Cofares ha obtenido las certificaciones ISO/IEC 27001 y UNE 71505-2 de AENOR, que le acreditan como una entidad segura para la generación, gestión y conservación de la información. Un logro que reafirma el compromiso de la organización por preservar la integridad a todos los niveles de toda documentación tratada o almacenada en sus sistemas.
Rubén Orquín, director general de Cofares, ha recibido de manos de Enrique Mejía, director de AENOR en Madrid, ambos reconocimientos. Estas certificaciones garantizan el buen hacer de Cofares en una materia crucial y especialmente sensible para cualquier entidad, independientemente de su naturaleza.
La norma ISO 27001 es un estándar internacional que se encarga de establecer los requisitos para la correcta gestión de la seguridad de la información. Su objetivo es proteger la información de la organización, frente a accesos no autorizados, alteraciones, divulgaciones o destrucciones de los contenidos.
Esta certificación garantiza que Cofares está gestionando eficaz y adecuadamente la seguridad y la privacidad en el tratamiento de la información, aplica mejoras continuas y cumple con la legislación vigente en materia de protección de datos personales. Además, constata que la organización incorpora mecanismos y controles eficientes que contribuyen a implementar la privacidad, por diseño y por defecto, en los tratamientos de datos.
Una gestión eficaz y adecuada de la seguridad de la información permite garantizar su confidencialidad (asegurando que sólo quienes estén autorizados puedan acceder a la información), su integridad (asegurando que la información y sus métodos de proceso son exactos y completos) y su disponibilidad (asegurando que los usuarios autorizados tienen acceso a la información y a sus activos asociados cuando lo requieran).
Por otro lado, la norma UNE 71505-2 es de ámbito nacional y establece los controles y procesos aplicables a la gestión de las evidencias electrónicas. Tiene por objeto la generación, gestión y conservación segura de las evidencias electrónicas (conociendo como evidencia electrónica la información almacenada o compartida en formato digital), mediante la integración de los procesos alineados, tanto con las necesidades operativas y técnicas como con las físicas y humanas.
