POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN
La Dirección del Grupo Lyntia (en adelante, “Compañía”), integrado por Lyntia Networks, S.A. y Global Fontibre, S.L., reconoce que la seguridad de la información, de las redes y de los servicios es esencial para el correcto desarrollo de sus actividades. La pérdida de confidencialidad, integridad, disponibilidad, autenticidad o trazabilidad de la información, así como la interrupción de los servicios, puede afectar de forma significativa a las operaciones de la Compañía y comprometer la continuidad del negocio.
Como marco común para todas las entidades y actividades de la Compañía en España y Portugal, Grupo Lyntia adopta la Directiva (UE) 2022/2555 (NIS 2) como referencia para reforzar su ciberresiliencia y la gestión de los riesgos de ciberseguridad.
Asimismo, la Compañía aplica los estándares y marcos normativos que le resultan aplicables, entre ellos la norma ISO/IEC 27001, el Esquema Nacional de Seguridad en categoría ALTA y, en Portugal, el Regime Jurídico da Cibersegurança, aprobado por el Decreto-Lei n.º 125/2025, así como el Regulamento n.º 303/2019 de ANACOM en materia de seguridad e integridad de redes y servicios de comunicaciones electrónicas.
En consecuencia, la Compañía se compromete a establecer, implantar, mantener y mejorar continuamente un Sistema de Gestión de Seguridad de la Información, con el objetivo de garantizar:
• La confidencialidad y la protección de la información valiosa, sensible y de carácter personal.
• La integridad, exactitud y fiabilidad de la información.
• La disponibilidad de la información, las redes y los servicios para satisfacer las necesidades del negocio.
• La autenticidad de la información y de los servicios que esta soporta.
• La trazabilidad de las actuaciones y operaciones relevantes realizadas en el ámbito de la Compañía.
• El cumplimiento de los requisitos legales, reglamentarios, contractuales y normativos que resulten aplicables.
• La protección de los derechos y libertades de las personas interesadas.
• La aplicación del principio de responsabilidad proactiva en todas las actividades de tratamiento de datos personales, desde su diseño y durante todo su ciclo de vida hasta su finalización.
• La actualización, mantenimiento y disponibilidad de la documentación en materia de seguridad de la información, protección de datos y continuidad de negocio.
• La formación y concienciación en materia de seguridad de la información y protección de datos a todos los empleados.
• La comunicación a la Dirección de los incidentes de seguridad de alto impacto, así como su investigación y gestión por las funciones competentes de seguridad de la información.
• La gestión de los riesgos tecnológicos y de ciberseguridad mediante un marco de gestión de riesgos que permita tratarlos hasta un nivel aceptable para la Compañía.
Requisitos aplicables en Portugal
A estos efectos, la Compañía se compromete a garantizar:
• La seguridad y la integridad de las redes y de los servicios de comunicaciones electrónicas, mediante la adopción de medidas técnicas, operativas y organizativas adecuadas para prevenir, gestionar y reducir los riesgos de seguridad, así como para impedir o minimizar el impacto de los incidentes sobre las personas usuarias y los servicios.
• La aprobación y supervisión, por el órgano de administración, de las medidas de gestión de los riesgos de ciberseguridad, así como la realización periódica de acciones de formación en esta materia.
• La notificación de los incidentes de seguridad o pérdidas de integridad con impacto significativo a las autoridades competentes, de acuerdo con los supuestos, plazos, canales y formatos legalmente establecidos.
Para materializar estos compromisos, la Compañía ha desarrollado la presente Política de Seguridad de la Información, junto con las políticas, normas y procedimientos que la desarrollan.
La Dirección establece los objetivos de seguridad necesarios para impulsar la mejora continua del Sistema de Gestión de Seguridad de la Información, con el convencimiento de que con ello contribuirá a mejorar los procesos y los servicios ofrecidos a sus clientes, respetando sus derechos legalmente establecidos.
La Dirección manifiesta su compromiso formal de asignar los recursos necesarios y suficientes para el adecuado desarrollo, mantenimiento y mejora de lo establecido en esta Política.
La presente Política estará disponible en la web corporativa. Las políticas, normas y procedimientos internos que la desarrollan estarán disponibles para las personas destinatarias a través de los canales internos establecidos y se actualizarán cuando resulte necesario.
La presente Política se publicará y comunicará a todas las personas que presten servicios para la Compañía y, cuando proceda, a las autoridades competentes, en los términos previstos por la normativa aplicable. Será revisada, al menos, con periodicidad anual y siempre que se produzcan cambios relevantes, incidentes de seguridad significativos o modificaciones normativas que afecten a su contenido.
La Política de Seguridad de la Información aprobada por el Administrador mancomunado de la Compañía será aplicable a partir del día siguiente al de su publicación.
