Politică de Securitate
Politica de Securitate a Informațiilor
La OCIRIA, securitatea nu este un supliment: este nucleul a ceea ce facem. Ca întreprindere de securitate cibernetică, aplicăm propriilor noastre sisteme aceeași rigoare pe care o oferim clienților noștri.
Angajamentul nostru
Protejăm confidențialitatea, integritatea și disponibilitatea informațiilor pe care le prelucrăm, urmând bune practici aliniate cu Schema Națională de Securitate spaniolă, standardul ISO/IEC 27001 și directiva NIS2.
Măsuri tehnice și organizatorice
- Criptarea comunicațiilor (TLS) și a datelor sensibile în repaus.
- Control al accesului conform principiului privilegiului minim, cu autentificare consolidată (MFA) pentru accesele administrative.
- Monitorizare continuă și înregistrare a evenimentelor de securitate, cu detectarea și blocarea automată a amenințărilor.
- Gestionarea vulnerabilităților: analize periodice și aplicare de patch-uri prioritizată în funcție de nivelul de risc.
- Copii de rezervă criptate și verificate, cu un plan de recuperare testat.
- Securitatea furnizorilor: evaluăm terții care au acces la date sau sisteme.
- Supraveghere umană a proceselor asistate de inteligența artificială.
Gestionarea incidentelor
Dispunem de o procedură de răspuns la incidente care acordă prioritate limitării impactului, notificării persoanelor afectate și a autorităților competente atunci când este cazul, și analizei ulterioare. Când reglementările o impun (RGPD, NIS2), notificăm în termenele legale stabilite.
Divulgarea responsabilă a vulnerabilităților
Dacă ai detectat o posibilă vulnerabilitate în sistemele noastre, te rugăm să ne-o comunici în mod responsabil scriind la [email protected]. Ne angajăm să o analizăm, să te ținem informat cu privire la stadiul acesteia și să nu inițiem acțiuni legale împotriva cercetărilor de securitate efectuate cu bună credință.
Îmbunătățire continuă
Revizuim și actualizăm periodic această politică și măsurile noastre de securitate pentru a ne adapta la noile amenințări și la cerințele de reglementare.
Ultima actualizare: 26 iunie 2026.