Política de seguridad de la información

Última actualización: 27 de octubre de 2026

La Dirección de Kaisfera fija en esta política cómo protege la información de sus clientes y pacientes, quién responde de ello y cómo se revisa. Es la política de alto nivel del Sistema de Gestión de Seguridad de la Información (SGSI) y se publica para clientes y personal.

1. Quiénes somos

Kaisfera, S.L. es una empresa de software especializada en plataformas en la nube para centros de terapia infantil y de adolescentes y para clínicas: gestión clínica (KaiSalud y KaiNotes), gestión de personal (KaiTeams), app de familias, empleo, formación e inteligencia artificial. Nuestros clientes nos confían la historia clínica de menores, por lo que la seguridad de la información es parte del producto, no un añadido.

2. Compromiso de la Dirección

La Dirección considera la seguridad de la información un elemento estratégico para la continuidad de los servicios, la confianza de los clientes y la protección de los datos de los pacientes. Por eso ha implantado un Sistema de Gestión de Seguridad de la Información (SGSI) con medidas de seguridad alineadas con el ENS (Real Decreto 311/2022, categoría media) e ISO/IEC 27001:2022, certificación en proceso de auditoría.

3. Principios

Kaisfera protege sus activos de información en cinco dimensiones:

• Confidencialidad: solo accede quien lo necesita para su trabajo, y lo comprueba el servidor, no la pantalla.
• Integridad: la información es exacta y completa, y ningún cambio se hace sin control.
• Disponibilidad: los servicios y la información están disponibles cuando los centros los necesitan.
• Trazabilidad: lo que cambia datos, permisos o configuración queda registrado y se puede auditar.
• Autenticidad: se garantiza la identidad de los usuarios y la procedencia de la información.

Y aplica los principios básicos del ENS: seguridad como proceso integral, gestión basada en riesgos, prevención, detección, respuesta y conservación, líneas de defensa, vigilancia continua, reevaluación periódica y diferenciación de responsabilidades.

4. Compromisos

Para cumplir estos principios, Kaisfera se compromete a:

• Implantar, mantener y mejorar de forma continua el SGSI.
• Analizar y gestionar los riesgos de la información y de los sistemas que la soportan, al menos una vez al año.
• Cumplir la legislación y los contratos aplicables: RGPD, LOPDGDD, Ley 41/2002 de autonomía del paciente y ENS.
• Fijar objetivos de seguridad medibles y revisarlos en la revisión por la Dirección.
• Aplicar medidas técnicas y organizativas durante todo el ciclo de vida de la información: mínimo privilegio, cifrado, entornos separados, control de cambios y copias de seguridad.
• No usar datos de salud reales fuera del entorno de producción.
• Garantizar la continuidad de los servicios con copias y planes de recuperación probados.
• Exigir a los proveedores el mismo nivel de seguridad por contrato.
• Formar y concienciar al personal y a los colaboradores.
• Gestionar los incidentes de seguridad y notificar las brechas a quien corresponda en plazo.

5. Organización de la seguridad

La seguridad se organiza con un Comité de Seguridad de la Información y los roles del Esquema Nacional de Seguridad: Responsable de la Información, Responsable del Servicio, Responsable de la Seguridad, Responsable del Sistema y Delegado de Protección de Datos. Los conflictos entre ellos los resuelve el Comité y, en última instancia, la Dirección General.

6. Alcance y desarrollo

Esta política se aplica a las personas, procesos, activos, sistemas, servicios y proveedores incluidos en el alcance del SGSI, y se desarrolla en normas, procedimientos y registros internos. Todo el personal y los proveedores con acceso a la información del alcance están obligados a conocerla y cumplirla; su incumplimiento puede tener consecuencias disciplinarias o contractuales.

7. Revisión y aprobación

Esta política se revisa al menos una vez al año en la revisión por la Dirección, y siempre que cambien la organización, los riesgos o la normativa. Aprobada por la Dirección General de Kaisfera, S.L.