Declaración Pública de la Política de Seguridad de la Información

Transparent Edge considera la seguridad de la información como un pilar fundamental y un valor estratégico en la prestación de sus servicios de infraestructura y Edge Cloud. La Dirección de la compañía asume el máximo compromiso con la protección de los activos de información propios y de nuestros clientes, garantizando la continuidad de las operaciones y la confianza del mercado.

El propósito de esta declaración es comunicar de manera transparente nuestros principios de seguridad a clientes, proveedores, partners y demás partes interesadas, manteniendo a su vez el rigor y la reserva necesarios sobre nuestros procedimientos internos de control.

1. Principios Fundamentales

Nuestra estrategia de seguridad se articula en torno a los siguientes principios rectores:

  • Confidencialidad, Integridad y Disponibilidad: Garantizamos que la información sea accesible únicamente por personal autorizado, que se mantenga exacta y completa, y que esté disponible cuando los servicios y los usuarios lo requieran.
  • Gestión del Riesgo: Identificamos, evaluamos y tratamos de forma proactiva los riesgos tecnológicos y de seguridad que puedan afectar a nuestra infraestructura, minimizando el impacto de potenciales incidentes.
  • Cumplimiento Legal y Normativo: Aseguramos el cumplimiento estricto de toda la legislación vigente aplicable, incluyendo el Reglamento General de Protección de Datos (RGPD), la Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales (LOPDGDD), así como cualquier compromiso contractual adquirido con nuestros clientes.
  • Mejora Continua: Evaluamos periódicamente la eficacia de nuestros controles de seguridad, promoviendo la optimización constante del sistema mediante auditorías, revisiones de la dirección y la formación continua de nuestro equipo humano.

2. Seguridad Operativa y Mecanismos Técnicos

Para garantizar la resiliencia, la alta disponibilidad y la defensa perimetral de nuestra infraestructura de Edge Cloud, implementamos controles técnicos avanzados.

Dentro de estas medidas de protección, nuestros sistemas utilizan cookies estrictamente técnicas y esenciales, las cuales quedan formalmente recogidas, reguladas e identificadas en el cuerpo interno de nuestra Política de Seguridad de la Información. El único propósito de estos identificadores es garantizar la seguridad del servicio, permitiendo la mitigación de amenazas automatizadas (como ataques de denegación de servicio o DDoS), la gestión de sesiones seguras y la validación de tráfico legítimo. Al tratarse de herramientas de exclusividad técnica para la seguridad operativa, no recopilan información con fines comerciales ni se utilizan para el seguimiento de la actividad de los usuarios.

3. Marco de Certificación y Cumplimiento

Para respaldar este compromiso, Transparent Edge cuenta con un Sistema de Gestión de la Seguridad de la Información (SGSI) plenamente implementado, auditado y certificado bajo los estándares más exigentes del sector:

  • Certificación ISO/IEC 27001: Que avala las mejores prácticas internacionales en la gestión y protección de la seguridad de la información.
  • Esquema Nacional de Seguridad (ENS) – Categoría Alta: Que certifica que nuestros sistemas, infraestructuras y servicios de soporte cumplen con las máximas medidas de seguridad requeridas por el sector público español, garantizando la protección de los datos y servicios frente a amenazas avanzadas.

4. Transparencia y Acceso a la Información de Control

En aplicación de los principios de minimización y proporcionalidad indispensables en entornos de Categoría Alta del ENS, los manuales de control, directrices técnicas, procedimientos operativos y análisis de riesgos detallados se mantienen bajo estricta confidencialidad para salvaguardar la seguridad física y lógica de nuestros sistemas.

No obstante, Transparent Edge reafirma su compromiso de transparencia con sus partes interesadas legítimas:

  • Clientes y Partners: Tienen a su disposición un resumen ejecutivo de las medidas de control adoptadas, las certificaciones vigentes y los informes de auditoría pertinentes, siempre bajo la firma previa de un Acuerdo de Confidencialidad (NDA).

Solicitud de Copia Completa: Si por motivos de auditoría o cumplimiento normativo su entidad requiere acceso detallado al cuerpo completo de nuestra Política de Seguridad de la Información o documentación de control asociada, puede solicitarlo formalmente enviando un correo electrónico a nuestro equipo de seguridad: [security@transparentedge.eu].