Código: SGSI-POL-01-EXT
Versión: 1.0
Fecha de emisión: 30/09/2026
Organización: ANASINF S.COOP (C/ Atarrabia 17 bajo, 31610 Villava, Navarra)
Aprobado por: Ainhoa Castellano (Gerente)
Responsable del documento: Javier Mata (Responsable de Seguridad de la Información)

1. Objetivo y alcance

El objetivo de este documento es declarar públicamente el compromiso firme de ANASINF S.COOP con la seguridad, confidencialidad, integridad y disponibilidad de los activos de información, dando cumplimiento al Control A.5.1 de la norma UNE-EN ISO/IEC 27001:2023 y respondiendo a los requisitos legales (RGPD, LOPDGDD, ENS) y contractuales aplicables.

El alcance del Sistema de Gestión de Seguridad de la Información (SGSI) comprende las actividades de:

«Diseño, desarrollo, despliegue, mantenimiento y soporte de software a medida; implantación de ERP (Odoo); administración de sistemas; y consultoría de ciberseguridad».

Esta política es de aplicación y obligado conocimiento para todas las partes interesadas externas de ANASINF, incluyendo proveedores, colaboradores, subcontratistas, clientes y organismos reguladores.

2. Principios y compromisos guía de ANASINF

La Alta Dirección de ANASINF establece los siguientes principios de actuación en materia de seguridad:

1. Protección Integral del Dato: Salvaguardar la confidencialidad, integridad y disponibilidad de la información de clientes, socios y colaboradores.
2. Cumplimiento Normativo y Legal: Garantizar el cumplimiento estricto de la legislación vigente en protección de datos personales, propiedad intelectual y seguridad TIC.
3. Gestión Proactiva de Riesgos: Identificar, evaluar y mitigar los riesgos tecnológicos y operacionales de manera continua.
4. Cultura de Ciberseguridad: Promover la concienciación y formación periódica tanto del personal propio como de colaboradores externos.
5. Mejora Continua: Revisar y optimizar anualmente la eficacia de los controles de seguridad y los procedimientos del SGSI.

3. Directrices para proveedores y subcontratistas

Cualquier entidad externa que preste servicios a ANASINF o acceda a sus instalaciones o sistemas de información debe acatar las siguientes directrices:

• Acuerdos de Confidencialidad (NDA): Firmar con carácter previo el Anexo de Seguridad y Confidencialidad para Proveedores. Se aceptarán los modelos de proveedores que por su tamaño y poderío en el mercado así lo requieran.
• Control de Accesos y Menor Privilegio: Limitar el acceso exclusivamente a los recursos de información y sistemas estrictamente necesarios para el desarrollo del servicio contratado.
• Cumplimiento de Estándares Tecnológicos: Garantizar el uso de conexiones seguras (VPN, cifrado) y mantener los sistemas clientes actualizados y libres de código malicioso.
• Gestión de Incidentes: Notificar de forma inmediata a ANASINF cualquier brecha, vulnerabilidad o evento sospechoso de seguridad detectado en los servicios prestados.

4. Compromisos con clientes

ANASINF garantiza a sus clientes:

• La custodia segura del código fuente desarrollado y de las bases de datos albergadas en sus entornos de producción o soporte.
• La segregación adecuada de los entornos de desarrollo, pruebas y producción.
• La ejecución de políticas estrictas de copias de seguridad, redundancia y planes de continuidad para minimizar los tiempos de interrupción del servicio.

5. Canal oficial de notificación de incidentes

Cualquier parte interesada externa que detecte una vulnerabilidad, anomalía o brecha de seguridad que afecte a ANASINF debe comunicarlo de manera inmediata a través de:

• Correo de Seguridad: sistemas@anasinf.com
• Teléfono de atención: 948 23 82 12 (Atención: Responsable de Seguridad del SGSI)

6. Plan de difusión y registro de evidencias

Para garantizar la disponibilidad formal de esta política a terceros:

1. Publicación Web: Este documento estará disponible públicamente en la web corporativa (www.anasinf.com).
2. Anexo Contractual: Se adjuntará obligatoriamente como anexo en los procesos de homologación de proveedores y en las ofertas/contratos de servicio comercializados.
3. Evidencia Documental: Todos los contratos firmados quedarán almacenados en la carpeta de Google Drive y vinculados a sus respectivas tarjetas en Odoo.

7. Aprobación