Política de calidad y seguridad de la información

Arteco Consulting desarrolla software a medida, aloja y mantiene las aplicaciones que desarrolla y aporta personal técnico a los equipos de sus clientes. Su misión es entregar software que funciona, en el plazo comprometido, y custodiar la información que los clientes le confían con la misma exigencia que la propia.

Esta política cubre el sistema de gestión integrado de calidad y seguridad de la información de Arteco, cuyo alcance es el desarrollo de software y el alojamiento de aplicaciones en producción. Obliga a toda la plantilla y a quien trabaje para Arteco dentro de ese alcance.

Compromisos de calidad

1. El cliente en el centro. Entender sus requisitos, cumplir lo comprometido y medir su satisfacción.
2. Mejora continua. Evaluar los procesos, aprender de los errores y de las quejas, y corregir.
3. Excelencia en la ejecución. En los proyectos propios y en el personal que trabaja integrado en los equipos de los clientes.
4. Desarrollo del talento. Formación continua y seguimiento de cada persona.
5. Cumplimiento de los requisitos legales, reglamentarios y contractuales.
6. Responsabilidad social, ambiental y ética.

Compromisos de seguridad de la información

Con los principios básicos del Esquema Nacional de Seguridad (Real Decreto 311/2022):

1. Proteger la confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad de la información y de los servicios.
2. Seguridad como proceso integral, que incluye personas, procesos y tecnología.
3. Gestión basada en riesgos: las medidas se eligen y se revisan según el análisis de riesgos.
4. Prevención, detección, respuesta y conservación: evitar incidentes, detectarlos pronto, responder y recuperar el servicio.
5. Líneas de defensa sucesivas, para que un fallo aislado no comprometa el sistema.
6. Vigilancia continua y reevaluación periódica de las medidas.
7. Diferenciación de responsabilidades: quien opera el sistema no es quien decide su seguridad.

Marco legal y normativo

El Esquema Nacional de Seguridad (Real Decreto 311/2022); el Reglamento General de Protección de Datos y la Ley Orgánica 3/2018; la Ley 34/2002 de servicios de la sociedad de la información; las Leyes 39/2015 y 40/2015 en los servicios a administraciones públicas; la normativa de facturación; la normativa laboral y de prevención de riesgos; y la de propiedad intelectual en lo que afecta al software. Como normas de referencia, ISO 9001:2015 e ISO/IEC 27001:2022.

Organización

La dirección aprueba esta política, asigna los recursos y designa por escrito a los responsables de la información, del servicio, del sistema y de la seguridad, y a la coordinación de calidad, con sus suplentes. La responsabilidad de la seguridad recae en una persona distinta de la que opera el sistema. Un comité de seguridad y calidad se reúne cada trimestre para revisar los indicadores, los incidentes, las no conformidades y el estado de las medidas.

Cada persona de Arteco conoce esta política y la normativa que le aplica, protege la información a la que accede y comunica sin demora cualquier incidente o debilidad que detecte.

Datos personales

Arteco trata datos personales como responsable y como encargado del tratamiento por cuenta de sus clientes. Los riesgos para las personas (acceso indebido, fuga, pérdida o alteración e incumplimiento) se analizan junto con el resto, y las medidas de seguridad se aplican también a esos datos.

Contacto

Para incidentes de seguridad, reclamaciones, ejercicio de derechos de protección de datos o cualquier consulta sobre esta política: compliance@arteco-consulting.com.

Revisión y comunicación

Esta política se revisa al menos una vez al año y siempre que cambien el alcance, la organización, el marco legal o los riesgos. Se comunica a toda la plantilla y está a disposición de clientes, proveedores y demás partes interesadas.

Aprobada por la dirección el 15 de octubre de 2026.