Política de seguridad de la información
Versión 2026-10-21 · Actualización: 21 de octubre de 2026
Acceso del personal
Utilizar cuentas individuales, contraseñas robustas y permisos mínimos. Revisar altas, cambios de puesto y bajas; revocar accesos al terminar una relación laboral. No compartir credenciales ni sesiones.
Dispositivos y comunicaciones
Bloquear los equipos, mantener Windows y navegadores actualizados y usar HTTPS en accesos públicos. El HTTP local se reserva al equipo de desarrollo o al servidor local. Las credenciales del puente WhatsApp y de almacenamiento se mantienen fuera de los archivos distribuidos.
Documentos y exportaciones
Limitar las descargas a personal autorizado, verificar destinatarios y proteger archivos descargados. No publicar CI, pasaportes, fotografías o respaldos mediante enlaces abiertos. Revisar almacenamiento privado, caducidad de enlaces y controles de acceso antes de distribuir documentos.
Respaldo y recuperación
El responsable debe definir responsables, frecuencia, cifrado, ubicación, acceso y plazos de las copias, y comprobar la restauración. Descargar un respaldo no equivale a disponer de recuperación probada.
Incidentes
Ante una pérdida, acceso indebido o envío equivocado: comunicarlo al responsable, limitar el acceso afectado, preservar evidencias sin difundir datos personales, identificar el alcance y documentar las medidas. El responsable evaluará las comunicaciones a afectados y autoridades según las obligaciones aplicables.
Revisión y alcance
Esta política define reglas operativas; no es una certificación ni demuestra por sí sola que todos los controles estén implantados. Los hallazgos técnicos, responsables y acciones pendientes se documentan en la auditoría interna y deben revisarse tras cambios relevantes.
Responsable y contacto
Comansys Kaizen
Cuba
Contacto: [email protected]
Los datos de contacto corresponden a la configuración de la empresa. El responsable debe mantenerlos vigentes y confirmar las condiciones y obligaciones de la jurisdicción donde opera.