Compromís públic d´Ausum Cloud (Altura Cloud SL) amb la seguretat de la informació, la protecció de dades i la resiliència operativa digital. Extracte publicable de la Política de Seguretat de la Informació (PSI) de l’SGSI.
| Organització | Ausum Cloud (Altura Cloud SL) |
| Sistema de gestió | SGSI integrat (ENS · ISO 27001 · ISO 20000 · ISO 9001 · DORA) |
| Classificació del document | Document públic |
| Categoria ENS del sistema | MITJANA |
| Versió | 1.0 |
| Data | 24/09/2026 |
| Difusió | Públic · web corporativa |
1. Compromís de la Direcció
La Direcció d’Ausum Cloud (Altura Cloud SL) assumeix la seguretat de la informació com a compromís estratègic i un valor essencial en la prestació dels seus serveis. Conscient que la confiança dels seus clients (incloses entitats del sector financer subjectes a exigències regulatòries estrictes) depèn de la protecció efectiva de la informació que gestiona, la Direcció aprova, recolza i impulsa el Sistema de Gestió de la Seguretat de la Informació (SGSI) de l’organització i dota dels recursos necessaris per al manteniment i la millora contínua.
Aquesta Declaració Pública és un extracte de la Política de Seguretat de la Informació (PSI) interna d’Ausum Cloud, publicat en compliment del principi de transparència i per al coneixement de clients, col·laboradors, proveïdors i altres parts interessades.
2. Qui som
Ausum Cloud és una empresa especialitzada en la consultoria, disseny, implantació i operació de serveis al núvol públic (Amazon Web Services, Microsoft Azure i Google Cloud Platform) per a clients de sectors exigents en matèria de qualitat, disponibilitat i seguretat de la informació, inclosos clients del sector financer subjectes al Reglament (UE) 2022/2554 (DORA).
La nostra missió és facilitar l’adopció, el govern i l’explotació segura i eficient del núvol públic per als nostres clients, aportant valor per especialització, proximitat i excel·lència tècnica. Operem des d´Espanya, amb seu social a Barcelona, i comptem amb presència operativa internacional a Colòmbia i en procés d´obertura a Mèxic.
3. Marcs de compliment
El Sistema de Gestió de la Seguretat de la Informació d’Ausum Cloud està dissenyat per donar compliment simultani als principals marcs normatius i estàndards internacionals aplicables a la nostra activitat:
- Esquema Nacional de Seguretat (ENS): Reial Decret 311/2022, en categoria MITJANA.
- ISO/IEC 27001:2022: sistema de gestió de la seguretat de la informació.
- ISO/IEC 20000-1:2018: sistema de gestió del servei TIC.
- ISO 9001:2015: sistema de gestió de la qualitat.
- Reglament (UE) 2022/2554 (DORA): Resiliència operativa digital, en la nostra condició de proveïdor tercer de serveis TIC per a entitats financeres regulades.
- Reglament (UE) 2016/679 (RGPD) i Llei orgànica 3/2018 (LOPDGDD): Protecció de dades personals.
- Reglament (UE) 2024/1689 (AI Act): Ús responsable de sistemes d’intel·ligència artificial.
- Legislació local aplicable a la delegació de Colòmbia (ia Mèxic quan la delegació entri en operació) en matèria de protecció de dades i seguretat de la informació.
L’anàlisi i la gestió de riscos es fan d’acord amb la metodologia MAGERIT v3, i les mesures de seguretat es recolzen en marcs tècnics de referència reconeguts internacionalment (CIS Benchmarks, guies CCN-STIC, bones pràctiques dels proveïdors cloud).
4. Principis rectors
La gestió de la seguretat de la informació a Ausum Cloud es regeix pels principis següents:
- Seguretat integral: la seguretat s’entén com a procés continu, no com a acció puntual.
- Gestió basada en riscos: les decisions de seguretat es fonamenten en una anàlisi sistemàtica de riscs.
- Defensa en profunditat: s’apliquen línies de defensa múltiples i independents que combinen prevenció, detecció, resposta i recuperació.
- Vigilància contínua: se supervisa de manera permanent l’estat de la seguretat i la resiliència operativa digital.
- Mínim privilegi i necessitat de conèixer: l’accés a la informació es concedeix únicament en la mesura imprescindible per a l’exercici de cada funció.
- Segregació de funcions en les operacions crítiques i diferenciació de responsabilitats entre rols.
- Protecció de les cinc dimensions de la seguretat: confidencialitat, integritat, disponibilitat, autenticitat i traçabilitat.
- Resiliència operativa: capacitat d’operar en escenaris adversos, recuperar el servei als objectius compromesos i aprendre dels incidents.
- Millora continuada a través de cicles de revisió sistemàtica i de l’aprenentatge dels incidents.
5. Els nostres compromisos amb clients i parts interessades
- Protegir la confidencialitat, integritat i disponibilitat de la informació dels nostres clients d’acord amb els nivells de servei acordats.
- Aplicar controls de seguretat proporcionats al risc i verificats de manera independent mitjançant auditories internes i externes.
- Gestionar els incidents de seguretat de manera diligent, amb notificació als clients ia les autoritats competents en els terminis exigits per la normativa aplicable.
- Garantir la continuïtat dels serveis crítics mitjançant plans de continuïtat i de recuperació davant de desastres provats periòdicament.
- Tractar les dades personals conforme al RGPD ia la legislació de protecció de dades aplicable a cada territori, respectant els drets de les persones titulars.
- Emprar la intel·ligència artificial de manera responsable, amb supervisió humana i conforme al Reglament (UE) 2024/1689.
- Gestionar de manera rigorosa la cadena de subministrament TIC i la relació amb els nostres proveïdors, amb una atenció especial als serveis que suporten funcions essencials dels nostres clients financers.
- Formar i conscienciar de manera contínua tot el nostre personal en matèria de seguretat de la informació, protecció de dades i resiliència operativa digital.
6. Organització i responsabilitat
Ausum Cloud disposa d’una estructura organitzativa de seguretat amb rols i responsabilitats clarament diferenciats, que inclou un Responsable de la Seguretat amb independència funcional, un Responsable de Privadesa i un Comitè de Seguretat que supervisa el SGSI i reporta a la Direcció General. La responsabilitat última de la gestió dels riscos recau a l’òrgan de direcció de l’organització.
7. Millora contínua i revisió
Aquesta Política i el conjunt de l’SGSI es revisen amb caràcter ordinari almenys una vegada a l’any, i de forma extraordinària davant de canvis normatius rellevants, modificacions substancials de l’abast o dels serveis, incidents greus de seguretat o resultats d’auditoria que ho aconsellin. Cada revisió s’aprova formalment i es comunica a les parts interessades.
8. Contacte
Per a qualsevol consulta relacionada amb la seguretat de la informació o per notificar un possible incident de seguretat, podeu adreçar-vos als canals següents:
| Canal | Contacte |
| Seguretat de la informació | security@ausum.cloud |
| Notificació d’incidents | incidents@ausum.cloud |
| Responsable de Privadesa | privacy@ausum.cloud |
| Informació general | A través dels canals de contacte publicats a la web corporativa |
Document aprovat per la Direcció General d’Ausum Cloud (Altura Cloud SL).
Versió pública 1.0 · 24 de setembre de 2026.
Aquest document és un extracte publicable de la Política de Seguretat de la Informació (PSI) interna de l’SGSI, el detall operatiu del qual té caràcter d’ús intern.