Política de auditoría

Fecha de entrada en vigor: 1 de enero de 2026

Esta Política de Auditoría explica cómo los Clientes pueden auditar Aceptar misión’cumple las obligaciones que le incumben en virtud del Anexo sobre Tratamiento de Datos (“DPA”) y de la legislación europea aplicable en materia de protección de datos. Esta política está diseñada para apoyar la transparencia sin comprometer la seguridad, la confidencialidad o los derechos de otros clientes.

1) Generalidades #

El cliente puede auditar Aceptar misión’s compliance with its obligations under the DPA:

• Hasta una vez por año civil, y
• En otras ocasiones, cuando así lo exija la legislación europea aplicable en materia de protección de datos, incluso cuando lo ordene la autoridad supervisora competente del Cliente.

Aceptar misión contribuirá a dichas auditorías facilitando la información y asistencia razonablemente necesarias para llevarlas a cabo, con sujeción a la presente Política de Auditoría.

2) Formatos de auditoría #

Las auditorías pueden satisfacerse mediante uno o varios de los siguientes procedimientos, en función del alcance y de Riesgo:

• Respuestas por escrito a cuestionarios sobre seguridad o privacidad
• Revisión a distancia de las políticas y pruebas pertinentes
• Revisión de los informes de terceros independientes
• Una sesión de auditoría remota con Aceptar misión representantes
• Una auditoría in situ, sólo cuando sea estrictamente necesario y acordado de antemano.

Aceptar misión trabajará con el cliente para seleccionar el método menos intrusivo que siga cumpliendo los requisitos normativos del cliente.

3) Independencia del auditor #

Si el Cliente designa a un auditor externo, Aceptar misión puede objetar si el auditor es, en Aceptar misión’opinión razonable:

• No es independiente,
• Un competidor de Aceptar misión, o
• De otro modo manifiestamente inadecuado (por ejemplo, debido a conflicto de intereses, cualificaciones insuficientes o seguridad). Riesgo).

Si Aceptar misión objeciones, el Cliente designará a otro auditor o realizará él mismo la auditoría.

4) Solicitud y planificación de auditorías #

4.1 Plazo de preaviso #

Para solicitar una auditoría, el Cliente debe presentar una propuesta de plan de auditoría al menos ocho (8) semanas antes de la fecha de inicio propuesta.

4.2 Requisitos del plan de auditoría #

El plan de auditoría propuesto debe incluir:

• Ámbito propuesto y controles que deben evaluarse
• Método de auditoría propuesto (cuestionario, a distancia, in situ)
• Fecha de inicio y duración propuestas
• Personas implicadas (cliente y auditor)
• Pruebas solicitadas (documentos, entrevistas, capturas de pantalla, registros)
• Cualquier impulsor reglamentario específico (por ejemplo, solicitud de la autoridad supervisora)

4.3 Confidencialidad y acuerdo de confidencialidad #

Cualquier auditor externo deberá firmar un acuerdo de confidencialidad mutuamente aceptable para las partes (aceptación que no se denegará injustificadamente). Toda la información intercambiada y los resultados de las auditorías se tratarán de forma confidencial.

Ninguna disposición de esta política exige Aceptar misión incumplir los deberes de confidencialidad para con otros clientes, empleados o proveedores.

4.4 Revisión y acuerdo #

Aceptar misión revisará el plan de auditoría propuesto y responderá con preguntas o inquietudes, incluidos los casos en que una solicitud podría comprometerlo:

• Controles de seguridad
• Obligaciones de confidencialidad
• Requisitos de empleo o de política interna
• Obligaciones de confidencialidad
• Disponibilidad o estabilidad del Servicio

Las partes colaborarán para acordar un plan de auditoría definitivo.

4.5 Calendario y conducta #

Las auditorías deben:

• Realizarse durante el horario laboral habitual,
• Seguir el plan de auditoría final acordado,
• Cumplir Aceptar misión requisitos de seguridad y protección, y
• No interferir injustificadamente con Aceptar misión operaciones comerciales.

5) Utilización de informes de terceros en lugar de una auditoría #

Si los controles solicitados por el Cliente se abordan en un informe cualificado de terceros (por ejemplo, SOC, ISO, NIST o similar) realizado en los doce (12) meses anteriores, y Aceptar misión confirma que no hay cambios materiales conocidos en los controles auditados, el Cliente se compromete a aceptar dicho informe en lugar de auditar esos mismos controles.

Este enfoque reduce la duplicación y ayuda a mantener la auditoría centrada en cualquier requisito específico del cliente no cubierto por la garantía independiente existente.

6) Resultados e informes de auditoría #

El cliente notificará sin demora Aceptar misión de cualquier incumplimiento descubierto durante la auditoría.

El cliente proporcionará Aceptar misión con cualquier informe de auditoría generado en relación con la auditoría, a menos que:

• prohibida por la legislación europea aplicable en materia de protección de datos, o
• instrucciones de una autoridad de control.

El cliente sólo podrá utilizar los informes de auditoría para:

• cumplir los requisitos reglamentarios de auditoría del cliente, y
• confirmar el cumplimiento de la DPA.

El cliente no debe utilizar los materiales o informes de auditoría para comparar, publicar o divulgar Aceptar misión prácticas de seguridad más allá de esos fines.

7) Gastos de auditoría #

Las auditorías corren a cargo del cliente.

El cliente lo hará:

• Pagar los honorarios de cualquier auditor designado por el Cliente, y
• Reembolsar Aceptar misión por el tiempo dedicado a apoyar la auditoría en Aceptar misión’(disponibles previa solicitud).

El cliente también es responsable de los honorarios cobrados por terceros subprocesadores si su participación es necesaria para la auditoría.

Ninguna disposición de esta política exige Aceptar misión facilitar más información sobre los subprocesadores de la que éstos suelen poner a disposición de sus clientes.

8) Contacto #

Para solicitar una auditoría o presentar un plan de auditoría, póngase en contacto con: [email protected]