Política de seguridad para proveedores y otras partes interesadas de SIA
1. Compromiso General
SIA INTERACTIVE se compromete a llevar a cabo sus actividades con integridad y transparencia, priorizando el resguardo de la seguridad de la información que gestiona, de acuerdo con lo establecido en su Política General de Seguridad de la Información, así como el cumplimiento de las leyes aplicables y de prácticas empresariales éticas.2. Alcance y Obligación de Cumplimiento
Se requiere a proveedores, representantes, contratistas y otras partes interesadas el cumplimiento de esta Política de Seguridad para Proveedores, así como de toda normativa aplicable en los lugares donde operen. Asimismo, deberán garantizar que sus propios colaboradores cumplan con dichas obligaciones.
3. Obligaciones de Confidencialidad y Protección de Datos
- Guardar secreto y confidencialidad respecto de toda la información a la que tengan acceso, incluso tras la finalización de la relación contractual.
- No divulgar información y mantener la confidencialidad de los datos tratados.
- Cumplir con los requisitos de la Ley 25.326 en materia de protección de datos personales.
- Capacitar al personal en el resguardo de la privacidad de los datos personales.
- Cumplir con toda la normativa aplicable en materia de protección de datos en los territorios donde operen.
4. Seguridad de la Información
- Designar un responsable de seguridad que actúe como interlocutor y garantice el cumplimiento de los controles establecidos.
- Asegurar la revocación de accesos a personal desvinculado, tanto a sistemas como a instalaciones.
- Gestionar adecuadamente los activos de SIA, evitando daños, pérdidas o accesos no autorizados.
- Establecer pautas para la conexión, transmisión de datos y devolución de dispositivos al finalizar las actividades.
- Garantizar una correcta gestión de credenciales, accesos y contraseñas.
- Seguir los planes de emergencia y respuesta ante incidentes de seguridad.
- Mantener un alto nivel de seguridad física en sus instalaciones.
5. Auditorías y Control
- Permitir auditorías de seguridad por parte de SIA INTERACTIVE, sus clientes o terceros autorizados.
- Facilitar la verificación de procedimientos y controles de seguridad implementados.
6. Gestión de Riesgos y Procesos
Los proveedores deberán implementar controles adecuados para minimizar riesgos, incluyendo:
- Procesos de contratación seguros.
- Procedimientos de devolución o destrucción de información tras la finalización del servicio.
- Planes de formación en seguridad de la información.
- Gestión de incidencias y no conformidades.
- Planes de emergencia y recuperación ante desastres.
7. Incumplimientos y Medidas
En caso de incumplimiento de esta Política, SIA INTERACTIVE podrá adoptar las medidas necesarias, incluyendo sanciones, suspensión o extinción de la relación contractual.
8. Canal de Denuncias
Si dispone de alguna denuncia relacionada con esta Política, puede realizarla de forma anónima a través de los medios de contacto disponibles en la página web www.siainteractive.com.
9. Actualización
Documento actualizado el 20 de enero de 2025.