SGSI

Sistema de Gestión de Seguridad de la Información

El SGSI de Trade Experts se establece, implementa, mantiene y mejora de forma continua mediante el ciclo Planificar-Hacer-Verificar-Actuar. Bajo este enfoque, la organización define objetivos y procesos alineados con su política de seguridad de la información, ejecuta dichos procesos, supervisa y mide su desempeño, y aplica mejoras sistemáticas basadas en resultados y retroalimentación.

El SGSI abarca los procesos vinculados con el diseño, desarrollo, operación, mantenimiento y soporte del SCI que TET ofrece a sus clientes. Dado que este sistema interactúa con clientes, autoridades aduaneras y proveedores tecnológicos, el SGSI incluye los controles necesarios para asegurar la confidencialidad, integridad y disponibilidad de la información a lo largo de todo el ciclo de vida del servicio.

Política de Seguridad

La política de seguridad de la información de TET es apropiada al propósito y contexto de la organización, particularmente en la prestación de servicios de diseño, desarrollo, operación y soporte del SCI para recintos fiscalizados.

Los objetivos de esta política son:

• Proteger la información asegurando su confidencialidad, integridad y disponibilidad.
• Cumplir con los requisitos legales, regulatorios y contractuales aplicables al comercio exterior y al manejo de información de recintos fiscalizados.
• Fortalecer la confianza de clientes, autoridades y proveedores mediante soluciones tecnológicas seguras, confiables y sostenibles.

La Alta Dirección de TET declara su compromiso de:

• Cumplir con todos los requisitos aplicables del SGSI, en adición a los legales, normativos y contractuales que apliquen dentro de su alcance.
• Integrar el SGSI con los procesos de negocio, asignando los recursos necesarios para su operación eficaz.
• Impulsar la mejora continua del SGSI, asegurando que los objetivos de seguridad de la información se alcancen y se mantengan en el tiempo.

Esta política se encuentra formalmente documentada, comunicada a las partes interesadas pertinentes y disponible a través de medios apropiados. Se revisará periódicamente para garantizar su vigencia, comprensión y efectividad en toda la organización y su ecosistema de operación.