Política de calidad 2019

Nuestra política de la Calidad, Seguridad, Medio Ambiente y Seguridad y Salud

Las entidades del grupo Atos en la GBU Iberia [1], en adelante “Atos” líder global en transformación digital. Cloud, Ciberseguridad, High Performance Computing y provee servicios de Cloud Híbrida orquestada de extremo a extremo, Big Data, Business Applications y soluciones de Digital Workplace a través de su Digital Transformation Factory, así como servicios transaccionales a través de Worldline, líder europeo en medios de pago. Gracias a su tecnología innovadora y conocimiento sectorial, Atos impulsa la transformación digital de sus clientes en todos los sectores de negocio. Atos es Partner Mundial de Tecnologías de la Información para los Juegos Olímpicos y Paralímpicos, y opera bajo las marcas Atos, Atos|Syntel, Unify y Worldline. Atos cotiza en el índice de valores CAC40 de París. Atos tiene la firme voluntad de que los servicios y productos que suministra cumplan con las condiciones contractuales, así como las normas aplicables, requisitos legales y la reglamentación vigente. El compromiso de Atos basado en nuestros Valores incluye:

• Responsabilidad. Nos responsabilizamos de los resultados ante nuestros clientes y compañeros.
• Confianza. Fomentamos una respuesta abierta y sincera.
• Esfuerzo operativo. Nos esforzamos diariamente por añadir valor y alcanzar la excelencia.
• Servicio al cliente. Trabajamos para entender su negocio.
• Innovación. Damos la bienvenida a las nuevas ideas.
• Bienestar en el trabajo. Queremos crear un entorno que nos permita a todos alcanzar nuestro potencial y nuestros objetivos.
• Excelencia, En definitiva, creemos en la excelencia.

 

Atos, en todas sus entidades, comparte la Política y Objetivos, los mismos sistemas, servicios y aplicaciones centrales comunes, así como los sistemas de gestión operativa, ambos, a su vez, comunes con los del Grupo Multinacional Atos. A efectos de este documento se entiende como Dirección de Atos las Direcciones de Atos Spain S.A, Atos IT Solutions and Services Unipessoal Lda., MSL Technology, S.L. y Unify Communications, S.A.U.

 

Política de Calidad

 

Con el fin de conseguir sus objetivos estratégicos, ofrecer un servicio eficaz y conseguir la satisfacción de sus clientes la Dirección de Atos ha fomentado e implantado un Sistema de Gestión de la Calidad (SGC) conforme con las normas UNE-EN-ISO 9001:2015 y UNE-EN-9100:2016, complementado con otros modelos y prácticas como el CMMI del SEI, la norma UNE-ISO/IEC 20000-1:2007 o la PECAL 2110. Esta política es conforme con la política de Calidad Global definida en el documento “Atos Quality Policy” y publicada a través de la Intranet de la compañía. La Dirección de Atos para asegurar la implantación y mejora continua del SGC:

• Proporciona los recursos humanos y materiales necesarios, así como lleva a cabo las inversiones necesarias para una mejora continuada de la Calidad de los servicios y productos finales, a través de un estudio de los factores que afectan a la mala calidad y modificando adecuadamente los procesos y procedimientos para eliminar esas causas de la mala calidad.
• Transmite la Política de la Calidad que la Dirección establece en cada momento a todo su personal, clientes, proveedores y socios.
• Realiza seguimiento y revisión sobre la información y requisitos de sus partes interesadas y pone esta política a su disposición en la web corporativa.
• Mejora continuamente los procesos y servicios como instrumento fundamental para el incremento de la eficacia, el aumento de la competitividad y la fidelización del cliente. Para ello forma, implica y motiva la colaboración de todo su personal en la consecución de la mejora continua.
• Prevé, a través de un estudio temprano de riesgos y actividades de aseguramiento de la calidad, la aparición de problemas, defectos y rechazos de sus productos y servicios antes de ser entregados a sus clientes.
• Optimiza costes mediante el correcto aprovechamiento de los recursos humanos y materiales disponibles.
• Audita el sistema anualmente para garantizar la correcta implantación de mejoras y compromisos de mejora asumidos por la Dirección.
• Revisa y mejora anualmente el correcto funcionamiento del Sistema de Gestión de la Calidad. Además, Atos define y publica anualmente los objetivos y métricas que facilitan la revisión y mejora de su Sistema de Gestión de la Calidad.

 

Política de Seguridad de la Información

 

Atos es líder mundial en servicios digitales y como tal ha de proteger tanto sus activos como los activos de sus clientes ante cualquier amenaza, ya sea interna o externa, deliberada o accidental.

Perímetro:

• La Política de Seguridad de Atos aplica a todo el personal del Grupo Atos, así como a los contratistas y al personal temporal, y a cualquier tipo de información en todos sus formatos (electrónico, papel, conversación, etc.), tanto la que es propiedad de la compañía, como la que, procedente de clientes, Atos utiliza o mantiene en custodia.
• En este contexto, la seguridad física y la prevención de riesgos laborales (personas y sedes) son esenciales y contribuyen a reforzar la protección de los activos de Atos y de sus clientes.

 

Sistema de Gestión de la Seguridad de Atos:

• Para apoyar la consecución de su objetivo de seguridad en la protección de la información, Atos ha elaborado e implantado un Sistema de Gestión de Seguridad de la Información (SGSI) acorde con la norma ISO27001 que es el estándar de aplicación para todas las actividades de negocio de Atos a nivel mundial.
• Para apoyar la implementación local de las políticas globales de forma acorde con la legislación local, se generarán estándares, procedimientos y guías locales. Estas reglas locales definen el mínimo nivel de cumplimiento sobre seguridad para todo el personal.
• Más información en Atos Sharepoint y también en la comunidad de blueKiwi “Global Security and Safety”. Objetivos: La política de seguridad de la compañía tiene como objeto asegurar que:
• La información se proteja frente a cualquier acceso no autorizado.
• Se asegura la Confidencialidad de la información, se mantenga la Integridad de la información y se preserve la Disponibilidad de la información.
• Se lleve a cabo una gestión de riesgos de seguridad y privacidad por parte de los propietarios de los activos junto con los “security officers” y los “data protection officers” para identificar y evaluar los riesgos de seguridad y privacidad de forma que se tomen las medidas adecuadas. Esto se realizará de acuerdo con la normativa aplicable en materia de proiteccion de datos de carácter personal (en particular el reglamento europeo 2016/679).
• Se aplique una clasificación de los activos de información.
• Se cumplan los requisitos legales y reglamentarios vigentes del país, así como los requisitos contractuales sobre seguridad.
• Todo el personal reciba una formación periódica sobre seguridad.

 

Roles y responsabilidades:

 

• La responsabilidad de establecer la organización de seguridad y protección en Atos es del Head of Group Security. Es directamente responsable de actualizar esta política de seguridad y los objetivos de seguridad anuales, así como de proporcionar asesoramiento y asistencia en su implementación. Para esta misión, se basa en la organización de seguridad (Group Security).
• Todo el personal de Atos es la primera línea de defensa en materia de seguridad, su colaboración y cumplimiento de las políticas de seguridad es esencial y obligatorio.
• Todos los “line managers” son directamente responsables de la implementación de los Controles de Seguridad definidos por las Políticas en sus áreas de negocio y del cumplimiento por parte del personal a su cargo.
• El personal debe comunicar inmediatamente cualquier incumplimiento o incidente de seguridad a su “security officer” correspondiente o a su “line manager”.
• En el caso de que se produzca un incidente de seguridad, se deben tomar medidas inmediatas para reducir el riesgo y el impacto del daño para Atos y nuestros clientes.
• Las excepciones a las Políticas de Seguridad requieren la aprobación del Head of Group Security.
• Todo el personal es responsable de cumplir las Políticas de Seguridad de Atos y las normas, procedimientos y guías relacionados. Su incumplimiento puede dar lugar a medidas disciplinarias, que pueden incluir la finalización del contrato de trabajo.

 

Los procesos y procedimientos vigentes, publicados en el portal de conocimiento de la compañía se ajustarán en cada momento a la legislación y reglamentación vigente, siendo de aplicación a este Sistema de Gestión, en particular (sin limitación):

Legislación europea y española:

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas (RGPD)
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales
• Ley 9/2017, de 8 de noviembre, de Contratos del Sector Público
• Real Decreto Legislativo 1/1996, de 12 de abril, por el que se aprueba el Texto Refundido de la Ley de Propiedad Intelectual, regularizando, aclarando y armonizando las disposiciones legales vigentes sobre la materia.
• Ley 17/2001, de 7 de diciembre, de Marcas.
• Ley 24/2015, de 24 de julio, de Patentes (en vigor desde el 1 de abril de 2017)
• Real Decreto 316/2017, de 31 de marzo, por el que se aprueba el Reglamento para la ejecución de la Ley 24/2015, de 24 de julio, de Patentes
• Ley 34/2002, de 11 de Julio de Servicios de la Sociedad de Información y Comercio Electrónico.
• Ley 59/2003, de 19 de diciembre, de firma electrónica
• Ley 1/2019, de 20 de febrero, de Secretos Empresariales
• Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica (ENS)
• Directiva (UE) 2016/1148 del Parlamento Europeo y del Consejo, de 6 de julio de 2016, relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión Europea.
• Real Decreto-ley 12/2018, de 7 de septiembre, de seguridad de las redes y sistemas de información.
• Artigo 35º da Constituição da República Portuguesa – utilização da informática „ Lei 103/2015 – Lei da Protecção de Dados Pessoais
• Lei 41/2004 – Regula a proteção de dados pessoais no sector das Comunicações Eletrónicas (alterada e republicada)
• Lei 109/ 2009 – Lei do cibercrime
• Decreto-Lei 36/2003 – Código da Propriedade Industrial (alterada e republicada).
• Decreto-Lei 7/2004 – Regime jurídico do comércio electrónico (alterada e republicada).
• Decreto-Lei 290-D/99 – Regime jurídico dos documentos electrónicos e da assinatura digital (alterada e republicada).

Todo el personal de Atos, así como el personal subcontratado con acceso a la intranet, debe pasar el Test sobre Seguridad de la Información (ver Source1 ). Periódicamente se enviará un aviso individualizado sobre la obligatoriedad de pasar correctamente este test. La Política, así como los objetivos anuales en materia de seguridad se revisan al menos una vez al año, publicando en la intranet las últimas versiones.

 

Política Medioambiental

La Dirección de Atos considera que es su deber compatibilizar las dimensiones económicas, sociales y medioambientales de manera armónica y equilibrada en un modelo de desarrollo sostenible. Por ello se compromete a conducir sus actividades de manera que se minimicen los impactos ambientales negativos y se potencien los positivos, asignando los recursos humanos y materiales necesarios para alcanzar este objetivo. Esta política es conforme con la política Medioambiental Global definida en el documento “ASM-BIP-1009 Environmental policy” y publicada a través de la Intranet de la compañía. Atos ha implantado un Sistema de Gestión Ambiental conforme con la norma UNE-ENISO 14001:2015. Este Sistema asegura que:

• Se realiza un esfuerzo continuado en identificar, caracterizar y minimizar el impacto ambiental negativo derivado de sus actividades e instalaciones, procurando una utilización eficiente de los recursos naturales (agua, energía, papel, …).
• Se identifican y evalúan los requisitos legales y otros requisitos que la empresa suscriba relacionados con sus aspectos ambientales y el desarrollo de su actividad.
• Favorece la comunicación, formación e información interna y externa relativa al medio ambiente, y garantiza que esta política es comunicada, entendida y asumida por el personal interno.
• Identifica y evalúa los aspectos ambientales para potenciar la prevención de la contaminación frente a la corrección.
• Establece y revisa periódicamente objetivos y metas ambientales que contribuyan a la mejora continua y a la potenciación de impactos ambientales positivos.
• Potencia el respeto por el medio ambiente en sus proveedores y subcontratistas, y utiliza criterios ambientales en su selección.
• Audita el sistema anualmente para garantizar la correcta implantación de mejoras y compromisos de mejora asumidos por la Dirección.
• Revisa y mejora anualmente el correcto funcionamiento del Sistema de Gestión Ambiental. Atos define y publica unos objetivos y métricas, conforme con el Programa de Sostenibilidad del Grupo Multinacional, que le permite revisar y mejorar el Sistema de Gestión Ambiental.

 

Política de Seguridad y Salud en el trabajo

Para Atos es prioritaria la seguridad de todo el personal, subcontratados, clientes y visitas. Atos tiene el compromiso de alcanzar los más altos niveles de seguridad y crear un entorno laboral seguro para todos en cumplimiento de las normas y leyes internacionales, nacionales y locales. Esto incluye garantizar que se proporcionan unas instalaciones, una formación y un acceso a la información sobre seguridad adecuadas. Atos asume la política Global “Atos Safety Policy” que se encuentra disponible en el documento “ASM-SEC-0005 Política de Seguridad y Salud Atos” en la intranet de la compañía y en una versión pública en la web corporativa.

 

____________

[1] Grupo Atos en la GBU Iberia: Atos Spain SA (que ostenta poder de gestión sobre las siguientes compañías que forman parte de su mismo grupo accionarial: Atos Consulting Canarias S.A., Atos Global Delivery Center Canarias S.L.U., Atos WorldGrid, S.L.U., Atos IT Solutions and Services Iberia S.L, Atos IT Solutions and Services Unipessoal LdaMSL Technology, S.L.U. y Unify Communications, S.A. U, GTI SA).

1 Intranet de la compañía