En Cyberius entendemos la calidad no como un certificado en la pared, sino como una práctica diaria. Esta política recoge los compromisos concretos y medibles que adquirimos con cada cliente en cada proyecto.
Declaración de calidad
Cyberius nació con la convicción de que las pymes y autónomos merecen el mismo nivel de protección y atención profesional que las grandes corporaciones. Esa convicción se traduce en un compromiso concreto: entregar siempre lo que prometemos, en el plazo acordado y con la calidad técnica que la ciberseguridad exige.
La calidad en Cyberius se sustenta sobre tres pilares:
Compromisos medibles con el cliente
A continuación se detallan los compromisos concretos que Cyberius asume en cada relación de servicio:
Principios de actuación
Todos los proyectos y servicios de Cyberius se rigen por los siguientes principios, que forman parte de la cultura interna de la empresa:
SLA — Acuerdo de Nivel de Servicio
Los siguientes tiempos de respuesta y resolución son aplicables a los servicios de soporte técnico y respuesta ante incidentes. Para proyectos de consultoría, auditoría y desarrollo, los SLA específicos se acuerdan en la propuesta de cada proyecto.
| Prioridad | Descripción | Tiempo de respuesta | Tiempo de resolución objetivo |
|---|---|---|---|
| Crítica | Sistema caído, brecha de seguridad activa, ransomware, interrupción total del servicio | 30 min | 4 horas (contención) · 24 h (resolución) |
| Alta | Servicio degradado, vulnerabilidad crítica identificada, acceso no autorizado detectado | 2 horas | 8 horas hábiles |
| Media | Incidencia que afecta parcialmente al trabajo sin impedir la operativa principal | 4 horas hábiles | 2 días hábiles |
| Baja | Consultas, mejoras, solicitudes de información, cambios menores | 1 día hábil | Según planificación acordada |
Los tiempos de respuesta para incidencias Críticas y Altas son válidos 24 horas al día, 7 días a la semana para clientes con contrato de soporte activo. Para incidencias de prioridad Media y Baja, el horario de atención es lunes a viernes de 9:00 a 18:00 h (festivos nacionales excluidos).
El canal de comunicación para incidencias críticas es el teléfono directo +34 657 412 057. Para el resto de prioridades también se puede usar el correo [email protected] o WhatsApp.
Confidencialidad y seguridad de la información
Dada la naturaleza de los servicios prestados, Cyberius aplica estándares especialmente rigurosos en el tratamiento de la información de sus clientes:
- Toda la información del cliente se trata bajo estricta confidencialidad, conforme a lo establecido en las Condiciones Generales de Contratación y en la Política de Privacidad.
- Los accesos a sistemas del cliente se gestionan con el principio de mínimo privilegio: solo se solicita y utiliza el acceso estrictamente necesario para la prestación del servicio.
- Las credenciales y datos sensibles del cliente se almacenan de forma cifrada y se eliminan de forma segura al finalizar el servicio, salvo acuerdo en contrario.
- Cyberius no subcontrata servicios que impliquen acceso a sistemas del cliente sin notificación y consentimiento previo.
- Los hallazgos de seguridad se comunican primero al cliente y no se divulgan públicamente bajo ningún concepto.
- Cyberius trabaja alineado con las buenas prácticas del estándar ISO/IEC 27001 y el Esquema Nacional de Seguridad (ENS) como referencia metodológica, aunque no disponga actualmente de certificación formal.