1. POLÍTICA Y COMPROMISO DE LA DIRECCIÓN
1.1 Declaración de la Política
La Dirección de The Nest Company Srl (TNC), consciente de la importancia estratégica de la calidad y de la seguridad de la información en el contexto de las pymes que trabajan con clientes enterprise de dimensiones significativamente mayores, ha implementado un Sistema de Gestión Integrado (SGI) adecuado, alineado con los principios de las normas ISO 9001:2015 e ISO/IEC 27001:2022 con extensión a la 27017.
La gestión de la cadena de custodia, de las declaraciones digitales autenticadas y del pasaporte digital de producto implica el tratamiento de datos sensibles y críticos para nuestros clientes. TNC reconoce que la confianza de los clientes se basa en la demostración continua de competencia técnica, conformidad normativa y madurez de gestión comparable a los más altos estándares de la industria.
1.2 Objetivos Estratégicos
Objetivos de Calidad
- Realizar software y servicios conformes a las especificaciones y a los compromisos contractuales definidos con los clientes.
- Garantizar que los proyectos de desarrollo cumplan los requisitos de trazabilidad, autenticidad e integridad de los datos.
- Aumentar las competencias profesionales de los empleados y colaboradores.
- Desarrollar iniciativas de innovación respetando las restricciones de seguridad y conformidad.
- Disponer de un sistema de evaluación de resultados basado en el rendimiento.
Objetivos de Seguridad de la Información
- Garantizar la Confidencialidad, Integridad, Disponibilidad y Resiliencia de la información.
- Asegurar el pleno conocimiento de la información gestionada y la evaluación de su criticidad.
- Garantizar un acceso seguro previniendo tratamientos no autorizados.
- Garantizar una colaboración segura con terceros.
- Garantizar la concienciación sobre las problemáticas de seguridad.
- Reconocer de forma oportuna anomalías e incidentes.
- Garantizar el acceso autorizado a la sede operativa.
- Garantizar la conformidad con los requisitos legales y contractuales.
- Detectar eventos anómalos y vulnerabilidades.
- Garantizar la Continuidad del Negocio y la Recuperación ante Desastres.
1.3 Compromiso de la Dirección General
- Proporcionar recursos adecuados: Asignar recursos humanos, técnicos y financieros para el SGI.
- Establecer una gobernanza clara: Definir roles, responsabilidades e informes.
- Asegurar la competencia: Garantizar la formación continua del personal.
- Promover la cultura: Integrar la seguridad en la cultura empresarial.
- Gestionar la cadena de suministro: Asegurar estándares de seguridad también para los proveedores.
- Monitorizar y revisar: Revisiones anuales del rendimiento y de los procesos.
- Comunicar la política: Publicación en el sitio web y comunicación interna.
