POLÍTICA INTEGRADA DE CALIDAD Y SEGURIDAD DE LA INFORMACIÓN
- Objeto
La presente Política tiene por objeto establecer los principios, compromisos y directrices que rigen la gestión de la calidad y de la seguridad de la información en el ámbito específico de actuación de la Sociedad, en coherencia con la normativa legal aplicable, los Estatutos Sociales, el Propósito y Valores del Grupo Iberdrola y las Políticas de calidad y de seguridad de la información corporativas del Grupo.
Fastlight, como sociedad perteneciente al Grupo Iberdrola, asume la calidad y la seguridad de la información como elementos estratégicos y habilitadores esenciales para el cumplimiento de sus objetivos empresariales, la creación de valor sostenible y la generación de confianza entre sus grupos de interés, integrándolas de forma transversal en todos sus procesos, actividades y decisiones.
Esta Política tiene como finalidad concretar y adaptar los principios corporativos de calidad y de seguridad de la información al contexto operativo de Fastlight, garantizando:
- La orientación sistemática al cliente y a las demás partes interesadas relevantes.
- La gestión excelente y eficiente de los procesos y recursos bajo criterios de rigor, sencillez y agilidad.
- El impulso de la mejora continua, la innovación y la anticipación como palancas para incrementar la eficacia, la fiabilidad y la sostenibilidad de sus actuaciones.
- La promoción de una cultura de autoexigencia y responsabilidad compartida en materia de calidad en todos los niveles de la organización.
- La preservación de la confidencialidad, la integridad y la disponibilidad de la información y de los sistemas que la soportan, así como la protección de los datos personales.
Asimismo, esta Política constituye el marco de referencia para el establecimiento de los objetivos de calidad y de seguridad de la información de Fastlight y para el desarrollo, implantación y mejora de su sistema de gestión, asegurando su alineación con los principios éticos, de buen gobierno y de sostenibilidad del Grupo Iberdrola y con su compromiso de contribuir positivamente al progreso económico, social y ambiental.
- Ámbito de aplicación
Esta Política es de aplicación general a todas las personas trabajadoras de Fastlight (en adelante, “la Empresa”), promoviendo también su adopción en todas aquellas compañías colaboradoras a lo largo de toda la cadena de valor.
El Sistema de Gestión Integrado y, en particular, el Sistema de Gestión de la Seguridad de la Información alcanzan a los procesos, la información y los sistemas de información que la soportan dentro del alcance definido por la Organización.
- Principios de actuación
Para la consecución de los objetivos de calidad y de seguridad de la información y en coherencia con el Propósito y Valores del Grupo Iberdrola, Fastlight, operando bajo la marca niba, asume y promueve los siguientes principios de actuación, que informan todas sus actividades, procesos y decisiones:
a. Excelencia operativa y mejora continua en un entorno digital
Impulsar la excelencia operativa y en la gestión de todos los procesos, apoyándose en un modelo de negocio ágil y 100 % digital, fomentando una cultura de mejora continua orientada a incrementar la eficiencia, la fiabilidad del servicio y la creación de valor sostenible para los clientes y demás grupos de interés.
b. Orientación al cliente, sencillez y transparencia
Situar al cliente en el centro de la gestión, trabajando de forma sistemática para identificar, satisfacer y, cuando sea posible, superar sus expectativas, mediante una experiencia de usuario sencilla, sin fricciones ni burocracia, una comunicación clara y una facturación transparente, sin costes ocultos ni compromisos innecesarios.
c. Innovación responsable, analítica de datos e inteligencia proactiva
Fomentar el uso intensivo y ético de la tecnología, la analítica avanzada de datos y la inteligencia artificial como herramientas para mejorar la toma de decisiones, anticipar necesidades, personalizar el servicio y promover un consumo energético más eficiente y responsable, garantizando en todo momento la seguridad de la información y la protección de los datos.
d. Sistema de gestión integrado de calidad y seguridad de la información orientado a aportar valor
Desarrollar, implantar y mantener un Sistema de Gestión Integrado de Calidad y Seguridad de la Información conforme a las normas ISO 9001:2015 e ISO/IEC 27001:2023, asegurando su eficacia, su integración en la operativa diaria y su orientación real a la aportación de valor, revisando de forma continua los procesos y herramientas de apoyo en un contexto de transformación digital y nuevos modelos energéticos.
e. Compromiso con la sostenibilidad y los principios ESG del Grupo Iberdrola
Alinear estrictamente la actuación de Fastlight con las políticas ambientales, sociales y de buen gobierno del Grupo Iberdrola, garantizando un suministro de energía 100 % renovable, contribuyendo a la descarbonización, promoviendo la diversidad y la igualdad de oportunidades, y exigiendo a colaboradores y proveedores un comportamiento ético, responsable y conforme a los valores del Grupo.
f. Implicación, capacitación y responsabilidad de las personas
Promover la implicación activa de todos los profesionales de Fastlight en el logro de los objetivos de calidad y de seguridad de la información, fomentando el trabajo en equipo, la comunicación interna fluida, la formación continua, la igualdad de oportunidades y el reconocimiento del desempeño, como elementos clave para el éxito del Sistema de Gestión Integrado.
g. Protección de la información y gestión de riesgos
Preservar la confidencialidad, la integridad y la disponibilidad de la información y de los sistemas que la soportan, tanto en los servicios prestados a los clientes como en la gestión interna, mediante un enfoque basado en la identificación, evaluación y tratamiento sistemático de los riesgos de seguridad de la información derivados del análisis del contexto, las partes interesadas y los procesos, evitando accesos, alteraciones o divulgaciones no autorizados.
h. Continuidad de negocio y respuesta ante incidentes
Garantizar la capacidad de respuesta ante incidentes de seguridad de la información y situaciones de emergencia, asegurando el restablecimiento de los servicios críticos en el menor tiempo posible y la protección de la información en todas las circunstancias.
i. Cumplimiento de los requisitos legales, reglamentarios y contractuales
Cumplir los requisitos legales y reglamentarios aplicables —en particular, en materia de protección de datos personales (RGPD y LOPDGDD)—, los compromisos contractuales adquiridos con los clientes, los requisitos de las demás partes interesadas pertinentes y las normas internas del Grupo Iberdrola aplicables a la calidad y a la seguridad de la información.
- Implementación y Seguimiento
Todos los profesionales de Fastlight SLU respetarán y aplicarán esta Política en todos sus procedimientos y actuaciones.
La presente Política se comunica a todas las personas trabajadoras para su conocimiento, comprensión y aplicación, se encuentra a disposición de las partes interesadas pertinentes y se mantiene como información documentada, actualizada y controlada.
La implementación de la presente Política es responsabilidad de las distintas áreas de la Empresa con arreglo a la competencia de cada una.
La Dirección de Fastlight asume estos principios, proporciona los recursos necesarios para su cumplimiento e impulsa la mejora continua del Sistema de Gestión Integrado, apoyándose para la coordinación de la seguridad de la información en la función responsable designada al efecto.
Para la implementación y seguimiento de lo previsto en esta Política, Fastlight cuenta con las Áreas de Operaciones y Personas y Organización, que se ocuparán de la observancia y cumplimiento de la Política en las diferentes áreas de la Compañía de manera alineada con las pautas y directrices que vengan informadas por la Dirección de Innovación, Medioambiente y Calidad del Grupo.
Esta Política será revisada periódicamente en función de los cambios organizacionales, legales u operativos que puedan ocurrir en cualquier momento, con el propósito de mantener su pertinencia, suficiencia y efectividad.