Segurtasun-politika

MAGMACULTURAren Informazioaren Segurtasun Politika

LABURPEN PUBLIKOA

MAGMACULTURAk informazioa eta hura tratatzen duten sistemak funtsezko aktibotzat hartzen ditu bere jarduerak garatzeko eta kultura-, hezkuntza- eta turismo-zerbitzuak emateko. Horregatik, erakundeak konpromisoa hartzen du horiek behar bezala babesteko konfidentzialtasunari, osotasunari, erabilgarritasunari, benetakotasunari eta trazabilitateari eragin diezaieketen mehatxuen aurrean.

Adierazpen honek MAGMACULTURAren Informazioaren Segurtasun Politikan ezarritako printzipioak eta konpromisoak laburbiltzen ditu. Politika Zuzendaritzak onartu du eta nahitaez bete behar dute erakundeko pertsona guztiek, baita haren aplikazio-eremuan sartzen diren informaziora edo sistemetara sarbidea duten laguntzaileek, hornitzaileek eta hirugarrenek ere.

MAGMACULTURAk Informazioaren Segurtasuna Kudeatzeko Sistema bat du, informazioaren babesa, zerbitzuen jarraitutasuna eta segurtasun-arriskuen kudeaketa egokia bermatzera bideratua. Sistema ISO/IEC 27001 arauarekin lerrokatuta dago eta, aplikagarria denean, 311/2022 Errege Dekretuak araututako Segurtasun Eskema Nazionalarekin.

Informazioaren segurtasunaren irismenak MAGMACULTURAren jarduerei eusten dieten sistemak, prozesuak, zerbitzuak, aplikazioak, azpiegitura teknologikoak, sareak, gailuak, instalazioak eta hornitzaileak hartzen ditu barne. Bereziki, kultura-ekipamenduen kudeaketarekin, kultura-proiektuen garapenarekin, jendearentzako salmenta-denden kudeaketarekin eta contact center bidezko bezero-erakarpenarekin lotutako zerbitzuak barne hartzen ditu.

Hauek dira MAGMACULTURAren konpromiso nagusiak informazioaren segurtasunaren arloan:

  • Informazioa eta sistemak baimenik gabeko sarbideetatik, behar ez diren aldaketetatik, galeretatik, erabilgarritasun faltatik edo baimendu gabeko erabileretatik babestea.
  • Segurtasun-arriskuak etengabe kudeatzea, informazioaren balioarekiko, arrisku-mailarekiko eta zerbitzuetan izan dezaketen eraginarekiko proportzionalak diren neurriak aplikatuz.
  • Segurtasun-gorabeheren aurrean prebentzio-, detekzio-, erantzun- eta berreskuratze-kontrolak ezartzea.
  • Zerbitzuen jarraitutasuna bermatzea eta balizko etenen eragina minimizatzea.
  • Informazioaren segurtasunaren eta datuen babesaren arloan aplikagarriak diren legeria, araudia, kontratu-betebeharrak eta eskakizunak betetzea.
  • Langileen prestakuntza eta kontzientziazioa sustatzea informazioaren eta sistemen erabilera seguruan.
  • Segurtasuna sistemen eta zerbitzuen diseinutik, erosketatik, ezarpenetik, eragiketatik, mantentze-lanetatik eta erretiratzetik integratzea.
  • Ezarritako segurtasun-neurrien eraginkortasuna aldian-aldian gainbegiratzea eta berrikustea.
  • Informazioaren segurtasunaren arloko erantzukizunen egitura argia mantentzea.
  • Informazioaren Segurtasuna Kudeatzeko Sistema etengabe hobetzea.


Segurtasunaren kudeaketa definitutako antolaketa-egitura batean oinarritzen da, gobernu-, gainbegiratze- eta kontrol-funtzioak barne hartzen dituena. Informazioaren Segurtasun Batzordeak segurtasun-estrategia koordinatzen du, etengabeko hobekuntza sustatzen du eta aplikagarriak diren politikak, arauak eta prozedurak egokiak direla zaintzen du.

MAGMACULTURAk arriskuen kudeaketan oinarritutako ikuspegia aplikatzen du. Horretarako, informazioari, aktibo teknologikoei eta emandako zerbitzuei eragin diezaieketen arriskuak identifikatu, aztertu, ebaluatu eta tratatzen ditu. Segurtasun-neurriak hautatzeko, analisi horren emaitzak, ISKSren eskakizunak, nazioarteko jardunbide egokiak eta, hala dagokionean, Segurtasun Eskema Nazionalak ezarritako neurriak hartzen dira kontuan

Informazioaren segurtasuna MAGMACULTURAren sistemen erabileran, kudeaketan edo administrazioan parte hartzen duten pertsona guztien erantzukizuna da. Horregatik, erakundeak kontzientziazioa, prestakuntza eta barneko segurtasun-arauen betetzea sustatzen ditu, baita gorabeheren prebentzioan eta komunikazioan aktiboki laguntzea ere.

MAGMACULTURAri zerbitzuak ematen dizkioten edo haren informaziora sarbidea duten hornitzaileek eta hirugarrenek aplikagarriak diren segurtasun-baldintzak bete beharko dituzte, babes-maila egokiak mantendu eta informazioaren segurtasunarekin lotutako gorabeherak, arriskuak eta kontratu-betebeharrak kudeatzen lagundu.

Informazioaren Segurtasun Politika aldian-aldian berrikusiko da, gutxienez urtean behin, edo erakundean, zerbitzuetan, sistemetan, arriskuetan edo aplikagarria den lege- eta arau-esparruan aldaketa esanguratsuak gertatzen direnean. Berrikuspen horren helburua da politika egokia eta eraginkorra izaten jarraitzen duela eta MAGMACULTURAren helburuekin lerrokatuta dagoela bermatzea.

Azken eguneratzea: [15/5/2026]
Onarpena: Dirección de MAGMACULTURA