Despatx: M&C Abogados (Apna Advocats SLP)

Versió: 1.0

Data d’aprovació: 26/06/2025

Aprovat per: Diana Caballero Aguirre, CEO i Responsable de Seguretat de la Informació

Nivell de confidencialitat: Intern

1. Introducció

La informació i els sistemes que la gestionen són actius crítics per a M&C Abogados. La creixent dependència de tecnologies digitals, el tractament de dades sensibles i la necessitat de mantenir la confiança dels clients exigeixen establir una política de seguretat formal. Aquesta política defineix els principis, rols, responsabilitats i controls necessaris per protegir la informació davant d’amenaces internes i externes.

2. Missió i objectius

La missió d’aquesta política és assegurar la confidencialitat, integritat, disponibilitat, autenticitat i traçabilitat de la informació que gestiona el despatx. Els seus objectius principals són:

• Complir amb la normativa vigent (RGPD, LOPDGDD, LSSI).
• Minimitzar els riscos de bretxes o pèrdues de dades.
• Assegurar la continuïtat operativa.
• Sensibilitzar l’equip sobre el seu rol en la protecció de la informació.
  
  

3. Abast

S’aplica a tots els sistemes, persones, dispositius i processos que participen en el tractament d’informació a M&C Abogados. Inclou tant informació digital com en paper, sense importar el seu format o suport.

4. Marc normatiu

Aquesta política es basa en:

• Reglament (UE) 2016/679 (RGPD).
• Llei Orgànica 3/2018, de protecció de dades i garantia de drets digitals.
• Llei 34/2002 (LSSI).
• Principis de la norma ISO/IEC 27001.
  
  

5. Classificació de la informació

La informació del despatx es classificarà en tres nivells:

• Confidencial: expedients, dades de salut, menors, procediments penals.
• Ús intern: comunicacions internes, recursos humans, documents de treball.
• Pública: continguts publicats al web i xarxes socials.
  
  

6. Organització de la seguretat

• Responsable de Seguretat: Diana Caballero Aguirre (CEO).
• Delegat de Protecció de Dades: Equal Protección de Datos (extern).
• Responsable de canals digitals: Responsable de màrqueting digital.
• Suport IT: proveïdor extern, sota encàrrec puntual.
  
  

Tot el personal és responsable de complir aquesta política i reportar incidents o debilitats.

7. Gestió de riscos

Tot i que no s’ha realitzat una auditoria formal, el despatx es compromet a:

• Revisar els riscos almenys una vegada a l’any.
• Reaccionar davant d’incidents que afectin la seguretat.
• Avaluar canvis tecnològics o regulatoris.
  
  

8. Controls tècnics i accessos

• Contrasenyes robustes i autenticació en dos passos.
• Emmagatzematge xifrat a Google Drive i OneDrive.
• Protecció del lloc web amb Wordfence i Limit Login Attempts.
• Accés remot controlat i ús responsable de dispositius personals.
  
  

9. Gestió d’incidents

Els incidents s’hauran de comunicar immediatament al Responsable de Seguretat. Se n’avaluarà l’impacte i es notificarà a l’AEPD si escau. Es documentaran tots els casos per prevenir futures recurrències.

10. Relació amb tercers

Els tercers que accedeixin a dades del despatx hauran de signar acords de confidencialitat i complir aquesta política. En finalitzar la relació, hauran d’eliminar tota la informació sota garanties auditables.

11. Formació i conscienciació

Tot l’equip rebrà formació bàsica anual en ciberseguretat, bones pràctiques i protecció de dades. Es promourà una cultura de seguretat activa.

12. Actualització i millora contínua

Aquesta política serà revisada anualment o quan es produeixin canvis rellevants. Totes les modificacions seran aprovades per la Direcció i comunicades al personal.

13. Documentació complementària

La present política es desenvoluparà mitjançant:

• Normes de seguretat internes.
• Procediments de treball segur.
• Guies de bones pràctiques per a empleats.
  
  

Aprovat per:

Diana Caballero Aguirre
CEO i Responsable de Seguretat de la Informació