Protección de la información y resiliencia digital
1. OBJETIVO
Establecer los principios corporativos para proteger:
Información corporativa.
Información de clientes.
Sistemas tecnológicos.
Plataformas digitales.
Infraestructura de comunicaciones.
2. PRINCIPIOS DE CIBERSEGURIDAD
La estrategia de seguridad de E-merger se fundamenta en:
Confidencialidad
Garantizar que la información sea accesible únicamente para quienes estén autorizados.
Integridad
Preservar la exactitud y consistencia de los datos.
Disponibilidad
Asegurar la continuidad y acceso oportuno a los sistemas.
Resiliencia
Capacidad para prevenir, responder y recuperarse de incidentes.
3. CONTROLES GENERALES
E-merger implementará medidas razonables tales como:
Autenticación multifactor.
Gestión de accesos.
Copias de seguridad.
Cifrado de información sensible.
Monitoreo de eventos.
Gestión de vulnerabilidades.
Capacitación continua.
4. RESPONSABILIDADES DE LOS USUARIOS
Los usuarios del sitio web deberán:
Abstenerse de realizar pruebas intrusivas.
No comprometer sistemas informáticos.
No intentar acceder a información no autorizada.
No introducir software malicioso.
5. DIVULGACIÓN RESPONSABLE DE VULNERABILIDADES
E-merger valora la colaboración de investigadores y expertos en seguridad.
Las personas que identifiquen vulnerabilidades podrán reportarlas mediante: security@e-merger.com
6. COMPROMISOS DE E-MERGER
Respecto de los reportes de vulnerabilidades, E-merger procurará:
Acusar recibo
Dentro de un plazo razonable.
Investigar
Analizar técnicamente el hallazgo.
Remediar
Implementar medidas correctivas cuando corresponda.
Reconocer
Agradecer la colaboración de buena fe.
7. ACTIVIDADES AUTORIZADAS
E-merger considera aceptables:
Reportes de vulnerabilidades de buena fe.
Divulgación privada y responsable.
Pruebas no destructivas realizadas de manera ética.
8. ACTIVIDADES PROHIBIDAS
No estarán autorizadas:
Denegación de servicio (DoS o DDoS).
Ingeniería social contra colaboradores.
Acceso a información personal.
Alteración de datos.
Persistencia dentro de sistemas.
Explotación con fines comerciales o ilícitos.
9. NO REPRESALIA
Cuando una investigación de seguridad se realice de buena fe, respetando esta política y sin causar daños, E-merger procurará no iniciar acciones legales relacionadas exclusivamente con el reporte realizado.
10. GESTIÓN DE INCIDENTES
E-merger podrá activar protocolos internos para:
Identificar incidentes.
Contener amenazas.
Recuperar operaciones.
Mitigar riesgos.
Cumplir obligaciones regulatorias.
11. ALINEAMIENTO CON ESTÁNDARES INTERNACIONALES
E-merger buscará, siempre y cuando le sea posible, mantener sus programas de seguridad alineados con buenas prácticas reconocidas internacionalmente, incluyendo principios derivados de:
ISO 27001.
NIST Cybersecurity Framework.
CIS Controls.
OWASP.
Principios de gestión de riesgos empresariales.