{"id":40059,"date":"2026-06-10T14:53:30","date_gmt":"2026-06-10T12:53:30","guid":{"rendered":"https:\/\/kymos.com\/?page_id=40059"},"modified":"2026-07-12T09:42:26","modified_gmt":"2026-07-12T07:42:26","slug":"information-security-policy","status":"publish","type":"page","link":"https:\/\/kymos.com\/es\/information-security-policy\/","title":{"rendered":"Pol\u00edtica de Seguridad de la Informaci\u00f3n"},"content":{"rendered":"

Pol\u00edtica de Seguridad de la Informaci\u00f3n<\/h1><\/div><\/div><\/div><\/div><\/div>
<\/div><\/div>

1. Memoria explicativa<\/h2>\n

<\/a><\/h1>\n

KYMOS depende de los sistemas TIC (Tecnolog\u00edas de la Informaci\u00f3n y las Comunicaciones) para alcanzar sus objetivos.<\/p>\n

Estos sistemas deben gestionarse con diligencia, adoptando las medidas adecuadas para protegerlos frente a da\u00f1os accidentales o deliberados que puedan afectar a la disponibilidad, integridad y confidencialidad de la informaci\u00f3n tratada o de los servicios prestados.<\/p>\n

El objetivo de la seguridad de la informaci\u00f3n es garantizar la calidad de la informaci\u00f3n y la prestaci\u00f3n continuada de los servicios, actuando de forma preventiva, supervisando la actividad diaria y reaccionando con rapidez ante los incidentes.<\/p>\n

Para defenderse frente a estas amenazas, se requiere una estrategia que se adapte a las condiciones cambiantes del entorno para garantizar la prestaci\u00f3n continuada de los servicios.<\/p>\n

Esto implica que los departamentos deben implementar las medidas de seguridad exigidas por ISO 27001 y la Directiva NIS 2 (Anexo I, punto 5 \u201cSector sanitario\u201d, en relaci\u00f3n con NACE Rev.2, Secci\u00f3n C, punto 21 \u201cFabricaci\u00f3n de medicamentos\u201d)<\/strong>, as\u00ed como supervisar de forma continua los niveles de prestaci\u00f3n del servicio, realizar el seguimiento, analizar y corregir las vulnerabilidades notificadas, y preparar una respuesta eficaz ante incidentes para garantizar la continuidad de los servicios prestados.<\/p>\n

Los distintos departamentos deben garantizar que la seguridad TIC sea una parte integral de cada etapa del ciclo de vida del sistema, desde su concepci\u00f3n hasta su retirada, pasando por las decisiones de desarrollo o adquisici\u00f3n y las actividades operativas.<\/p>\n

Los requisitos de seguridad y la financiaci\u00f3n deben identificarse e incluirse en la planificaci\u00f3n, las solicitudes de oferta y los pliegos de licitaci\u00f3n de los proyectos TIC. Los departamentos deben estar preparados para prevenir, detectar, reaccionar y recuperarse de incidentes de conformidad con la Directiva NIS2 en su art\u00edculo 29.a. <\/p>\n

2. Gesti\u00f3n de incidentes de seguridad<\/h2>\n

<\/a><\/h1>\n

2.1 Prevenci\u00f3n<\/h3>\n

<\/a><\/h2>\n

Los departamentos deben evitar, o al menos prevenir en la medida de lo posible, que la informaci\u00f3n o los servicios se vean comprometidos por incidentes de seguridad. Tanto ISO 27001 como la Directiva NIS2 establecen que los sistemas deben dise\u00f1arse y configurarse para garantizar la seguridad por defecto, en l\u00ednea con la pol\u00edtica de m\u00ednimo privilegio \u201cNeed to Know\u201d. <\/p>\n

A tal fin, los departamentos deben implementar las medidas m\u00ednimas de seguridad determinadas por ISO 27001, de acuerdo con los requisitos establecidos en la Directiva NIS2, as\u00ed como cualquier control adicional identificado mediante una evaluaci\u00f3n de amenazas y riesgos. Estos controles, junto con los roles y responsabilidades de seguridad de todo el personal, deben definirse y documentarse claramente. <\/p>\n

Para garantizar el cumplimiento de la pol\u00edtica, los departamentos deben:<\/p>\n