POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN Y DEL SISTEMA DE GESTIÓN DE LA CALIDAD

QARACTER, que a efectos de este Sistema de Gestión Integrado comprende las entidades QARACTER TECNOLOGÍA Y OPERACIONES S.L.U., QARACTER USA LLC y QARACTER INTERNATIONAL CORP, es una multinacional del sector de las Tecnologías de la Información que presta servicios integrales de Consulting & Outsourcing, principalmente a entidades del sector financiero y asegurador.

La Dirección de QARACTER ha establecido un Sistema de Gestión Integrado conforme a las normas UNE-EN ISO 9001:2015 e ISO/IEC 27001:2022. Su finalidad es garantizar la calidad de los servicios prestados y proteger la confidencialidad, integridad y disponibilidad de la información propia y de nuestros clientes frente a amenazas internas o externas, deliberadas o accidentales.

Esta política es el marco de referencia para establecer, revisar y hacer seguimiento de los objetivos de calidad y de seguridad de la información, que se fijan anualmente, son medibles y son coherentes con los principios aquí recogidos.

Compromisos de Calidad

• Dotar a los trabajadores de las competencias y conocimientos necesarios para el adecuado desempeño de sus funciones.

• Mantener actualizada la planificación de los proyectos y realizar el seguimiento y control necesarios para cumplir los objetivos de tiempo, coste y calidad.

• Garantizar la correcta implementación de los requisitos acordados con el cliente y gestionar de forma controlada cualquier cambio.

• Analizar las alternativas de solución y seleccionar, diseñar e implementar la que mejor se adecúe a la funcionalidad requerida.

• Asegurar el correcto funcionamiento e integración de los componentes del sistema y validar con el usuario que cumple la funcionalidad esperada.

• Controlar los cambios en los entregables del proyecto y asegurar su correcta subida a los entornos productivos del cliente.

• Medir la satisfacción de nuestros clientes y utilizar esa información para mejorar nuestros servicios.

Compromisos de Seguridad de la Información

• Proteger la información propia y la de nuestros clientes, garantizando su confidencialidad, integridad y disponibilidad.

• Identificar, evaluar y tratar los riesgos de seguridad de la información mediante una metodología de análisis de riesgos, y aplicar los controles necesarios para mantenerlos en niveles aceptables.

• Gestionar los accesos a la información según el principio de mínimo privilegio y aplicar mecanismos de autenticación robusta.

• Garantizar la continuidad de los servicios críticos mediante planes de continuidad probados periódicamente.

• Exigir a proveedores y terceros el cumplimiento de requisitos de seguridad acordes al servicio prestado, incluidos los servicios en la nube y las herramientas de inteligencia artificial.

• Promover la formación y concienciación continua de todo el personal en seguridad de la información, incluido el uso responsable de la inteligencia artificial.  

Compromisos comunes

• Cumplir los requisitos legales, reglamentarios y contractuales aplicables a nuestra actividad en cada país donde operamos, en particular los relativos a la protección de datos personales, así como los compromisos adquiridos con clientes y terceras partes.

• Mejorar de forma continua la eficacia del Sistema de Gestión Integrado mediante el seguimiento de indicadores, las auditorías internas y la revisión por la dirección.

• Proporcionar los recursos necesarios para el funcionamiento y la mejora del Sistema de Gestión Integrado.  

Esta Política de Calidad es entendida, implantada y mantenida al día en todos los niveles de la organización y cuenta con el total compromiso y apoyo de la Dirección de Qaracter.

Firmado por la dirección con fecha 01/09/2026