Informazioaren segurtasun politika

Dokumentu honek, Ambulancias Gipuzkoa S. Coop.-eko informazioaren segurtasunaren batzordearen onespena jasota, erakundearen jarduera sostengatzen duten sistemak eta zerbitzuak babesteko konpromisoa islatzen du. Bere edukia langile guztiei helarazten zaie eta interesdunen eskura jartzen da webgune honen bidez.

Politika hau aldian-aldian berrikusten da, gutxienez urtean behin, edo erakundearen, sistemen edo aplikatu beharreko araudiaren aldaketa esanguratsuak gertatzen direnean.

Ambulancias Gipuzkoarentzat, informazioaren segurtasuna ezinbesteko zutabea da eskaintzen dituen zerbitzuen kalitatea eta jarraitutasuna bermatzeko. Horretarako, Segurtasun Eskema Nazionalak (ENS) ezarritako neurri tekniko eta antolakuntzakoak aplikatzen ditu, MAILA ALTUAN, informazioaren konfidentzialtasuna, osotasuna, erabilgarritasuna, trazabilitatea eta egiazkotasuna bermatuz.

Segurtasunaren Printzipioak

Ambulancias Gipuzkoak segurtasunaren arloan egindako jarduera guztiak honako printzipio hauetan oinarritzen ditu:

• Segurtasuna prozesu integrala gisa: Segurtasuna erakundeko prozesu eta jarduera guztietan txertatzen da.
• Arriskuetan oinarritutako kudeaketa: Informazioari eta zerbitzuei eragin diezaieketen arriskuak identifikatu, ebaluatu eta kudeatzen dira.
• Prebentzioa, detekzioa, erantzuna eta kontserbazioa: Gertaerak saihestu, garaiz detektatu, eraginkortasunez erantzun eta informazioa behar bezala kontserbatzeko mekanismoak ezartzen dira.
• Defentsa-lerro anitz: Segurtasun-geruzak ezartzen dira, sistemak mehatxeen aurrean babesteko.
• Etengabeko zaintza eta berrikuspen periodikoa: Segurtasuna etengabe monitorizatzen da eta eguneratzen da, teknologiaren bilakaerara eta arrisku berrietara egokituz.
• Erantzukizunen bereizketa: Segurtasunaren kudeaketa rol argi eta definituetan oinarritzen da, gainbegiratze eta kontrol egokiak bermatzeko.

Erakundearen Konpromisoak

Ambulancias Gipuzkoak honako konpromiso hauek hartzen ditu bere gain:

• Indarrean dagoen lege-esparrua betetzea, besteak beste Datuen Babeserako Erregelamendu Orokorra (DBEO), DBLODGDD eta 311/2022 Errege Dekretua (ENS arautzen duena).
• Langileen prestakuntza eta sentsibilizazioa sustatzea informazioaren segurtasunaren inguruan.
• Prozedura eta politika osagarriak garatzea eta mantentzea, besteak beste sarbideen kontrola, segurtasun-gertaeren kudeaketa, segurtasun fisikoa, babeskopiak, kriptografia, informazioaren sailkapena edo ahultasunen kudeaketa bezalako arloetan.
• Hobekuntza jarraitua bultzatzea, informazio-segurtasunaren kudeaketa sistemaren (ISKS) neurriak aldizka berrikusiz eta eguneratuz.
• Datu pertsonalen babesa bermatzea, bereziki pazienteen osasunarekin lotutako datuen kasuan, estandar etiko eta legal altuenen arabera.

Informazioaren segurtasuna guztion erantzukizuna da. Hori dela eta, Ambulancias Gipuzkoak langileen parte-hartze aktiboa sustatzen du politika hau betetzen eta ezarritako kontrolen eta prozeduren etengabeko hobekuntzan.

Urnietan sinatua, 2025eko apirilaren 7an
Ambulancias Gipuzkoa S. Coop.-ko Informazioaren segurtasunaren batzordea