Quienes Somos

Todas las partes autorizadas a acceder a los activos de información de Elaw deben cumplir con las directrices establecidas por la empresa en relación con el manejo y el cuidado de los activos y la información con miras a utilizarlos para los fines específicos de la empresa, sus áreas y fines estrictamente profesionales.

Las copias de seguridad y la protección de datos son fundamentales para la continuidad del negocio, los servicios ofrecidos a los clientes y las actividades de las respectivas áreas. Para ello, la empresa pone a disposición de todos los empleados repositorios y dispone de directrices para las copias de seguridad de las bases de datos, las aplicaciones y los requisitos técnicos. Elaw no se hace responsable de los archivos que se dejen en las estaciones de trabajo o en cualquier otra ubicación que no sea la unidad oficial de la empresa.

La información, los activos y los entornos de Elaw están protegidos contra el acceso no autorizado y, para ello, deben observarse las directrices de control de acceso para evitar el compromiso de las credenciales, el acceso no autorizado, las violaciones de datos y la exposición incontrolada de datos. Queda estrictamente prohibido el acceso no autorizado a los sistemas de Elaw por cualquier medio, incluidos los procesos de acceso a la aplicación, las pantallas de inicio de sesión del sitio web, las redes y otros medios. Elaw rechaza cualquier actividad que viole las buenas prácticas de seguridad de la información, como compartir contraseñas, reenviar archivos confidenciales, accesos no autorizados y otros. En nuestro conjunto de políticas de seguridad de la información se puede encontrar una secuencia de buenas prácticas que deben ser conocidas y adoptadas por todos los empleados.

Se ha adoptado un conjunto de buenas prácticas de seguridad de la información para el desarrollo seguro del software de Elaw Tecnologia. Los procesos de desarrollo seguros deben analizarse al principio de cualquier proyecto que pueda implicar dicha actividad.

Los incidentes de seguridad de la información se registran y tratan mediante procedimientos específicos. Para garantizar la integridad de los pilares de la seguridad de la información, es de suma importancia que se les señale cuando se identifique cualquier transgresión a las normas establecidas en esta política o a las demás mencionadas en ella.

Los cambios significativos en los sistemas y recursos informáticos de Elaw en sus entornos de producción o de alto impacto deben ser abordados adecuadamente para mitigar los eventos no planificados y así minimizar los efectos no deseados.

Las medidas de clasificación de la información de la empresa son prácticas adoptadas que deben ser seguidas por todos los autorizados a acceder a sus activos de información y tienen por objeto garantizar el tratamiento adecuado de los datos y la información de Elaw Tecnologia y sus clientes. Los procesos de clasificación deben cumplir las disposiciones de las políticas complementarias de la empresa. El acceso a información o datos no clasificados no exime de la responsabilidad de tratarlos con el nivel adecuado al que corresponde su contenido.

La información en Elaw Tecnologia está clasificada para facilitar la identificación y asegurar el tratamiento correcto para cada tipo de datos, información, documento electrónico o impreso y sus derivados. La política de clean desk está directamente relacionada con las directrices de clasificación de la información y el uso aceptable de sus activos, por lo que debe observarse lo mismo al utilizar cualquier información de la empresa.

Los procesos de contratación y salida en Elaw Tecnología se realizan a través de procedimientos adoptados por las áreas responsables. Durante el proceso de contratación, tanto los nuevos como los futuros empleados se someten a procesos destinados a garantizar la seguridad de la información, independientemente de la actividad que vayan a realizar.

La sistemática para la definición y selección de proveedores externos de Elaw Tecnologia puede ser consultada en las políticas de la misma. Finalmente, se someten a procesos de análisis tanto de la eficacia como del rendimiento y del cumplimiento de las directrices de seguridad de la información. Elaw se reserva el derecho de auditar a dichos proveedores para garantizar el cumplimiento.