Privacy Driver Certificació ENS – categoria mitjana
Privacy Driver obté la Certificació de Conformitat amb l'Esquema Nacional de Seguretat (ENS)
Compromís amb la seguretat de la informació
A Privacy Driver, la informació que tractem per compte dels nostres clients és el nostre actiu principal, i ho són igualment els processos i els sistemes que la suporten. Sobre aquesta premisa vam implantar el 2022 un Sistema de Gestió de la Seguretat de la Informació (SGSI) conforme a la norma UNE-EN ISO/IEC 27001, actualitzat el 2024 a la versió UNE-EN ISO/IEC 27001:2023 i renovat al desembre de 2025 amb validesa fins al 22 de desembre de 2028.
Fem ara un pas més i, després de l'auditoria de conformitat realitzada per OCA GLOBAL, entitat acreditada per ENAC, hem obtingut la Certificació de Conformitat amb l'Esquema Nacional de Seguretat en categoria MITJANA, regulat pel Reial Decret 311/2022, de 3 de maig.
La categoria MITJANA implica que les mesures de seguretat de l'Annex II del RD 311/2022 han estat revisades i auditades en un nivell d'exigència intermedi sobre les cinc dimensions de seguretat (autenticitat, confidencialitat, integritat, disponibilitat i traçabilitat) i que aquesta conformitat ha estat verificada mitjançant un procediment d'auditoria formal per una entitat independent acreditada, i no mitjançant autoavaluació. És el règim aplicable als sistemes de categoria MITJANA i ALTA, enfront de la declaració de conformitat admesa per a la categoria BÀSICA.
Rellevància en matèria de protecció de dades
Encara que l'ENS no constitueix un mecanisme de certificació en el sentit de l'art. 42 RGPD, sí que té una certa rellevància en matèria de compliment del RGPD, entre altres qüestions com ara:
- Element probatori en el marc de la responsabilitat del responsable del tractament d'aplicar mesures tècniques i organitzatives apropiades per garantir un nivell de seguretat adequat al risc, d'acord amb els arts. 24.1 i 32.1 RGPD.
- Fonament objectiu i verificable per als clients que l'encarregat ofereix les garanties suficients exigides per l'art. 28.1 RGPD, i que compleix l'obligació prevista a l'art. 28.3.c) RGPD.
- Garantia específica, quan el client és una entitat del sector públic, en alinear les mesures de seguretat del tractament amb el marc que a aquesta entitat li resulta directament aplicable.
A l'apartat del nostre web d'«Empresa» podràs trobar més informació sobre aquest tema, així com tots els segells i acreditacions que actualment tenim en vigor.