Política de Seguridad de la Información
AKVAL SERVICIOS DE FACTURACIÓN ELECTRÓNICA S.A. de C.V., comprometida con la protección de la información, establece la siguiente Política de Seguridad de la Información, con el objetivo de asegurar la confidencialidad, integridad y disponibilidad de la información de nuestros empleados, clientes, socios y terceros involucrados en el proceso de emisión de CFDI (Comprobante Fiscal Digital por Internet).
1. Protección de la Información
La empresa garantiza la protección, salvaguarda y aseguramiento de la confidencialidad, integridad y disponibilidad de toda la información que gestione. Esto incluye la información relacionada con empleados, clientes, socios, proveedores y terceros involucrados en el proceso de CFDI.
2. Cumplimiento Normativo
AKVAL SERVICIOS DE FACTURACIÓN ELECTRÓNICA S.A. de C.V. se apegará rigurosamente a todas las normativas y legislaciones aplicables, incluyendo la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y otras disposiciones legales pertinentes. Este cumplimiento garantiza el uso adecuado de la información que gestionamos.
3. Acuerdos de Confidencialidad
La empresa mantendrá acuerdos de confidencialidad con empleados, clientes, socios y proveedores. Además, se implementarán cláusulas relacionadas con la protección de patentes, marcas y derechos de autor, según corresponda, para proteger los intereses de todas las partes involucradas en el proceso de CFDI.
4. Seguridad de la Infraestructura
La empresa establecerá y mantendrá lineamientos que aseguren la confidencialidad, integridad y disponibilidad de la información tanto en la infraestructura del proveedor de centros de datos como dentro de nuestras oficinas operativas. Estos lineamientos incluirán controles físicos, administrativos y tecnológicos necesarios para la protección de la información.
5. Apoyo y Capacitación en Seguridad de la Información
El Director General de AKVAL SERVICIOS DE FACTURACIÓN ELECTRÓNICA S.A. de C.V. se compromete a mantener un apoyo constante para la implementación, administración, comunicación y capacitación en materia de seguridad de la información. Se promoverá una cultura organizacional que valore y proteja la información en todo momento.
6. Revisión y Publicación de la Política
La Política de Seguridad de la Información será publicada para todos los empleados en la intranet de la empresa, específicamente en la plataforma Confluence. Esta política se revisará cada 6 meses o cuando sea necesario debido a cambios extraordinarios. La actualización y revisión de esta política estará a cargo del Comité de Seguridad de la Información.
7. Innovación en Facturación Electrónica
AKVAL SERVICIOS DE FACTURACIÓN ELECTRÓNICA S.A. de C.V. se compromete a promover la innovación en productos y servicios de facturación electrónica, asegurando que todas las mejoras cumplan con los más altos estándares de seguridad de la información y las normativas fiscales vigentes.
CLASIFICACIÓN DE LA INFORMACIÓN
CONFIDENCIAL
Este tipo de información es mantenida en estricto resguardo por la Empresa debido a su sensibilidad, es información secreta.
Si existiera una divulgación no autorizada o destrucción de la misma podría ocasionar un daño severo a la empresa También
podrían dar lugar a pérdidas financieras, daño a la reputación de Akval Fac, y posibles acciones legales.
Algunos ejemplos de la información que Akval Fac considera confidencial son:
• Información personal de colaboradores, clientes, proveedores y de la misma organización.
• Cuentas y contraseñas de acceso a información de posea un nivel alto o moderado de impacto.
• Información biométrica (huella digital, grabación de voz, etc.).
• Direcciones de correo electrónico.
• Firmas electrónicas o digitalizadas.
RESERVADA
Es la información que reside solo la Gerencia y Gerentes de Área como son las cifras de los ingresos, las evaluaciones del
desempeño de los empleados para contemplarlos en futuros ascensos, así como los egresos. Esta información será
distribuida, expuesta, reenviada, compartida, impresa y divulgada por los Gerentes de Área de la Empresa con la finalidad que
los Empleados a su cargo puedan realizar su trabajo y funciones diarias.
Algunos Ejemplos de la información que Akval Fac considera Restringida son:
• Información financiera
• Listado de clientes
• Listado prospecto de clientes
• Cotizaciones
PÚBLICA
La información pública es toda información que puede ser consultada por cualquier persona. El conocimiento de esta
información no expone ni perjudica a los intereses de Akval Fac ni de sus clientes o proveedores, tampoco se compromete la
seguridad de los activos de la Empresa.
Los documentos catalogados como públicos no representan riesgos para la organización por lo que su manejo será libre y
podrán ser distribuidos entre los Empleados, sin necesidad de solicitarse una previa autorización para su revisión o consulta ni
tampoco se sancionará su divulgación.
Algunos ejemplos de la información que Akval Fac considera pública son:
• Nombre y dirección de la organización.
• Misión, visión, valores y alcance de la organización
• Políticas de Seguridad de la organización.
• SLA o acuerdo de niveles de servicio
• Certificaciones obtenidas por la organización.
• Descripción de productos y servicios que ofrece la organización.
• Acuerdos de confidencialidad.
• Manuales y guías de usuario.
• Puesto y descripción de actividades de los colaboradores de la organización.
• Documentos de procesos.
• Listado de contacto de emergencia.
