{"id":2917,"date":"2025-10-06T15:08:02","date_gmt":"2025-10-06T13:08:02","guid":{"rendered":"http:\/\/dev-numintec.vl25185.dinaserver.com\/politica-de-seguridad-de-los-servicios-en-la-nube\/"},"modified":"2025-12-10T15:27:59","modified_gmt":"2025-12-10T14:27:59","slug":"politica-de-seguridad-de-los-servicios-en-la-nube","status":"publish","type":"page","link":"https:\/\/www.numintec.com\/ca\/politica-de-seguridad-de-los-servicios-en-la-nube\/","title":{"rendered":"Pol\u00edtica de Seguretat dels serveis al n\u00favol"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">El present document estableix les pol\u00edtiques i mesures t\u00e8cniques i organitzatives que apliquen als serveis al n\u00favol proporcionats per NUMINTEC.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>MESURES DE SEGURETAT GENERALS<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Pol\u00edtiques de l\u2019organitzaci\u00f3<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Pol\u00edtica de seguretat i privacitat de la informaci\u00f3:<\/strong> Existeix una pol\u00edtica de seguretat de la informaci\u00f3 i protecci\u00f3 de dades personals publicada i coneguda per tot el personal i col\u00b7laboradors.<\/li>\n\n\n\n<li><strong>Responsable de seguretat:<\/strong> NUMINTEC ha designat un Responsable de Seguretat de la Informaci\u00f3 (\u201cCISO\u201d) com a responsable de coordinar i supervisar les pol\u00edtiques, normatives i procediments de seguretat.<\/li>\n\n\n\n<li><strong>Rols i responsabilitats:<\/strong> Els rols i responsabilitats en mat\u00e8ria de seguretat de la informaci\u00f3 i protecci\u00f3 de la privacitat estan definits i assignats apropiadament dins de l\u2019organitzaci\u00f3.<\/li>\n\n\n\n<li><strong>Programa de gesti\u00f3 de riscos:<\/strong> En el marc del Sistema de Gesti\u00f3 de la Seguretat de la Informaci\u00f3 existeix un pla d\u2019avaluaci\u00f3 i tractament de riscos de seguretat de la informaci\u00f3 i es revisa peri\u00f2dicament.<\/li>\n\n\n\n<li><strong>Avaluaci\u00f3 cont\u00ednua:<\/strong> NUMINTEC realitza una verificaci\u00f3 i avaluaci\u00f3 peri\u00f2dica de l\u2019efic\u00e0cia de les mesures t\u00e8cniques i organitzatives implantades per protegir la seguretat en la informaci\u00f3. Aquesta avaluaci\u00f3 es realitza sota el criteri dels est\u00e0ndards de seguretat de la ind\u00fastria i el Sistema de Gesti\u00f3 de la Seguretat de la Informaci\u00f3.<\/li>\n\n\n\n<li><strong>Pol\u00edtica de seguretat de prove\u00efdors:<\/strong> Existeix un proc\u00e9s formal que permet valorar el compliment dels requisits de seguretat de la informaci\u00f3 i protecci\u00f3 de la privacitat que han de complir els prove\u00efdors.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Personal i col\u00b7laboradors<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Responsabilitats:<\/strong> Tot el personal de NUMINTEC s\u2019ha comprom\u00e8s a complir i fer complir les pol\u00edtiques i normatives de seguretat de la informaci\u00f3 de l\u2019empresa.<\/li>\n\n\n\n<li><strong>Comprom\u00eds de confidencialitat:<\/strong> Tot el personal i col\u00b7laboradors signen un document contractual mitjan\u00e7ant el qual s\u2019obliguen a guardar secret i garantir la confidencialitat i seguretat de les dades.<\/li>\n\n\n\n<li><strong>Normativa interna de seguretat:<\/strong> Existeix una normativa de seguretat de la informaci\u00f3, protecci\u00f3 de dades personals i \u00fas dels mitjans inform\u00e0tics que tot el personal s\u2019ha comprom\u00e8s a complir.<\/li>\n\n\n\n<li><strong>Formaci\u00f3 i conscienciaci\u00f3:<\/strong> Tot el personal rep una formaci\u00f3 adequada respecte a la seguretat de la informaci\u00f3 i la protecci\u00f3 de les dades personals.<\/li>\n\n\n\n<li><strong>Normes d\u2019\u00fas dels sistemes:<\/strong> La normativa de seguretat estableix les normes d\u2019\u00fas acceptable dels sistemes d\u2019informaci\u00f3 i equips.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Acc\u00e9s als sistemes<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Pol\u00edtica de control d\u2019accessos:<\/strong> NUMINTEC mant\u00e9 una pol\u00edtica que determina els privilegis de seguretat sota el principi de m\u00ednim privilegi.<\/li>\n\n\n\n<li><strong>Autoritzaci\u00f3 d\u2019acc\u00e9s:<\/strong> Existeix un proc\u00e9s formal per gestionar l\u2019autoritzaci\u00f3, alta, baixa i modificaci\u00f3 d\u2019accessos dels usuaris.<\/li>\n\n\n\n<li><strong>Comptes individuals:<\/strong> Cada persona utilitza un compte d\u2019usuari individual i intransferible.<\/li>\n\n\n\n<li><strong>M\u00ednim privilegi:<\/strong> S\u2019aplica una pol\u00edtica de m\u00ednim acc\u00e9s per defecte; el personal nom\u00e9s t\u00e9 acc\u00e9s a la informaci\u00f3 requerida per al seu lloc de treball.<\/li>\n\n\n\n<li><strong>Autenticaci\u00f3:<\/strong> S\u2019utilitzen pr\u00e0ctiques est\u00e0ndards del sector per identificar i autenticar els usuaris.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Actius de tractament de la informaci\u00f3<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Inventari d\u2019actius:<\/strong> Es disposa d\u2019un inventari dels sistemes i equips utilitzats en el tractament de la informaci\u00f3.<\/li>\n\n\n\n<li><strong>Rebuig i reutilitzaci\u00f3 segura:<\/strong> Processos formals per al rebuig i\/o reutilitzaci\u00f3 segura dels equips.<\/li>\n\n\n\n<li><strong>Manteniment dels equips:<\/strong> Els sistemes i equips estan degudament mantinguts o actualitzats.<\/li>\n\n\n\n<li><strong>Protecci\u00f3 contra malware:<\/strong> Els equips disposen de protecci\u00f3 antimalware permanentment activa i actualitzada.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Seguretat de xarxa<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Equip de seguretat dedicat:<\/strong> Supervisi\u00f3 de seguretat 24&#215;7 i un equip sempre disponible per donar resposta a alertes i incidents.<\/li>\n\n\n\n<li><strong>Protecci\u00f3 i segregaci\u00f3 de xarxes:<\/strong> Les xarxes estan segregades i separades.<\/li>\n\n\n\n<li><strong>Arquitectura:<\/strong> Infraestructura allotjada principalment en centres de dades en territori Espanyol (ISO 27001). Les dades es mantenen a la zona corresponent segons legislaci\u00f3 (ex. Europa).<\/li>\n\n\n\n<li><strong>Seguretat perimetral:<\/strong> Doble capa de tallafocs per filtrar tr\u00e0nsit no autoritzat i denegar connexions no expl\u00edcites.<\/li>\n\n\n\n<li><strong>Protocols segurs de transmissi\u00f3:<\/strong> Tot el tr\u00e0nsit per xarxes p\u00fabliques est\u00e0 xifrat mitjan\u00e7ant protocols segurs.<\/li>\n\n\n\n<li><strong>Escaneig de vulnerabilitats:<\/strong> Proves peri\u00f2diques per verificar que les xarxes estan lliures de vulnerabilitats.<\/li>\n\n\n\n<li><strong>Proves de penetraci\u00f3:<\/strong> M\u00ednim un cop l\u2019any es realitza un pentest ampli a xarxes i servidors de producci\u00f3 enfront d&#8217;atacs de tercers.<\/li>\n\n\n\n<li><strong>Gesti\u00f3 d\u2019alertes (SIEM):<\/strong> El sistema de supervisi\u00f3 col\u00b7lecciona registres d\u2019activitat.<\/li>\n\n\n\n<li><strong>Detecci\u00f3 d\u2019intrusions:<\/strong> Control de punts d\u2019entrada\/sortida registrant connexions acceptades i denegades.<\/li>\n\n\n\n<li><strong>Mitigaci\u00f3 DDoS:<\/strong> Monitoratge del tr\u00e0nsit de xarxa en temps real.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Operacions de seguretat<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Acc\u00e9s l\u00f2gic:<\/strong> Arquitectura de seguretat basada en rols i pol\u00edtica de \u201cnecessitat de con\u00e8ixer\u201d (ISO 27001\/27017).<\/li>\n\n\n\n<li><strong>Supervisi\u00f3 i gesti\u00f3 de capacitat:<\/strong> Monitoratge continu de l\u2019acompliment i projecci\u00f3 de requisits futurs.<\/li>\n\n\n\n<li><strong>Resposta a Incidents:<\/strong> Escalada de successos 24\/7 a equips d\u2019operacions i seguretat. Procediment espec\u00edfic de resposta a ciberatacs.<\/li>\n\n\n\n<li><strong>Gesti\u00f3 de canvis:<\/strong> Procediment per prevenir que els canvis afectin la seguretat de la informaci\u00f3.<\/li>\n\n\n\n<li><strong>Registres d\u2019auditoria:<\/strong> Es recullen, conserven i revisen els registres d\u2019operacions sobre les dades (acc\u00e9s, modificaci\u00f3, eliminaci\u00f3).<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Xifrat de dades<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Xifrat en tr\u00e0nsit:<\/strong> La informaci\u00f3 en xarxes p\u00fabliques es transmet de forma segura.<\/li>\n\n\n\n<li><strong>Xifrat de trucades:<\/strong> S\u2019utilitzen els protocols de senyalitzaci\u00f3 de veu m\u00e9s segurs disponibles. (Nota sobre intercepci\u00f3 legal segons Llei 25\/2007 i Llei 9\/2014).<\/li>\n\n\n\n<li><strong>Xifrat en emmagatzematge:<\/strong> S\u2019utilitza encriptaci\u00f3 en rep\u00f2s en tots els casos.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Disponibilitat i continu\u00eftat<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Disponibilitat:<\/strong> Supervisi\u00f3 cont\u00ednua per garantir els objectius de disponibilitat compromesos.<\/li>\n\n\n\n<li><strong>Redund\u00e0ncies:<\/strong> Infraestructura redundant (firewalls, routers, servidors) per evitar punts \u00fanics de fallada.<\/li>\n\n\n\n<li><strong>C\u00f2pies de Seguretat:<\/strong> Automatitzades i supervisades cont\u00ednuament.<\/li>\n\n\n\n<li><strong>Proves de recuperaci\u00f3:<\/strong> Proves peri\u00f2diques de recuperaci\u00f3 i verificaci\u00f3 de les dades.<\/li>\n\n\n\n<li><strong>Pla de continu\u00eftat:<\/strong> Pla elaborat i provat per respondre a incidents disruptius.<\/li>\n\n\n\n<li><strong>Recuperaci\u00f3 davant desastres:<\/strong> Procediments espec\u00edfics davant amenaces com ransomware o fallades greus.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Seguretat f\u00edsica<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Per\u00edmetre de seguretat:<\/strong> Protecci\u00f3 dels recintes on es processa informaci\u00f3.<\/li>\n\n\n\n<li><strong>Control d\u2019acc\u00e9s:<\/strong> Controls f\u00edsics per assegurar que nom\u00e9s accedeix personal autoritzat.<\/li>\n\n\n\n<li><strong>Protecci\u00f3 contra amenaces:<\/strong> Protecci\u00f3 contra amenaces f\u00edsiques i ambientals.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Seguretat de l&#8217;Aplicaci\u00f3<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Registres:<\/strong> Es mant\u00e9 un registre d\u2019accessos i modificacions des de l\u2019aplicaci\u00f3 web InvoxContact.<\/li>\n\n\n\n<li><strong>Contrasenyes:<\/strong> Emmagatzematge segur seguint les millors pr\u00e0ctiques.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>PROTECCI\u00d3 DE DADES PERSONALS<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Mesures t\u00e8cniques i organitzatives<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Sistema de Gesti\u00f3:<\/strong> Sistema per assegurar el compliment legal i tractament de riscos.<\/li>\n\n\n\n<li><strong>Responsabilitats:<\/strong> Nomenament d\u2019un Delegat de Protecci\u00f3 de Dades (DPD).<\/li>\n\n\n\n<li><strong>Obligacions:<\/strong> Tot el personal signa el comprom\u00eds de compliment de pol\u00edtiques de protecci\u00f3 de dades.<\/li>\n\n\n\n<li><strong>Formaci\u00f3:<\/strong> Sessions de conscienciaci\u00f3 per a empleats.<\/li>\n\n\n\n<li><strong>Mesures t\u00e8cniques:<\/strong> Protecci\u00f3 d\u2019acord amb la certificaci\u00f3 ISO 27001.<\/li>\n\n\n\n<li><strong>Pol\u00edtica de privacitat:<\/strong> Inclosa en els \u201cTermes i condicions generals\u201d.<\/li>\n\n\n\n<li><strong>Enc\u00e0rrec de tractament:<\/strong> NUMINTEC actua com a encarregat de tractament, garantint confidencialitat, integritat, disponibilitat i restauraci\u00f3 d\u2019acc\u00e9s.<\/li>\n\n\n\n<li><strong>Comunicaci\u00f3 de dades:<\/strong> No se cedeixen a tercers excepte a prove\u00efdors necessaris, operadors i organismes oficials per llei.<\/li>\n\n\n\n<li><strong>Transfer\u00e8ncies internacionals:<\/strong> Nom\u00e9s a pa\u00efsos amb nivell adequat de protecci\u00f3 o certificacions v\u00e0lides (EUA).<\/li>\n\n\n\n<li><strong>Conservaci\u00f3:<\/strong> Eliminaci\u00f3 definitiva als 90 dies de la desconnexi\u00f3, excepte obligaci\u00f3 legal.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Privacitat per disseny i per defecte<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Minimitzaci\u00f3:<\/strong> Nom\u00e9s dades estrictament necess\u00e0ries.<\/li>\n\n\n\n<li><strong>Limitaci\u00f3 de termini:<\/strong> Procediments per limitar retenci\u00f3 i esborrar arxius temporals.<\/li>\n\n\n\n<li><strong>Limitaci\u00f3 de finalitat:<\/strong> Evitar \u00fas per a finalitats diferents de les establertes.<\/li>\n\n\n\n<li><strong>Pseudonimitzaci\u00f3 i xifrat:<\/strong> Aplicable en casos de dades sensibles.<\/li>\n\n\n\n<li><strong>Segregaci\u00f3:<\/strong> Acc\u00e9s restringit a informaci\u00f3 sensible.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Exercici de drets i Bretxes<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Drets:<\/strong> Procediment per assistir al responsable en la resposta a interessats.<\/li>\n\n\n\n<li><strong>Bretxes de seguretat:<\/strong> Procediment d\u2019identificaci\u00f3 i notificaci\u00f3 immediata al responsable i assist\u00e8ncia per notificar a l\u2019autoritat.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>RELACI\u00d3 AMB PROVE\u00cfDORS<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Mesures generals<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Pol\u00edtica de seguretat:<\/strong> Valoraci\u00f3 del compliment de requisits de seguretat de prove\u00efdors.<\/li>\n\n\n\n<li><strong>Confidencialitat:<\/strong> Signatura de NDAs.<\/li>\n\n\n\n<li><strong>Certificaci\u00f3:<\/strong> S\u2019exigeix ISO 27001 o equivalent (especialment en prove\u00efdors Cloud).<\/li>\n\n\n\n<li><strong>Avaluaci\u00f3:<\/strong> Revisi\u00f3 peri\u00f2dica de SLAs.<\/li>\n\n\n\n<li><strong>Cadena de subministrament:<\/strong> Diversificaci\u00f3 i redund\u00e0ncia.<\/li>\n\n\n\n<li><strong>Dades personals:<\/strong> Acords d\u2019enc\u00e0rrec de tractament (DPA) amb tots els prove\u00efdors.<\/li>\n\n\n\n<li><strong>Cessament de servei:<\/strong> Obligaci\u00f3 d\u2019eliminar informaci\u00f3 en finalitzar el servei.<\/li>\n\n\n\n<li><strong>Segregaci\u00f3:<\/strong> Garantia de segregaci\u00f3 d\u2019entorns virtuals.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>COMPLIMENT NORMATIU<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Certificacions:<\/strong> ISO 9001:2015, ISO 27001:2022, ISO 27017:2015, ISO 27018:2019. (Auditor: SGS).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Protecci\u00f3 de dades:<\/strong> Compliment estricte de la legislaci\u00f3 vigent<\/p>\n","protected":false},"excerpt":{"rendered":"<p>El present document estableix les pol\u00edtiques i mesures t\u00e8cniques i organitzatives que apliquen als serveis al n\u00favol proporcionats per NUMINTEC. MESURES DE SEGURETAT GENERALS Pol\u00edtiques de l\u2019organitzaci\u00f3 Personal i col\u00b7laboradors Acc\u00e9s als sistemes Actius de tractament de la informaci\u00f3 Seguretat de xarxa Operacions de seguretat Xifrat de dades Disponibilitat i continu\u00eftat Seguretat f\u00edsica Seguretat de [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"footnotes":""},"class_list":["post-2917","page","type-page","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.numintec.com\/ca\/wp-json\/wp\/v2\/pages\/2917","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.numintec.com\/ca\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.numintec.com\/ca\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.numintec.com\/ca\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.numintec.com\/ca\/wp-json\/wp\/v2\/comments?post=2917"}],"version-history":[{"count":2,"href":"https:\/\/www.numintec.com\/ca\/wp-json\/wp\/v2\/pages\/2917\/revisions"}],"predecessor-version":[{"id":3651,"href":"https:\/\/www.numintec.com\/ca\/wp-json\/wp\/v2\/pages\/2917\/revisions\/3651"}],"wp:attachment":[{"href":"https:\/\/www.numintec.com\/ca\/wp-json\/wp\/v2\/media?parent=2917"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}