Acuratio Europe, S.L. (en adelante, Acuratio) considera la información y los sistemas que la soportan, así como la calidad de sus servicios, como activos esenciales para la prestación de sus servicios y la satisfacción de sus clientes. Por ello, la Dirección asume el compromiso de protegerlos y de mejorarlos de forma continua, y aprueba la presente Política de Calidad y Seguridad de la Información, que constituye el marco de referencia de su sistema integrado de gestión de la calidad y de la seguridad de la información.
Acuratio ha implantado su sistema conforme al Esquema Nacional de Seguridad (ENS), regulado por el Real Decreto 311/2022, de 3 de mayo, e integrado con las normas ISO 9001 e ISO/IEC 27001 dentro de su Sistema Integrado de Gestión (SIG). Su finalidad es garantizar la calidad de sus servicios y la satisfacción de sus clientes, así como preservar la confidencialidad, la integridad, la trazabilidad, la autenticidad y la disponibilidad de la información que trata en el ejercicio de su actividad.
Esta política se comunica a todo el personal y a las partes interesadas relevantes, y se revisa a intervalos planificados y siempre que se produzcan cambios significativos, garantizando su adecuación permanente a los requisitos de negocio, legales, reglamentarios y contractuales aplicables.
La Dirección establece objetivos de calidad y de seguridad medibles, adecuados a las necesidades de la organización y coherentes con el análisis y tratamiento de riesgos, y dispone los mecanismos de seguimiento necesarios para verificar su grado de cumplimiento.
Acuratio orienta todas sus actividades de calidad y de seguridad de la información conforme a los siguientes principios:
- Satisfacción del cliente: se cumplen con rigor los requisitos de los clientes en la utilización de nuestras plataformas y servicios, garantizando el soporte técnico necesario y una prestación conforme a los estándares de calidad establecidos.
- Mejora continua: se identifican las no conformidades e incidencias, que se tratan mediante un ciclo de mejora continua (PDCA) orientado a incrementar la eficacia del sistema y la satisfacción de los clientes.
- Seguridad como proceso integral: la seguridad se concibe como parte de la operativa habitual, implicando a personas, procesos y tecnología, y se conciencia al personal para evitar que el desconocimiento o la falta de coordinación se conviertan en fuente de riesgo.
- Gestión de la seguridad basada en el riesgo: se analizan y gestionan de forma continua los riesgos, aplicando medidas de seguridad proporcionadas a la naturaleza de la información y de los servicios y al nivel de riesgo al que están expuestos.
- Prevención, detección, respuesta y conservación: se adoptan medidas para prevenir y minimizar las amenazas, detectar con prontitud los incidentes, responder de forma eficaz y garantizar la recuperación y conservación de la información y los servicios.
- Existencia de líneas de defensa: se establecen varias capas de seguridad, de modo que, si una se ve comprometida, existan otras que permitan reaccionar y reduzcan la probabilidad de que el sistema resulte afectado en su conjunto.
- Vigilancia continua y reevaluación periódica: se supervisa la seguridad de los activos y se actualizan periódicamente las medidas para adecuarlas a la evolución de los riesgos, del sistema y del contexto.
- Diferenciación de responsabilidades: se distinguen las funciones de Responsable de la Información, Responsable del Servicio, Responsable de Seguridad y Responsable del Sistema, manteniendo separada la responsabilidad de la seguridad de la información de la de explotación de los sistemas.
En consecuencia, Acuratio se compromete a cumplir los requisitos aplicables en materia de calidad y de seguridad de la información, a asignar las responsabilidades y los recursos necesarios para su gestión y a mejorar de forma continua su sistema integrado de gestión.
Esta política se desarrolla y complementa mediante normativa y procedimientos específicos, entre otros, sobre control de acceso, gestión de activos, protección de las comunicaciones y de los soportes, criptografía, gestión de incidentes, copias de seguridad, continuidad del servicio, gestión de vulnerabilidades y desarrollo seguro, que refuerzan la protección de los activos de información.
Todas las actuaciones en materia de calidad y de seguridad de la información respetan la legislación vigente aplicable a la actividad de Acuratio, con especial atención a la normativa de protección de datos de carácter personal.
Aprobada por la Dirección de Acuratio Europe, S.L. Donostia-San Sebastián, a 15 de julio de 2026.