Política de Seguridad de la Información

Objetivo y Desarrollo: ATM BROADCAST se dedica a Sistemas de Informacion que dan soporte a la transmisión y edición de señales de video, asegurando la seguridad de la información.

 Los objetivos incluyen aumentar la resiliencia, asegurar la recuperación rápida de servicios, prevenir incidentes de seguridad y garantizar la confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad de la información.

Para poder lograr estos objetivos es necesario:

• Mejorar continuamente nuestro sistema de seguridad de la información
• Cumplir con requisitos legales aplicables y con cualesquiera otros requisitos que suscribimos además de los compromisos adquiridos con los clientes, así como la actualización continua de los mismos. El marco legal y regulatorio en el que desarrollamos nuestras actividades es:
  • REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos.
  • Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
  • Real Decreto Legislativo 1/1996, de 12 de abril, Ley de Propiedad Intelectual
  • Real Decreto-ley 2/2018, de 13 de abril, por el que se modifica el texto refundido de la Ley de Propiedad Intelectual.
  • Real Decreto 3/2010, de 8 de enero, de desarrollo del Esquema Nacional de Seguridad modificado por el Real Decreto 951/2015, de 23 de octubre.
  • Norma UNE-EN ISO/IEC 27001 para la seguridad de la información.
  • Ley 34/2002 de 11 de julio de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI).
  • Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica.
  • Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.

Organización de Seguridad: La responsabilidad recae en la Dirección General, que organiza funciones y recursos para cumplir con los objetivos de seguridad. Se definen roles específicos para la gestión de la información, servicios, seguridad y sistemas: 

Gestión de Riesgos: Se realiza un análisis de riesgos regularmente para evaluar amenazas y riesgos. Este análisis se revisa anualmente o cuando cambian los servicios, la información manejada o ocurren incidentes graves.

Gestión del Personal: Todo el personal debe conocer y cumplir la Política de Seguridad de la Información. Se realizan sesiones de comunicación y formación continua para asegurar el cumplimiento y la competencia técnica del personal.

Profesionalidad y Seguridad de los Recursos Humanos: Se busca reducir riesgos de error humano y uso indebido de información. Se establecen compromisos de confidencialidad y se promueve la comunicación de debilidades de seguridad.

Autorización y Control de Acceso: Se implementan medidas para evitar el acceso no autorizado a sistemas de información y bases de datos, utilizando técnicas de autenticación y autorización.

Protección de las Instalaciones: Se previene el acceso no autorizado y se protege el equipo crítico mediante medidas de seguridad física y ambiental. Todo el personal debe cumplir con la política de pantalla limpia y escritorio.

Adquisición de Productos: La seguridad TIC debe ser parte integral del ciclo de vida del sistema, desde su concepción hasta su retirada. Los requisitos de seguridad deben incluirse en la planificación y adquisición de sistemas.

Seguridad por Defecto: La seguridad de la información debe integrarse en todos los procesos y sistemas desde su creación hasta su retirada.

Integridad y Actualización del Sistema: Se garantiza la integridad del sistema mediante un proceso de gestión de cambios y revisiones periódicas de seguridad.

Protección de la Información Almacenada y en Tránsito: Se establecen medidas de protección para la información en entornos inseguros, como equipos portátiles y redes abiertas.

Prevención de Sistemas de Información Interconectados: Se protegen los sistemas de información conectados a redes públicas mediante medidas de seguridad y análisis de riesgos.

Registros de Actividad: Se registran las actividades de los usuarios para monitorizar, analizar e investigar actividades indebidas o no autorizadas.

Continuidad de la Actividad: Se establecen medidas para garantizar la continuidad de las operaciones, incluyendo copias de seguridad.

Mejora Continua del Proceso de Seguridad: Se aplica un proceso de mejora continua de la seguridad de la información según el Esquema Nacional de Seguridad.

Información Documentada y Calificación de la Información: Se establecen directrices para la gestión y acceso a la documentación de seguridad del sistema.