POLÍTICA INTEGRADA DE GESTIÓN

POLÍTICA DEL SISTEMA INTEGRADO DE GESTIÓN

ASTIBOT INGENIERÍA, empresa dedicada a la implantación, mantenimiento y soporte de aplicaciones WEB y móviles, así como al desarrollo de software personalizado, manifiesta su compromiso con la calidad, la protección del medio ambiente, la seguridad de la información y la gestión eficaz de los servicios, mediante la implantación, mantenimiento y mejora continua de un Sistema Integrado de Gestión basado en las normas UNE-EN ISO 9001:2015, UNE-EN ISO 14001:2015, UNE-ISO/IEC 27001:2023 y UNE-ISO/IEC 20000-1:2018.

El objetivo principal es alcanzar la satisfacción de nuestros clientes y demás partes interesadas, aportar valor mediante servicios fiables y controlados, proteger el medio ambiente y preservar la confidencialidad, integridad y disponibilidad de la información utilizada en nuestras actividades.

Para ello, la Dirección establece los siguientes principios:

• Comprender y satisfacer los requisitos, necesidades y expectativas aplicables de los clientes y de las demás partes interesadas, prestando servicios conformes con los requisitos y niveles de servicio acordados.
• Cumplir los requisitos legales, reglamentarios, contractuales y otros requisitos que la organización suscriba en materia de calidad, medio ambiente, seguridad de la información y gestión de servicios.
• Proteger el medio ambiente, incluida la prevención de la contaminación, mediante el uso eficiente de los recursos, la reducción de los consumos energéticos y la adecuada gestión de los residuos, especialmente los asociados a equipos informáticos y tecnológicos.
• Preservar la confidencialidad, integridad y disponibilidad de la información mediante una gestión basada en riesgos, la implantación de controles proporcionales, el desarrollo seguro y el uso responsable de los activos y tecnologías.
• Gestionar el ciclo de vida de los servicios, incluyendo su planificación, diseño, transición, entrega, operación y mejora, de forma controlada, coherente y orientada a aportar valor.
• Asegurar la disponibilidad, capacidad, continuidad y seguridad de los servicios y de las infraestructuras que los soportan, realizando el seguimiento de su desempeño y preparando la respuesta ante interrupciones.
• Gestionar de manera coordinada y trazable los incidentes, las solicitudes de servicio, los problemas, los cambios, las versiones y las configuraciones, reduciendo el impacto adverso y evitando la recurrencia de los fallos.
• Evaluar y controlar a los proveedores y los servicios suministrados externamente, incluidos los servicios en la nube, asegurando que se establezcan, supervisen y revisen los requisitos de calidad, servicio y seguridad aplicables.
• Establecer, revisar y realizar el seguimiento de objetivos e indicadores medibles de calidad, medio ambiente, seguridad de la información y gestión de servicios, considerando los riesgos y oportunidades y las necesidades del negocio y de los servicios.
• Promover la mejora continua de los procesos, del desempeño ambiental y de seguridad, del Sistema Integrado de Gestión y de los servicios, utilizando los resultados de las mediciones, auditorías, incidentes, no conformidades, comentarios y lecciones aprendidas.
• Fomentar la competencia, formación, concienciación e implicación del personal, asignando y comunicando claramente las responsabilidades y asegurando que cada persona conozca su contribución y las consecuencias del incumplimiento.
• Mantener una comunicación interna y externa eficaz, incluida la disponibilidad de canales para informar de incidentes, eventos, necesidades y oportunidades de mejora.
• Proporcionar los recursos, infraestructuras, tecnologías y condiciones de trabajo necesarios para desarrollar las actividades y prestar los servicios de forma eficaz, segura, sostenible y conforme con los compromisos asumidos.

La Dirección asume el liderazgo y el compromiso de integrar estos principios en los procesos de la organización, proporcionar los recursos necesarios, revisar esta política a intervalos planificados y cuando se produzcan cambios significativos, comunicar dentro de la organización y mantenerla disponible para las partes interesadas pertinentes.