Política de Segurança da Informação

1. Escopo e Objetivo

Esta política se aplica às atividades, serviços, bens, recursos e terceiros envolvidos no fornecimento de produtos e serviços da FACEPHI BIOMETRÍA S.A. Os objetivos de Segurança da Informação da FacePhi se baseiam na preservação de:

a) Sua disponibilidade, assegurando que os usuários autorizados tenham acesso às informações e a seus ativos associados quando requerido.

b) Sua confidencialidade, assegurando que somente aqueles que estão autorizados possam ter acesso às informações.

c) Sua integridade, assegurando que as informações permaneçam inalteradas e rastreáveis.

2. Desenvolvimento

A Administração da FacePhi quer tornar conhecida, através deste documento, a seus funcionários, clientes, fornecedores e outras partes interessadas, sua visão de que a gestão da Segurança da Informação é um fator chave para o correto desenvolvimento da organização.

Desde a criação da empresa, a Segurança da Informação tem sido estabelecida como uma proposta de valor em cada uma de suas atividades. Este valor agregado nos permitiu desde então nos diferenciar da concorrência, garantindo não somente a disponibilidade, mas também o correto funcionamento dos sistemas e serviços, e o cumprimento de qualquer exigência legal, regulatória ou contratual em relação à Segurança da Informação.

A FacePhi alcançou uma posição de confiança de dezenas de entidades nacionais e internacionais, em vários setores, e a maioria delas envolvidas no tratamento de informações altamente confidenciais. A conquista deste crédito nunca teria sido possível sem a firme convicção e esforço para garantir a integridade, confidencialidade e disponibilidade das informações e sistemas que a suportam. A FacePhi sempre esteve ciente de que esta estratégia é crucial para a segurança e continuidade de seus negócios, bem como para a de seus clientes.

Esta Política de Segurança da Informação mostra o compromisso da Administração e tem os seguintes objetivos de alto nível:

  • Assegurar o cumprimento da legislação, regulamentos e normas aplicáveis, bem como todos aqueles requisitos que a organização considere adequados para manter um Sistema de Gestão de Segurança da Informação, o que lhe permite alcançar a melhoria contínua de seu desempenho.
  • Atender às necessidades e expectativas das partes interessadas, preservando a disponibilidade, integridade e confidencialidade das informações.
  • Demonstrar liderança por parte da Administração assegurando que a política de Segurança da Informação e os objetivos de segurança sejam estabelecidos e sejam compatíveis com a direção estratégica da organização.
  •  Atribuir as funções e responsabilidades necessárias no campo da segurança e fornecer o apoio necessário.
  •  O compromisso com a melhoria contínua, como mecanismo principal para a evolução e adaptação da organização.
  •  Implementar medidas de segurança eficazes e eficientes.
  • Estabelecer e revisar periodicamente o nível de segurança (apetite ao risco) com base na análise de risco.
  •  reinar, conscientizar e motivar o pessoal sobre a importância de cumprir com as exigências do Sistema de Gestão de Segurança da Informação.
  • Levar em conta a Segurança da Informação em fornecedores e subcontratados.

3. Comunicação

Esta Política de Segurança será notificada a todos os empregados, terceiros e partes interessadas envolvidas na execução de atividades relacionadas ao fornecimento de produtos e serviços da FacePhi Biometría, S.A. Na medida do aplicável, será incluída nos planos de treinamento de pessoal e terceiros relacionados.

Assinado pelo Sr. Javier Mira Miró, CEO e cofundador da FacePhi Biometría, em Alicante, em junho de 2020.