Política de seguridad de la información
Objetivo
Proteger la confidencialidad, integridad y disponibilidad de la información de ELEMENTHOR y de la que sus clientes guardan en OSNEX Service Desk, CRM, HCM y Nómina.
Alcance
Aplica a la plataforma ELEMENTHOR, a sus productos, a la infraestructura en la nube, a los equipos con los que se administra y a toda persona o proveedor con acceso a ellos.
Compromiso de la dirección
El titular de ELEMENTHOR aprueba este programa de seguridad, le asigna los recursos necesarios y lo revisa cada año. El programa cubre los 17 dominios de la Cloud Controls Matrix (CCM) de la Cloud Security Alliance.
Roles
- Responsable de seguridad de la información (el titular de ELEMENTHOR): dueño del programa; aprueba políticas, acepta riesgos y excepciones, coordina incidentes y responde a clientes y autoridades.
- Colaboradores y contratistas (cuando los haya): cumplen estas políticas y reportan cualquier evento de seguridad.
- Proveedores: cumplen lo pactado en sus contratos y en la política de proveedores.
Principios
- Mínimo privilegio y necesidad de saber.
- Seguridad y privacidad desde el diseño y por defecto.
- Defensa en profundidad: varias capas de control en lugar de una sola.
- Todo cambio se prueba antes de publicarse.
- Lo que no se registra no se puede demostrar: las decisiones, revisiones y pruebas quedan en la consola.
Excepciones
Cuando no se pueda cumplir una política, se registra la excepción en la consola (qué, por qué, riesgo, medida compensatoria y fecha de vencimiento) y la aprueba el Responsable de seguridad de la información. Ninguna excepción es indefinida.
Requisitos legales
El programa considera, entre otras, la Ley 1581 de 2012 y el Decreto 1377 de 2013 (protección de datos personales), la Ley 1273 de 2009 (delitos informáticos), la Ley 527 de 1999 (comercio electrónico), la Ley 1480 de 2011 (consumidor) y las normas de la DIAN que apliquen a la nómina electrónica. El registro de requisitos legales se mantiene en el documento "Requisitos legales y contactos".
Incumplimiento
El incumplimiento de estas políticas se trata como incidente y puede llevar a terminar el acceso o el contrato.
Revisión
Este documento se revisa al menos una vez al año y cada vez que haya un cambio importante en el servicio, en la infraestructura o en la ley. La revisión y la aprobación quedan registradas en Consola → Seguridad y cumplimiento, con su versión y fecha.
Sobre este documento
Esta es la versión 1 de la política, aprobada el 2026-11-12. Forma parte del programa de seguridad de la información de ELEMENTHOR, que cubre los 17 dominios de la Cloud Controls Matrix de la Cloud Security Alliance y aplica a OSNEX Service Desk, CRM, HCM y Nómina. Cada política tiene un responsable, se revisa al menos una vez al año y cada revisión queda registrada con su fecha y su versión.
Si tu empresa está evaluando a ELEMENTHOR como proveedor y necesita más detalle, por ejemplo el cuestionario de seguridad, el modelo de responsabilidad compartida o la lista de componentes del servicio, escríbenos a support@elementhor.com y te respondemos por correo.