{"id":1003031,"date":"2026-10-22T11:32:45","date_gmt":"2026-10-22T09:32:45","guid":{"rendered":"https:\/\/www.id-waste.com\/?page_id=1003031"},"modified":"2026-10-22T11:47:13","modified_gmt":"2026-10-22T09:47:13","slug":"politica-de-seguretat-dels-sistemes-dinformacio","status":"publish","type":"page","link":"https:\/\/www.id-waste.com\/ca\/politica-de-seguretat-dels-sistemes-dinformacio\/","title":{"rendered":"Pol\u00edtica de seguretat dels sistemes d&#8217;informaci\u00f3"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"1003031\" class=\"elementor elementor-1003031 elementor-1003022\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-61e676a9 e-flex e-con-boxed e-con e-parent\" data-id=\"61e676a9\" data-element_type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-1d9ad2ce elementor-widget elementor-widget-text-editor\" data-id=\"1d9ad2ce\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<style>\/*! elementor - v3.21.0 - 26-05-2024 *\/\n.elementor-widget-text-editor.elementor-drop-cap-view-stacked .elementor-drop-cap{background-color:#69727d;color:#fff}.elementor-widget-text-editor.elementor-drop-cap-view-framed .elementor-drop-cap{color:#69727d;border:3px solid;background-color:transparent}.elementor-widget-text-editor:not(.elementor-drop-cap-view-default) .elementor-drop-cap{margin-top:8px}.elementor-widget-text-editor:not(.elementor-drop-cap-view-default) .elementor-drop-cap-letter{width:1em;height:1em}.elementor-widget-text-editor .elementor-drop-cap{float:left;text-align:center;line-height:1;font-size:50px}.elementor-widget-text-editor .elementor-drop-cap-letter{display:inline-block}<\/style>\t\t\t\t<h5><strong>CONTINGUT<\/strong><\/h5><ul style=\"list-style:none;padding-left:0;\"><li><a href=\"#s1\">1. APROVACI\u00d3 I ENTRADA EN VIGOR<\/a><\/li><li><a href=\"#s2\">2. OBJECTIUS, MISSI\u00d3 I VISI\u00d3 DE L&#8217;ORGANITZACI\u00d3<\/a><\/li><li><a href=\"#s3\">3. OBJECTIUS DE LA POL\u00cdTICA DE SEGURETAT<\/a><\/li><li><a href=\"#s4\">4. REVISI\u00d3 DE LA POL\u00cdTICA<\/a><\/li><li><a href=\"#s5\">5. MARC NORMATIU<\/a><\/li><li><a href=\"#s6\">6. \u00c0MBIT D&#8217;APLICACI\u00d3<\/a><\/li><li><a href=\"#s7\">7. PRINCIPIS DE SEGURETAT TIC<\/a><ul style=\"list-style:none;padding-left:1.5em;margin:0;\"><li><a href=\"#s7-1\">7.1. Principis b\u00e0sics de la pol\u00edtica de seguretat TIC<\/a><\/li><li><a href=\"#s7-2\">7.2. Requisits m\u00ednims de seguretat<\/a><\/li><\/ul><\/li><li><a href=\"#s8\">8. ORGANITZACI\u00d3 DE LA SEGURETAT TIC<\/a><ul style=\"list-style:none;padding-left:1.5em;margin:0;\"><li><a href=\"#s8-1\">8.1. Responsabilitat general<\/a><\/li><li><a href=\"#s8-2\">8.2. Comit\u00e8 de Seguretat TIC de l&#8217;Organitzaci\u00f3<\/a><\/li><li><a href=\"#s8-3\">8.3. Responsable de seguretat TIC<\/a><\/li><li><a href=\"#s8-4\">8.4. Oficina de Seguretat TIC<\/a><\/li><li><a href=\"#s8-5\">8.5. Responsables<\/a><\/li><\/ul><\/li><li><a href=\"#s9\">9. DESENVOLUPAMENT DE LA POL\u00cdTICA DE SEGURETAT<\/a><ul style=\"list-style:none;padding-left:1.5em;margin:0;\"><li><a href=\"#s9-1\">9.1. Instruments del desenvolupament<\/a><\/li><li><a href=\"#s9-2\">9.2. Aprovaci\u00f3 de les normatives<\/a><\/li><li><a href=\"#s9-3\">9.3. Sancions previstes per incompliment<\/a><\/li><\/ul><\/li><li><a href=\"#s10\">10. CONSCIENCIACI\u00d3 I FORMACI\u00d3<\/a><\/li><li><a href=\"#s11\">11. AN\u00c0LISI I GESTI\u00d3 DE RISCOS<\/a><\/li><li><a href=\"#s12\">12. SEGURETAT DE LA INFORMACI\u00d3<\/a><\/li><li><a href=\"#s13\">13. DADES DE CAR\u00c0CTER PERSONAL<\/a><\/li><li><a href=\"#s14\">14. OBLIGACIONS DEL PERSONAL<\/a><\/li><li><a href=\"#s15\">15. TERCERES PARTS<\/a><\/li><\/ul><p>&nbsp;<\/p><h5 style=\"scroll-margin-top:120px;\" id=\"s1\"><strong>1. APROVACI\u00d3 I ENTRADA EN VIGOR<\/strong><\/h5><p>Aquest document ha estat aprovat per la Direcci\u00f3 d&#8217;ID WASTE, d&#8217;ara endavant l&#8217;Organitzaci\u00f3, el dia 4 de gener de 2021. Aquesta Pol\u00edtica de Seguretat de la Informaci\u00f3 \u00e9s efectiva des d&#8217;aquesta data i fins que sigui substitu\u00efda per una nova Pol\u00edtica.<\/p><p>&nbsp;<\/p><h5 style=\"scroll-margin-top:120px;\" id=\"s2\"><strong>2. OBJECTIUS, MISSI\u00d3 I VISI\u00d3 DE L&#8217;ORGANITZACI\u00d3<\/strong><\/h5><p>L&#8217;Organitzaci\u00f3, per a la gesti\u00f3 dels seus interessos, promou activitats i presta serveis de medi ambient en l&#8217;\u00e0mbit de la gesti\u00f3 de residus amb la finalitat d&#8217;oferir les millors solucions a empreses de recollida de residus, administracions p\u00fabliques i usuaris \/ \u00e0ries dels serveis de recollida que contribueixen a satisfer les necessitats i aspiracions dels clients.<\/p><p>La missi\u00f3 d&#8217;ID WASTE \u00e9s dur a terme amb la m\u00e0xima qualitat i bon servei les activitats de venda, instal\u00b7laci\u00f3 i manteniment de sistemes de gesti\u00f3 de flotes i dades per al servei de recollida de residus i la compravenda de productes per al foment de la recollida selectiva de residus i altres productes relacionats.<\/p><p>La visi\u00f3 d&#8217;ID WASTE \u00e9s contribuir a la millora de la recollida selectiva de residus mitjan\u00e7ant l&#8217;\u00fas de productes, equips i tecnologies innovadores que facilitin aquesta tasca als diferents agents que intervenen en el proc\u00e9s.<\/p><p>&nbsp;<\/p><h5 style=\"scroll-margin-top:120px;\" id=\"s3\"><strong>3. OBJECTIUS DE LA POL\u00cdTICA DE SEGURETAT<\/strong><\/h5><p>La pol\u00edtica de seguretat de les tecnologies de la informaci\u00f3 i comunicacions de l&#8217;Organitzaci\u00f3, d&#8217;ara endavant Pol\u00edtica de Seguretat TIC de l&#8217;Organitzaci\u00f3, persegueix la consecuci\u00f3 dels objectius seg\u00fcents:<\/p><ul style=\"list-style:none;padding-left:1.5em;\"><li>a) Garantir que les dades allotjades a l&#8217;Organitzaci\u00f3 seran gestionades d&#8217;acord amb els est\u00e0ndards i les bones pr\u00e0ctiques en seguretat TIC.<\/li><li>b) Augmentar el nivell de conscienciaci\u00f3 en mat\u00e8ria de seguretat TIC all\u00e0 on \u00e9s d&#8217;aplicaci\u00f3 aquesta Pol\u00edtica, tot garantint que el personal al seu servei \u00e9s conscient de les seves obligacions i responsabilitats.<\/li><li>c) Establir les bases d&#8217;un model integral de gesti\u00f3 de la seguretat TIC a l&#8217;Organitzaci\u00f3, que cobreixi en un cicle continu de millora els aspectes t\u00e8cnics, organitzatius i procedimentals.<\/li><li>d) Fer pal\u00e8s el comprom\u00eds de l&#8217;Organitzaci\u00f3 amb la seguretat de la informaci\u00f3 mitjan\u00e7ant el seu suport al Comit\u00e8 de Seguretat, dotant-lo dels mitjans i facultats necessaris per a la realitzaci\u00f3 de les seves funcions.<\/li><li>e) Definir, desenvolupar i posar en funcionament els controls t\u00e8cnics, organitzatius i de gesti\u00f3 necessaris per garantir de manera efectiva i mesurable la preservaci\u00f3 dels nivells de confidencialitat, disponibilitat i integritat de la informaci\u00f3 aprovats per l&#8217;Organitzaci\u00f3.<\/li><li>f) Garantir la continu\u00eftat dels serveis oferts per l&#8217;Organitzaci\u00f3 als clients<\/li><li>g) Crear i promoure de manera cont\u00ednua una \u201ccultura de seguretat\u201d tant internament, a tot el personal, com externament, als clients i prove\u00efdors, que permeti assegurar l&#8217;efici\u00e8ncia i l&#8217;efic\u00e0cia dels controls implantats i augmenti la confian\u00e7a dels clients.<\/li><\/ul><p>&nbsp;<\/p><h5 style=\"scroll-margin-top:120px;\" id=\"s4\"><strong>4. REVISI\u00d3 DE LA POL\u00cdTICA<\/strong><\/h5><p>Aquesta pol\u00edtica ser\u00e0 revisada almenys una vegada l&#8217;any i sempre que hi hagi canvis rellevants a l&#8217;Organitzaci\u00f3, amb la finalitat d&#8217;assegurar que s&#8217;adequa a l&#8217;estrat\u00e8gia i a les necessitats de l&#8217;Organitzaci\u00f3.<\/p><p>La Pol\u00edtica ser\u00e0 proposada i revisada pel Comit\u00e8 de Seguretat i aprovada i difosa per la Direcci\u00f3 perqu\u00e8 la coneguin totes les parts implicades.<\/p><p>En cas de conflictes o diferents interpretacions d&#8217;aquesta pol\u00edtica, es recorrer\u00e0 al Comit\u00e8 de Seguretat per resoldre&#8217;ls.<\/p><p>&nbsp;<\/p><h5 style=\"scroll-margin-top:120px;\" id=\"s5\"><strong>5. MARC NORMATIU<\/strong><\/h5><p>Als efectes previstos en aquesta Pol\u00edtica, el marc normatiu de refer\u00e8ncia \u00e9s el que estipula la legislaci\u00f3 vigent en mat\u00e8ria de seguretat TIC.<\/p><p>A causa del car\u00e0cter personal i reservat de la informaci\u00f3 gestionada i dels serveis posats a disposici\u00f3 de les Administracions P\u00fabliques, la ciutadania i les empreses que hi treballen, l&#8217;Organitzaci\u00f3 desenvolupa les seves activitats d&#8217;acord amb la normativa vigent en aquestes mat\u00e8ries, d&#8217;entre la qual actualment cal destacar per la seva especial rellev\u00e0ncia:<\/p><ul style=\"list-style:none;padding-left:1.5em;\"><li>a) Reial decret 3\/2010, de 8 de gener, pel qual es regula l&#8217;Esquema Nacional de Seguretat en l&#8217;\u00e0mbit de l&#8217;Administraci\u00f3 Electr\u00f2nica.<\/li><li>b) Reial decret 951\/2015, de 23 d&#8217;octubre, de modificaci\u00f3 del Reial decret 3\/2010, de 8 de gener, pel qual es regula l&#8217;Esquema Nacional de Seguretat en l&#8217;\u00e0mbit de l&#8217;Administraci\u00f3 Electr\u00f2nica.<\/li><li>c) Reial decret 311\/2022, de 3 de maig, pel qual es regula l&#8217;Esquema Nacional de Seguretat en l&#8217;\u00e0mbit de l&#8217;Administraci\u00f3 Electr\u00f2nica.<\/li><li>d) Reglament (UE) 2016\/679 del Parlament Europeu i del Consell, de 27 d&#8217;abril de 2016, relatiu a la protecci\u00f3 de les persones f\u00edsiques pel que fa al tractament de dades personals i a la lliure circulaci\u00f3 d&#8217;aquestes dades i pel qual es deroga la Directiva 95\/46\/CE (Reglament general de protecci\u00f3 de dades)<\/li><li>e) Llei 59\/2003, de 19 de desembre, de signatura electr\u00f2nica.<\/li><li>f) Llei 9\/2017, de 8 de novembre, de contractes del sector p\u00fablic, per la qual es transposen a l&#8217;ordenament jur\u00eddic espanyol les directives del Parlament Europeu i del Consell 2014\/23\/UE i 2014\/24\/UE, de 26 de febrer de 2014.<\/li><\/ul><p>&nbsp;<\/p><h5 style=\"scroll-margin-top:120px;\" id=\"s6\"><strong>6. \u00c0MBIT D&#8217;APLICACI\u00d3<\/strong><\/h5><p>Aquesta Pol\u00edtica ser\u00e0 d&#8217;aplicaci\u00f3 i de compliment obligatori per a tota l&#8217;Organitzaci\u00f3, els seus recursos i els processos afectats per l&#8217;ENS i el RGPD, ja siguin interns o externs vinculats a l&#8217;Organitzaci\u00f3 mitjan\u00e7ant contractes o acords amb tercers.<\/p><p>&nbsp;<\/p><h5 style=\"scroll-margin-top:120px;\" id=\"s7\"><strong>7. PRINCIPIS DE SEGURETAT TIC<\/strong><\/h5><h6 style=\"scroll-margin-top:120px;\" id=\"s7-1\"><strong>7.1. Principis b\u00e0sics de la pol\u00edtica de seguretat TIC<\/strong><\/h6><p>La pol\u00edtica de seguretat TIC de l&#8217;Organitzaci\u00f3 es desenvolupar\u00e0, amb car\u00e0cter general, d&#8217;acord amb els principis seg\u00fcents:<\/p><ul style=\"list-style:none;padding-left:1.5em;\"><li>a) Principi de confidencialitat: els actius TIC hauran de ser accessibles \u00fanicament per a aquelles persones usu\u00e0ries, \u00f2rgans i entitats o processos expressament autoritzats per a aix\u00f2, amb respecte a les obligacions de secret i sigil professional.<\/li><li>b) Principi d&#8217;integritat i qualitat: s&#8217;haur\u00e0 de garantir el manteniment de la integritat i la qualitat de la informaci\u00f3, aix\u00ed com dels processos de tractament d&#8217;aquesta, establint els mecanismes per assegurar que els processos de creaci\u00f3, tractament, emmagatzematge i distribuci\u00f3 de la informaci\u00f3 contribueixen a preservar-ne l&#8217;exactitud i la correcci\u00f3.<\/li><li>c) Principi de disponibilitat i continu\u00eftat: es garantir\u00e0 un alt nivell de disponibilitat en els actius TIC i es dotaran dels plans i les mesures necessaris per assegurar la continu\u00eftat dels serveis i la recuperaci\u00f3 davant de possibles conting\u00e8ncies greus.<\/li><li>d) Principi de tra\u00e7abilitat: s&#8217;implantaran mesures per assegurar que en tot moment es pugui determinar qui va fer qu\u00e8 i en quin moment, amb la finalitat de tenir capacitat d&#8217;an\u00e0lisi sobre els incidents de seguretat detectats.<\/li><li>e) Principi d&#8217;autenticitat: s&#8217;hauran d&#8217;articular mesures per garantir la font d&#8217;informaci\u00f3 de la qual procedeixen les dades i que les entitats on s&#8217;origina la informaci\u00f3 s\u00f3n qui diuen ser.<\/li><li>f) Principi de gesti\u00f3 del risc i de la seguretat integral: s&#8217;haur\u00e0 d&#8217;articular un proc\u00e9s continu d&#8217;an\u00e0lisi i tractament de riscos com a mecanisme b\u00e0sic sobre el qual ha de descansar la gesti\u00f3 de la seguretat dels actius TIC.<\/li><li>g) Principi de proporcionalitat en cost: la implantaci\u00f3 de mesures que mitiguin els riscos de seguretat dels actius TIC s&#8217;haur\u00e0 de fer sota un enfocament de proporcionalitat en els costos econ\u00f2mics i operatius.<\/li><li>h) Principi de conscienciaci\u00f3 i formaci\u00f3: s&#8217;articularan iniciatives que permetin a les persones usu\u00e0ries con\u00e8ixer els seus deures i obligacions pel que fa al tractament segur de la informaci\u00f3. De la mateixa manera, es fomentar\u00e0 la formaci\u00f3 espec\u00edfica en mat\u00e8ria de seguretat TIC de totes aquelles persones que gestionen i administren sistemes d&#8217;informaci\u00f3 i telecomunicacions.<\/li><li>i) Principi de prevenci\u00f3, reacci\u00f3 i recuperaci\u00f3: es desenvoluparan plans i l\u00ednies de treball espec\u00edfiques orientades a prevenir fraus, incompliments o incidents relacionats amb la seguretat TIC.<\/li><li>j) Principi de millora cont\u00ednua o de reavaluaci\u00f3 peri\u00f2dica: es revisar\u00e0 el grau d&#8217;efic\u00e0cia dels controls de seguretat TIC implantats, amb l&#8217;objectiu d&#8217;adequar-los a la constant evoluci\u00f3 dels riscos i de l&#8217;entorn tecnol\u00f2gic.<\/li><li>k) Principi de seguretat en el cicle de vida dels actius TIC o l\u00ednies de defensa: les especificacions de seguretat s&#8217;inclouran en totes les fases del cicle de vida dels serveis i sistemes, acompanyades dels procediments de control corresponents.<\/li><li>l) Principi de funci\u00f3 diferenciada: la responsabilitat de la seguretat dels sistemes estar\u00e0 diferenciada de la responsabilitat del servei, aix\u00ed com de la responsabilitat de la informaci\u00f3. Els rols i les responsabilitats de cadascuna d&#8217;aquestes funcions hauran de quedar degudament delimitats i reflectits documentalment.<\/li><\/ul><h6 style=\"scroll-margin-top:120px;\" id=\"s7-2\"><strong>7.2. Requisits m\u00ednims de seguretat<\/strong><\/h6><p>Aquesta pol\u00edtica de seguretat s&#8217;establir\u00e0 d&#8217;acord amb els principis b\u00e0sics indicats i es desenvolupar\u00e0 aplicant els requisits m\u00ednims seg\u00fcents:<\/p><ul style=\"list-style:none;padding-left:1.5em;\"><li>a) Organitzaci\u00f3 i implantaci\u00f3 del proc\u00e9s de seguretat: l&#8217;estructura organitzativa per a la gesti\u00f3 de la seguretat de la informaci\u00f3 ser\u00e0 competent per mantenir, actualitzar i fer complir la Pol\u00edtica de Seguretat de la Informaci\u00f3 a l&#8217;Organitzaci\u00f3, aix\u00ed com per garantir la implantaci\u00f3 del proc\u00e9s de seguretat a l&#8217;Organitzaci\u00f3.<\/li><li>b) An\u00e0lisi i gesti\u00f3 dels riscos: l&#8217;an\u00e0lisi i la gesti\u00f3 de riscos seran part essencial del proc\u00e9s de seguretat. La gesti\u00f3 de riscos permetr\u00e0 el manteniment d&#8217;un entorn controlat, minimitzant els riscos fins a nivells acceptables. La reducci\u00f3 d&#8217;aquests nivells es far\u00e0 mitjan\u00e7ant el desplegament de mesures de seguretat, que establir\u00e0 un equilibri entre la naturalesa de les dades i els tractaments, l&#8217;impacte i la probabilitat dels riscos als quals estiguin exposats i l&#8217;efic\u00e0cia i el cost de les mesures de seguretat. En avaluar el risc en relaci\u00f3 amb la seguretat de les dades, s&#8217;han de tenir en compte els riscos que es deriven del tractament de les dades personals.<\/li><li>c) Gesti\u00f3 del personal: s&#8217;implantaran els mecanismes necessaris perqu\u00e8 qualsevol persona que accedeixi, o pugui accedir, als actius d&#8217;informaci\u00f3 conegui les seves responsabilitats i d&#8217;aquesta manera es redueixi el risc derivat d&#8217;un \u00fas indegut d&#8217;aquests actius.<\/li><li>d) Professionalitat: la seguretat dels sistemes ser\u00e0 atesa, revisada i auditada per personal qualificat, dedicat i instru\u00eft en totes les fases del seu cicle de vida. El personal que at\u00e9n, revisa i audita la seguretat dels sistemes rebr\u00e0 la formaci\u00f3 espec\u00edfica necess\u00e0ria per garantir la seguretat de les tecnologies de la informaci\u00f3 aplicables. S&#8217;exigir\u00e0, de manera objectiva i no discriminat\u00f2ria, que els prestadors de serveis de seguretat comptin amb professionals qualificats i amb uns nivells idonis de gesti\u00f3 i maduresa en els serveis prestats.<\/li><li>e) Autoritzaci\u00f3 i control dels accessos: es limitar\u00e0 l&#8217;acc\u00e9s als actius d&#8217;informaci\u00f3 per part d&#8217;usuaris, processos i altres sistemes d&#8217;informaci\u00f3 mitjan\u00e7ant la implantaci\u00f3 dels mecanismes d&#8217;identificaci\u00f3, autenticaci\u00f3 i autoritzaci\u00f3 d&#8217;acord amb la criticitat de cada actiu. A m\u00e9s, quedar\u00e0 registrada la utilitzaci\u00f3 del sistema per tal d&#8217;assegurar la tra\u00e7abilitat de l&#8217;acc\u00e9s i auditar-ne l&#8217;\u00fas adequat, d&#8217;acord amb l&#8217;activitat de l&#8217;Organitzaci\u00f3.<\/li><li>f) Protecci\u00f3 de les instal\u00b7lacions: els actius d&#8217;informaci\u00f3 s&#8217;ubicaran en \u00e0rees segures, protegides per controls d&#8217;acc\u00e9s f\u00edsics adequats al seu nivell de criticitat. Els sistemes i els actius d&#8217;informaci\u00f3 que contenen aquestes \u00e0rees estaran suficientment protegits davant d&#8217;amenaces f\u00edsiques o ambientals.<\/li><li>g) Adquisici\u00f3 de productes: en l&#8217;adquisici\u00f3 de productes de seguretat ser\u00e0 exigible la certificaci\u00f3 de la funcionalitat de seguretat relacionada amb l&#8217;objecte d&#8217;aquesta adquisici\u00f3, segons el criteri del responsable de seguretat i aplicant el principi de proporcionalitat. Per a la contractaci\u00f3 de serveis de seguretat s&#8217;estar\u00e0 al que disposa el principi de professionalitat.<\/li><li>h) Seguretat per defecte: la seguretat s&#8217;entendr\u00e0 com un proc\u00e9s integral constitu\u00eft per tots els elements t\u00e8cnics, humans, materials i organitzatius relacionats amb el sistema. La seguretat de la informaci\u00f3 s&#8217;ha de considerar part de l&#8217;operativa habitual, i ha d&#8217;estar present i aplicar-se des del disseny inicial dels sistemes d&#8217;informaci\u00f3.<\/li><li>i) Integritat i actualitzaci\u00f3 del sistema: el sistema inform\u00e0tic de l&#8217;Organitzaci\u00f3 ser\u00e0 dissenyat i mantingut pel responsable de Sistemes d&#8217;Informaci\u00f3 sota criteris t\u00e8cnics, d&#8217;efici\u00e8ncia i de seguretat. Tot element f\u00edsic o l\u00f2gic requerir\u00e0 autoritzaci\u00f3 formal pr\u00e8via a la seva instal\u00b7laci\u00f3 en el sistema. Tamb\u00e9 requerir\u00e0 autoritzaci\u00f3 formal pr\u00e8via qualsevol alteraci\u00f3 de la configuraci\u00f3 de maquinari i programari dels equips o qualsevol desinstal\u00b7laci\u00f3 de programes de la plataforma d&#8217;\u00fas predefinida. Amb car\u00e0cter general, no s&#8217;instal\u00b7lar\u00e0 programari si no es disposa de la llic\u00e8ncia d&#8217;\u00fas corresponent, ja sigui perqu\u00e8 l&#8217;ha adquirit l&#8217;Organitzaci\u00f3 o perqu\u00e8 es tracta de programari lliure amb una llic\u00e8ncia aplicable. En tot cas, ser\u00e0 l&#8217;administrador del sistema qui instal\u00b7li el programari un cop s&#8217;autoritzi<\/li><li>j) Protecci\u00f3 de la informaci\u00f3 emmagatzemada i en tr\u00e0nsit: en l&#8217;estructura i l&#8217;organitzaci\u00f3 de la seguretat del sistema, es prestar\u00e0 especial atenci\u00f3 a la informaci\u00f3 emmagatzemada o en tr\u00e0nsit a trav\u00e9s d&#8217;entorns insegurs, com els equips port\u00e0tils, assistents personals (PDA), dispositius perif\u00e8rics, suports d&#8217;informaci\u00f3 i comunicacions sobre xarxes obertes o amb xifratge feble. Tamb\u00e9 formen part de la seguretat els procediments que assegurin la recuperaci\u00f3 i la conservaci\u00f3 a llarg termini dels documents electr\u00f2nics produ\u00efts per l&#8217;Organitzaci\u00f3.<\/li><li>k) Prevenci\u00f3 davant d&#8217;altres sistemes d&#8217;informaci\u00f3 interconnectats: s&#8217;establiran els procediments necessaris per aconseguir una gesti\u00f3 adequada de la seguretat, l&#8217;operaci\u00f3 i l&#8217;actualitzaci\u00f3 de les tecnologies de la informaci\u00f3 i les comunicacions. La informaci\u00f3 que es transmeti a trav\u00e9s de xarxes de comunicacions haur\u00e0 d&#8217;estar adequadament protegida, tenint en compte el seu nivell de sensibilitat i de criticitat, mitjan\u00e7ant mecanismes que en garanteixin la seguretat.<\/li><li>l) Registre d&#8217;activitat: es registraran les activitats dels usuaris, i es conservar\u00e0 la informaci\u00f3 necess\u00e0ria per monitorar, analitzar, investigar i documentar activitats indegudes o no autoritzades, permetent identificar en cada moment la persona que actua.<\/li><li>m) Incidents de seguretat: s&#8217;implantaran els mecanismes apropiats per a la correcta identificaci\u00f3, registre i resoluci\u00f3 dels incidents de seguretat.<\/li><li>n) Continu\u00eftat de l&#8217;activitat: s&#8217;implantaran els mecanismes apropiats per assegurar la disponibilitat dels sistemes d&#8217;informaci\u00f3 i mantenir la continu\u00eftat dels seus processos de negoci, d&#8217;acord amb les necessitats de nivell de servei dels seus usuaris.<\/li><li>o) Millora cont\u00ednua del proc\u00e9s de seguretat: les mesures de seguretat es reavaluaran i actualitzaran peri\u00f2dicament per adequar-ne l&#8217;efic\u00e0cia a la constant evoluci\u00f3 dels riscos i dels sistemes de protecci\u00f3. La seguretat de la informaci\u00f3 ser\u00e0 atesa, revisada i auditada per personal qualificat, instru\u00eft i dedicat.<\/li><\/ul><p>&nbsp;<\/p><h5 style=\"scroll-margin-top:120px;\" id=\"s8\"><strong>8. ORGANITZACI\u00d3 DE LA SEGURETAT TIC<\/strong><\/h5><h6 style=\"scroll-margin-top:120px;\" id=\"s8-1\"><strong>8.1. Responsabilitat general<\/strong><\/h6><p>La preservaci\u00f3 de la seguretat TIC ser\u00e0 considerada un objectiu com\u00fa de totes les persones al servei de l&#8217;Organitzaci\u00f3, les quals seran responsables de l&#8217;\u00fas correcte dels actius de tecnologies de la informaci\u00f3 i comunicacions posats a la seva disposici\u00f3.<\/p><p>En cas d&#8217;incompliment de les directrius i normatives de seguretat indicades en aquesta pol\u00edtica i de les obligacions que se&#8217;n deriven, l&#8217;Organitzaci\u00f3 es reserva el dret d&#8217;aplicar les accions disciplin\u00e0ries.<\/p><p>Per la seva import\u00e0ncia dins de la implementaci\u00f3 de la seguretat, queden desenvolupades en aquesta pol\u00edtica algunes de les funcions dels \u00f2rgans que l&#8217;Organitzaci\u00f3 considera necessaris per a la correcta gesti\u00f3 de la seguretat.<\/p><h6 style=\"scroll-margin-top:120px;\" id=\"s8-2\"><strong>8.2. Comit\u00e8 de Seguretat TIC de l&#8217;Organitzaci\u00f3<\/strong><\/h6><ul style=\"list-style:none;padding-left:1.5em;\"><li>a) Es crea el Comit\u00e8 de Seguretat TIC a l&#8217;Organitzaci\u00f3, com a \u00f2rgan col\u00b7legiat de car\u00e0cter transversal per a la coordinaci\u00f3 i el govern en mat\u00e8ria de seguretat en l&#8217;\u00e0mbit de l&#8217;Organitzaci\u00f3.<\/li><li>b) El Comit\u00e8 estar\u00e0 format per cadascun dels representants de l&#8217;\u00c0rea d&#8217;Inform\u00e0tica i el Responsable de Seguretat.<\/li><li>c) Seran funcions pr\u00f2pies del Comit\u00e8:<ul style=\"list-style:none;padding-left:1.5em;\"><li>1. Definici\u00f3, aprovaci\u00f3 i seguiment dels objectius, iniciatives i plans estrat\u00e8gics en seguretat TIC.<\/li><li>2. Vetllar per la disponibilitat dels recursos necessaris per desenvolupar les iniciatives i els plans estrat\u00e8gics definits.<\/li><li>3. Elevaci\u00f3 de propostes de revisi\u00f3 del marc normatiu de seguretat TIC a l&#8217;\u00f2rgan competent per a la seva tramitaci\u00f3 reglament\u00e0ria.<\/li><li>4. Establiment de directrius comunes i supervisi\u00f3 del compliment de la normativa en mat\u00e8ria de seguretat TIC.<\/li><li>5. Supervisi\u00f3 i aprovaci\u00f3 del nivell de risc i de la presa de decisions en la resposta a incidents de seguretat que afectin els actius TIC.<\/li><\/ul><\/li><li>d) El Comit\u00e8 es reunir\u00e0 almenys una vegada l&#8217;any i es regir\u00e0 per aquesta pol\u00edtica.<\/li><li>e) El Comit\u00e8 nomenar\u00e0 entre els seus membres un grup de resposta a incidents TIC, anomenat \u201cComit\u00e8 de Crisi\u201d, la funci\u00f3 del qual ser\u00e0 la presa urgent de decisions en cas de conting\u00e8ncia greu que afecti la seguretat de sistemes d&#8217;informaci\u00f3 cr\u00edtics de l&#8217;Organitzaci\u00f3.<\/li><li>f) Les tasques de suport i assessorament al Comit\u00e8 les faran el Responsable de Seguretat TIC i l&#8217;Oficina de Seguretat TIC.<\/li><\/ul><h6 style=\"scroll-margin-top:120px;\" id=\"s8-3\"><strong>8.3. Responsable de seguretat TIC<\/strong><\/h6><ul style=\"list-style:none;padding-left:1.5em;\"><li>a) El nomenament del Responsable de Seguretat ser\u00e0 potestat del Comit\u00e8 de Seguretat de l&#8217;Organitzaci\u00f3.<\/li><li>b) La persona Responsable de Seguretat TIC tindr\u00e0 les funcions seg\u00fcents, dins del seu Departament:<ul style=\"list-style:none;padding-left:1.5em;\"><li>1. Definici\u00f3 i seguiment de les actuacions relacionades amb la seguretat TIC dels actius d&#8217;informaci\u00f3 de l&#8217;Entitat i la gesti\u00f3 del risc.<\/li><li>2. Assessorament i suport sobre temes de seguretat.<\/li><li>3. Coordinaci\u00f3 en mat\u00e8ries de seguretat TIC.<\/li><li>4. Proposta i seguiment de programes de formaci\u00f3 i conscienciaci\u00f3.<\/li><li>5. Informe peri\u00f2dic al Comit\u00e8 de Seguretat sobre l&#8217;estat de la Seguretat TIC i les activitats relacionades.<\/li><\/ul><\/li><li>c) Assumpci\u00f3 de les funcions incloses en els articles 10, 27.3, 34.6, annex II (apartat 2.3) i annex III (apartats 2.1.b i 2.2.b) del Reial decret 3\/2010, de 8 de gener, pel qual es regula l&#8217;Esquema Nacional de Seguretat en l&#8217;\u00e0mbit de l&#8217;Administraci\u00f3 Electr\u00f2nica.<\/li><li>d) Assumpci\u00f3 de les funcions incloses en el Reglament UE 2016\/679 que regula la protecci\u00f3 de dades de car\u00e0cter personal, aprovat el 25 de maig de 2016 i que va entrar en vigor el 25 de maig de 2017.<\/li><\/ul><h6 style=\"scroll-margin-top:120px;\" id=\"s8-4\"><strong>8.4. Oficina de Seguretat TIC<\/strong><\/h6><ul style=\"list-style:none;padding-left:1.5em;\"><li>a) L&#8217;Oficina de Seguretat TIC estar\u00e0 composta pels Responsables d&#8217;\u00c0rea de l&#8217;Organitzaci\u00f3, si b\u00e9 es poden convocar aquelles persones que l&#8217;Oficina consideri necess\u00e0ries per al desenvolupament dels treballs encomanats.<\/li><li>b) En aquesta Oficina de Seguretat TIC hi haur\u00e0 tamb\u00e9 el Responsable de Seguretat de l&#8217;Organitzaci\u00f3, que tindr\u00e0 funcions sobre la revisi\u00f3 i l&#8217;elaboraci\u00f3 de propostes per ser presentades i debatudes al Comit\u00e8 de Seguretat TIC.<\/li><li>c) L&#8217;Oficina de Seguretat TIC tindr\u00e0 les atribucions seg\u00fcents:<ul style=\"list-style:none;padding-left:1.5em;\"><li>1. Definici\u00f3 del plantejament t\u00e8cnic i operatiu dels objectius, iniciatives i plans estrat\u00e8gics en seguretat TIC, d&#8217;acord amb les directrius del Comit\u00e8 de Seguretat TIC.<\/li><li>2. Elaboraci\u00f3 de propostes relatives a la revisi\u00f3 del marc normatiu de seguretat TIC.<\/li><li>3. Elaboraci\u00f3 d&#8217;informes i propostes de compliment legal i normatiu.<\/li><li>4. Elaboraci\u00f3 d&#8217;informes sobre el nivell de seguretat TIC dels actius.<\/li><li>5. Informes peri\u00f2dics al Comit\u00e8 de Seguretat TIC sobre l&#8217;estat de la Seguretat TI de l&#8217;Organitzaci\u00f3.<\/li><\/ul><\/li><li>d) L&#8217;Oficina de Seguretat TIC es regir\u00e0 per aquesta Pol\u00edtica.<\/li><\/ul><h6 style=\"scroll-margin-top:120px;\" id=\"s8-5\"><strong>8.5. Responsables<\/strong><\/h6><p>El responsable de la Informaci\u00f3 determina els requisits de seguretat respecte a la informaci\u00f3 tractada a l&#8217;Organitzaci\u00f3.<\/p><p>El responsable del Servei determina la infraestructura de maquinari i programari del sistema d&#8217;informaci\u00f3, els criteris d&#8217;\u00fas, els serveis oferts, els formats i qualsevol altre aspecte del funcionament del sistema d&#8217;informaci\u00f3 de l&#8217;Organitzaci\u00f3.<\/p><p>El responsable de Seguretat determina com satisfer els requisits de seguretat, tant de la informaci\u00f3 com dels serveis oferts, incloent-hi la definici\u00f3 de procediments de seguretat i, si escau, l&#8217;adopci\u00f3 de mesures d&#8217;urg\u00e8ncia davant de possibles defici\u00e8ncies o amenaces a l&#8217;Organitzaci\u00f3.<\/p><p>L&#8217;administrador del sistema desenvolupa, opera i mant\u00e9 el sistema d&#8217;informaci\u00f3 de l&#8217;Organitzaci\u00f3.<\/p><p>Les discrep\u00e0ncies en mat\u00e8ria de seguretat es resoldran atenent el criteri de m\u00e9s jerarquia.<\/p><p>Les atribucions de cada responsable, aix\u00ed com els mecanismes de coordinaci\u00f3 i resoluci\u00f3 de conflictes, s&#8217;expliciten a la Normativa de Rols i Responsabilitats de Seguretat i a la Normativa de la Seguretat.<\/p><p>&nbsp;<\/p><h5 style=\"scroll-margin-top:120px;\" id=\"s9\"><strong>9. DESENVOLUPAMENT DE LA POL\u00cdTICA DE SEGURETAT<\/strong><\/h5><h6 style=\"scroll-margin-top:120px;\" id=\"s9-1\"><strong>9.1. Instruments del desenvolupament<\/strong><\/h6><p>La Pol\u00edtica de Seguretat de la Informaci\u00f3 de l&#8217;Organitzaci\u00f3 es desenvolupar\u00e0 per mitj\u00e0 d&#8217;instruccions de servei i circulars que tractin aspectes espec\u00edfics. Aquestes instruccions i circulars podran adoptar alguna de les modalitats seg\u00fcents:<\/p><p>S&#8217;utilitzaran els instruments seg\u00fcents:<\/p><p><strong>Normes de seguretat:<\/strong> uniformitzen l&#8217;\u00fas d&#8217;aspectes concrets del sistema. Indiquen l&#8217;\u00fas correcte i les responsabilitats dels usuaris. S\u00f3n de car\u00e0cter obligatori.<\/p><p><strong>Procediments:<\/strong> concreten fluxos de treball per a la realitzaci\u00f3 de tasques, indicant el que cal fer, pas a pas, per\u00f2 sense entrar en detalls (de prove\u00efdors, marques comercials o ordres t\u00e8cniques). S\u00f3n \u00fatils en tasques repetitives.<\/p><p><strong>Instruccions t\u00e8cniques (IT):<\/strong> desenvolupen els Procediments fins al m\u00e0xim nivell de detall (indicant prove\u00efdors, marques comercials i ordres t\u00e8cniques emprades per a la realitzaci\u00f3 de les tasques).<\/p><p>La normativa de seguretat estar\u00e0 disponible a la intranet a disposici\u00f3 de tots els membres de l&#8217;Organitzaci\u00f3 que l&#8217;hagin de con\u00e8ixer.<\/p><h6 style=\"scroll-margin-top:120px;\" id=\"s9-2\"><strong>9.2. Aprovaci\u00f3 de les normatives<\/strong><\/h6><p>A tota l&#8217;Organitzaci\u00f3, l&#8217;aprovaci\u00f3 de les normes de seguretat es far\u00e0 d&#8217;acord amb el que disposa aquesta pol\u00edtica i les normatives espec\u00edfiques que s&#8217;hi desenvolupin a l&#8217;Organitzaci\u00f3.<\/p><h6 style=\"scroll-margin-top:120px;\" id=\"s9-3\"><strong>9.3. Sancions previstes per incompliment<\/strong><\/h6><p>De l&#8217;incompliment de la Pol\u00edtica de Seguretat de la Informaci\u00f3 i de les normes que la desenvolupen se&#8217;n podran derivar les responsabilitats disciplin\u00e0ries corresponents, que se substanciaran d&#8217;acord amb el que estableix la normativa sobre r\u00e8gim disciplinari vigent en cada moment.<\/p><p>&nbsp;<\/p><h5 style=\"scroll-margin-top:120px;\" id=\"s10\"><strong>10. CONSCIENCIACI\u00d3 I FORMACI\u00d3<\/strong><\/h5><p>Amb la conscienciaci\u00f3 i la formaci\u00f3 es busca assolir diversos objectius. D&#8217;una banda, i com a element fonamental, la plena consci\u00e8ncia que la seguretat de la informaci\u00f3 afecta tots els membres de l&#8217;Organitzaci\u00f3 i totes les activitats i serveis que la componen.<\/p><p>D&#8217;altra banda, i seguint el Principi de Seguretat Integral, l&#8217;articulaci\u00f3 dels mitjans necessaris perqu\u00e8 totes les persones que intervenen en el dia a dia de l&#8217;Organitzaci\u00f3 i els seus responsables jer\u00e0rquics tinguin la sensibilitat adequada envers la responsabilitat que comporta gestionar informaci\u00f3 dels clients.<\/p><p>&nbsp;<\/p><h5 style=\"scroll-margin-top:120px;\" id=\"s11\"><strong>11. AN\u00c0LISI I GESTI\u00d3 DE RISCOS<\/strong><\/h5><p>Tots els sistemes subjectes a aquesta Pol\u00edtica s&#8217;hauran de sotmetre a una an\u00e0lisi i gesti\u00f3 de riscos, avaluant els actius, les amenaces i les vulnerabilitats a qu\u00e8 estan exposats i proposant les contramesures adequades per mitigar els riscos. Tot i que cal un control continu dels canvis fets en els sistemes, aquesta an\u00e0lisi es repetir\u00e0:<\/p><ul style=\"list-style:none;padding-left:1.5em;\"><li>a) Almenys una vegada l&#8217;any (mitjan\u00e7ant revisi\u00f3 i aprovaci\u00f3 formal).<\/li><li>b) Quan es produeixi un incident greu de seguretat.<\/li><\/ul><p>Per a l&#8217;an\u00e0lisi i la gesti\u00f3 de riscos s&#8217;utilitzar\u00e0 la metodologia MAGERIT (Metodologia d&#8217;An\u00e0lisi i Gesti\u00f3 de Riscos dels Sistemes d&#8217;Informaci\u00f3), elaborada pel Consell Superior d&#8217;Administraci\u00f3 Electr\u00f2nica.<\/p><p>&nbsp;<\/p><h5 style=\"scroll-margin-top:120px;\" id=\"s12\"><strong>12. SEGURETAT DE LA INFORMACI\u00d3<\/strong><\/h5><p>Es desenvolupar\u00e0 una Classificaci\u00f3 de la Informaci\u00f3 de l&#8217;Organitzaci\u00f3 de manera que s&#8217;identifiquin els diferents tipus d&#8217;informaci\u00f3, en funci\u00f3 de la seva sensibilitat, s&#8217;estableixi com etiquetar els suports que la continguin i es determini qu\u00e8 es pot i qu\u00e8 no es pot fer amb cada nivell de classificaci\u00f3.<\/p><p>&nbsp;<\/p><h5 style=\"scroll-margin-top:120px;\" id=\"s13\"><strong>13. DADES DE CAR\u00c0CTER PERSONAL<\/strong><\/h5><p>Ser\u00e0 d&#8217;aplicaci\u00f3 el que preveu el RGPD i el que disposa la legislaci\u00f3 nacional a aquest efecte.<\/p><p>Cada \u00e0rea s&#8217;encarregar\u00e0 de gestionar i mantenir la seguretat referent a les dades de car\u00e0cter personal incloses en les operacions de tractament que siguin responsabilitat seva.<\/p><p>Tots els sistemes d&#8217;informaci\u00f3 de l&#8217;Organitzaci\u00f3 s&#8217;ajustaran als nivells de seguretat requerits per aquesta normativa.<\/p><p>&nbsp;<\/p><h5 style=\"scroll-margin-top:120px;\" id=\"s14\"><strong>14. OBLIGACIONS DEL PERSONAL<\/strong><\/h5><p>Tots els membres de l&#8217;Organitzaci\u00f3 i els tercers que prestin serveis de qualsevol mena contractats per l&#8217;Organitzaci\u00f3 o que d&#8217;alguna manera es prestin sota el control i\/o la direcci\u00f3 de l&#8217;Organitzaci\u00f3 tenen l&#8217;obligaci\u00f3 de con\u00e8ixer i complir aquesta Pol\u00edtica de Seguretat de la Informaci\u00f3 i la Normativa de Seguretat, que es traslladar\u00e0 a les persones afectades.<\/p><p>S&#8217;establir\u00e0 un programa de conscienciaci\u00f3 continu adre\u00e7at a tots els membres de l&#8217;Organitzaci\u00f3, en particular als de nova incorporaci\u00f3.<\/p><p>El personal haur\u00e0 d&#8217;utilitzar els procediments de notificaci\u00f3 d&#8217;incidents de seguretat habilitats a aquest efecte, en cas de detectar un possible incident.<\/p><p>Les persones amb responsabilitat en l&#8217;\u00fas, l&#8217;operaci\u00f3 o l&#8217;administraci\u00f3 de sistemes d&#8217;informaci\u00f3 rebran formaci\u00f3 per a la gesti\u00f3 segura dels sistemes.<\/p><p>&nbsp;<\/p><h5 style=\"scroll-margin-top:120px;\" id=\"s15\"><strong>15. TERCERES PARTS<\/strong><\/h5><p>Quan l&#8217;Organitzaci\u00f3 presti serveis a altres organismes o gestioni informaci\u00f3 d&#8217;altres organismes, se&#8217;ls far\u00e0 part\u00edcips d&#8217;aquesta Pol\u00edtica de Seguretat de la Informaci\u00f3, s&#8217;establiran canals per a la comunicaci\u00f3 i la coordinaci\u00f3 dels respectius Comit\u00e8s de Seguretat de la Informaci\u00f3 i s&#8217;establiran procediments d&#8217;actuaci\u00f3 per a la reacci\u00f3 davant d&#8217;incidents de seguretat.<\/p><p>Quan l&#8217;Organitzaci\u00f3 utilitzi serveis de tercers o cedeixi informaci\u00f3 a tercers, se&#8217;ls far\u00e0 part\u00edcips d&#8217;aquesta Pol\u00edtica de Seguretat i de la Normativa de Seguretat que afecti aquests serveis o informaci\u00f3. Aquesta tercera part haur\u00e0 d&#8217;acceptar quedar subjecta a les obligacions establertes en aquesta normativa, i podr\u00e0 desenvolupar els seus propis procediments operatius per satisfer-la. S&#8217;establiran procediments espec\u00edfics de comunicaci\u00f3 i resoluci\u00f3 d&#8217;incid\u00e8ncies. Es garantir\u00e0 que el personal de tercers est\u00e0 adequadament conscienciat en mat\u00e8ria de seguretat, almenys al mateix nivell que l&#8217;establert en aquesta Pol\u00edtica.<\/p><p>Quan algun aspecte de la Pol\u00edtica no pugui ser satisfet per una tercera part segons es requereix als par\u00e0grafs anteriors, caldr\u00e0 un informe del Responsable de Seguretat que precisi els riscos en qu\u00e8 s&#8217;incorre i la manera de tractar-los. Caldr\u00e0 l&#8217;aprovaci\u00f3 d&#8217;aquest informe per part dels responsables de la informaci\u00f3 i dels serveis afectats, aix\u00ed com del responsable del tractament previst en el RGPD, abans de continuar.<\/p><p>&nbsp;<\/p><p>A Barcelona, 22 de maig de 2023<\/p><p>Frederic Puig<br>Director General<\/p><p><img decoding=\"async\" src=\"https:\/\/www.id-waste.com\/wp-content\/uploads\/2026\/10\/firma-director-general-idwaste.png\" alt=\"Signatura de Frederic Puig, Director General\" width=\"160\" style=\"width:160px;height:auto;\" \/><\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>CONTINGUT 1. APROVACI\u00d3 I ENTRADA EN VIGOR 2. OBJECTIUS, MISSI\u00d3 I VISI\u00d3 DE L&#8217;ORGANITZACI\u00d3 3. OBJECTIUS DE LA POL\u00cdTICA DE SEGURETAT 4. REVISI\u00d3 DE LA POL\u00cdTICA 5. MARC NORMATIU 6. \u00c0MBIT D&#8217;APLICACI\u00d3 7. PRINCIPIS DE SEGURETAT TIC 7.1. Principis b\u00e0sics de la pol\u00edtica de seguretat TIC 7.2. Requisits m\u00ednims de seguretat 8. ORGANITZACI\u00d3 DE LA&#8230;<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"_monsterinsights_skip_tracking":false,"footnotes":""},"class_list":["post-1003031","page","type-page","status-publish","hentry"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.6 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Pol\u00edtica de seguretat dels sistemes d&#039;informaci\u00f3 - id\u00b7waste<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.id-waste.com\/en\/?page_id=1003033\" \/>\n<meta property=\"og:locale\" content=\"ca_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Pol\u00edtica de seguretat dels sistemes d&#039;informaci\u00f3 - id\u00b7waste\" \/>\n<meta property=\"og:description\" content=\"CONTINGUT 1. APROVACI\u00d3 I ENTRADA EN VIGOR 2. OBJECTIUS, MISSI\u00d3 I VISI\u00d3 DE L&#8217;ORGANITZACI\u00d3 3. OBJECTIUS DE LA POL\u00cdTICA DE SEGURETAT 4. REVISI\u00d3 DE LA POL\u00cdTICA 5. MARC NORMATIU 6. \u00c0MBIT D&#8217;APLICACI\u00d3 7. PRINCIPIS DE SEGURETAT TIC 7.1. Principis b\u00e0sics de la pol\u00edtica de seguretat TIC 7.2. Requisits m\u00ednims de seguretat 8. ORGANITZACI\u00d3 DE LA...\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.id-waste.com\/en\/?page_id=1003033\" \/>\n<meta property=\"og:site_name\" content=\"id\u00b7waste\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-22T09:47:13+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.id-waste.com\/wp-content\/uploads\/2026\/10\/firma-director-general-idwaste.png\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Temps estimat de lectura\" \/>\n\t<meta name=\"twitter:data1\" content=\"24 minuts\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.id-waste.com\\\/en\\\/?page_id=1003033\",\"url\":\"https:\\\/\\\/www.id-waste.com\\\/en\\\/?page_id=1003033\",\"name\":\"Pol\u00edtica de seguretat dels sistemes d'informaci\u00f3 - id\u00b7waste\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.id-waste.com\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.id-waste.com\\\/en\\\/?page_id=1003033#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.id-waste.com\\\/en\\\/?page_id=1003033#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.id-waste.com\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/firma-director-general-idwaste.png\",\"datePublished\":\"2026-10-22T09:32:45+00:00\",\"dateModified\":\"2026-10-22T09:47:13+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.id-waste.com\\\/en\\\/?page_id=1003033#breadcrumb\"},\"inLanguage\":\"ca\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.id-waste.com\\\/en\\\/?page_id=1003033\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"ca\",\"@id\":\"https:\\\/\\\/www.id-waste.com\\\/en\\\/?page_id=1003033#primaryimage\",\"url\":\"https:\\\/\\\/www.id-waste.com\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/firma-director-general-idwaste.png\",\"contentUrl\":\"https:\\\/\\\/www.id-waste.com\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/firma-director-general-idwaste.png\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.id-waste.com\\\/en\\\/?page_id=1003033#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Inici\",\"item\":\"https:\\\/\\\/www.id-waste.com\\\/ca\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Pol\u00edtica de seguretat dels sistemes d&#8217;informaci\u00f3\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.id-waste.com\\\/#website\",\"url\":\"https:\\\/\\\/www.id-waste.com\\\/\",\"name\":\"id\u00b7waste\",\"description\":\"Performance-driven waste solutions\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.id-waste.com\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.id-waste.com\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"ca\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.id-waste.com\\\/#organization\",\"name\":\"id\u00b7waste\",\"url\":\"https:\\\/\\\/www.id-waste.com\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"ca\",\"@id\":\"https:\\\/\\\/www.id-waste.com\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.id-waste.com\\\/wp-content\\\/uploads\\\/2023\\\/07\\\/idwaste__logo_new.png\",\"contentUrl\":\"https:\\\/\\\/www.id-waste.com\\\/wp-content\\\/uploads\\\/2023\\\/07\\\/idwaste__logo_new.png\",\"width\":238,\"height\":46,\"caption\":\"id\u00b7waste\"},\"image\":{\"@id\":\"https:\\\/\\\/www.id-waste.com\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/company\\\/id-waste-sl\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Pol\u00edtica de seguretat dels sistemes d'informaci\u00f3 - id\u00b7waste","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.id-waste.com\/en\/?page_id=1003033","og_locale":"ca_ES","og_type":"article","og_title":"Pol\u00edtica de seguretat dels sistemes d'informaci\u00f3 - id\u00b7waste","og_description":"CONTINGUT 1. APROVACI\u00d3 I ENTRADA EN VIGOR 2. OBJECTIUS, MISSI\u00d3 I VISI\u00d3 DE L&#8217;ORGANITZACI\u00d3 3. OBJECTIUS DE LA POL\u00cdTICA DE SEGURETAT 4. REVISI\u00d3 DE LA POL\u00cdTICA 5. MARC NORMATIU 6. \u00c0MBIT D&#8217;APLICACI\u00d3 7. PRINCIPIS DE SEGURETAT TIC 7.1. Principis b\u00e0sics de la pol\u00edtica de seguretat TIC 7.2. Requisits m\u00ednims de seguretat 8. ORGANITZACI\u00d3 DE LA...","og_url":"https:\/\/www.id-waste.com\/en\/?page_id=1003033","og_site_name":"id\u00b7waste","article_modified_time":"2026-10-22T09:47:13+00:00","og_image":[{"url":"https:\/\/www.id-waste.com\/wp-content\/uploads\/2026\/10\/firma-director-general-idwaste.png","type":"","width":"","height":""}],"twitter_card":"summary_large_image","twitter_misc":{"Temps estimat de lectura":"24 minuts"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.id-waste.com\/en\/?page_id=1003033","url":"https:\/\/www.id-waste.com\/en\/?page_id=1003033","name":"Pol\u00edtica de seguretat dels sistemes d'informaci\u00f3 - id\u00b7waste","isPartOf":{"@id":"https:\/\/www.id-waste.com\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.id-waste.com\/en\/?page_id=1003033#primaryimage"},"image":{"@id":"https:\/\/www.id-waste.com\/en\/?page_id=1003033#primaryimage"},"thumbnailUrl":"https:\/\/www.id-waste.com\/wp-content\/uploads\/2026\/10\/firma-director-general-idwaste.png","datePublished":"2026-10-22T09:32:45+00:00","dateModified":"2026-10-22T09:47:13+00:00","breadcrumb":{"@id":"https:\/\/www.id-waste.com\/en\/?page_id=1003033#breadcrumb"},"inLanguage":"ca","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.id-waste.com\/en\/?page_id=1003033"]}]},{"@type":"ImageObject","inLanguage":"ca","@id":"https:\/\/www.id-waste.com\/en\/?page_id=1003033#primaryimage","url":"https:\/\/www.id-waste.com\/wp-content\/uploads\/2026\/10\/firma-director-general-idwaste.png","contentUrl":"https:\/\/www.id-waste.com\/wp-content\/uploads\/2026\/10\/firma-director-general-idwaste.png"},{"@type":"BreadcrumbList","@id":"https:\/\/www.id-waste.com\/en\/?page_id=1003033#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Inici","item":"https:\/\/www.id-waste.com\/ca\/"},{"@type":"ListItem","position":2,"name":"Pol\u00edtica de seguretat dels sistemes d&#8217;informaci\u00f3"}]},{"@type":"WebSite","@id":"https:\/\/www.id-waste.com\/#website","url":"https:\/\/www.id-waste.com\/","name":"id\u00b7waste","description":"Performance-driven waste solutions","publisher":{"@id":"https:\/\/www.id-waste.com\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.id-waste.com\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"ca"},{"@type":"Organization","@id":"https:\/\/www.id-waste.com\/#organization","name":"id\u00b7waste","url":"https:\/\/www.id-waste.com\/","logo":{"@type":"ImageObject","inLanguage":"ca","@id":"https:\/\/www.id-waste.com\/#\/schema\/logo\/image\/","url":"https:\/\/www.id-waste.com\/wp-content\/uploads\/2023\/07\/idwaste__logo_new.png","contentUrl":"https:\/\/www.id-waste.com\/wp-content\/uploads\/2023\/07\/idwaste__logo_new.png","width":238,"height":46,"caption":"id\u00b7waste"},"image":{"@id":"https:\/\/www.id-waste.com\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/id-waste-sl"]}]}},"_links":{"self":[{"href":"https:\/\/www.id-waste.com\/ca\/wp-json\/wp\/v2\/pages\/1003031","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.id-waste.com\/ca\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.id-waste.com\/ca\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.id-waste.com\/ca\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.id-waste.com\/ca\/wp-json\/wp\/v2\/comments?post=1003031"}],"version-history":[{"count":7,"href":"https:\/\/www.id-waste.com\/ca\/wp-json\/wp\/v2\/pages\/1003031\/revisions"}],"predecessor-version":[{"id":1003052,"href":"https:\/\/www.id-waste.com\/ca\/wp-json\/wp\/v2\/pages\/1003031\/revisions\/1003052"}],"wp:attachment":[{"href":"https:\/\/www.id-waste.com\/ca\/wp-json\/wp\/v2\/media?parent=1003031"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}