Política de Seguridad de la Información, Ciberseguridad y Protección de la Privacidad

SMS Auditores y Consultores Limitada, empresa dedicada a la prestación de servicios de auditoría, contabilidad, impuestos y consultoría financiera, establece esta política para proteger los activos de información propios y de sus clientes, preservar la confianza de las partes interesadas y cumplir los requisitos legales, regulatorios y contractuales aplicables.

Compromisos de la organización

SMS Auditores y Consultores Limitada se compromete a:

• Proteger la confidencialidad, integridad y disponibilidad de la información, mediante controles adecuados a los riesgos identificados.

• Prevenir el acceso, uso, modificación o divulgación no autorizados de la información, tanto por acciones deliberadas como por errores u omisiones.

• Cumplir los requisitos legales, regulatorios y contractuales aplicables, incluidas las disposiciones pertinentes de la Comisión para el Mercado Financiero (CMF), el Servicio de Impuestos Internos (SII) y la Ley N.º 19.628 sobre Protección de la Vida Privada.

• Proteger los datos personales bajo responsabilidad de la organización y adoptar las medidas necesarias para adecuar sus procesos a las modificaciones introducidas por la Ley N.º 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales, para asegurar su cumplimiento desde su entrada en vigencia, el 1 de diciembre de 2026.

• Identificar, analizar, evaluar y tratar sistemáticamente los riesgos de seguridad de la información, ciberseguridad y privacidad.

• Implementar, mantener y probar periódicamente los planes de continuidad del negocio y recuperación, de acuerdo con los riesgos y necesidades de la organización.

• Proporcionar formación y concientización continua al personal en seguridad de la información, ciberseguridad y protección de la privacidad.

• Establecer y revisar periódicamente objetivos de seguridad de la información coherentes con esta política.

• Reportar y gestionar los incidentes y las debilidades de seguridad, investigar sus causas e implementar acciones correctivas oportunas.

• Mantener y mejorar continuamente el Sistema de Gestión de Seguridad de la Información (SGSI).

Difusión, aplicación y revisión

Esta política es aplicable a los trabajadores, directivos, contratistas y terceros que accedan a información bajo responsabilidad de la organización, dentro del alcance definido del SGSI.

Será comunicada al personal y a las partes interesadas pertinentes y se mantendrá disponible como información documentada del SGSI.

La Dirección revisará esta política al menos una vez al año y cuando se produzcan cambios significativos que puedan afectar su pertinencia. Las modificaciones serán aprobadas y comunicadas oportunamente.