Política de Seguridad de la Información

Nuestro Compromiso

Logicode Logistics S.L. (en adelante, «Logicode») considera la seguridad de la información un elemento esencial para asegurar la confianza de clientes, colaboradores y partes interesadas. La presente Política de Seguridad de la Información establece el marco de referencia para proteger la información y los servicios que gestionamos, garantizando niveles adecuados de confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad, y facilitando el cumplimiento del Esquema Nacional de Seguridad (ENS).

Esta Política constituye el documento de máximo nivel del sistema de gestión de seguridad de la información de Logicode y sirve como base para las normas internas, procedimientos y evidencias que la desarrollan, incluidas las necesarias para la adecuación y certificación ENS del sistema Garbo.

Alcance

Esta Política aplica a toda la organización —personal, colaboradores, asesores y terceros que accedan a la información o a los sistemas de Logicode— y a todos los activos de información (datos, documentación, configuraciones, claves y código fuente), procesos y sistemas. Aplica de manera específica y prioritaria a Garbo, nuestra plataforma de virtualización de dispositivos desplegada en Google Cloud Platform, cuyo objetivo es cumplir la categoría ALTA del ENS, abarcando sus entornos de producción, preproducción y desarrollo.

Principios de Seguridad

Nuestro modelo de seguridad se asienta en los siguientes principios:

• Gestión basada en riesgos: los controles se priorizan según su impacto y probabilidad.
• Seguridad desde el diseño y por defecto: los requisitos de seguridad se integran en todo el ciclo de vida.
• Defensa en profundidad: capas de protección complementarias.
• Necesidad de conocer y mínimo privilegio: el acceso se limita al mínimo imprescindible.
• Trazabilidad y responsabilidad: las acciones son atribuibles a identidades únicas y registradas.
• Segregación de funciones, con controles compensatorios cuando existe solapamiento de roles.
• Mejora continua: revisión periódica, auditorías y lecciones aprendidas.

Nuestros Compromisos

Para proteger la información y minimizar los riesgos asociados a nuestros sistemas y al tratamiento de datos, Logicode se compromete a:

• Garantizar la confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad de la información que gestiona.
• Cumplir la legislación y normativa aplicable en materia de seguridad de la información, protección de datos y privacidad, en particular el ENS.
• Clasificar la información y aplicar controles de acceso basados en los principios de necesidad de conocer y mínimo privilegio, con identidades únicas y autenticación multifactor obligatoria para los servicios críticos.
• Proteger la información en tránsito y en reposo mediante cifrado y una gestión adecuada de claves.
• Mantener un inventario actualizado de activos, cada uno con un responsable asignado y un nivel de clasificación acorde con su sensibilidad.
• Aplicar el modelo de responsabilidad compartida en la nube (Google Cloud Platform), manteniendo una arquitectura segura con segregación de entornos, segmentación, registro de auditoría y revisiones periódicas de la postura de seguridad.
• Integrar la seguridad en el ciclo de vida del desarrollo y proteger la cadena de suministro del software, con cambios trazables, revisiones de código y una gestión segura de secretos.
• Generar, proteger y conservar los registros y pistas de auditoría necesarios para supervisar la seguridad y detectar tempranamente comportamientos anómalos.
• Gestionar los incidentes de seguridad mediante un proceso documentado —detección, clasificación, contención, erradicación y recuperación—, coordinándose con proveedores y terceros cuando proceda.
• Garantizar la continuidad del negocio y realizar copias de seguridad periódicas con objetivos de recuperación definidos, probando la restauración con regularidad, con especial atención a Garbo.
• Evaluar y supervisar los riesgos de seguridad derivados de proveedores, suministradores y servicios de terceros.
• Promover la concienciación y formación en seguridad del personal y los colaboradores, al menos con periodicidad anual.

Gobierno y Responsabilidades

La Dirección de Logicode asume la seguridad de la información como un objetivo estratégico y se compromete a aprobar y difundir esta Política, proporcionar recursos suficientes, exigir su cumplimiento y promover la mejora continua. Los roles de seguridad se definen alineados con el ENS, y un Comité de Seguridad coordina y revisa el estado de los riesgos, los incidentes y los accesos privilegiados. Cuando una misma persona desempeña más de un rol, Logicode aplica controles compensatorios documentados —doble control («4-eyes») en las acciones críticas, segregación técnica mediante identidades y permisos separados, trazabilidad reforzada y revisiones formales periódicas— para preservar la independencia funcional.

Cumplimiento y Mejora Continua

El cumplimiento de esta Política es obligatorio para todo el personal y los terceros incluidos en su alcance. Logicode realiza revisiones internas y auditorías, registrando los hallazgos y planes de acción hasta su cierre, y gestiona la seguridad como un ciclo de mejora continua que incorpora las lecciones aprendidas de incidentes, auditorías y cambios.

Esta página es un resumen público de la Política de Seguridad de la Información interna de Logicode. Para cualquier consulta relacionada puede ponerse en contacto con nosotros en [email protected].