Política de seguridad de la información
La información de clientes, auditores y candidatos se protege en confidencialidad, integridad y disponibilidad durante todo su ciclo de vida.
- Toda la información recibida en una auditoría, una postulación o una inscripción se clasifica y se trata como confidencial, salvo la que la acreditación obliga a publicar.
- El acceso se otorga por función y por necesidad, se revisa periódicamente y se retira el mismo día en que termina la relación.
- Los datos se conservan cifrados en tránsito y en reposo, con copias verificadas y un tiempo de restauración definido.
- Todo incidente se registra, se evalúa su impacto y se comunica a las partes afectadas y a la acreditación dentro de los plazos aplicables.
- El personal, los auditores y los proveedores firman compromisos de confidencialidad y reciben formación anual.
- La política se revisa al menos una vez al año y después de todo incidente significativo.
Information Security Policy
Client, auditor and candidate information is protected for confidentiality, integrity and availability throughout its lifecycle.
- All information obtained through an audit, an application or an enrolment is classified and handled as confidential, except what accreditation requires to be public.
- Access is granted by role and on a need-to-know basis, reviewed periodically and revoked on the day the relationship ends.
- Data is encrypted in transit and at rest, with tested backups and a defined recovery time objective.
- Every incident is recorded, assessed for impact and reported to affected parties and to the accreditation body within the applicable deadlines.
- Staff, auditors and suppliers sign confidentiality undertakings and complete annual security training.
- This policy is reviewed at least annually and after any significant incident.
El texto oficial de esta política es el inglés. Las versiones en otros idiomas son una traducción de cortesía; ante cualquier diferencia prevalece el texto en inglés.