Compromiso público de Ausum Cloud (Altura Cloud S.L.) con la seguridad de la información, la protección de datos y la resiliencia operativa digital. Extracto publicable de la Política de Seguridad de la Información (PSI) del SGSI.
| Organización | Ausum Cloud (Altura Cloud S.L.) |
| Sistema de gestión | SGSI integrado (ENS · ISO 27001 · ISO 20000 · ISO 9001 · DORA) |
| Clasificación del documento | Documento público |
| Categoría ENS del sistema | MEDIA |
| Versión | 1.0 |
| Fecha | 24/09/2026 |
| Difusión | Público · web corporativa |
1. Compromiso de la Dirección
La Dirección de Ausum Cloud (Altura Cloud S.L.) asume la seguridad de la información como un compromiso estratégico y un valor esencial en la prestación de sus servicios. Consciente de que la confianza de sus clientes (incluidas entidades del sector financiero sujetas a exigencias regulatorias estrictas) depende de la protección efectiva de la información que gestiona, la Dirección aprueba, respalda e impulsa el Sistema de Gestión de la Seguridad de la Información (SGSI) de la organización y dota de los recursos necesarios para su mantenimiento y mejora continua.
Esta Declaración Pública es un extracto de la Política de Seguridad de la Información (PSI) interna de Ausum Cloud, publicado en cumplimiento del principio de transparencia y para conocimiento de clientes, colaboradores, proveedores y demás partes interesadas.
2. Quiénes somos
Ausum Cloud es una empresa especializada en la consultoría, diseño, implantación y operación de servicios en la nube pública (Amazon Web Services, Microsoft Azure y Google Cloud Platform) para clientes de sectores exigentes en materia de calidad, disponibilidad y seguridad de la información, incluidos clientes del sector financiero sujetos al Reglamento (UE) 2022/2554 (DORA).
Nuestra misión es facilitar la adopción, gobierno y explotación segura y eficiente de la nube pública para nuestros clientes, aportando valor por especialización, cercanía y excelencia técnica. Operamos desde España, con sede social en Barcelona, y contamos con presencia operativa internacional en Colombia y en proceso de apertura en México.
3. Marcos de cumplimiento
El Sistema de Gestión de la Seguridad de la Información de Ausum Cloud está diseñado para dar cumplimiento simultáneo a los principales marcos normativos y estándares internacionales aplicables a nuestra actividad:
- Esquema Nacional de Seguridad (ENS): Real Decreto 311/2022, en categoría MEDIA.
- ISO/IEC 27001:2022: Sistema de Gestión de la Seguridad de la Información.
- ISO/IEC 20000-1:2018: Sistema de Gestión del Servicio TIC.
- ISO 9001:2015: Sistema de Gestión de la Calidad.
- Reglamento (UE) 2022/2554 (DORA): Resiliencia operativa digital, en nuestra condición de proveedor tercero de servicios TIC para entidades financieras reguladas.
- Reglamento (UE) 2016/679 (RGPD) y Ley Orgánica 3/2018 (LOPDGDD): Protección de datos personales.
- Reglamento (UE) 2024/1689 (AI Act): Uso responsable de sistemas de inteligencia artificial.
- Legislación local aplicable en la delegación de Colombia (y en México cuando la delegación entre en operación) en materia de protección de datos y seguridad de la información.
El análisis y la gestión de riesgos se realizan conforme a la metodología MAGERIT v3, y las medidas de seguridad se apoyan en marcos técnicos de referencia reconocidos internacionalmente (CIS Benchmarks, guías CCN-STIC, buenas prácticas de los proveedores cloud).
4. Principios rectores
La gestión de la seguridad de la información en Ausum Cloud se rige por los siguientes principios:
- Seguridad integral: la seguridad se entiende como un proceso continuo, no como una acción puntual.
- Gestión basada en riesgos: las decisiones de seguridad se fundamentan en un análisis sistemático de riesgos.
- Defensa en profundidad: se aplican líneas de defensa múltiples e independientes que combinan prevención, detección, respuesta y recuperación.
- Vigilancia continua: se supervisa de forma permanente el estado de la seguridad y la resiliencia operativa digital.
- Mínimo privilegio y necesidad de conocer: el acceso a la información se concede únicamente en la medida imprescindible para el desempeño de cada función.
- Segregación de funciones en las operaciones críticas y diferenciación de responsabilidades entre roles.
- Protección de las cinco dimensiones de la seguridad: confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad.
- Resiliencia operativa: capacidad de operar en escenarios adversos, recuperar el servicio en los objetivos comprometidos y aprender de los incidentes.
- Mejora continua a través de ciclos de revisión sistemática y del aprendizaje de los incidentes.
5. Nuestros compromisos con clientes y partes interesadas
- Proteger la confidencialidad, integridad y disponibilidad de la información de nuestros clientes conforme a los niveles de servicio acordados.
- Aplicar controles de seguridad proporcionados al riesgo y verificados de forma independiente mediante auditorías internas y externas.
- Gestionar los incidentes de seguridad de forma diligente, con notificación a los clientes y a las autoridades competentes en los plazos exigidos por la normativa aplicable.
- Garantizar la continuidad de los servicios críticos mediante planes de continuidad y de recuperación ante desastres probados periódicamente.
- Tratar los datos personales conforme al RGPD y a la legislación de protección de datos aplicable en cada territorio, respetando los derechos de las personas titulares.
- Emplear la inteligencia artificial de forma responsable, con supervisión humana y conforme al Reglamento (UE) 2024/1689.
- Gestionar de forma rigurosa la cadena de suministro TIC y la relación con nuestros proveedores, con especial atención a los servicios que soportan funciones esenciales de nuestros clientes financieros.
- Formar y concienciar de forma continua a todo nuestro personal en materia de seguridad de la información, protección de datos y resiliencia operativa digital.
6. Organización y responsabilidad
Ausum Cloud dispone de una estructura organizativa de seguridad con roles y responsabilidades claramente diferenciados, que incluye un Responsable de la Seguridad con independencia funcional, un Responsable de Privacidad y un Comité de Seguridad que supervisa el SGSI y reporta a la Dirección General. La responsabilidad última de la gestión de los riesgos recae en el órgano de dirección de la organización.
7. Mejora continua y revisión
Esta Política y el conjunto del SGSI se revisan con carácter ordinario al menos una vez al año, y de forma extraordinaria ante cambios normativos relevantes, modificaciones sustanciales del alcance o de los servicios, incidentes graves de seguridad o resultados de auditoría que lo aconsejen. Cada revisión se aprueba formalmente y se comunica a las partes interesadas.
8. Contacto
Para cualquier consulta relacionada con la seguridad de la información o para notificar un posible incidente de seguridad, puede dirigirse a los siguientes canales:
| Canal | Contacto |
| Seguridad de la información | security@ausum.cloud |
| Notificación de incidentes | incidents@ausum.cloud |
| Responsable de Privacidad | privacy@ausum.cloud |
| Información general | A través de los canales de contacto publicados en la web corporativa |
Documento aprobado por la Dirección General de Ausum Cloud (Altura Cloud S.L.).
Versión pública 1.0 · 24 de septiembre de 2026.
Este documento es un extracto publicable de la Política de Seguridad de la Información (PSI) interna del SGSI, cuyo detalle operativo tiene carácter de uso interno.