Ir al contenido

Política de seguridad de la información

Versión 2026-10-21 · Actualización: 21 de octubre de 2026

Acceso del personal

Utilizar cuentas individuales, contraseñas robustas y permisos mínimos. Revisar altas, cambios de puesto y bajas; revocar accesos al terminar una relación laboral. No compartir credenciales ni sesiones.

Dispositivos y comunicaciones

Bloquear los equipos, mantener Windows y navegadores actualizados y usar HTTPS en accesos públicos. El HTTP local se reserva al equipo de desarrollo o al servidor local. Las credenciales del puente WhatsApp y de almacenamiento se mantienen fuera de los archivos distribuidos.

Documentos y exportaciones

Limitar las descargas a personal autorizado, verificar destinatarios y proteger archivos descargados. No publicar CI, pasaportes, fotografías o respaldos mediante enlaces abiertos. Revisar almacenamiento privado, caducidad de enlaces y controles de acceso antes de distribuir documentos.

Respaldo y recuperación

El responsable debe definir responsables, frecuencia, cifrado, ubicación, acceso y plazos de las copias, y comprobar la restauración. Descargar un respaldo no equivale a disponer de recuperación probada.

Incidentes

Ante una pérdida, acceso indebido o envío equivocado: comunicarlo al responsable, limitar el acceso afectado, preservar evidencias sin difundir datos personales, identificar el alcance y documentar las medidas. El responsable evaluará las comunicaciones a afectados y autoridades según las obligaciones aplicables.

Revisión y alcance

Esta política define reglas operativas; no es una certificación ni demuestra por sí sola que todos los controles estén implantados. Los hallazgos técnicos, responsables y acciones pendientes se documentan en la auditoría interna y deben revisarse tras cambios relevantes.

Responsable y contacto

Comansys Kaizen
Cuba
Contacto: [email protected]

Los datos de contacto corresponden a la configuración de la empresa. El responsable debe mantenerlos vigentes y confirmar las condiciones y obligaciones de la jurisdicción donde opera.