POLÍTICA DE SEGURIDAD EBÍSUM LEGALTECH, S.L.

Buscamos la excelencia en nuestro servicio. Somos un equipo de consultores, desarrolladores y diseñadores que realizamos un trabajo con profesionalidad e integridad, orientado a satisfacer las necesidades de las empresas y de sus productos.

Ofrecemos servicios de diseño, desarrollo, comercialización y mantenimiento de software de gestión de compliance (canal de denuncias, gestor de riesgos, gestor documental y plataforma de e-learning). El cliente obtiene una solución actualizada y segura, adaptada a sus necesidades.

En EBISUM, el objetivo principal de nuestro sistema de gestión está orientado a la satisfacción de nuestros clientes, así como a la de nuestros empleados y al entorno de nuestra empresa. Todo ello se basa en la mejora continua de nuestra organización y en nuestra filosofía de desarrollar nuestra labor con la mayor calidad y profesionalidad, garantizando la seguridad de la información relativa a los procesos, tanto para desarrolladores como para ingenieros de sistemas y clientes.

La Dirección de EBISUM ha establecido e implantado un sistema de gestión conforme a los requisitos del Real Decreto 311/2022, de 2 de mayo, en relación con el Esquema Nacional de Seguridad, respecto de los estándares de Seguridad de la Información. Dicho sistema se aplica a nuestras actividades de diseño, desarrollo, comercialización y mantenimiento de software de gestión de compliance (canal de denuncias, gestor de riesgos, gestor documental y plataforma de e-learning), y se fundamenta en la normativa de aplicación, en particular en la Ley 2/2023, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.

En este marco, EBISUM se compromete a: 

• Establecer la mejora continua como principio fundamental de actuación.

• Considerar que el aseguramiento de un servicio de calidad es una responsabilidad compartida de todo el equipo de EBISUM, contando con la adecuada sensibilización y formación en el sistema propio de gestión.

• Aplicar los requisitos de seguridad de la información no solo en nuestros procesos internos, sino también a nuestros colaboradores y partners, promoviendo una cultura de seguridad de la información. Todo ello teniendo en cuenta que nuestros servicios gestionan información de carácter personal con claras necesidades de privacidad y confidencialidad, lo que implica un compromiso expreso de confidencialidad de la información tratada, tanto de denunciantes como de denunciados o gestores. Para ello, cumplimos escrupulosamente los requisitos reglamentarios aplicables en materia de protección de datos de carácter personal y disponemos de Delegado de Protección de Datos para su aseguramiento y atención a sugerencias y mejoras en materia de privacidad.

• Dar la respuesta más rápida posible a todas las solicitudes de presupuesto y a los tickets de soporte.

• Estudiar y proponer las mejores soluciones para nuestros clientes.

• Trabajar con los mejores profesionales del sector.

• Garantizar que nuestro personal esté altamente cualificado para las actividades a desarrollar.

• Cumplir los plazos de entrega establecidos, prestando un servicio acorde a los requisitos del cliente y a sus especificaciones, con el objetivo de alcanzar su satisfacción, que constituye nuestro principal propósito.

• Cumplir los requisitos ofertados a los clientes, consolidando la confianza en EBISUM, así como los requisitos legales aplicables vigentes en cada ámbito geográfico en el que desarrolla su actividad y aquellos otros que la organización suscriba.

Estos objetivos tienen carácter general y, adicionalmente, en las reuniones de Dirección se establecen objetivos cuantificables para períodos de tiempo determinados, incluyendo las evidencias objetivas que demuestren su consecución, la persona responsable de su ejecución y los recursos disponibles para alcanzarlos.

El aseguramiento de que todas las personas de la organización que influyen en el sistema de gestión conocen la Política del Sistema y los objetivos planteados se logra mediante su difusión, por parte del responsable del Sistema, a todos los niveles de la organización, así como a través de la distribución de la documentación aplicable a cada puesto de trabajo.