{"id":96005,"date":"2023-11-07T13:10:11","date_gmt":"2023-11-07T13:10:11","guid":{"rendered":"https:\/\/inforges.es\/?page_id=96005"},"modified":"2026-05-21T14:56:27","modified_gmt":"2026-05-21T14:56:27","slug":"politica-de-seguretat-de-lesquema-nacional-de-seguretat-ens","status":"publish","type":"page","link":"https:\/\/inforges.es\/ca\/politica-de-seguretat-de-lesquema-nacional-de-seguretat-ens\/","title":{"rendered":"Pol\u00edtica de Seguretat de l\u2019Esquema Nacional de Seguretat (ENS)"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"96005\" class=\"elementor elementor-96005 elementor-61925\" data-elementor-post-type=\"page\">\n\t\t\t\t\t\t<section class=\"has_eae_slider elementor-section elementor-top-section elementor-element elementor-element-3b1a7e6 elementor-reverse-tablet elementor-reverse-mobile elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-eae-slider=\"56606\" data-id=\"3b1a7e6\" data-element_type=\"section\" data-e-type=\"section\" data-settings=\"{&quot;jet_parallax_layout_list&quot;:[{&quot;jet_parallax_layout_image&quot;:{&quot;url&quot;:&quot;&quot;,&quot;id&quot;:&quot;&quot;,&quot;size&quot;:&quot;&quot;},&quot;_id&quot;:&quot;cb010c9&quot;,&quot;jet_parallax_layout_image_tablet&quot;:{&quot;url&quot;:&quot;&quot;,&quot;id&quot;:&quot;&quot;,&quot;size&quot;:&quot;&quot;},&quot;jet_parallax_layout_image_mobile&quot;:{&quot;url&quot;:&quot;&quot;,&quot;id&quot;:&quot;&quot;,&quot;size&quot;:&quot;&quot;},&quot;jet_parallax_layout_speed&quot;:{&quot;unit&quot;:&quot;%&quot;,&quot;size&quot;:50,&quot;sizes&quot;:[]},&quot;jet_parallax_layout_type&quot;:&quot;scroll&quot;,&quot;jet_parallax_layout_direction&quot;:&quot;1&quot;,&quot;jet_parallax_layout_fx_direction&quot;:null,&quot;jet_parallax_layout_z_index&quot;:&quot;&quot;,&quot;jet_parallax_layout_bg_x&quot;:50,&quot;jet_parallax_layout_bg_x_tablet&quot;:&quot;&quot;,&quot;jet_parallax_layout_bg_x_mobile&quot;:&quot;&quot;,&quot;jet_parallax_layout_bg_y&quot;:50,&quot;jet_parallax_layout_bg_y_tablet&quot;:&quot;&quot;,&quot;jet_parallax_layout_bg_y_mobile&quot;:&quot;&quot;,&quot;jet_parallax_layout_bg_size&quot;:&quot;auto&quot;,&quot;jet_parallax_layout_bg_size_tablet&quot;:&quot;&quot;,&quot;jet_parallax_layout_bg_size_mobile&quot;:&quot;&quot;,&quot;jet_parallax_layout_animation_prop&quot;:&quot;transform&quot;,&quot;jet_parallax_layout_on&quot;:[&quot;desktop&quot;,&quot;tablet&quot;]}]}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-no\">\n\t\t\t\t\t<div class=\"has_eae_slider elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-120d3fc\" data-eae-slider=\"21008\" data-id=\"120d3fc\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-92f17f7 elementor-widget elementor-widget-shortcode\" data-id=\"92f17f7\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"shortcode.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<div class=\"elementor-shortcode\"><nav aria-label=\"breadcrumbs\" class=\"rank-math-breadcrumb\"><p><span class=\"last\">Inforges Consultora Tecnol\u00f3gica<\/span><\/p><\/nav><\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-16a1c72 elementor-widget elementor-widget-heading\" data-id=\"16a1c72\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">Pol\u00edtica de seguretat de la informaci\u00f3. \n<br>Esquema Nacional de Seguretat (ENS)<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"has_eae_slider elementor-section elementor-top-section elementor-element elementor-element-229d5af elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-eae-slider=\"32043\" data-id=\"229d5af\" data-element_type=\"section\" data-e-type=\"section\" data-settings=\"{&quot;jet_parallax_layout_list&quot;:[{&quot;jet_parallax_layout_image&quot;:{&quot;url&quot;:&quot;&quot;,&quot;id&quot;:&quot;&quot;,&quot;size&quot;:&quot;&quot;},&quot;_id&quot;:&quot;e053461&quot;,&quot;jet_parallax_layout_image_tablet&quot;:{&quot;url&quot;:&quot;&quot;,&quot;id&quot;:&quot;&quot;,&quot;size&quot;:&quot;&quot;},&quot;jet_parallax_layout_image_mobile&quot;:{&quot;url&quot;:&quot;&quot;,&quot;id&quot;:&quot;&quot;,&quot;size&quot;:&quot;&quot;},&quot;jet_parallax_layout_speed&quot;:{&quot;unit&quot;:&quot;%&quot;,&quot;size&quot;:50,&quot;sizes&quot;:[]},&quot;jet_parallax_layout_type&quot;:&quot;scroll&quot;,&quot;jet_parallax_layout_direction&quot;:&quot;1&quot;,&quot;jet_parallax_layout_fx_direction&quot;:null,&quot;jet_parallax_layout_z_index&quot;:&quot;&quot;,&quot;jet_parallax_layout_bg_x&quot;:50,&quot;jet_parallax_layout_bg_x_tablet&quot;:&quot;&quot;,&quot;jet_parallax_layout_bg_x_mobile&quot;:&quot;&quot;,&quot;jet_parallax_layout_bg_y&quot;:50,&quot;jet_parallax_layout_bg_y_tablet&quot;:&quot;&quot;,&quot;jet_parallax_layout_bg_y_mobile&quot;:&quot;&quot;,&quot;jet_parallax_layout_bg_size&quot;:&quot;auto&quot;,&quot;jet_parallax_layout_bg_size_tablet&quot;:&quot;&quot;,&quot;jet_parallax_layout_bg_size_mobile&quot;:&quot;&quot;,&quot;jet_parallax_layout_animation_prop&quot;:&quot;transform&quot;,&quot;jet_parallax_layout_on&quot;:[&quot;desktop&quot;,&quot;tablet&quot;]}]}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"has_eae_slider elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-a329ddd\" data-eae-slider=\"9587\" data-id=\"a329ddd\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-06967b2 elementor-widget elementor-widget-text-editor\" data-id=\"06967b2\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<span style=\"color: #0a7abd;\"><strong>1. Aprovaci\u00f3 i entrada en vigor<\/strong><\/span>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9ecec23 elementor-widget elementor-widget-text-editor\" data-id=\"9ecec23\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\tAquesta pol\u00edtica de seguretat de la informaci\u00f3 \u00e9s efectiva des de la data de signatura i fins que sigui substitu\u00efda per una nova pol\u00edtica.\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-a68eca6 elementor-widget elementor-widget-text-editor\" data-id=\"a68eca6\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<span style=\"color: #0a7abd;\"><strong>2. Missi\u00f3 de l\u2019organitzaci\u00f3<\/strong><\/span>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-830f373 elementor-widget elementor-widget-text-editor\" data-id=\"830f373\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><strong>INFORGES IT SERVICES SL,<\/strong> com a empresa dedicada a la prestaci\u00f3 de serveis tecnol\u00f2gics, dep\u00e8n dels sistemes TIC (Tecnologies de la Informaci\u00f3 i les Comunicacions) per assolir els seus objectius i assumeix el seu comprom\u00eds amb la seguretat de la informaci\u00f3, comprometent-se a gestionar-la adequadament, amb la finalitat d\u2019oferir a tots els seus grups d\u2019inter\u00e8s les m\u00e0ximes garanties al voltant de la seguretat de la informaci\u00f3 utilitzada.<\/p><p>\u00a0<\/p><p>Aquests sistemes han de ser administrats amb dilig\u00e8ncia, adoptant les mesures adequades per protegir-los davant de danys accidentals o deliberats que puguin afectar la disponibilitat, integritat o confidencialitat de la informaci\u00f3 tractada o dels serveis prestats.<\/p><p>\u00a0<\/p><p>L\u2019objectiu de la seguretat de la informaci\u00f3 \u00e9s <strong>garantir la qualitat de la informaci\u00f3 i la prestaci\u00f3 continuada dels serveis, actuant preventivament, supervisant l\u2019activitat di\u00e0ria i reaccionant amb agilitat davant dels incidents.<\/strong><\/p><p>\u00a0<\/p><p>Els sistemes TIC han d\u2019estar protegits contra amenaces d\u2019evoluci\u00f3 r\u00e0pida amb potencial per incidir en la confidencialitat, integritat, disponibilitat, \u00fas previst i valor de la informaci\u00f3 i dels serveis. Per defensar-se d\u2019aquestes amenaces, es requereix una <strong>estrat\u00e8gia<\/strong> que s\u2019adapti als canvis en les condicions de l\u2019entorn per garantir la prestaci\u00f3 cont\u00ednua dels serveis. Aix\u00f2 implica que els departaments han d\u2019aplicar les mesures m\u00ednimes de seguretat exigides per l\u2019<strong>Esquema Nacional de Seguretat<\/strong>, aix\u00ed com realitzar un seguiment continu dels nivells de prestaci\u00f3 de serveis, seguir i analitzar les vulnerabilitats reportades, i preparar una resposta efectiva als incidents per garantir la continu\u00eftat dels serveis prestats.<\/p><p>\u00a0<\/p><p>Els diferents departaments han d\u2019assegurar-se que la seguretat TIC \u00e9s una part integral de cada etapa del cicle de vida del sistema, des de la seva concepci\u00f3 fins a la seva retirada de servei, passant per les decisions de desenvolupament o adquisici\u00f3 i les activitats d\u2019explotaci\u00f3. Els requisits de seguretat i les necessitats de finan\u00e7ament han de ser identificats i inclosos en la planificaci\u00f3, en la sol\u00b7licitud d\u2019ofertes i en els plecs de licitaci\u00f3 per a projectes de TIC.<\/p><p>\u00a0<\/p><p>Els departaments han d\u2019estar preparats per prevenir, detectar, reaccionar i recuperar-se d\u2019incidents, d\u2019acord amb l\u2019article 8 de l\u2019ENS (Prevenci\u00f3, detecci\u00f3, resposta i conservaci\u00f3).<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-82421fc elementor-widget elementor-widget-text-editor\" data-id=\"82421fc\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<span style=\"color: #0a7abd;\"><strong>3. ABAST<\/strong><\/span>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-f13c068 elementor-widget elementor-widget-text-editor\" data-id=\"f13c068\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\tAquesta pol\u00edtica s\u2019aplica a tots els sistemes TIC de l\u2019entitat i a tots els membres de l\u2019organitzaci\u00f3 implicats en serveis i projectes destinats al sector p\u00fablic que requereixin l\u2019aplicaci\u00f3 de l\u2019ENS, sense excepcions.\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b8a7105 elementor-widget elementor-widget-text-editor\" data-id=\"b8a7105\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<span style=\"color: #0a7abd;\"><strong>4. Objectius<\/strong><\/span>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6f6e3a7 elementor-widget elementor-widget-text-editor\" data-id=\"6f6e3a7\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Per tot el que s\u2019ha exposat anteriorment, la Direcci\u00f3 estableix els seg\u00fcents objectius de seguretat de la informaci\u00f3:<\/p><p>\u00a0<\/p><ul><li>Proporcionar un marc per augmentar la capacitat de resist\u00e8ncia o resili\u00e8ncia per donar una resposta efica\u00e7.<\/li><li>Assegurar la recuperaci\u00f3 r\u00e0pida i eficient dels serveis davant qualsevol desastre f\u00edsic o conting\u00e8ncia que pogu\u00e9s oc\u00f3rrer i que pos\u00e9s en risc la continu\u00eftat de les operacions.<\/li><li>Prevenir incidents de seguretat de la informaci\u00f3 en la mesura que sigui t\u00e8cnicament i econ\u00f2micament viable, aix\u00ed com mitigar els riscos de seguretat de la informaci\u00f3 generats per les nostres activitats.<\/li><li>Garantir la confidencialitat, integritat, disponibilitat, autenticitat i tra\u00e7abilitat de la informaci\u00f3.<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-f87e300 elementor-widget elementor-widget-text-editor\" data-id=\"f87e300\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<span style=\"color: #0a7abd;\"><strong>5. Marc normatiu<\/strong><\/span>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-a2a6ccd elementor-widget elementor-widget-text-editor\" data-id=\"a2a6ccd\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Un dels objectius ha de ser complir amb els requisits legals aplicables i amb qualsevol altre requisit que subscrivim, a m\u00e9s dels compromisos adquirits amb els clients, aix\u00ed com l\u2019actualitzaci\u00f3 cont\u00ednua d\u2019aquests. Per aix\u00f2, el marc legal i regulador en qu\u00e8 desenvolupem les nostres activitats \u00e9s:<\/p><p>\u00a0<\/p><ul><li>Reial decret 311\/2022, de 3 de maig, pel qual es regula l\u2019Esquema Nacional de Seguretat.<\/li><li>Llei org\u00e0nica 3\/2018, de 5 de desembre, de protecci\u00f3 de dades personals i garantia dels drets digitals.<\/li><li>Reial decret legislatiu 1\/1996, de 12 d\u2019abril, Llei de propietat intel\u00b7lectual.<\/li><li>Reial decret llei 2\/2018, de 13 d\u2019abril, pel qual es modifica el text ref\u00f3s de la Llei de propietat intel\u00b7lectual.<\/li><li>Reial decret 3\/2010, de 8 de gener, de desenvolupament de l\u2019Esquema Nacional de Seguretat, modificat pel Reial decret 951\/2015, de 23 d\u2019octubre.<\/li><li>Llei 34\/2002, d\u201911 de juliol, de serveis de la societat de la informaci\u00f3 i de comer\u00e7 electr\u00f2nic (LSSI).<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-cc3256b elementor-widget elementor-widget-text-editor\" data-id=\"cc3256b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<span style=\"color: #0a7abd;\"><strong>6. Desenvolupament<\/strong><\/span>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-68de987 elementor-widget elementor-widget-text-editor\" data-id=\"68de987\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Per poder assolir aquests objectius \u00e9s necessari:<\/p><p>\u00a0<\/p><ul><li>Millorar cont\u00ednuament el nostre sistema de seguretat de la informaci\u00f3.<\/li><li>Identificar les amenaces potencials, aix\u00ed com l\u2019impacte en les operacions de negoci que aquestes amenaces, en cas de materialitzar-se, puguin causar.<\/li><li>Preservar els interessos de les seves principals parts interessades (clients, accionistes, empleats i prove\u00efdors), la reputaci\u00f3, la marca i les activitats de creaci\u00f3 de valor.<\/li><li>Treballar de manera conjunta amb els nostres subministradors i subcontractistes amb la finalitat de millorar la prestaci\u00f3 de serveis de TI, la continu\u00eftat dels serveis i la seguretat de la informaci\u00f3, que repercuteixin en una major efici\u00e8ncia de la nostra activitat.<\/li><li>Avaluar i garantir la compet\u00e8ncia t\u00e8cnica del personal, aix\u00ed com assegurar-ne la motivaci\u00f3 adequada per a la seva participaci\u00f3 en la millora cont\u00ednua dels nostres processos, proporcionant la formaci\u00f3 i la comunicaci\u00f3 interna adequada perqu\u00e8 desenvolupin les bones pr\u00e0ctiques definides en el sistema.<\/li><li>Garantir el correcte estat de les instal\u00b7lacions i l\u2019equipament adequat, de manera que estiguin en correspond\u00e8ncia amb l\u2019activitat, els objectius i les metes de l\u2019empresa.<\/li><li>Garantir una an\u00e0lisi cont\u00ednua de tots els processos rellevants, establint les millores pertinents en cada cas, en funci\u00f3 dels resultats obtinguts i dels objectius establerts.<\/li><li>Estructurar el nostre sistema de gesti\u00f3 de manera que sigui f\u00e0cil de comprendre. El nostre sistema de gesti\u00f3 t\u00e9 l\u2019estructura seg\u00fcent:<\/li><\/ul><p style=\"text-align: center;\"><img fetchpriority=\"high\" decoding=\"async\" class=\"alignnone size-full wp-image-61934\" src=\"https:\/\/inforges.es\/wp-content\/uploads\/2023\/11\/sistemas-de-gestion-inforges-w.png\" alt=\"Sistemes de Gesti\u00f3\" width=\"800\" height=\"300\" title=\"\" srcset=\"https:\/\/inforges.es\/wp-content\/uploads\/2023\/11\/sistemas-de-gestion-inforges-w.png 800w, https:\/\/inforges.es\/wp-content\/uploads\/2023\/11\/sistemas-de-gestion-inforges-w-300x113.png 300w, https:\/\/inforges.es\/wp-content\/uploads\/2023\/11\/sistemas-de-gestion-inforges-w-768x288.png 768w\" sizes=\"(max-width: 800px) 100vw, 800px\" \/><\/p><p>La gesti\u00f3 del nostre sistema s\u2019encomana a la responsable del SIG i el sistema estar\u00e0 disponible en el nostre sistema d\u2019informaci\u00f3 en un repositori, al qual es pot accedir segons els perfils d\u2019acc\u00e9s concedits d\u2019acord amb el nostre procediment vigent de gesti\u00f3 dels accessos.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-e37d834 elementor-widget elementor-widget-text-editor\" data-id=\"e37d834\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<span style=\"color: #0a7abd;\"><strong>7. Organitzaci\u00f3 de seguretat<\/strong><\/span>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-42b2fca elementor-widget elementor-widget-text-editor\" data-id=\"42b2fca\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>La responsabilitat essencial recau sobre la Direcci\u00f3 General de l\u2019organitzaci\u00f3, ja que aquesta \u00e9s responsable d\u2019organitzar les funcions i responsabilitats i de facilitar els recursos adequats per aconseguir els objectius de l\u2019ENS. Els directius tamb\u00e9 s\u00f3n responsables de donar bon exemple seguint les normes de seguretat establertes.<\/p><p>\u00a0<\/p><p>Aquests principis s\u00f3n assumits per la Direcci\u00f3, que disposa els mitjans necessaris i dota els seus empleats dels recursos suficients per al seu compliment, plasmant-los i posant-los en coneixement p\u00fablic a trav\u00e9s de la present pol\u00edtica de l\u2019ENS.<\/p><p>\u00a0<\/p><p>Els rols o funcions de seguretat definits s\u00f3n:<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-bec04d2 elementor-widget elementor-widget-html\" data-id=\"bec04d2\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"html.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<div>\r\n<table class=\"default\">\r\n\r\n  <tbody>\r\n    \r\n    <tr>\r\n\r\n    <td width=50% style=\"background: #0174bb;color: #ffffff;padding: 20px 20px !important;font-size: 15px;\r\n    line-height: inherit; width=50%\"><b>Funci\u00f3<\/b><\/td>\r\n\r\n    <td width=50% style=\"background: #0174bb;color: #ffffff;padding: 20px 20px !important;font-size: 15px;\r\n    line-height: inherit;width: 200px;\"><b>Deures i responsabilitats <\/b><\/td>\r\n\r\n\r\n  <\/tr>\r\n\r\n  <tr>\r\n\r\n    <td style=\"background: aliceblue;color: #0174bb;padding: 20px 20px !important;\"><b>Responsable dels serveis <\/b>(RSER)<\/td>\r\n\r\n\r\n    <td style=\"padding: 20px 20px !important;\"><ul><li>Coordinar la implantaci\u00f3 del sistema<\/li> <li>Millorar el sistema de manera cont\u00ednua<\/li><\/ul><\/td>\r\n    \r\n   \r\n\r\n  <\/tr>\r\n  \r\n   <tr>\r\n\r\n    <td style=\"background: aliceblue;color: #0174bb;padding: 20px 20px !important;;\r\n    line-height: inherit;\"><b>Responsable de Seguretat de la Informaci\u00f3<\/b><br>\r\n(RSI)<\/td>\r\n\r\n   <td style=\"padding: 20px 20px !important;\"><ul><li>Determinar la idone\u00eftat de les mesures t\u00e8cniques<\/li> <li>Proporcionar la millor tecnologia per al servei<\/li><\/ul><\/td>\r\n    \r\n  \r\n\r\n  <\/tr>\r\n  \r\n   <tr>\r\n\r\n    <td style=\"background: aliceblue;color: #0174bb;padding: 20px 20px !important;; line-height: inherit;\"><b>Responsable del sistema<\/b><br>(RSIG)<\/td> \r\n    \r\n    <td style=\"padding: 20px 20px !important;\"><ul><li>Coordinar la implantaci\u00f3 del sistema<\/li> <li>Millorar el sistema de manera cont\u00ednua<\/li><\/ul><\/td>\r\n \r\n  <\/tr>\r\n  \r\n   <tr>\r\n\r\n    <td style=\"background: aliceblue;color: #0174bb;padding: 20px 20px !important;; line-height: inherit;\"><b>Direcci\u00f3<\/b> (qui \u00e9s el responsable de la informaci\u00f3) <br>\r\n    \r\n    <\/td> <td style=\"padding: 20px 20px !important;\"><ul><li>Proporcionar els recursos necessaris per al sistema<\/li> <li>Liderar el sistema<\/li><\/ul><\/td>\r\n \r\n  <\/tr>  \r\n\r\n<\/tbody>\r\n\r\n<\/table>\r\n<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-53f639c elementor-widget elementor-widget-text-editor\" data-id=\"53f639c\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Aquesta definici\u00f3 de deures i responsabilitats es completa en els perfils de lloc i en els documents del sistema <em>Registre de responsables, rols i responsabilitats<\/em>.<\/p><p>\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3013650 elementor-widget elementor-widget-text-editor\" data-id=\"3013650\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<span style=\"color: #0a7abd;\"><strong>8. RESOLUCI\u00d3 DE CONFLICTES<\/strong><\/span>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ad4e755 elementor-widget elementor-widget-text-editor\" data-id=\"ad4e755\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\tLes difer\u00e8ncies de criteri que poguessin derivar en un conflicte es tractaran en el si del Comit\u00e8 del SIG i prevaldr\u00e0 en tot cas el criteri de la Direcci\u00f3 General.\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-05a892e elementor-widget elementor-widget-text-editor\" data-id=\"05a892e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<span style=\"color: #0a7abd;\"><strong>9. Comit\u00e8 de Seguretat<\/strong><\/span>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-10d600e elementor-widget elementor-widget-text-editor\" data-id=\"10d600e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>El procediment per a la seva designaci\u00f3 i renovaci\u00f3 ser\u00e0 la ratificaci\u00f3 en el comit\u00e8 de seguretat.<\/p><p>\u00a0<\/p><p>El comit\u00e8 per a la gesti\u00f3 i coordinaci\u00f3 de la seguretat \u00e9s l\u2019\u00f2rgan amb m\u00e9s responsabilitat dins del sistema de gesti\u00f3 de seguretat de la informaci\u00f3, de manera que totes les decisions m\u00e9s importants relacionades amb la seguretat s\u2019acorden per aquest comit\u00e8.<\/p><p>\u00a0<\/p><p>Els membres del comit\u00e8 de seguretat de la informaci\u00f3 s\u00f3n:<\/p><p>\u00a0<\/p><ul><li>Responsable de Seguretat de la Informaci\u00f3<\/li><li>Responsable del Sistema<\/li><li>Direcci\u00f3 Empresa (Socis-Administradors)<\/li><\/ul><p>\u00a0<\/p><p>Aquests membres s\u00f3n designats pel comit\u00e8, \u00fanic \u00f2rgan que pot nomenar-los, renovar-los i cessar-los.<\/p><p>\u00a0<\/p><p>El comit\u00e8 de seguretat \u00e9s un \u00f2rgan aut\u00f2nom, executiu i amb autonomia per a la presa de decisions, i no ha de subordinar la seva activitat a cap altre element de la nostra empresa.<\/p><p>\u00a0<\/p><p>L\u2019organitzaci\u00f3 de la seguretat de la informaci\u00f3 es desenvolupa en el document complementari a aquesta <em>Pol\u00edtica de Seguretat<\/em>.<\/p><p>\u00a0<\/p><p>Aquesta pol\u00edtica es complementa amb la resta de pol\u00edtiques, procediments i documents en vigor per desenvolupar el nostre sistema de gesti\u00f3.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-49067a9 elementor-widget elementor-widget-text-editor\" data-id=\"49067a9\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<span style=\"color: #0a7abd;\"><strong>10. Gesti\u00f3 de Riscos<\/strong><\/span>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-203a4d9 elementor-widget elementor-widget-text-editor\" data-id=\"203a4d9\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Tots els sistemes subjectes a aquesta pol\u00edtica hauran de realitzar una an\u00e0lisi de riscos, avaluant les amenaces i els riscos als quals estan exposats. Aquesta an\u00e0lisi es revisa regularment:<\/p><p>\u00a0<\/p><ul><li>almenys una vegada a l\u2019any;<\/li><li>quan canvi\u00ef la informaci\u00f3 gestionada;<\/li><li>quan canvi\u00efn els serveis prestats;<\/li><li>quan es produeixi un incident greu de seguretat;<\/li><li>quan es reportin vulnerabilitats greus.<\/li><\/ul><p>\u00a0<\/p><p>Per a l\u2019harmonitzaci\u00f3 de les an\u00e0lisis de riscos, el Comit\u00e8 de Seguretat TIC establir\u00e0 una valoraci\u00f3 de refer\u00e8ncia per als diferents tipus d\u2019informaci\u00f3 gestionats i els diferents serveis prestats. El Comit\u00e8 de Seguretat TIC dinamitzar\u00e0 la disponibilitat de recursos per atendre les necessitats de seguretat dels diferents sistemes, promovent inversions de car\u00e0cter horitzontal.<\/p><p>Per a la realitzaci\u00f3 de l\u2019an\u00e0lisi de riscos es tindr\u00e0 en compte la metodologia d\u2019an\u00e0lisi de riscos desenvolupada en el procediment <em>An\u00e0lisi de Riscos<\/em>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-cbe181c elementor-widget elementor-widget-text-editor\" data-id=\"cbe181c\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<span style=\"color: #0a7abd;\"><strong>11. Gesti\u00f3 de Personal<\/strong><\/span>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b83fd0d elementor-widget elementor-widget-text-editor\" data-id=\"b83fd0d\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Tots els membres d\u2019INFORGES tenen l\u2019obligaci\u00f3 de con\u00e8ixer i complir aquesta Pol\u00edtica de Seguretat de la Informaci\u00f3 i la Normativa de Seguretat, essent responsabilitat del Comit\u00e8 de Seguretat TIC disposar els mitjans necessaris perqu\u00e8 la informaci\u00f3 arribi a les persones afectades.<\/p><p>\u00a0<\/p><p>Tots els membres d\u2019INFORGES assistiran a p\u00edndoles de conscienciaci\u00f3 en mat\u00e8ria de seguretat TIC almenys una vegada a l\u2019any. S\u2019establir\u00e0 un programa de conscienciaci\u00f3 cont\u00ednua per atendre tots els membres de l\u2019organitzaci\u00f3, en particular els de nova incorporaci\u00f3.<\/p><p><br \/>Les persones amb responsabilitat en l\u2019\u00fas, operaci\u00f3 o administraci\u00f3 de sistemes TIC rebran formaci\u00f3 per al maneig segur dels sistemes en la mesura que la necessitin per realitzar la seva feina. La formaci\u00f3 ser\u00e0 obligat\u00f2ria abans d\u2019assumir una responsabilitat, tant si \u00e9s la seva primera assignaci\u00f3 com si es tracta d\u2019un canvi de lloc de treball o de responsabilitats en aquest.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-28c2b74 elementor-widget elementor-widget-text-editor\" data-id=\"28c2b74\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<span style=\"color: #0a7abd;\"><strong>12. Professionalitat i seguretat dels recursos humans<\/strong><\/span>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b786890 elementor-widget elementor-widget-text-editor\" data-id=\"b786890\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Aquesta pol\u00edtica s\u2019aplica a tot el personal d\u2019INFORGES i al personal extern que realitza tasques dins de l\u2019empresa.<\/p><p>\u00a0<\/p><p>RRHH inclour\u00e0 funcions de seguretat de la informaci\u00f3 en les descripcions dels llocs de treball dels empleats, informar\u00e0 tot el personal que contracti de les seves obligacions respecte al compliment de la pol\u00edtica de seguretat de la informaci\u00f3, gestionar\u00e0 els compromisos de confidencialitat amb el personal i coordinar\u00e0 les tasques de capacitaci\u00f3 dels usuaris respecte a aquesta pol\u00edtica.<\/p><p>\u00a0<\/p><p>El <strong>Responsable de Seguretat de la Informaci\u00f3 (RSI),<\/strong> \u00e9s responsable de monitoritzar, documentar i analitzar els incidents de seguretat reportats, aix\u00ed com de comunicar-los al Comit\u00e8 de Seguretat de la Informaci\u00f3 i als propietaris de la informaci\u00f3.<\/p><p>\u00a0<\/p><p>El <strong>Comit\u00e8 de Seguretat<\/strong> de la Informaci\u00f3 ser\u00e0 responsable d\u2019implementar els mitjans i canals necessaris perqu\u00e8 el <strong>Responsable de Seguretat de la Informaci\u00f3<\/strong> gestioni informes d\u2019incidents i anomalies del sistema. El Comit\u00e8 tamb\u00e9 en tindr\u00e0 coneixement, supervisar\u00e0 la investigaci\u00f3, supervisar\u00e0 l\u2019evoluci\u00f3 de la informaci\u00f3 i promour\u00e0 la resoluci\u00f3 d\u2019incidents de seguretat de la informaci\u00f3.<\/p><p>\u00a0<\/p><p>El <strong>Responsable de Seguretat de la Informaci\u00f3<\/strong> participar\u00e0 en la preparaci\u00f3 del Comprom\u00eds de Confidencialitat que signaran els empleats i tercers que exerceixin funcions a INFORGES, en l\u2019assessorament sobre les sancions que s\u2019aplicaran per incompliment d\u2019aquesta pol\u00edtica i en el tractament d\u2019incidents de seguretat de la informaci\u00f3. El <strong>Responsable de la Informaci\u00f3:<\/strong> determina els requisits de seguretat de la informaci\u00f3 tractada segons els par\u00e0metres de l\u2019annex I de l\u2019ENS; a l\u2019organitzaci\u00f3 l\u2019exerceix l\u2019alta direcci\u00f3.<\/p><p>\u00a0<\/p><p>Tot el personal d\u2019INFORGES \u00e9s responsable d\u2019informar sobre les debilitats i incidents de seguretat de la informaci\u00f3 que es detectin oportunament.<\/p><p>\u00a0<\/p><p>Professionalitat dels recursos humans:<\/p><ul><li>Determinar la compet\u00e8ncia necess\u00e0ria del personal per dur a terme el treball que afecta la seguretat de la informaci\u00f3<ul><li>Cal assegurar que les persones siguin competents sobre la base de l\u2019educaci\u00f3, capacitaci\u00f3 o experi\u00e8ncia adequades<\/li><li>Demostrar, mitjan\u00e7ant la informaci\u00f3 documentada que sigui necess\u00e0ria, la compet\u00e8ncia del personal en mat\u00e8ria de seguretat de la informaci\u00f3<\/li><\/ul><\/li><\/ul><p>\u00a0<\/p><p>Els objectius de controlar la seguretat del personal s\u00f3n:<\/p><ul><li>Reduir els riscos d\u2019error hum\u00e0, posada en marxa d\u2019irregularitats, \u00fas indegut d\u2019instal\u00b7lacions i recursos, i maneig no autoritzat de la informaci\u00f3.<\/li><li>Explicar les responsabilitats de seguretat en l\u2019etapa de reclutament del personal i incloure-les en els acords a signar, aix\u00ed com verificar-ne el compliment durant l\u2019exercici de les tasques de l\u2019empleat.<\/li><li>Assegurar-se que els usuaris estiguin al corrent de les amenaces i preocupacions de seguretat de la informaci\u00f3 i estiguin capacitats per donar suport a la pol\u00edtica de seguretat de la informaci\u00f3 de l\u2019organitzaci\u00f3 en el curs de les seves tasques normals.<\/li><li>Establir compromisos de confidencialitat amb tot el personal i usuaris fora de les instal\u00b7lacions de processament d\u2019informaci\u00f3.<\/li><li>Establir les eines i mecanismes necessaris per promoure la comunicaci\u00f3 de les debilitats de seguretat existents, aix\u00ed com dels incidents, amb la finalitat de minimitzar-ne els efectes i prevenir-ne la reincid\u00e8ncia.<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-7aed791 elementor-widget elementor-widget-text-editor\" data-id=\"7aed791\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<span style=\"color: #0a7abd;\"><strong>13. Autoritzaci\u00f3 i control d\u2019acc\u00e9s als sistemes d\u2019informaci\u00f3\n<\/strong><\/span>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-310fffe elementor-widget elementor-widget-text-editor\" data-id=\"310fffe\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\tEl control de l\u2019acc\u00e9s als sistemes d\u2019informaci\u00f3 t\u00e9 per objectiu:\n\n<ul> <li>Evitar l\u2019acc\u00e9s no autoritzat a sistemes d\u2019informaci\u00f3, bases de dades i serveis d\u2019informaci\u00f3.<\/li> <li>Implementar la seguretat en l\u2019acc\u00e9s dels usuaris a trav\u00e9s de t\u00e8cniques d\u2019autenticaci\u00f3 i autoritzaci\u00f3.<\/li> <li>Controlar la seguretat en la connexi\u00f3 entre la xarxa d\u2019INFORGES i altres xarxes p\u00fabliques o privades. <ul> <li>Revisar els esdeveniments cr\u00edtics i les activitats dutes a terme pels usuaris en els sistemes.<\/li> <li>Conscienciar sobre la seva responsabilitat per l\u2019\u00fas de contrasenyes i equips.<\/li> <li>Garantir la seguretat de la informaci\u00f3 quan s\u2019utilitzen ordinadors port\u00e0tils i ordinadors personals per al treball remot.<\/li> <\/ul> <\/li> <\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-7f52918 elementor-widget elementor-widget-text-editor\" data-id=\"7f52918\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<span style=\"color: #0a7abd;\"><strong>14. Protecci\u00f3 de les instal\u00b7lacions<\/strong><\/span>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-24c1029 elementor-widget elementor-widget-text-editor\" data-id=\"24c1029\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<ul><li>Els objectius d\u2019aquesta pol\u00edtica en mat\u00e8ria de protecci\u00f3 de les instal\u00b7lacions s\u00f3n:<\/li><li>Prevenir l\u2019acc\u00e9s no autoritzat, danys i interfer\u00e8ncies a la seu, instal\u00b7lacions i informaci\u00f3 d\u2019INFORGES.<\/li><li>Protegir l\u2019equip de processament d\u2019informaci\u00f3 cr\u00edtic d\u2019INFORGES, ubicant-lo en \u00e0rees protegides i protegit per un per\u00edmetre de seguretat definit, amb les mesures de seguretat i controls d\u2019acc\u00e9s adequats. Aix\u00ed mateix, contemplar-ne la protecci\u00f3 en el seu trasllat i quan romangui fora de les \u00e0rees protegides, per manteniment o altres motius.<\/li><li>Controlar els factors ambientals que podrien perjudicar el bon funcionament de l\u2019equip de c\u00f2mput que allotja la informaci\u00f3 d\u2019INFORGES.<\/li><li>Implementar mesures per protegir la informaci\u00f3 gestionada pel personal a les oficines, en el marc normal de les seves tasques habituals.<\/li><li>Proporcionar una protecci\u00f3 proporcional als riscos identificats.<\/li><\/ul><p>\u00a0<\/p><p>Aquesta pol\u00edtica s\u2019aplica a tots els recursos f\u00edsics relacionats amb els sistemes d\u2019informaci\u00f3 d\u2019INFORGES: instal\u00b7lacions, equips, cablejat, expedients, mitjans d\u2019emmagatzematge, etc.<\/p><p>\u00a0<\/p><p>El Responsable de Seguretat de la Informaci\u00f3 (RSI), juntament amb els Titulars de la Informaci\u00f3, segons correspongui, definir\u00e0 les mesures de seguretat f\u00edsica i ambiental per a la protecci\u00f3 dels actius cr\u00edtics, sobre la base d\u2019una an\u00e0lisi de riscos, i en supervisar\u00e0 l\u2019aplicaci\u00f3. Tamb\u00e9 verificar\u00e0 el compliment de les disposicions de seguretat f\u00edsica i mediambiental.<\/p><p>\u00a0<\/p><p>Els responsables dels diferents departaments definiran els nivells d\u2019acc\u00e9s f\u00edsic del personal d\u2019INFORGES a les \u00e0rees restringides sota la seva responsabilitat. Els Propietaris d\u2019Informaci\u00f3 autoritzaran formalment el treball fora del lloc amb informaci\u00f3 sobre el seu negoci als empleats d\u2019INFORGES quan ho considerin apropiat.<\/p><p>\u00a0<\/p><p>Tot el personal d\u2019INFORGES \u00e9s responsable del compliment de la pol\u00edtica de pantalla neta i escriptori net, per a la protecci\u00f3 de la informaci\u00f3 relacionada amb el treball diari a les oficines.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-edf6db2 elementor-widget elementor-widget-text-editor\" data-id=\"edf6db2\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<span style=\"color: #0a7abd;\"><strong>15. Adquisici\u00f3 de productes<\/strong><\/span>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b7302b5 elementor-widget elementor-widget-text-editor\" data-id=\"b7302b5\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Els diferents departaments han d\u2019assegurar-se que la seguretat TIC \u00e9s una part integral de cada etapa del cicle de vida del sistema, des de la seva concepci\u00f3 fins a la seva retirada de servei, passant per les decisions de desenvolupament o adquisici\u00f3 i les activitats d\u2019explotaci\u00f3. Els requisits de seguretat i les necessitats de finan\u00e7ament han de ser identificats i inclosos en la planificaci\u00f3, en la sol\u00b7licitud d\u2019ofertes i en els plecs de licitaci\u00f3 per a projectes de TIC.<\/p><p>\u00a0<\/p><p>D\u2019altra banda, es tindr\u00e0 en compte la seguretat de la informaci\u00f3 en l\u2019adquisici\u00f3 i manteniment dels sistemes d\u2019informaci\u00f3, limitant i gestionant el canvi.<\/p><p>\u00a0<\/p><p>La pol\u00edtica de desenvolupament i adquisici\u00f3 de sistemes d\u2019informaci\u00f3 es desenvolupa en el document: Pol\u00edtica d\u2019Adquisici\u00f3, Desenvolupament i Manteniment de Sistemes.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-70d8ff7 elementor-widget elementor-widget-text-editor\" data-id=\"70d8ff7\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<span style=\"color: #0a7abd;\"><strong>16. Seguretat per defecte<\/strong><\/span>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-1747bb3 elementor-widget elementor-widget-text-editor\" data-id=\"1747bb3\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\tINFORGES considera estrat\u00e8gic per a l\u2019entitat que els processos integrin la seguretat de la informaci\u00f3 com a part del seu cicle de vida. Els sistemes d\u2019informaci\u00f3 i els serveis han d\u2019incloure la seguretat per defecte des de la seva creaci\u00f3 fins a la seva retirada, incloent-hi la seguretat en les decisions de desenvolupament i\/o adquisici\u00f3 i en totes les activitats en explotaci\u00f3, establint la seguretat com un proc\u00e9s integral i transversal.\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-da78c10 elementor-widget elementor-widget-text-editor\" data-id=\"da78c10\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<span style=\"color: #0a7abd;\"><strong>17. Integritat i actualitzaci\u00f3 del sistema<\/strong><\/span>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8054924 elementor-widget elementor-widget-text-editor\" data-id=\"8054924\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>INFORGES es compromet a garantir la integritat del sistema mitjan\u00e7ant un proc\u00e9s de <strong>gesti\u00f3 de canvis<\/strong> que permeti el control de l\u2019actualitzaci\u00f3 dels elements f\u00edsics o l\u00f2gics mitjan\u00e7ant l\u2019autoritzaci\u00f3 pr\u00e8via a la seva instal\u00b7laci\u00f3 en el sistema. Aquesta avaluaci\u00f3 ser\u00e0 duta a terme principalment per la direcci\u00f3 de sistemes, que avaluar\u00e0 l\u2019impacte en la seguretat del sistema abans de realitzar els canvis i controlar\u00e0 de manera documentada aquells canvis que s\u2019avalu\u00efn com a importants o amb implicacions en la seguretat dels sistemes.<\/p><p>\u00a0<\/p><p>Mitjan\u00e7ant revisions peri\u00f2diques de seguretat s\u2019avaluar\u00e0 l\u2019estat de seguretat dels sistemes, en relaci\u00f3 amb les especificacions dels fabricants, les vulnerabilitats i les actualitzacions que els afectin, reaccionant amb dilig\u00e8ncia per gestionar el risc tenint en compte l\u2019estat de seguretat d\u2019aquests.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-afffe1e elementor-widget elementor-widget-text-editor\" data-id=\"afffe1e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<span style=\"color: #0a7abd;\"><strong>18. Protecci\u00f3 de la informaci\u00f3 emmagatzemada i en tr\u00e0nsit<\/strong><\/span>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ba4dd55 elementor-widget elementor-widget-text-editor\" data-id=\"ba4dd55\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\tINFORGES estableix mesures de protecci\u00f3 per a la seguretat de la informaci\u00f3 emmagatzemada o en tr\u00e0nsit a trav\u00e9s d\u2019entorns insegurs. Tindran la consideraci\u00f3 d\u2019entorns insegurs els equips port\u00e0tils, assistents personals (PDA), dispositius perif\u00e8rics, suports d\u2019informaci\u00f3 i comunicacions sobre xarxes obertes o amb xifratge feble.\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ed1bcef elementor-widget elementor-widget-text-editor\" data-id=\"ed1bcef\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<span style=\"color: #0a7abd;\"><strong>19. Prevenci\u00f3 de sistemes d\u2019informaci\u00f3 interconnectats<\/strong><\/span>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ddcc464 elementor-widget elementor-widget-text-editor\" data-id=\"ddcc464\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>INFORGES estableix mesures de protecci\u00f3 per a la seguretat de la informaci\u00f3, especialment per protegir el per\u00edmetre, en particular si es connecta a xarxes p\u00fabliques, especialment si s\u2019utilitzen totalment o principalment per a la prestaci\u00f3 de serveis de comunicacions electr\u00f2niques disponibles per al p\u00fablic.<\/p><p>\u00a0<\/p><p>En tot cas, s\u2019analitzaran els riscos derivats de la interconnexi\u00f3 del sistema, a trav\u00e9s de xarxes, amb altres sistemes, i se\u2019n controlar\u00e0 el punt d\u2019uni\u00f3. Connexions electr\u00f2niques disponibles per al p\u00fablic.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-94650fc elementor-widget elementor-widget-text-editor\" data-id=\"94650fc\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<span style=\"color: #0a7abd;\"><strong>20. Registres d\u2019activitat<\/strong><\/span>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8b53e7f elementor-widget elementor-widget-text-editor\" data-id=\"8b53e7f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>INFORGES registrar\u00e0 les activitats dels usuaris, conservant la informaci\u00f3 necess\u00e0ria per monitoritzar, analitzar, investigar i documentar activitats indegudes o no autoritzades, permetent identificar en cada moment la persona que actua.<\/p><p>\u00a0<\/p><p>Els objectius principals de la gesti\u00f3 d\u2019incidents s\u00f3n:<\/p><ul><li>Establir un sistema de detecci\u00f3 i reacci\u00f3 davant de codi malici\u00f3s.<\/li><li>Disposar de procediments de gesti\u00f3 d\u2019incidents de seguretat i de debilitats detectades en els elements del sistema d\u2019informaci\u00f3.<\/li><li>Aquests procediments cobriran els mecanismes de detecci\u00f3, els criteris de classificaci\u00f3, els procediments d\u2019an\u00e0lisi i resoluci\u00f3, aix\u00ed com els canals de comunicaci\u00f3 a les parts interessades i el registre de les actuacions.<\/li><li>Aquest registre s\u2019emprar\u00e0 per a la millora cont\u00ednua de la seguretat del sistema.<\/li><li>Garantir que els serveis d\u2019IT tornin a tenir un rendiment \u00f2ptim.<\/li><li>Reduir els possibles riscos i impactes que pugui causar l\u2019incident.<\/li><li>Vetllar per la integritat dels sistemes en cas d\u2019un incident de seguretat.<\/li><li>Comunicar l\u2019impacte d\u2019un incident tan aviat com es detecti per activar l\u2019alarma; i posar en pr\u00e0ctica un pla de comunicaci\u00f3 empresarial adequat.<\/li><li>Promoure l\u2019efici\u00e8ncia empresarial.<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4e71584 elementor-widget elementor-widget-text-editor\" data-id=\"4e71584\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<span style=\"color: #0a7abd;\"><strong>21. Continu\u00eftat de l\u2019activitat<\/strong><\/span>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-bc1dc6f elementor-widget elementor-widget-text-editor\" data-id=\"bc1dc6f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\tINFORGES, amb l\u2019objectiu de garantir la continu\u00eftat de les activitats, estableix mesures perqu\u00e8 els sistemes disposin de c\u00f2pies de seguretat i estableix els mecanismes necessaris per garantir la continu\u00eftat de les operacions en cas de p\u00e8rdua dels mitjans habituals de treball.\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-937b0e1 elementor-widget elementor-widget-text-editor\" data-id=\"937b0e1\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<span style=\"color: #0a7abd;\"><strong>22. Millora cont\u00ednua del proc\u00e9s de seguretat<\/strong><\/span>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-1c1b77e elementor-widget elementor-widget-text-editor\" data-id=\"1c1b77e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\tINFORGES estableix un proc\u00e9s de millora cont\u00ednua de la seguretat de la informaci\u00f3 aplicant els criteris i la metodologia establerts en normes internacionals com ISO\/IEC 27001.\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9523777 elementor-widget elementor-widget-text-editor\" data-id=\"9523777\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p style=\"text-align: right;\">Pablo Planes Pedre\u00f1o<\/p> <p style=\"text-align: right;\">Director General<\/p> <p style=\"text-align: right;\">M\u00farcia, juny de 2023<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Pol\u00edtica de seguretat de la informaci\u00f3. Esquema Nacional de Seguretat (ENS) 1. Aprovaci\u00f3 i entrada en vigorAquesta pol\u00edtica de seguretat de la informaci\u00f3 \u00e9s efectiva des de la data de signatura i fins que sigui substitu\u00efda per una nova pol\u00edtica.2. Missi\u00f3 de l\u2019organitzaci\u00f3 INFORGES IT SERVICES SL, com a empresa dedicada a la prestaci\u00f3 de [&hellip;]<\/p>\n","protected":false},"author":17,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"inline_featured_image":false,"_jet_sm_ready_style":"","_jet_sm_style":"","_jet_sm_controls_values":"","_jet_sm_fonts_collection":"","_jet_sm_fonts_links":"","footnotes":""},"tipo-de-empresa":[],"perfil-profesional":[],"class_list":["post-96005","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/inforges.es\/ca\/wp-json\/wp\/v2\/pages\/96005","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/inforges.es\/ca\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/inforges.es\/ca\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/inforges.es\/ca\/wp-json\/wp\/v2\/users\/17"}],"replies":[{"embeddable":true,"href":"https:\/\/inforges.es\/ca\/wp-json\/wp\/v2\/comments?post=96005"}],"version-history":[{"count":10,"href":"https:\/\/inforges.es\/ca\/wp-json\/wp\/v2\/pages\/96005\/revisions"}],"predecessor-version":[{"id":96016,"href":"https:\/\/inforges.es\/ca\/wp-json\/wp\/v2\/pages\/96005\/revisions\/96016"}],"wp:attachment":[{"href":"https:\/\/inforges.es\/ca\/wp-json\/wp\/v2\/media?parent=96005"}],"wp:term":[{"taxonomy":"tipo-de-empresa","embeddable":true,"href":"https:\/\/inforges.es\/ca\/wp-json\/wp\/v2\/tipo-de-empresa?post=96005"},{"taxonomy":"perfil-profesional","embeddable":true,"href":"https:\/\/inforges.es\/ca\/wp-json\/wp\/v2\/perfil-profesional?post=96005"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}