Finalidad
Esta política explica cómo GLS ayuda a los clientes sujetos a la Directiva NIS2 de la UE. Describe los controles de seguridad, continuidad y gobernanza de la plataforma que permiten demostrar una gestión responsable de la infraestructura digital y los datos operativos.
Alcance
Esta política se aplica a todas las empresas, usuarios y entornos alojados de GLS, incluidos desarrollo, preproducción y producción.
Principios
- Seguridad desde el diseño, en lugar de controles añadidos posteriormente
- Aislamiento por empresa y acceso con privilegios mínimos
- Trazabilidad y responsabilidad de las acciones principales
- Copias de seguridad y continuidad acordes con la importancia operativa
- Responsabilidades de gobernanza y supervisión claras
Controles implementados en GLS
Control de acceso
El acceso a GLS está limitado a cada empresa y se basa en funciones. Los permisos elevados se conceden expresamente. La autenticación permite prácticas seguras de gestión de contraseñas y puede ampliarse a proveedores de identidad con autenticación multifactor.
Aislamiento de datos por empresa
Los datos operativos y comerciales están separados lógicamente por empresa. Su acceso requiere un contexto de empresa válido y autorización.
Registros y trazabilidad
Las acciones relevantes para la seguridad se registran y conservan para que los operadores puedan revisar la actividad y aportar pruebas a auditores o autoridades.
Continuidad del negocio
GLS incluye una arquitectura resiliente y procesos de copia de seguridad diseñados para reducir las interrupciones operativas. Los procedimientos de restauración se prueban y mejoran continuamente.
Desarrollo seguro y gestión de cambios
Los cambios de la plataforma se despliegan mediante procesos de publicación controlados que reducen el riesgo de cambios no revisados o involuntarios.
Alineación con NIS2
Esta política facilita la alineación con los requisitos NIS2 de control de acceso, registros, continuidad, gestión de riesgos y gobernanza. GLS no sustituye las responsabilidades internas del operador, sino que forma parte de un marco de control justificable.
Responsabilidades
GLS es responsable del diseño y funcionamiento de los controles de plataforma. Los clientes siguen siendo responsables de los permisos internos, del uso operativo del sistema y de la exactitud de los datos enviados.
Revisión
Esta política se revisa al menos anualmente o antes si cambian de forma importante el diseño de la plataforma, la normativa o la exposición al riesgo.