Política de la Seguridad de la Información

La dirección de PROMED MÉDICA S.A., entendiendo la importancia de una adecuada gestión de la información, se ha comprometido con la implementación de un Sistema de Gestión de Seguridad de la Información buscando establecer un marco de confianza en cumplimiento de los requisitos legales y reglamentarios aplicables en los diversos países en los que opera, así como con la dirección estratégica del negocio.

Para PROMED MÉDICA S.A., la protección de la información busca la disminución del impacto generado sobre sus activos, por los riesgos identificados de manera sistemática, con objeto de mantener un nivel de exposición que permita responder por la integridad, confidencialidad y la disponibilidad de esta, acorde con las necesidades de los diferentes grupos de interés identificados.

La Política de Seguridad de la Información involucra a todos los colaboradores, personal temporal, consultores y subcontratistas (mediante acuerdo de confidencialidad), a quienes debe proporcionarse información y advertencias para que puedan proteger y manejar apropiadamente los recursos informáticos de la compañía. También contempla cualquier dispositivo utilizado para almacenar, procesar o comunicar la información de la compañía. Las políticas se aplican independientemente de la forma en que figura la información (escrita, oral, impresa, electrónica y en otras formas): la seguridad informática es una actividad vital para la compañía.

Las distintas gerencias y jefaturas de la compañía tienen el deber y la responsabilidad de consagrar tiempo y recursos suficientes para asegurar que los activos de información estén suficientemente protegidos. Cuando ocurra un incidente grave que refleje alguna debilidad en los sistemas informáticos, se tomarán acciones correctivas rápidamente para reducir los riesgos; el Grupo de Tecnología y Sistemas de Información revisará todos los incidentes presentados y evaluará las acciones a tomar.

La finalidad de esta Política de Seguridad es proporcionar instrucciones específicas sobre cómo mantener más segura la información de la compañía y las computadoras (conectadas o no en red), así como la información guardada en ellas. La violación de dicha política puede acarrear medidas disciplinarias de acuerdo con las Normas Laborales Vigentes.