Política de seguridad de la información

Propesca S.A. orienta su gestión de seguridad a preservar la confidencialidad, integridad y disponibilidad de los datos, sistemas, documentos, comunicaciones y servicios digitales que utiliza en sus operaciones.

• Establecer inventario y clasificación de información y activos tecnológicos, con responsables asignados.
• Otorgar acceso según necesidad, mínimo privilegio y revisión de altas, cambios y bajas de usuarios.
• Requerir contraseñas robustas, autenticación multifactor en sistemas críticos y protección de dispositivos.
• Mantener actualización de software, copias de seguridad verificadas, registro de accesos y procedimientos de recuperación.
• Gestionar proveedores tecnológicos mediante acuerdos de confidencialidad, seguridad, continuidad y tratamiento de datos cuando corresponda.
• Evaluar vulnerabilidades, incidentes, phishing, accesos sospechosos y potenciales fugas de información; preservar registros y evidencias.
• Aplicar procesos de borrado, retención y disposición segura de información.
• Capacitar al personal en protección de datos, ingeniería social y uso seguro de correo y plataformas.

Marco de referencia: ISO/IEC 27001:2022, sin afirmación de certificación. La aplicación de obligaciones especiales de la Ley N.º 21.663 deberá verificarse según actividad real, clasificación administrativa y eventual condición de servicio esencial u operador de importancia vital; no se presume aplicable por tener una página web.