La presente Pol\u00edtica de Seguridad de la Informaci\u00f3n fue aprobado el d\u00eda 04 de diciembre de 2025 [AC1.1]por parte de la Direcci\u00f3n de Hybrid Energy Storage Solutions S.L, en adelante, HESSTEC.
\nEsta Pol\u00edtica de Seguridad de la Informaci\u00f3n sigue siendo efectiva hasta que sea reemplazada por una nueva Pol\u00edtica. Ser\u00e1 revisada, junto a las propuestas de actualizaci\u00f3n o mantenimiento de la misma, con una periodicidad m\u00ednima anual.<\/p>\n
Con el objetivo de garantizar la seguridad de la informaci\u00f3n y la prestaci\u00f3n continuada de los servicios de la organizaci\u00f3n, HESSTEC act\u00faa de forma preventiva tomando las medidas adecuadas para proteger los sistemas frente a da\u00f1os accidentales o deliberados, supervisando la actividad diaria y reaccionando con presteza a los incidentes.
\nPara defender los sistemas y la informaci\u00f3n frente a las amenazas que ponen en riesgo su confidencialidad, integridad, disponibilidad, autenticidad y\/o trazabilidad se requiere de una estrategia que implique a todo el personal que maneja la informaci\u00f3n de la organizaci\u00f3n.
\nSiguiendo los requisitos definidos por la normativa ISO 27001, el Esquema Nacional de Seguridad (en adelante, ENS) y la Directiva NIS2, as\u00ed como otras iniciativas de seguridad adicionales, en HESSTEC se considera la seguridad de la informaci\u00f3n de una manera global.
\nPor ello, se define la presente Pol\u00edtica de Seguridad que se hace llegar a todo el personal trabajador para su conocimiento y cumplimiento. Tanto esta pol\u00edtica como las normativas y procedimientos que de ella se derivan ser\u00e1n revisados, actualizados y divulgados peri\u00f3dicamente (y siempre que sea necesario) para dar respuesta a posibles nuevos riesgos y amenazas y para mejorar de forma continuada la eficacia de los m\u00e9todos de seguridad de la informaci\u00f3n aplicados.
\nPara la elaboraci\u00f3n de este documento, se ha tomado como referencia la gu\u00eda \u201cCCN \u2013 STIC 805 Pol\u00edtica de Seguridad de la Informaci\u00f3n\u201d y la gu\u00eda \u201cCCN \u2013 STIC 801 Esquema Nacional de Seguridad Responsabilidades y funciones\u201d, elaboradas por el Centro Criptol\u00f3gico Nacional.<\/p>\n
2.1. Prevenci\u00f3n
\nHESSTEC debe evitar, o al menos prevenir en la medida de lo posible, que la informaci\u00f3n o los servicios se vean perjudicados por incidentes de seguridad. Para ello debe implementarse las medidas m\u00ednimas de seguridad determinadas por el ENS, as\u00ed como cualquier control adicional identificado a trav\u00e9s de una evaluaci\u00f3n de amenazas y riesgos. Estos controles, y los roles y responsabilidades de seguridad de todo el personal, deben estar claramente definidos y documentados.
\nPara garantizar el cumplimiento de la pol\u00edtica, HESSTEC:
\n\u2022 Autoriza los sistemas antes de entrar en operaci\u00f3n.
\n\u2022 Eval\u00faa regularmente la seguridad, incluyendo evaluaciones de los cambios de configuraci\u00f3n realizados de forma rutinaria.
\n\u2022 Solicita la revisi\u00f3n peri\u00f3dica por parte de terceros con el fin de obtener una evaluaci\u00f3n independiente.<\/p>\n
2.2. Detecci\u00f3n
\nDado que los servicios se pueden degradar r\u00e1pidamente debido a incidentes, que pueden ir desde una simple desaceleraci\u00f3n hasta su detenci\u00f3n, debe monitorizarse la operaci\u00f3n de los servicios de manera continua para detectar posibles anomal\u00edas en los niveles de prestaci\u00f3n de los mismos y actuar en consecuencia seg\u00fan lo establecido en el Art\u00edculo 10 del ENS.
\nLa monitorizaci\u00f3n es especialmente relevante cuando se establecen l\u00edneas de defensa de acuerdo con el Art\u00edculo 9 del ENS. Se establecer\u00e1n mecanismos de detecci\u00f3n, an\u00e1lisis y reporte que lleguen a los responsables afectados regularmente y cuando se produzca una desviaci\u00f3n significativa de los par\u00e1metros que se hayan preestablecido como normales.<\/p>\n
2.3. Respuesta
\nHESSTEC:
\n\u2022 Establece mecanismos para responder eficazmente a los incidentes de seguridad.
\n\u2022 Designa el punto de contacto para las comunicaciones con respecto a incidentes detectados a las posibles partes interesadas (clientes, proveedores, socios, autoridades de control, etc.).
\n\u2022 Establece protocolos para el intercambio de informaci\u00f3n relacionada con el incidente. Esto incluye comunicaciones, en ambos sentidos, con los Equipos de Respuesta a Emergencias (CERT) y, si fuera necesario, con las FF.CC.S.E. y con la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos.<\/p>\n
2.4. Recuperaci\u00f3n
\nPara garantizar la disponibilidad de los servicios cr\u00edticos, HESSTEC ha desarrollado diversas medidas y estrategias, como identificar y evaluar los riesgos para adoptar medidas preventivas y mitigarlos de manera oportuna.<\/p>\n
Esta Pol\u00edtica es de aplicaci\u00f3n a los sistemas de informaci\u00f3n de HESSTEC que dan soporte a los servicios de dise\u00f1o e ingenier\u00eda, de soluciones y productos de control de almacenamiento energ\u00e9tico, local y en cloud, as\u00ed como servicios de monitorizaci\u00f3n y operaci\u00f3n remota prestados por HESSTEC, conforme a la Declaraci\u00f3n de Aplicabilidad vigente.
\nEspecialmente, en los \u00e1mbitos de desarrollo de software y servicios de sistemas IT, as\u00ed como a todo el personal que interviene de manera directa o indirecta en la prestaci\u00f3n de dichos servicios, ya sea interno o externo a la organizaci\u00f3n.<\/p>\n
HESSTEC es una empresa pionera en el dise\u00f1o, desarrollo, suministro y O&M de soluciones h\u00edbridas de almacenamiento energ\u00e9tico para la nueva generaci\u00f3n de redes el\u00e9ctricas. HESSTEC tiene como misi\u00f3n conseguir la integraci\u00f3n efectiva del almacenamiento energ\u00e9tico en la actual transici\u00f3n energ\u00e9tica, permitiendo un modelo energ\u00e9tico medioambientalmente responsable y autosostenible, basado en la integraci\u00f3n de fuentes renovables y una disminuci\u00f3n de la huella de carbono. En este contexto de cambio, nuevos activos y modelos energ\u00e9ticos est\u00e1n surgiendo, provocando una necesidad de tecnolog\u00edas habilitadoras, como es el almacenamiento energ\u00e9tico, que doten de gestionabilidad y flexibilidad a la red el\u00e9ctrica (y por ende a los operadores de esta), consiguiendo la mayor rentabilidad de sus activos tanto a nivel operacional como econ\u00f3mico.<\/p>\n
HESSTEC fue constituida en febrero de 2018 y nace como la continuaci\u00f3n de un sue\u00f1o iniciado en 2008 por un grupo de profesionales, liderados por Eugenio Dom\u00ednguez. Eugenio, CEO de la compa\u00f1\u00eda, ha estado durante los \u00faltimos 20 a\u00f1os investigando y desarrollando tecnolog\u00edas habilitadoras para la industria del almacenamiento de energ\u00eda, siendo un experto de reconocido prestigio en tecnolog\u00edas de almacenamiento de energ\u00eda y electr\u00f3nica de potencia a nivel acad\u00e9mico y empresarial. Junto a \u00e9l un gran equipo heterog\u00e9neo y multidisciplinar de profesionales con m\u00e1s de 15 a\u00f1os de experiencia en el sector tecnol\u00f3gico y en el ecosistema de la innovaci\u00f3n. HESSTEC es una sociedad de responsabilidad limitada espa\u00f1ola que tiene su sede principal en Paterna (Valencia), as\u00ed como su centro de I+D+i en Sevilla.<\/p>\n
Misi\u00f3n y Visi\u00f3n
\nHESSTEC ofrece soluciones llave en mano de almacenamiento energ\u00e9tico y optimizaci\u00f3n de activos de red aplicados a una gran variedad de escenarios: desde la integraci\u00f3n de renovables, aplicaciones en la red de distribuci\u00f3n\/transmisi\u00f3n, infraestructura del veh\u00edculo el\u00e9ctrico y una gran variedad de microrredes, tanto aisladas como conectadas. Las soluciones de HESSTEC se basan en un disruptivo enfoque h\u00edbrido, basado en sus patentados algoritmos y modelos de operaci\u00f3n y degradaci\u00f3n de activos de red, permitiendo a los sistemas de almacenamiento de energ\u00eda realizar m\u00faltiples aplicaciones y, por lo tanto, mejorar la rentabilidad de los activos de red.<\/p>\n
Somos el nexo de uni\u00f3n entre las necesidades de nuestros clientes y las capacidades tecnol\u00f3gicas del almacenamiento y los sistemas de gesti\u00f3n energ\u00e9ticos.<\/p>\n
Valores de HESSTEC<\/p>\n
\u2022 Proporcionamos soluciones tecnol\u00f3gicas que resuelven problemas reales de la red el\u00e9ctrica, apoyando la transici\u00f3n energ\u00e9tica con 20 a\u00f1os de experiencia.<\/p>\n
\u2022 Tecnolog\u00eda propia revolucionaria centrada en soluciones rentables de almacenamiento de energ\u00eda y electr\u00f3nica de potencia, maximizando el valor y la rentabilidad de los activos energ\u00e9ticos.<\/p>\n
\u2022 Somos pioneros en la creaci\u00f3n de soluciones h\u00edbridas eficientes de almacenamiento de energ\u00eda, cuya eficacia ha quedado demostrada.<\/p>\n
\u2022 Contamos con un avanzado Grid Laboratory como factor clave para probar las soluciones en condiciones reales.<\/p>\n
Con el fin de garantizar la protecci\u00f3n efectiva de la informaci\u00f3n y de los recursos corporativos necesarios para el correcto funcionamiento de los servicios prestados por HESSTEC, tanto de amenazas externas como internas y definiendo dicha protecci\u00f3n en t\u00e9rminos de calidad y seguridad, se establecen los siguientes objetivos y principios b\u00e1sicos:<\/p>\n
\u2022 Cumplir los requisitos legales y contractuales aplicables al desarrollo de sus funciones en la organizaci\u00f3n, en especial, y a efectos de la presente Pol\u00edtica, en las materias relacionadas con la prestaci\u00f3n de los servicios, la protecci\u00f3n de datos de car\u00e1cter personal y la continuidad de los procesos de negocio.<\/p>\n
\u2022 Difundir entre todo el personal la necesidad y obligatoriedad de cumplir y hacer cumplir las pol\u00edticas y normativas aplicables en materia de seguridad de la informaci\u00f3n, individualmente en funci\u00f3n de sus tareas dentro de la organizaci\u00f3n.<\/p>\n
\u2022 Restringir el uso tanto de la informaci\u00f3n en s\u00ed como de los sistemas que la procesan a aquellas tareas necesarias para el correcto desempe\u00f1o del trabajo de cada persona, estando prohibido el uso en beneficio particular de ning\u00fan activo de HESSTEC.<\/p>\n
\u2022 En el caso de la informaci\u00f3n, considerada como uno de los activos principales de HESSTEC, es deber de todo el personal mantener el secreto respecto a la misma y no divulgarla a terceros, salvo que las comunicaciones formen parte imprescindible de la relaci\u00f3n laboral y en cumplimiento de las debidas garant\u00edas de confidencialidad establecidas.<\/p>\n
\u2022 Crear y mantener un Sistema de Gesti\u00f3n de la Seguridad de la Informaci\u00f3n (SGSI), que incluya las pol\u00edticas, normativas, procedimientos y pautas necesarias para trasladar los requisitos en materia de seguridad a las distintas \u00e1reas de la organizaci\u00f3n con el fin de proteger la informaci\u00f3n y los activos de HESSTEC.<\/p>\n
A modo general la normativa m\u00e1s relevante y aplicable a HESSTEC viene recogida en esta pol\u00edtica, y es la siguiente:
\n\u2022 Reglamento General de Protecci\u00f3n de Datos (Reglamento (UE) 2016\/679).
\n\u2022 Ley Org\u00e1nica 3\/2018, de 5 de diciembre, de Protecci\u00f3n de Datos Personales y garant\u00eda de los derechos digitales.
\n\u2022 Ley 34\/2002, de 11 de julio de Servicios de la Sociedad de Informaci\u00f3n y Comercio Electr\u00f3nico.
\n\u2022 Ley 1\/2019, de 20 de febrero, de Secretos Empresariales.
\n\u2022 Ley 10\/2021, de 9 de julio, de trabajo a distancia.
\n\u2022 Real Decreto 311\/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad (ENS).
\n\u2022 Directiva (UE) 2022\/2555 del Parlamento Europeo y del Consejo de 14 de diciembre de 2022 relativa a las medidas destinadas a garantizar un elevado nivel com\u00fan de ciberseguridad en toda la Uni\u00f3n (en adelante, NIS2).
\n\u2022 Reglamento (UE) 2024\/1689 del Parlamento Europeo y del Consejo, de 13 de junio de 2024, por el que se establecen normas armonizadas en materia de inteligencia artificial.
\n\u2022 Normativa ISO 27001:2023, ISO 27002:2023.<\/p>\n
\u2022 Punto de Contacto de Seguridad<\/strong> Para cualquier consulta, incidente o reporte relacionado con esta pol\u00edtica, contactar con:<\/p>\n Adem\u00e1s, HESSTEC dispone de un registro interno en el que se recoge todo el marco legal y regulatoria de aplicaci\u00f3n.<\/p>\n Cuando HESSTEC preste servicios a otras organizaciones o maneje informaci\u00f3n de otras organizaciones, Para el tratamiento de datos de car\u00e1cter personal en los sistemas de informaci\u00f3n se seguir\u00e1 en todo momento lo desarrollado en el Reglamento UE 2016\/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (RGPD) as\u00ed como lo exigido de las medidas de seguridad en el tratamiento de datos de car\u00e1cter personal exigido en la ley Org\u00e1nica 3\/2018, de 5 de diciembre, de Protecci\u00f3n de Datos Personales y Garant\u00eda de los Derechos Digitales (LOPDDGG).<\/p>\n El Registro de Actividades de Tratamiento recoge los tratamientos de datos personales que realiza HESSTEC, as\u00ed como el resto de informaci\u00f3n pertinente, como la base jur\u00eddica del tratamiento, las finalidades, los plazos de conservaci\u00f3n y los destinatarios (cesiones de datos personales). La presente Pol\u00edtica de Seguridad de la Informaci\u00f3n fue aprobado el d\u00eda 04 de diciembre de 2025 [AC1.1]por parte de la Direcci\u00f3n de Hybrid Energy Storage Solutions S.L, en adelante, HESSTEC. Esta Pol\u00edtica de Seguridad de la Informaci\u00f3n sigue siendo efectiva hasta que sea reemplazada por una nueva Pol\u00edtica. Ser\u00e1 revisada, junto a las propuestas […]\n","protected":false},"author":8,"featured_media":1123,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-2034","page","type-page","status-publish","has-post-thumbnail","hentry"],"yoast_head":"\n\n
\nRol: Responsable de Seguridad
\nEmail: ciberseguridad@hesstec.net<\/li>\n<\/ul>\n
\n\u2022 se les har\u00e1 part\u00edcipes de esta Pol\u00edtica de Seguridad de la Informaci\u00f3n,
\n\u2022 se establecer\u00e1n canales para reporte y coordinaci\u00f3n de los respectivos comit\u00e9s de seguridad y
\n\u2022 se establecer\u00e1n procedimientos de actuaci\u00f3n para la reacci\u00f3n ante incidentes de seguridad.
\nCuando HESSTEC utilice servicios de terceros o ceda informaci\u00f3n a terceros, se les har\u00e1 part\u00edcipes de esta Pol\u00edtica de Seguridad y de las Normativas de Seguridad aplicables a dichos servicios o informaci\u00f3n. Dicha tercera parte quedar\u00e1 sujeta a las obligaciones establecidas en la normativa, pudiendo desarrollar sus propios procedimientos operativos para satisfacerla. Se establecer\u00e1n procedimientos espec\u00edficos de reporte y resoluci\u00f3n de incidencias.<\/p>\n
\nTodos los sistemas de informaci\u00f3n de HESSTEC se ajustar\u00e1n a los niveles de seguridad requeridos por la normativa para la naturaleza y finalidad de los datos de car\u00e1cter personal recogidos en el registro de actividades de tratamiento. Las medidas de seguridad implementadas depender\u00e1n del an\u00e1lisis de riesgos realizado y tendr\u00e1n como objetivo reducir el nivel de riesgo mediante la aplicaci\u00f3n de medidas t\u00e9cnicas de seguridad relacionadas con las directrices del ENS, ISO 27001 y NIS2 y medidas legales relacionadas con los art\u00edculos del RGPD.<\/p>\n","protected":false},"excerpt":{"rendered":"