Informazio Sistemen Segurtasun Politika

Fraternidad-Muprespa Informazio Sistemen Segurtasun Politika behean agertzen diren printzipioetan islatzen da:

• Erregistro Medikoak, babesteko gure aktibo nagusia.
  Fraternidad-Muprespa Gizarte Segurantzako Elkarrekiko Kolaboratzailea da, eta bere eginkizunen artean osasun- eta errehabilitazio-laguntza ematea da. Hori dela eta, bere aktiborik kritikoenetako bat osasun-instalazioetan zauritutako langileen eta, oro har, gaixoen mediku-historia multzoa da. Zuzendaritzak ezarritako Informazio Sistemen Segurtasun Politikak lehentasun gisa identifikatzen du ondasun hau babestea konfidentzialtasun, erabilgarritasun eta osotasun parametroetan, informazio-zerbitzuak eskaintzea barne hartzen duen eremu batean, bai mutualitateko langileei, bai eta informazio hori Bulego Digitalaren bidez eskuratzen duten aseguratutako langileei beraiei ere.
• Datu automatizatuak, babesteko beste ondasun batzuk.
  Informazio sistemen segurtasun-politikak bere esparrua ere zabaltzen du automatizatuta dauden gainerako datu eta kudeaketa-prozeduretara, eta hori ia erabateko praktika da gure erakundean. Horrela, enpresa-sistemak (enpresak, langileak, ezintasun aldi baterako eta iraunkorraren prestazio ekonomikoak, administrazio-espedienteak, prebentzioa) eta Mutua beraren barneko informazio-sistemak (pertsonen kudeaketa, finantza-ingurune ekonomikoa, intranet korporatiboa) babestuta daude ISMS.
• Kontzeptuaren esparrua "babestutako informazioa”.
  Babestutako informazioaz ulertu behar dugu sistema informatikoetan modu tradizionalean dagoena (datu-baseak) eskuragarri dagoena ez ezik, eskaneatu edo inportazio masiboko prozeduren bidez dokumentu-fitxategi desberdinetan txertatu den izaera desegituratua duen informazioa ere. "Informazio" terminoak, halaber, hondar moduan oraindik euskarri konbentzionalean (papera, azetatoa) jarraitzen duen dokumentazioa barne hartuko du, nahiz eta sistemaren bokazioa epe ertainera informazioaren %100 erabat automatizatzea izan.
• Kontrol eta politika teknikoak prestakuntza eta sentsibilizazioa.
  Segurtasuna bai izaera teknikoko kontrolen ezarpenaren bidez, bai sistemen kudeaketan parte hartzen duten langile guztien prestakuntza- eta sentsibilizazio-politiken bidez lortu nahi den helburua da, izan ere, Fraternidad-Muprespa-en Zuzendaritza segurtasun-katean parte hartzen duten guztien parte-hartze aktiboaren garrantziaz ziur dago. Horretarako, dagozkien prestakuntza-ekintzak garatzen dira, giza baliabide guztiei eta barne zein kanpoko bezero guztiei zuzenduta.
• Legeria betetzea egungoa.
  Segurtasunaren arloan, garrantzi berezia dute bai datu pertsonalen babesari buruzko legeriak, bai historia medikoari eta interesdunek sarbideei buruzko xedapenek. Printzipio horiek betetzen dira bai informazioaren kudeaketan bertan, bai Mutualitatearen kudeaketaren esparruan lekua izan dezaketen harreman eta datuen lagapen guztietan.
• Politikaren luzapena hornitzaileekin egindako kontzertuetara.
  Bestalde, informazio eta komunikazio teknologiei dagokienez, hornitzaile ezberdinekin ezartzen diren kontratu eta hitzarmen guztiek espresuki jasotzen dituzte kontratatutako zerbitzua ematean segurtasunari dagokionez bete beharreko baldintzak.
• Estandarretara egokitzea.
  Segurtasun metodologiek, prozedura operatiboek, politika korporatiboek eta, oro har, Informazioaren Segurtasuna Kudeatzeko Sistemaren barruan sortutako organo arautzaile osoak estandarizazio-osagai nabarmena dute, IKTen sektoreko “jardunbide onak” bete daitezen, interes talde nagusien gomendioak (fabrikatzaileak, erabiltzaile-komunitateak, iritzi-buruak) egokitzea eta beste ingurune eta erakundeek probatutako irtenbideak ahalik eta gehien egokitzea erraztu dadin. Zehazki, UNE-EN ISO/IEC 27001:2017 eta nazioarteko arauak UNE-EN ISO/IEC 27002:2017. Segurtasun Eskema Nazionalaren betetzetik eratorritako estandarretara egokitzea ere betetzen da, eta bereziki Inteligentzia Zentro Nazionaleko Kriptologia Zentro Nazionalak prestatutako estandar teknikoetara.
• Segurtasuna, prozesu bat.
  Informazio sistemen segurtasuna ez da lege-eskakizunen, artearen egoeraren edo joera teknologikoen arabera soilik ezartzen diren neurri isolatuen multzo gisa ulertzen; Aitzitik, segurtasuna antolakuntza, prozedura, teknologia eta giza baliabideen kudeaketa alderdiak barne hartzen dituen prozesu gisa ulertzen da, azken alderdi hori erabakigarria izanik erabiltzaileen sentsibilizazio eta prestakuntza politiketan.
• Etengabeko hobekuntza.
  Informazioaren segurtasun politikak, helburuak, barne eta kanpoko auditorien emaitzak, datuen analisia, ekintza zuzentzaileak eta prebentiboak eta Informazio Sistemen Zuzendariordetza Nagusiak sistemaren berrikuspenaren bidez, ISMSaren etengabeko hobekuntza eta eraginkortasuna bermatzen da.
• Arriskuen azterketa eta kudeaketa.
  Segurtasun neurriak ezartzea arriskuak tratatzeko planak aplikatzearen ondorioa da, arriskuak kudeatzeko erabakietatik eratorritakoak, Fraternidad-Muprespa-ek definitu eta onartutako metodologiaren arabera eta arriskuak aztertzeko eta kudeatzeko metodologia ezartzen duen prozeduran sartuta. Metodologia hau 3/2010 EDren bidez onartutako Segurtasun Erregimen Nazionalean oinarritzen da kontzeptualki. 
  Erakundeak bere gain hartzen duen hondar arriskua Arriskuaren Jabeak onartzen du, eta horren eginkizuna Informazio eta Komunikazio Teknologien Batzordeak (IKT Batzordea) betetzen du.

• Informazioaren Segurtasuna Kudeatzeko Sistemaren (ISMS) osagaiak.
  ISMS sistemaren antolakuntza, prozedura eta alderdi teknikoak onartzen dituzten politikak eta prozedurak, argibide teknikoak eta erregistroak biltzen dituen dokumentu multzo batek osatzen du, haren funtzionamendua ahalbidetzeaz gain. Politika batzuk aplikagarriak eta zabalak dira langile guztientzat, eta betetzea derrigorrezkoa da.
  Fraternidad-Muprespa-en Zuzendaritzak Informazio Sistemen Segurtasun Politika sustatzen du, eta hura gauzatzeko beharrezkoak diren baliabide tekniko eta giza baliabideak hornitzea errazten du.

Fraternidad-Muprespa Zuzendaritzak zehaztutako lehentasunezko informazioaren segurtasun-helburuak hauek dira:

• Informazio-sistemetan konfidentzialtasuna, erabilgarritasuna, osotasuna, benetakotasuna eta trazabilitatearen alderdiak bermatzea. Zentzu horretan, Informazio Sistemen Zuzendariordetza Nagusiak egiten dituen proiektu guztietan kontuan hartzen da horiek ezartzeak dakartzan arriskuak kontuan hartzea.
• Erakundeko arrisku-maila etengabe murriztea, arriskuak tratatzeko planen bidez, arriskuen jarraipena eta kontrola eta langileen prestakuntza, akulturazioa eta sentsibilizazioari buruzko jardueren bidez, aldian-aldian egiten direnak.