesos. Además, contamos con protocolos de recuperación ante desastres para asegurar la continuidad de nuestras plataformas crítica
4. Relación Segura con Proveedores
Nuestros socios estratégicos y proveedores de tecnología deben cumplir con rigurosos criterios de seguridad, incluyendo la firma de acuerdos de confidencialidad (NDA) y el cumplimiento de niveles de servicio (SLA) orientados a la alta disponibilidad.
5. Uso Aceptable de los Activos
Definimos las responsabilidades de nuestro equipo humano en el uso de los equipos y software de la empresa, prohibiendo el uso de herramientas no autorizadas y promoviendo prácticas seguras como el «escritorio limpio» y el bloqueo de sesiones
Español 
English