Política de Seguridad de la Información y de Evidencias Electrónicas
ÍNDICE
- Objeto
- Alcance
- Principios de seguridad de la información y evidencias electrónicas
- Compromisos de Moove Cars
- Gestión de riesgos
- Gestión de evidencias electrónicas
- Cumplimiento
- Revisión y actualización de esta política
1. Objeto
Esta Política establece los principios y compromisos de MOOVE CARS MOBILITY SPAIN, S.L. en materia de seguridad de la información y gestión de evidencias electrónicas, en el marco de su Sistema Integrado de Gestión de Seguridad de la Información y Evidencias Electrónicas.
Se define conforme a los requisitos de la norma ISO/IEC 27001:2022 y a los requisitos aplicables de la norma UNE 71505, con el objetivo de proteger la información y las evidencias electrónicas asociadas a los procesos incluidos en el alcance del Sistema.
2. Alcance
Esta Política aplica a las personas, áreas, sistemas, aplicaciones, proveedores y terceros que intervienen en la captura, tratamiento, validación, modificación, conservación, consulta, extracción o aportación de información y evidencias electrónicas relacionadas con el registro de jornada y el control de presencia de los conductores.
El alcance comprende los procesos y sistemas relacionados con el registro de jornada y control de presencia, así como la gestión, tratamiento, conservación y protección de las evidencias electrónicas asociadas.
3. Principios de seguridad de la información y evidencias electrónicas
Moove Cars establece como principios básicos del Sistema Integrado los siguientes:
| PRINCIPIO | DESCRIPCIÓN |
|---|---|
| Confidencialidad | La información y las evidencias solo son accesibles para las personas, sistemas o terceros debidamente autorizados, atendiendo a sus funciones y necesidades de acceso. |
| Integridad | Se establecen medidas destinadas a preservar la integridad, exactitud y completitud de la información y de las evidencias electrónicas y a protegerlas frente a modificaciones no autorizadas o no trazadas. Las modificaciones, correcciones o regularizaciones están sujetas a mecanismos de registro, trazabilidad y justificación de acuerdo con los procedimientos aplicables. |
| Disponibilidad | Moove Cars adopta medidas dirigidas a asegurar que los sistemas, la información, los registros y las evidencias electrónicas se encuentren disponibles cuando resulte necesario conforme a las necesidades operativas, legales, contractuales y de auditoría aplicables. |
| Trazabilidad | Se establecen medidas y controles destinados a asegurar la trazabilidad de la información y de las evidencias electrónicas durante su ciclo de vida, de acuerdo con los requisitos aplicables. |
| Autenticidad | Se aplican medidas destinadas a preservar la autenticidad y fiabilidad de las evidencias electrónicas y a permitir su vinculación con su origen y con los eventos o procesos correspondientes. |
| Conservación y custodia | La información y las evidencias electrónicas se conservan durante los plazos que resulten aplicables y mediante medidas adecuadas de seguridad, control de acceso, protección, disponibilidad y recuperación. |
| Mínimo privilegio | El acceso a la información, sistemas y evidencias electrónicas se limita conforme a los principios de necesidad de conocer y mínimo privilegio, atendiendo a las funciones y responsabilidades asignadas. |
| Cumplimiento legal y contractual | La gestión de la información y de las evidencias se realiza conforme a la normativa aplicable en materia laboral, protección de datos personales, seguridad de la información y conservación de registros, así como a las obligaciones contractuales. |
4. Compromisos de Moove Cars
Moove Cars asume los siguientes compromisos:
- Proteger la información asociada al registro de jornada y control de presencia de los conductores.
- Garantizar que las evidencias electrónicas utilizadas para acreditar hechos relacionados con la jornada sean íntegras, trazables, disponibles y fiables.
- Identificar y gestionar los riesgos que puedan afectar a la confidencialidad, integridad, disponibilidad, autenticidad o trazabilidad de la información incluida en el alcance.
- Establecer controles de seguridad adecuados sobre los sistemas, aplicaciones y proveedores que intervienen en el proceso.
- Mantener un inventario actualizado de activos de información, sistemas origen, evidencias electrónicas y proveedores relevantes.
- Regular los accesos conforme a criterios de necesidad, responsabilidad y mínimo privilegio.
- Registrar y gestionar los incidentes de seguridad de la información que puedan afectar a los datos, sistemas o evidencias incluidas en el alcance.
- Garantizar la conservación y recuperación de las evidencias electrónicas durante los plazos aplicables.
- Controlar las modificaciones, validaciones o correcciones de jornadas, asegurando su trazabilidad y justificación.
- Formar y concienciar a las personas implicadas en la protección de la información y en la gestión adecuada de las evidencias electrónicas.
- Revisar periódicamente la eficacia del sistema mediante indicadores, auditorías internas, revisión por la Dirección, seguimiento de riesgos, no conformidades y acciones correctivas.
- Mejorar de forma continua el Sistema Integrado de Gestión de Seguridad de la Información y Evidencias Electrónicas.
- Todas las personas usuarias de los sistemas incluidos en el alcance se comprometen a utilizar la información, las aplicaciones y las evidencias electrónicas de forma adecuada, conforme a esta Política y a los procedimientos internos aplicables.
5. Gestión de riesgos
Moove Cars mantiene un proceso de identificación, análisis, evaluación y tratamiento de los riesgos que puedan afectar a la seguridad de la información y a la gestión de evidencias electrónicas incluidas en el alcance.
Los riesgos identificados son objeto de tratamiento mediante la aplicación de medidas organizativas, técnicas, físicas y relativas a las personas, atendiendo a su naturaleza, probabilidad e impacto y a los requisitos aplicables.
La gestión de riesgos es objeto de revisión periódica y cuando se producen cambios relevantes que puedan afectar al Sistema.
6. Gestión de evidencias electrónicas
Moove Cars establece medidas y controles destinados a asegurar que las evidencias electrónicas incluidas en el alcance se gestionen de forma adecuada y fiable durante todo su ciclo de vida.
La gestión de las evidencias electrónicas comprende las medidas necesarias para preservar su origen, autenticidad, integridad, trazabilidad, conservación, disponibilidad y acceso autorizado, de conformidad con los requisitos legales, regulatorios, contractuales y de seguridad aplicables.
Asimismo, se establecen mecanismos para su adecuada recuperación y, cuando resulte procedente, su puesta a disposición de terceros debidamente autorizados.
7. Cumplimiento
Moove Cars promueve el cumplimiento de los requisitos aplicables en materia de seguridad de la información y gestión de evidencias electrónicas y establece los mecanismos de supervisión, revisión y mejora necesarios para mantener la eficacia del Sistema.
8. Revisión y actualización de esta política
Esta Política ha sido aprobada por la Dirección Corporativa de Moove Cars y se encuentra a disposición de las partes interesadas pertinentes.
La Política es objeto de revisión periódica y se actualiza cuando resulta necesario como consecuencia de cambios relevantes en el Sistema, los riesgos, los requisitos aplicables o el contexto de la organización.
La versión pública de esta Política se mantendrá actualizada para reflejar los principios y compromisos vigentes de Moove Cars en materia de seguridad de la información y gestión de evidencias electrónicas.
Fecha de Última Actualización: 6 de octubre de 2026