Segurtasun-politika

Onarpena eta indarrean sartzea

Informazioaren Segurtasuneko Politika hau sinatzen den egunetik eta Politika berri batek ordezten duen arte izango da indarrean.

APTENT-ren misioa

Bere helburuak lortzeko, APTENTek informazioaren segurtasunaren aldeko konpromisoa hartzen du, bere kudeaketa egokiaren aldeko apustua eginez, bere interes talde guztiei erabilitako informazioaren segurtasunari dagokionez berme handienak eskaintzeko.

Sistema horiek arduraz kudeatu behar dira, tratatutako informazioaren edo emandako zerbitzuen erabilgarritasunari, osotasunari edo konfidentzialtasunari eragin diezaioketen ustekabeko edo nahita egindako kalteetatik babesteko neurri egokiak hartuz.

Informazioaren segurtasunaren helburua informazioaren kalitatea eta zerbitzuen hornikuntza etengabea bermatzea da, prebentzioz jokatuz, eguneroko jarduera gainbegiratuz eta gertaeren aurrean azkar erreakzionatuz.

IKT sistemak babestu egin behar dira bilakaera azkarreko mehatxuen aurka, konfidentzialtasuna, osotasuna, erabilgarritasuna, aurreikusitako erabilera eta informazioaren eta zerbitzuen balioa azpimarratzeko potentzialarekin. Mehatxu horietatik defendatzeko, inguruneko baldintzen aldaketetara egokitzen den estrategia bat behar da, zerbitzuak etengabe ematen direla bermatzeko. Horrek esan nahi du sailek Segurtasun Eskema Nazionalak eskatzen dituen gutxieneko segurtasun-neurriak aplikatu behar dituztela, bai eta zerbitzuen prestazio-mailen etengabeko jarraipena egin, jasotako kalteberatasunak jarraitu eta aztertu, eta intzidenteei erantzun eraginkorra prestatu ere, emandako zerbitzuen jarraitutasuna bermatzeko.

Sailek egiaztatu behar dute IKT segurtasuna sistemaren bizi-zikloaren etapa bakoitzaren zati integral bat dela, sortzen denetik zerbitzua kentzen den arte, garatzeko edo eskuratzeko erabakiak hartzen diren arte eta ustiapen-jarduerak egiten diren arte. Segurtasun-baldintzak eta finantzaketa-beharrak identifikatu behar dira, bai garatzen dituen produktuetarako eta lotutako zerbitzuetarako, bai hirugarrenek eskuratutako oinarrizko softwareari dagokionez.

Sailek prest egon behar dute gorabeherak prebenitzeko, antzemateko, erreakzionatzeko eta berreskuratzeko, SENen 8. artikuluaren arabera (8. artikulua. Prebentzioa, detekzioa, erantzuna eta kontserbazioa).

Informazioaren segurtasun-politika erakunde batek tratatzen duen informazioa eta ematen dituen zerbitzuak kudeatzeko eta babesteko modua arautzen duten gidalerroen multzoa da. Horretarako, segurtasun-politika hori onartzen duen tresnak, gutxienez, honako alderdi hauek jaso beharko ditu:

a) Erakundearen helburuak edo xedea.

b) Jarduerak garatuko diren arau-esparrua.

c) Segurtasun-rolak edo -funtzioak, bakoitzari dagozkion betebeharrak eta erantzukizunak zehaztuz, bai eta horiek izendatzeko eta berritzeko prozedura ere.

d) Kudeaketa eta koordinaziorako komitearen edo komiteen egitura eta osaera. segurtasuna, erantzukizun-eremua eta antolakundeko beste elementu batzuekiko harremana zehaztuta.

e) Sistemaren segurtasun-dokumentazioa egituratzeko, kudeatzeko eta eskuratzeko jarraibideak.

f) Datu pertsonalak tratatzeak dakartzan arriskuak.

Segurtasun-politika II. kapituluan adierazitako oinarrizko printzipioen arabera ezarri da, eta gutxieneko baldintza hauek aplikatuta garatuko da:

a) Segurtasun-prozesua antolatzea eta ezartzea.

b) Arriskuen analisia eta kudeaketa.

c) Langileen kudeaketa.

d) Profesionaltasuna.

e) Sarbideak baimentzea eta kontrolatzea.

f) Instalazioen babesa.

g) Segurtasun-produktuak erostea eta segurtasun-zerbitzuak kontratatzea.

h) Gutxieneko pribilegioa.

i) Sistemaren osotasuna eta eguneratzea.

j) Biltegiratutako eta iragaitzazko informazioaren babesa.

k) Interkonektatutako beste informazio-sistema batzuen aurreko prebentzioa.

l) Jardueraren erregistroa eta kode kaltegarriaren detekzioa.

m) Segurtasun-intzidenteak.

n) Jardueraren jarraitutasuna.

ñ) Segurtasun-prozesua etengabe hobetzea.

Eremua

Irisgarritasun-sailak indarrean dagoen kategorizazioaren arabera egindako garapenari, ezarpenari eta aholkularitzari euskarri ematen dieten informazio-sistemak.

Helburuak

Azaldutako guztiagatik, Zuzendaritzak informazioaren segurtasunari buruzko helburu hauek ezartzen ditu:

• Erantzun eraginkorra emateko erresistentzia- edo erresilientzia-gaitasuna handitzeko esparru bat eskaintzea.
• Zerbitzuen berreskurapen azkarra eta eraginkorra bermatzea, gerta daitekeen edozein hondamendi fisiko edo kontingentziaren aurrean eta eragiketen jarraitutasuna arriskuan jartzea.
• Informazioaren segurtasun-intzidenteak prebenitzea, teknikoki eta ekonomikoki bideragarria den neurrian, eta gure jarduerek sortutako informazioaren segurtasun-arriskuak arintzea.
• Informazioaren konfidentzialtasuna, osotasuna, erabilgarritasuna, benetakotasuna eta trazabilitatea bermatzea.

Arau-esparrua

Helburuetako bat da legezko baldintza aplikagarriak eta sinatzen ditugun beste edozein baldintza betetzea, bezeroekin hartutako konpromisoez gain, baita konpromiso horiek etengabe eguneratzea ere. Horretarako, gure jarduerak garatzen ditugun lege- eta arau-esparrua honako hau da:

• 2016/679 (EB) ERREGELAMENDUA, EUROPAKO PARLAMENTUARENA ETA KONTSEILUARENA, 2016ko apirilaren 27koa, datu pertsonalen tratamenduari eta datu horien zirkulazio askeari dagokienez pertsona fisikoak babesteari buruzkoa.
• 3/2018 Lege Organikoa, abenduaren 5ekoa, Datu Pertsonalak Babestekoa eta Eskubide Digitalak Bermatzekoa.
• 1/1996 Legegintzako Errege Dekretua, apirilaren 12koa, Jabetza Intelektualari buruzkoa.
• 2/2019 Legea, martxoaren 1ekoa, apirilaren 12ko 1/1996 Legegintzako Errege Dekretuaren bidez onartutako Jabetza Intelektualaren Legearen testu bategina aldatzen duena eta Espainiako ordenamendu juridikoan sartzen dituena Europako Parlamentuaren eta Kontseiluaren 2014ko otsailaren 26ko 2014/26/EB Zuzentaraua eta Europako Parlamentuaren eta Kontseiluaren 2017ko irailaren 13ko 2017/1564 (EB) Zuzentaraua.
• 311/2022 Errege Dekretua, maiatzaren 3koa, Segurtasun Eskema Nazionala arautzen duena.
• 34/2002 Legea, uztailaren 11koa, Informazioaren Gizarteko eta Merkataritza Elektronikoko Zerbitzuei buruzkoa.
• 40/2015 Legea, urriaren 1ekoa, Sektore Publikoaren Araubide Juridikoarena.
• 39/2015 Legea, urriaren 1ekoa, Administrazio Publikoen Administrazio Prozedura Erkidearena.

Garapena

Helburu horiek lortzeko beharrezkoa da:

• Informazioaren segurtasun-sistema etengabe hobetzea.
• Mehatxu potentzialak identifikatzea, bai eta mehatxu horiek, gauzatuz gero, negozio-eragiketetan izan dezaketen eragina ere.
• Alderdi interesdun nagusien interesak (bezeroak, akziodunak, enplegatuak eta hornitzaileak), ospea, marka eta balioa sortzeko jarduerak zaintzea.
• Gure hornitzaileekin eta azpikontratistekin batera lan egitea, IT zerbitzuen prestazioa, zerbitzuen jarraitutasuna eta informazioaren segurtasuna hobetzeko, gure jarduera eraginkorragoa izan dadin.
• Langileen gaitasun teknikoa ebaluatu eta bermatzea, bai eta gure prozesuen etengabeko hobekuntzan parte hartzeko duten motibazio egokia bermatzea ere, prestakuntza eta barne komunikazio egokia eskainiz, sisteman definitutako jardunbide egokiak gara ditzaten.
• Instalazioen eta ekipamendu egokiaren egoera zuzena bermatzea, enpresaren jarduera, helburu eta helburuekin bat etor daitezen.
• Dagokion prozesu guztien etengabeko analisia bermatzea, kasuan kasuko hobekuntza garrantzitsuak ezarriz, lortutako emaitzen eta ezarritako helburuen arabera.
• Egituratu gure kudeaketa sistema erraz ulertzeko. Gure kudeaketa sistemak honako egitura du:

Gure sistemaren kudeaketa SISTEMEN ARDURADUNARI esleitzen zaio, eta sistema gure informazio-sisteman eskuragarri egongo da biltegi batean. Biltegi horretara sartzeko, sarbideak kudeatzeko indarrean dagoen prozeduraren arabera emandako sarbide-profilak bete behar dira.

Segurtasunaren antolamendua

Funtsezko erantzukizuna APTENTren Zuzendaritza Nagusiarena da; izan ere, ENSaren helburuak lortzeko funtzioak eta erantzukizunak antolatzeaz eta baliabide egokiak errazteaz arduratzen da. Zuzendarien ardura ere bada eredu ona ematea, ezarritako segurtasun-arauak betez.

Printzipio horiek Zuzendaritzak bere gain hartzen ditu, eta horiek betetzeko behar diren bitartekoak eskaintzen dizkie eta bere langileei baliabide nahikoak ematen dizkie, Segurtasun Politika hauen bitartez jendaurrean adierazi eta ezagutaraziz.

Hauek dira definitutako segurtasun-rolak edo -funtzioak:

Eginkizunen eta arduren definizio hori lanpostu-profiletan eta Kudeatzaileen, Rolen eta Arduraren Erregistroko sistemako dokumentuetan osatzen da.

Gatazkak konpontzea

Gatazka sor dezaketen irizpide-desberdintasunak Segurtasun Batzordean aztertuko dira, eta Zuzendaritza Nagusiaren irizpidea nagusituko da beti.

Segurtasun Batzordea

Horiek izendatzeko eta berritzeko prozedura segurtasun batzordeak berretsiko du.

Segurtasuna kudeatzeko eta koordinatzeko batzordea da informazioaren segurtasuna kudeatzeko sistemaren barruan erantzukizun handiena duen organoa, eta, beraz, segurtasunarekin lotutako erabaki garrantzitsu guztiak batzorde honek adostu daitezen.

Hauek dira Informazioaren Segurtasunerako Batzordeko kideak:

• Informazioaren arduraduna
• Zerbitzuen arduraduna
• Segurtasunaren arduraduna
• Sistemaren arduraduna
• Enpresaren helbidea 

Kide horiek batzordeak izendatzen ditu, izendatu, berritu eta kargugabetu ditzakeen organo bakarrak. 

Segurtasun batzordea erabakiak hartzeko autonomia duen organo autonomo eta betearazlea da eta ez du bere jarduera gure enpresaren beste elementuren baten menpe egon beharrik. 

Informazioaren Segurtasunaren APTENT Segurtasun Antolamendurako Politika honen dokumentu osagarrian garatzen da.

Politika hori gure kudeaketa-sistema garatzeko indarrean dauden gainerako politika, prozedura eta dokumentuekin osatzen da.

Arriskuen kudeaketa

Politika honi lotutako sistema guztiek arriskuen analisi bat egin beharko dute, jasaten dituzten mehatxuak eta arriskuak ebaluatuz. Azterketa hori aldizka berrikusten da:

• gutxienez urtean behin;
• erabilitako informazioa aldatzen denean;
• emandako zerbitzuak aldatzen direnean;
• segurtasun-gertakari larriren bat gertatzen denean;
• ahultasun larriak ematen direnean.

Arriskuen analisiak harmonizatzeko, IKT Segurtasun Batzordeak erreferentziazko balorazio bat ezarriko du erabilitako informazio mota bakoitzerako eta emandako zerbitzu desberdinetarako. IKT Segurtasun Batzordeak baliabideen eskuragarritasuna dinamizatuko du sistemen segurtasun-beharrei erantzuteko, eta inbertsio horizontalak sustatuko ditu.

Arriskuen analisia egiteko, arriskuen analisiaren prozeduran garatutako arriskuen analisiaren metodologia hartuko da kontuan.

Langileen Kudeaketa

APTENTko kide guztiek Informazioaren Segurtasun Politika eta Segurtasun Araudia ezagutzeko eta betetzeko betebeharra dute, eta IKT Segurtasun Batzordearen ardura da informazioa kaltetuengana iristeko behar diren baliabideak izatea.

APTENTko kide guztiek urtean behin gutxienez IKT segurtasunaren inguruan kontzientziatzeko saio bat egingo dute. Etengabe kontzientziatzeko programa bat ezarriko da, APTENTko kide guztiei arreta emateko, bereziki sartu berriei.

IKT sistemen erabileran, eragiketan edo administrazioan erantzukizuna duten pertsonek prestakuntza jasoko dute sistemak segurtasunez erabiltzeko, beren lana egiteko behar duten neurrian. Prestakuntza derrigorrezkoa izango da erantzukizun bat bere gain hartu aurretik, lehen esleipena izan edo lanpostuz edo erantzukizunez aldatzea izan.

Giza baliabideen profesionaltasuna eta segurtasuna

Politika hau enpresa barruan zereginak egiten dituzten APTENTeko langile guztiei eta kanpoko langileei aplikatzen zaie.

Giza Baliabideek informazioaren segurtasuneko eginkizunak izango dituzte enplegatuen lanen deskribapenetan, Informazioaren Segurtasun Politika betetzeari buruzko betebeharrak kontratatzen dituzten langile guztiei informazioa emango diete, langileekiko Konfidentzialtasun Konpromisoak kudeatuko dituzte eta erabiltzaileak politika horri dagokionez gaitzeko zereginak koordinatuko dituzte.

• Segurtasunaren Kudeaketa Kudeatzailea (RGS) arduratzen da jakinarazitako segurtasun-intzidentziaren jarraipenaz, dokumentazioaz eta aztertzeaz, baita Informazioaren Segurtasun Batzordeari eta informazioaren jabeei jakinarazteaz ere.
• Informazioaren Segurtasun Batzordea arduratuko da Segurtasun Kudeaketako Kudeatzaileak (RGS) gertakarien txostenak eta sistemaren anomaliak kudeatzeko beharrezko bitarteko eta bideak ezartzeaz. Halaber, Batzordeak ikerketaren berri izanen du, gainbegiratuko du, informazioaren bilakaeraren jarraipena egingo du eta informazioaren segurtasuneko gorabeherak konpontzeko sustatuko du.
• Segurtasun Kudeaketako buruak (RGS) APTENTen eginkizunak betetzen dituzten langileek eta hirugarrenek sinatuko duten Konfidentzialtasun Konpromisoaren prestaketan parte hartuko du, Politika hau ez betetzeagatik aplikatuko diren zehapenei buruzko aholkuak ematen eta informazioaren segurtasuneko gertakarien tratamenduan.
• APTENTko langile guztiek behar bezala detektatzen diren informazioaren segurtasun-ahulezien eta -gorabeheren berri eman behar dute.
•  Giza baliabideen profesionaltasuna:
• Informazioaren Segurtasunari eragiten dioten lanak egiteko langileen beharrezko gaitasuna zehaztea.
• Ziurtatu pertsonak gaitasunak direla hezkuntza, prestakuntza edo esperientzia egokian oinarrituta.
• Dokumentatutako informazioaren bidez frogatzea Informazioaren Segurtasunaren gaietan langileen gaitasuna beharrezkoa dela.

Langileen segurtasuna kontrolatzearen helburuak hauek dira:

• Giza errorearen, irregulartasunak abiaraztearen, instalazioak eta baliabideak behar ez bezala erabiltzearen eta informazioa baimenik gabe erabiltzearen arriskuak murriztea.
• Langileak kontratatzeko fasean segurtasun-erantzukizunak azaltzea eta sinatuko diren hitzarmenetan txertatzea eta zereginak bete bitartean betetzen direla egiaztatzea. enplegatuaren zereginak.
• Ziurtatu erabiltzaileek informazioaren segurtasunaren mehatxuak eta kezkak ezagutzen dituztela eta APTENTen Informazioaren Segurtasuneko Politika onartzen dutela beren ohiko eginkizunetan.
• Informazioa tratatzeko instalazioetatik kanpo dauden langile eta erabiltzaile guztiekin konfidentzialtasun-konpromisoak ezartzea.
• Dauden segurtasun-ahulezien komunikazioa sustatzeko beharrezko tresnak eta mekanismoak ezartzea, baita gertakariak ere, horien ondorioak gutxitzeko eta berriro ez errepikatzeko.

Informazio Sistemetarako Sarbiderako Baimena eta Kontrola

Informazio-sistemetarako sarbidea kontrolatzeak honako hauek ditu helburu:

• Informazio-sistemetara, datu-baseetara eta informazio-zerbitzuetara baimenik gabeko sarbidea eragoztea.
• Erabiltzaileen sarbidean segurtasuna ezartzea, autentifikazio- eta baimen-tekniken bidez.
• Kontrolatu APTENT sarearen eta beste sare publiko edo pribatu batzuen arteko konexioaren segurtasuna.
• Gertaera kritikoak eta erabiltzaileek sistemetan egindako jarduerak berrikustea.
• Kontzientziatu pasahitzak eta ekipamenduak erabiltzearen ardurari buruz.
• Bermatu informazioaren segurtasuna ordenagailu eramangarriak eta ordenagailu pertsonalak urrutiko lanetarako erabiltzean.

Instalazioen babesa

Instalazioak babesteko politika horren helburuak honako hauek dira:

APTENTren egoitzarako, instalazioetarako eta informaziorako baimenik gabeko sarbidea, kalteak eta interferentziak prebenitzea

• APTENTren informazio kritikoa prozesatzeko ekipoa babestea, eremu babestuetan eta zehaztutako segurtasun-perimetro batek babestuta, segurtasun-neurri eta sarbide-kontrol egokiekin. Era berean, babes hori kontuan hartzea lekualdatzeko orduan, eta eremu babestuetatik kanpo egotea, mantentzeagatik edo beste arrazoi batzuengatik.
• APTENT informazioa biltzen duen ekipo informatikoen funtzionamendu egokia kalte dezaketen ingurumen-faktoreak kontrolatzea.
• Langileek bulegoetan erabiltzen duten informazioa babesteko neurriak ezartzea, beren ohiko eginkizunen esparru normalean.
• Identifikatutako arriskuekiko babes proportzionala ematea.

Politika hau APTENT informazio-sistemekin, instalazioekin, ekipoekin, kableatuekin, fitxategiekin, biltegiratze-euskarriekin eta abarrekin lotutako baliabide fisiko guztiei aplikatzen zaie.

Kontuan izan behar da APTENT-en kasuan, garapen, kalitate eta abar ingurune guztiak kanpotik ostalaritza seguruan kokatuta daudela, beraz, ordenagailu eramangarriak eta periferikoak bakarrik babestu behar dira lokalean.

Segurtasun Kudeaketako buruak (RGS), Informazioaren Titularrekin batera, hala badagokio, aktibo kritikoak babesteko segurtasun-neurri fisikoak eta ingurumenekoak zehaztuko ditu, arrisku-analisi batean oinarrituta, eta horien aplikazioa gainbegiratuko du. Halaber, segurtasun fisiko eta ingurumeneko xedapenak betetzen direla egiaztatuko du.

Sailetako arduradunek APTENTko langileek beren ardurapean mugatuta dauden eremuetarako duten sarbide fisikoaren mailak zehaztuko dituzte. Informazioaren jabeek webgunetik kanpo lan egiteko baimen formala emango diete APTENT-EKO langileei, beren negozioari buruzko informazioarekin, egokitzat jotzen dutenean.

APTENTko langile guztiak arduratzen dira pantaila garbiaren eta mahaigainaren politika betetzeaz, bulegoetako eguneroko lanarekin lotutako informazioa babesteko.

Produktua eskuratzea

Sailek egiaztatu behar dute IKT segurtasuna sistemaren bizi-zikloaren etapa bakoitzaren zati integral bat dela, sortzen denetik zerbitzua kentzen den arte, garatzeko edo eskuratzeko erabakiak hartzen diren arte eta ustiapen-jarduerak egiten diren arte. Segurtasun-baldintzak eta finantzaketa-beharrak plangintzan, eskaintza-eskaeran eta IKT proiektuetarako lizitazio-pleguetan identifikatu eta sartu behar dira.

Bestalde, informazioaren segurtasuna kontuan hartuko da informazio-sistemak eskuratzean eta mantentzean, aldaketa mugatuz eta kudeatuz.

Segurtasuna lehenetsita

APTENTek estrategikotzat jotzen du entitatearentzat prozesuek informazioaren segurtasuna beren bizi-zikloaren barruan integratzea. Informazio-sistemek eta zerbitzuek segurtasuna berez barne hartu behar dute, sortzen denetik kentzen duten arte, segurtasuna barne hartuta garapen eta/edo eskuratze erabakietan eta martxan dauden jarduera guztietan, segurtasuna prozesu integral eta zeharkako gisa ezarriz.

Sistemaren osotasuna eta eguneratzea

APTENTek sistemaren osotasuna bermatzeko konpromisoa hartzen du elementu fisiko edo logikoen eguneratzearen kontrola ahalbidetzen duen aldaketak kudeatzeko prozesu baten bidez sisteman instalatu aurretik baimenduz. Ebaluazio hori, nagusiki, zuzendaritza teknikoak egingo du, eta sistemaren segurtasunean duen eragina ebaluatuko du aldaketak egin aurretik eta modu dokumentatuan kontrolatuko ditu garrantzitsutzat jotzen diren edo sistemen segurtasunean eragina duten aldaketak.

Aldizkako segurtasun-berrikuspenen bidez, sistemen segurtasun-egoera ebaluatuko da, fabrikatzaileen especifikazioei, kalteberatasunei eta eragiten dieten eguneratzeei dagokienez, eta arduraz erantzungo da arriskua kudeatzeko, horien segurtasun-egoera ikusita.

Biltegiratutako eta iragaitzazko informazioaren babesa

APTENTek ingurune ez-seguruetan biltegiratutako edo haietatik igarotzen den informazioaren segurtasuna babesteko neurriak ezartzen ditu. Ingurune ez-segurutzat hartuko dira ordenagailu eramangarriak, gailu periferikoak, informazio-euskarriak eta sare irekietan edo zifratze ahula duten sareetan egiten diren komunikazioak.

Elkarri lotutako informazio-sistemen prebentzioa

APTENTek Informazioaren Segurtasunerako babes-neurriak ezartzen ditu bereziki perimetroa babesteko, bereziki sare publikoetara konektatuta badago, batez ere osorik edo nagusiki erabiltzen badira, publikoaren eskura dauden komunikazio elektronikoen zerbitzuak eskaintzeko.

Nolanahi ere, sistemaren, sareen bidez, beste sistema batzuekin interkonexiotik eratorritako arriskuak aztertuko dira, eta haien konexio-puntua kontrolatuko da. Konexio elektronikoak publikoarentzat eskuragarri.

Jarduera-erregistroak

APTENTek erabiltzailearen jarduerak erregistratuko ditu, jarduera desegokiak edo baimendu gabekoak kontrolatzeko, aztertzeko, ikertzeko eta dokumentatzeko beharrezkoa den informazioa gordez, jarduten duen pertsona uneoro identifikatzea ahalbidetuz.

Gertaeren kudeaketaren helburu nagusiak honako hauek dira:

• Kode kaltegarrien aurkako detekzio eta erreakzio sistema bat ezartzea.
• Informazio-sistemako elementuetan antzemandako segurtasun-intzidentzia eta ahuleziak kudeatzeko prozedurak izatea.
• Prozedura horiek detektatzeko mekanismoak, sailkapen-irizpideak, analisi- eta ebazpen-prozedurak jasoko dituzte, bai eta interesdunekiko komunikazio-bideak eta ekintzen erregistroa ere.
• Erregistro hau sistemaren segurtasuna etengabe hobetzeko erabiltzen da.
• Ziurtatu IT zerbitzuak errendimendu ezin hobean itzultzen direla.
• Intzidenteak eragin ditzakeen arriskuak eta inpaktuak murriztea.
•  Segurtasun-intzidenteren bat gertatuz gero, sistemen osotasuna zaintzea.
• Alarma aktibatzeko detektatu bezain laster gertakari baten eragina jakinaraztea; eta enpresa-komunikazio plan egokia ezartzea.
• Enpresa-eraginkortasuna sustatzea.

Jardueraren jarraipena

APTENTek, jardueren jarraipena bermatzeko helburuarekin, sistemak segurtasun-kopiak izan ditzaten neurriak ezartzen ditu eta eragiketen jarraipena bermatzeko beharrezko mekanismoak ezartzen ditu, ohiko lan-bitartekoak galduz gero.

Segurtasun-prozesua etengabe hobetzea

APTENTek informazioaren segurtasunaren etengabeko hobekuntza prozesu bat ezartzen du, Segurtasun Eskema Nazionalean ezarritako irizpide eta metodologia aplikatuz.

Leganesen, 2025eko urtarrilaren 17an