Apeiroo Labs للأمن السيبراني

الاتصال

الاتصال

سياسة
الأمن السيبراني

 

APEIROO LABS, S.L. es una empresa de ciberseguridad con más de 25 años de experiencia, cuya misión es prevenir y gestionar los riesgos de las personas y las organizaciones a través de la protección de su activo más importante: la información.

APEIROO LABS, S.L. لقد وضع نظام إدارة متكامل مبني على:

  • أيزو/آي.إي.سي 27001:2022 (أمن المعلومات)
  • UNE-ISO 9001:2015 (الجودة)
  • UNE-ISO 14001:2015 (Gestión ambiental)
  • إدارة خدمات تكنولوجيا المعلومات (UNE-ISO/IEC 20000-1:2018)
  • النظام الوطني للأمن (ENS)، وفقًا للمرسوم الملكي 311/2022
  • UEC-ISO/IEC 42001:2023 (Sistema de gestión de inteligencia artificial)

Con el objetivo de garantizar la protección de la información, la calidad de los servicios, la gestión ambiental responsable y la mejora continua de sus procesos. يمتد نطاق هذه الأنظمة إلى:

  • جميع نظم المعلومات (تكنولوجيا المعلومات والاتصالات) للمنظمة.
  • جميع الموظفين والمتعاونين والأطراف الخارجية.
  • جميع الخدمات والمشاريع المقدمة من قبل المنظمة.

وبشكل خاص، يدعم نظام المعلومات العمليات التالية:

  • تقييمات الأمان، اختبار الاختراق، تحليل الثغرات، التحليل الجنائي.
  • Auditorías técnicas (código, redes, wifi).
  • Inteligencia y contrainteligencia.
  • تكامل ومراقبة وإدارة أنظمة الأمن.
  • خدمات استشارية في الأمن السيبراني والامتثال التنظيمي.

En materia de inteligencia artificial, esta política se aplica al uso profesional de herramientas y servicios de IA proporcionados por terceros en las actividades de APEIROO. Su gestión comprende la selección y autorización de los usos, la protección de la información, la revisión de los resultados y el seguimiento de los riesgos e impactos asociados.

APEIROO LABS, S.L. ينشئ Política del Sistema de Gestión Integrado الإرشادات التالية:

  • تزويد العاملين بالمهارات والمعرفة اللازمة لأداء واجباتهم بشكل صحيح وتعزيز الوعي والتدريب في مجال أمن المعلومات.
  • Mantener compromiso con la mejora continua de los procesos, procedimientos, productos y servicios, y del desempeño ambiental, mediante el uso de indicadores.

  • استخدام الإجراءات والمنهجيات وأدوات العمل القياسية وإجراء عمليات تدقيق داخلية لضمان استخدامها الصحيح.

  • الحفاظ على تحديث تخطيط جميع المشاريع والقيام بالمراقبة والتحكم اللازمين ليكون بمثابة إطار مرجعي وضمان الامتثال للأهداف المحددة من حيث الوقت والتكلفة والجودة.

  • تحديد مخاطر المشروع والتحكم فيها وتنفيذ تدابير التخفيف أو الطوارئ.

  • التأكد من التنفيذ الصحيح للمتطلبات المتفق عليها مع العميل وإدارة أي تغييرات بطريقة منضبطة.

  • تحليل بدائل الحلول المختلفة واختيار وتصميم وتنفيذ الحل الذي يناسب الوظائف المطلوبة.

  • ضمان توافر نظم المعلومات، سواء في الخدمات المقدمة للعملاء أو في الإدارة الداخلية.

  • التأكد والتحقق مع العميل من أن النظام يفي بالوظائف المتوقعة والتحقق من صلاحيته.

  • ضمان سرية البيانات.

  • تجنب التغييرات غير المبررة في المعلومات.

  • التحكم في جميع التغييرات التي تم إجراؤها على مخرجات المشروع وضمان التحميل الصحيح للتطويرات إلى بيئة الإنتاج الخاصة بالعميل.

  • Proteger el medioambiente en el ámbito de nuestras actividades: prevenir la contaminación, usar los recursos de forma responsable, controlar los consumos y gestionar correctamente los residuos, con perspectiva de ciclo de vida en compras, equipos y proveedores, y con criterios de actuación ante emergencias con posible repercusión ambiental.

  • Cumplir con la legislación vigente en materia de los sistemas de información y ambiental, así como todos los requisitos aplicables.

يتم فهم هذه السياسة وتنفيذها وتحديثها على جميع مستويات المؤسسة وتحظى بالتزام ودعم كاملين من إدارة المؤسسة. APEIROO LABS, S.L.

الإطار التنظيمي

يجب أن يتمثل أحد الأهداف في الامتثال للمتطلبات القانونية المعمول بها وأي متطلبات أخرى نوافق عليها بالإضافة إلى الالتزامات تجاه العملاء، وكذلك التحديث المستمر لها. لهذا الغرض، فإن الإطار القانوني والتنظيمي الذي نعمل فيه هو:

  • لائحة (الاتحاد الأوروبي) 2016/679 للبرلمان الأوروبي والمجلس المؤرخة في 27 نيسان/أبريل 2016 والمتعلقة بحماية الأشخاص الطبيعيين في ما يتعلق بمعالجة البيانات الشخصية وحرية تداول هذه البيانات.
  • القانون الأساسي 3/2018، بتاريخ 5 ديسمبر، بشأن حماية البيانات الشخصية وضمان الحقوق الرقمية.
    مرسوم ملكي تشريعي 1/1996، بتاريخ 12 أبريل، قانون الملكية الفكرية.
    القانون 2/2019، المؤرخ في 1 مارس، الذي يعدل النص الموحد لقانون الملكية الفكرية، المعتمد بموجب المرسوم الملكي التشريعي 1/1996، المؤرخ في 12 أبريل، والذي يدمج في النظام القانوني الإسباني التوجيه 2014/26/EU للبرلمان الأوروبي والمجلس، المؤرخ في 26 فبراير 2014، والتوجيه (EU) 2017/1564 للبرلمان الأوروبي والمجلس، المؤرخ في 13 سبتمبر 2017.
  • مرسوم ملكي 311/2022، المؤرخ 3 مايو، الذي ينظم المخطط الوطني للأمن.
  • القانون 34/2002 المؤرخ 11 يوليو بشأن خدمات مجتمع المعلومات والتجارة الإلكترونية (LSSI).
  • القانون 40/2015، المؤرخ في 1 أكتوبر، بشأن النظام القانوني للقطاع العام.
  • القانون 39/2015، المؤرخ 1 أكتوبر، بشأن الإجراءات الإدارية المشتركة للإدارات العامة.