01 Objetivo
PARGA S.A.C. (en adelante, “PARGA”) reconoce que
la información constituye un activo fundamental para la prestación
de sus servicios y el desarrollo de sus operaciones.
La presente Política de Seguridad de la Información establece los
principios generales adoptados por PARGA para proteger la
información bajo su responsabilidad y reducir los riesgos
relacionados con su pérdida, alteración, divulgación, destrucción,
indisponibilidad o acceso no autorizado.
PARGA busca preservar tres principios fundamentales de seguridad:
C
Confidencialidad
Que la información sea accesible únicamente por personas,
sistemas o entidades debidamente autorizadas.
I
Integridad
Que la información sea exacta y se encuentre protegida
frente a modificaciones no autorizadas.
D
Disponibilidad
Que la información y los sistemas necesarios para las
operaciones se encuentren disponibles cuando sean
requeridos, dentro de los niveles razonablemente
establecidos para cada servicio.
02 Alcance
Esta política es aplicable, según corresponda, a:
- Sistemas y plataformas administrados por PARGA.
- PARGASYS.
- PARGA MÓVIL.
- Sitio web y portales digitales.
- Infraestructura tecnológica.
- Bases de datos.
- Equipos y dispositivos utilizados para las operaciones.
- Integraciones y APIs.
- Información de clientes, proveedores y colaboradores.
- Documentación física y digital.
- Servicios tecnológicos contratados a terceros.
Los colaboradores, proveedores y terceros que tengan acceso
autorizado a información o sistemas de PARGA deberán cumplir las
disposiciones de seguridad que les resulten aplicables.
03 Principios de seguridad
PARGA gestiona la seguridad de la información considerando,
entre otros, los siguientes principios:
Acceso según necesidad
El acceso a información y sistemas deberá otorgarse
únicamente cuando resulte necesario para el cumplimiento
de las funciones o servicios correspondientes.
Mínimo privilegio
Los usuarios deberán disponer únicamente de los permisos
necesarios para realizar las actividades que les hayan
sido asignadas.
Responsabilidad individual
Cada usuario es responsable del uso adecuado de sus
credenciales y de los recursos tecnológicos puestos a
su disposición.
Prevención
PARGA implementará controles razonables destinados a
prevenir incidentes de seguridad antes de que ocurran.
Mejora continua
Las medidas de seguridad podrán ser revisadas y
actualizadas periódicamente considerando cambios
tecnológicos, operativos, regulatorios y la evolución
de las amenazas.
04 Gestión de accesos
El acceso a los sistemas de PARGA se encuentra sujeto a
mecanismos de identificación, autenticación y autorización.
PARGA podrá implementar, dependiendo del sistema y del nivel
de riesgo:
- Usuarios individuales.
- Contraseñas.
- Autenticación multifactor.
- Restricciones de acceso.
- Roles y perfiles.
- Registros de acceso.
- Revisiones periódicas de permisos.
Credenciales personales
Las credenciales son personales y no deberán compartirse
con personas no autorizadas.
Cuando un usuario deje de requerir acceso, sus permisos podrán
ser modificados, suspendidos o eliminados.
05 Seguridad de PARGASYS
PARGASYS incorpora controles destinados a
proteger la información procesada dentro de la plataforma.
PARGA aplica medidas de seguridad orientadas a:
- Controlar el acceso de usuarios.
- Segregar permisos de acuerdo con las funciones asignadas.
- Proteger las comunicaciones.
- Mantener trazabilidad de actividades relevantes.
- Proteger las bases de datos.
- Gestionar respaldos de información.
-
Detectar y responder ante actividades anómalas o incidentes.
-
Mantener y actualizar los componentes tecnológicos cuando
resulte necesario.
Los controles podrán evolucionar de acuerdo con las necesidades
operativas y los riesgos identificados.
06 Seguridad de PARGA MÓVIL
PARGA MÓVIL es una aplicación utilizada para
apoyar determinadas actividades de las operaciones logísticas.
El acceso a las funcionalidades de la aplicación se encuentra
limitado a usuarios autorizados.
La información transmitida entre PARGA MÓVIL y los sistemas
de PARGA deberá utilizar mecanismos de comunicación seguros.
Las fotografías registradas como evidencia de entrega son
utilizadas para fines operativos y deberán ser tratadas de
acuerdo con las políticas de privacidad y seguridad de PARGA.
PARGA MÓVIL no recopila ni utiliza la ubicación GPS del dispositivo.
PARGA podrá publicar actualizaciones de la aplicación para
corregir vulnerabilidades, incorporar mejoras de seguridad o
actualizar funcionalidades.
07 Protección de las comunicaciones
PARGA implementa mecanismos destinados a proteger la información
durante su transmisión a través de redes.
Cuando corresponda, las comunicaciones entre usuarios,
aplicaciones, integraciones y servicios de PARGA utilizan
protocolos seguros y mecanismos de cifrado adecuados al nivel
de riesgo.
08 Protección de datos
PARGA implementa controles destinados a evitar el acceso,
modificación, divulgación o eliminación no autorizada de
la información.
El acceso a información de clientes y operaciones se limita
a los usuarios que lo requieren para desarrollar las funciones
correspondientes.
Los datos personales son tratados adicionalmente conforme a la
Política de Privacidad de PARGA y la legislación
aplicable.
09 Copias de seguridad y recuperación
PARGA mantiene mecanismos de respaldo de información de acuerdo
con las características y criticidad de sus sistemas.
Los respaldos tienen como objetivo facilitar la recuperación de
información ante fallas técnicas, errores, incidentes de
seguridad u otros eventos que pudieran afectar la disponibilidad
o integridad de los datos.
PARGA podrá establecer procedimientos internos de recuperación
y continuidad para los sistemas considerados críticos.
10 Monitoreo y registros
PARGA podrá mantener registros de actividad y utilizar
mecanismos de monitoreo destinados a:
- Detectar actividades anómalas.
- Identificar intentos de acceso no autorizado.
- Investigar incidentes.
- Mantener trazabilidad de operaciones.
- Verificar el cumplimiento de controles.
- Mejorar la seguridad de sus sistemas.
Estas actividades se realizan respetando la legislación
aplicable y las políticas internas de PARGA.
11 Gestión de vulnerabilidades
PARGA podrá realizar periódicamente actividades destinadas a
identificar y corregir vulnerabilidades en sus sistemas.
Estas actividades pueden incluir:
- Actualizaciones de seguridad.
- Evaluaciones técnicas.
- Análisis de vulnerabilidades.
- Pruebas de seguridad.
- Revisión de configuraciones.
- Evaluación de componentes tecnológicos.
Las vulnerabilidades identificadas serán evaluadas y tratadas
considerando su nivel de riesgo.
12 Desarrollo seguro
PARGA busca incorporar criterios de seguridad durante el
desarrollo, implementación y mantenimiento de sus sistemas.
Cuando corresponda, esto comprende prácticas relacionadas con:
- Control de acceso al código fuente.
- Gestión de cambios.
- Revisión de código.
- Separación de ambientes.
- Protección de credenciales y secretos.
- Actualización de dependencias.
- Pruebas antes de la puesta en producción.
13 Seguridad de terceros
PARGA utiliza determinados proveedores tecnológicos y servicios
de terceros necesarios para desarrollar sus operaciones.
Cuando un proveedor tenga acceso a información o infraestructura
relevante, PARGA procurará evaluar los riesgos asociados y
establecer las obligaciones de seguridad que correspondan.
El acceso otorgado a terceros deberá limitarse a aquello que
resulte necesario para prestar el servicio autorizado.
14 Gestión de incidentes
PARGA mantiene procedimientos destinados a gestionar eventos
e incidentes que pudieran afectar la confidencialidad,
integridad o disponibilidad de la información.
Cuando se identifique un incidente, PARGA podrá realizar
acciones destinadas a:
- Identificar y analizar el evento.
- Contener sus efectos.
- Corregir la causa cuando sea posible.
- Recuperar los servicios afectados.
- Evaluar el impacto.
-
Implementar medidas destinadas a evitar su recurrencia.
-
Realizar las comunicaciones o notificaciones que correspondan
conforme a la legislación aplicable.
15 Continuidad de las operaciones
PARGA busca mantener niveles razonables de continuidad de sus
servicios tecnológicos frente a incidentes o contingencias.
Para ello podrá establecer mecanismos de respaldo, recuperación,
redundancia y procedimientos de contingencia de acuerdo con la
criticidad de cada sistema.
16 Seguridad física
PARGA adopta medidas razonables destinadas a restringir el
acceso no autorizado a instalaciones, equipos, documentación
y demás recursos relacionados con sus operaciones.
Las medidas aplicables dependerán de las características y
nivel de riesgo de cada instalación o activo.
17 Responsabilidades de los usuarios
Toda persona con acceso a sistemas o información de PARGA deberá:
- Proteger sus credenciales.
- Evitar compartir contraseñas.
- Utilizar los sistemas exclusivamente para fines autorizados.
- Respetar los permisos asignados.
-
Evitar instalar o ejecutar software no autorizado en equipos
administrados por PARGA.
- Reportar actividades sospechosas o posibles incidentes.
- Proteger la información a la que tenga acceso.
-
Cumplir las políticas y procedimientos de seguridad aplicables.
18 Capacitación y concientización
PARGA reconoce que las personas constituyen un componente
fundamental de la seguridad de la información.
Por ello, podrá realizar actividades de capacitación y
concientización relacionadas con seguridad, protección de datos,
prevención de fraude, phishing, manejo de credenciales y otras
amenazas relevantes.
19 Cumplimiento
PARGA procura que sus prácticas de seguridad de la información
se desarrollen de acuerdo con las obligaciones legales,
regulatorias y contractuales que resulten aplicables.
El incumplimiento de las políticas internas de seguridad podrá
dar lugar a las medidas correspondientes de acuerdo con la
naturaleza de la relación existente con PARGA y la legislación
aplicable.
20 Actualización de la política
La presente Política podrá ser modificada cuando existan
cambios tecnológicos, operativos, regulatorios, contractuales
o de seguridad que así lo requieran.
La versión pública vigente estará disponible en el sitio web
de PARGA e indicará la fecha de su última actualización.
21 Contacto de seguridad
Para reportar vulnerabilidades, incidentes o realizar consultas
relacionadas con seguridad de la información:
PARGA S.A.C.
RUC: 20513105356
Lima, Perú
www.parga.com.pe
