BANKINPLAY S.L.U. en tant qu'entreprise dédiée à l'intégration des mouvements bancaires dans les systèmes de gestion d'entreprise, assume son engagement en matière de sécurité de l'information, en s'engageant à la gérer de manière adéquate, afin d'offrir à toutes ses parties prenantes les plus grandes garanties en matière de sécurité de l'information utilisée. Compte tenu de ce qui précède, la direction fixe les objectifs suivants en matière de sécurité de l'information :
- Fournir un cadre pour renforcer la résilience afin de répondre efficacement aux situations critiques en matière de sécurité.
- Garantir le rétablissement rapide et efficace des services après une catastrophe physique ou une situation d’urgence susceptible de mettre en péril la continuité des opérations.
- Prévenir les incidents liés à la sécurité de l’information dans la mesure où cela est techniquement et économiquement possible, et atténuer les risques liés à la sécurité de l’information générés par nos activités.
- Garantir la confidentialité, l’intégrité, la disponibilité, l’authenticité et la traçabilité des informations.
Le cadre légal et réglementaire dans lequel nous exerçons nos activités est le suivant:
- RÈGLEMENT (UE) 2016/679 DU PARLEMENT EUROPÉEN ET DU CONSEIL du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données.
- Loi organique 3/2018, du 5 décembre, sur la protection des données à caractère personnel et la garantie des droits numériques.
- Décret législatif royal 1/1996, du 12 avril, loi sur la propriété intellectuelle.
- Décret-loi royal 2/2018, du 13 avril, modifiant le texte révisé de la loi sur la propriété intellectuelle.
- Décret royal 3/2010, du 8 janvier, sur le développement du système de sécurité nationale, modifié par le décret royal 951/2015, du 23 octobre.
- RÈGLEMENT (UE) 910:2014 DU PARLEMENT EUROPÉEN ET DU CONSEIL du 23 juillet 2014 sur l’identification électronique et les services de confiance pour les transactions électroniques au sein du marché intérieur (règlement européen eIDAS).
- Loi 31/1995 du 8 novembre 1995 sur la prévention des risques professionnels et décret royal 39/1997 du 17 janvier 1997 portant approbation du règlement des services de prévention.
- Loi 34/2002, du 11 juillet, sur les services de la société de l’information et le commerce électronique (LSSI-CE).
- RD-loi 13/2012 du 30 mars, loi sur les cookies.
- Décret législatif royal 1/1996, du 12 avril, approuvant le texte révisé de la loi sur la propriété intellectuelle, régularisant, clarifiant et harmonisant les dispositions légales en vigueur en la matière.
- Résolution du 7 octobre 2016, du secrétaire d’État aux administrations publiques, approuvant l’instruction technique de sécurité relative au rapport sur l’état de la sécurité.
- Résolution du 13 octobre 2016, du Secrétariat d’État aux administrations publiques, approuvant les instructions techniques de sécurité conformément au schéma national de sécurité.
- Résolution du 27 mars 2018 du secrétaire d’État aux administrations publiques approuvant l’instruction technique de sécurité relative à l’audit de la sécurité des systèmes d’information.
- Résolution du 13 avril 2018 du secrétaire d’État à la fonction publique approuvant l’instruction de sécurité technique relative à la notification des incidents de sécurité.
- Décret royal 311/2022, du 3 mai, qui réglemente le système national de sécurité.
Afin d'atteindre ces objectifs, il est nécessaire de:
- Améliorer en permanence notre système de sécurité de l’information.
- Respecter les exigences légales applicables et toute autre exigence à laquelle nous souscrivons en plus de nos engagements envers les clients, et les mettre à jour en permanence.
- Identifier les menaces potentielles, ainsi que l’impact sur les opérations commerciales que ces menaces, si elles se concrétisent, peuvent entraîner.
- Préserver les intérêts de nos principales parties prenantes (clients, actionnaires, employés et fournisseurs), notre réputation, notre marque et nos activités de création de valeur.
- Collaborer avec nos fournisseurs et sous-traitants pour améliorer la fourniture de services informatiques, la continuité des services et la sécurité de l’information, afin d’accroître l’efficacité de nos activités.
- Évaluer et garantir les compétences techniques de notre personnel et veiller à ce qu’il soit suffisamment motivé pour participer à l’amélioration continue de nos processus en offrant une formation et une communication interne pour développer les meilleures pratiques définies dans le système.
- Garantir le bon état des installations et l’équipement approprié, de manière à ce qu’ils correspondent à l’activité, aux objectifs et aux buts de l’entreprise.
- Assurer une analyse continue de tous les processus pertinents, en établissant les améliorations nécessaires dans chaque cas, en fonction des résultats obtenus et des objectifs fixés.
- Structurer notre système de gestion de manière à ce qu’il soit facile à comprendre.
La gestion de notre système est confiée au responsable de la direction et le système sera disponible dans notre système d'information dans un référentiel, auquel il est possible d'accéder selon les profils d'accès accordés conformément à notre procédure actuelle de gestion des accès.
La gestión de nuestro sistema se encomienda al responsable de Gestión y el sistema estará disponible en nuestro sistema de información en un repositorio, al cual se puede acceder según los perfiles de acceso concedidos según nuestro procedimiento en vigor de gestión de los accesos.
Estos principios son asumidos por la Dirección, quien dispone los medios necesarios y dota a sus empleados de los recursos suficientes para su cumplimiento, plasmándolos y poniéndolos en público conocimiento a través de la presente Política Integrada de Sistemas de Gestión.
El comité de seguridad es un órgano autónomo, ejecutivo y con autonomía para la toma de decisiones y que no tiene que subordinar su actividad a ningún otro elemento de nuestra empresa.
Está política se complementa con el resto de las políticas, procedimientos y documentos en vigor para desarrollar nuestro sistema de gestión.
En Madrid a 21 de noviembre de 2024
