Política de Seguridad de la Información de Kirin Renovables

1. Introducción

En Kirin Renovables S.L. (CIF: B16498875, con domicilio en Avenida Europa 91, Piera, 08784, Barcelona) entendemos que la seguridad de la información es un pilar esencial para garantizar la confianza de nuestros clientes, proveedores y colaboradores.

Nuestro compromiso es proteger la confidencialidad, integridad y disponibilidad de la información, así como la seguridad de las personas, sistemas e instalaciones que forman parte de la compañía.

2. Principios básicos de seguridad

• Confidencialidad: asegurar que la información solo es accesible a quienes estén autorizados.

• Integridad: mantener la información completa, exacta y libre de alteraciones indebidas.

• Disponibilidad: garantizar que la información y los sistemas estén operativos cuando se necesiten.

• Cumplimiento normativo: respetar en todo momento la legislación aplicable, incluida la protección de datos personales.

• Mejora continua: revisar y actualizar periódicamente nuestras prácticas de seguridad.

3. Ámbito de aplicación

Esta política se aplica a:

• Todo el personal de Kirin Renovables.

• Proveedores y colaboradores que tengan acceso a sistemas, instalaciones o información de la compañía.

• Todos los activos de información, ya sean documentos físicos, datos digitales o sistemas informáticos.

4. Responsabilidades

• La Dirección de Kirin Renovables asume la responsabilidad última sobre la seguridad de la información.

• El Responsable de Seguridad coordinará la gestión de riesgos y la aplicación de medidas preventivas.

• Todos los empleados deben cumplir las normas de seguridad y actuar con responsabilidad en el uso de la información y los sistemas.

5. Objetivos

• Proteger los datos de clientes, proveedores y empleados frente a accesos no autorizados o pérdidas.

• Asegurar la continuidad del negocio incluso en situaciones adversas.

• Prevenir incidentes de seguridad mediante controles técnicos, organizativos y físicos.

• Responder de manera rápida y eficaz ante cualquier incidencia de seguridad.

• Promover la concienciación y formación en materia de seguridad de la información.

6. Compromisos de seguridad

Kirin Renovables se compromete a:

• Mantener copias de seguridad y sistemas de recuperación ante incidentes.

• Restringir los accesos a la información según funciones y responsabilidades.

• Implantar contraseñas seguras y medidas de protección en los sistemas digitales.

• Controlar el acceso a las instalaciones de la empresa.

• Notificar y gestionar adecuadamente cualquier incidente de seguridad.

• Formar al personal en prácticas básicas de ciberseguridad y protección de datos.

7. Comunicación y mejora

• Esta política estará disponible para todos los miembros de la organización, clientes y proveedores.

• Se revisará periódicamente para adaptarla a la evolución de los riesgos y de la normativa aplicable.

• Kirin Renovables fomentará la cultura de seguridad, animando a todos a comunicar incidentes o vulnerabilidades que puedan detectarse.