Política de Seguridad Digital y Seguridad de la Información

1. Objeto

La política establece los lineamientos, directrices y responsabilidades para la implementación, mantenimiento y mejora continua del Modelo de Seguridad y Privacidad de la Información (MSPI) en EMPODUITAMA S.A. E.S.P.

Su finalidad es prevenir y mitigar los riesgos frente a amenazas cibernéticas y vulnerabilidades tecnológicas que puedan afectar la prestación de los servicios públicos domiciliarios y la información de los usuarios.

2. A quién aplica

Sus disposiciones son de obligatorio cumplimiento para todas las personas que accedan, administren o utilicen los activos de información, sistemas, redes e infraestructura tecnológica de la entidad:

• Servidores públicos y trabajadores oficiales.
• Contratistas y proveedores.
• Practicantes.
• Terceros con acceso a los recursos tecnológicos de la entidad.

4. Responsables

La implementación, seguimiento y mejora continua están a cargo de la Oficina de Sistemas e Informática como líder tecnológico, en articulación con la Oficina Asesora de Planeación y el Comité Institucional de Gestión y Desempeño.

Todo usuario es responsable de cumplir las directrices de uso aceptable de los recursos tecnológicos, reportar incidentes y proteger sus credenciales de acceso.

5. Reporte y atención de incidentes

La gestión, el reporte y la respuesta ante incidentes de seguridad de la información y ciberseguridad se atienden con el procedimiento institucional P-TIC-06, con el fin de minimizar el impacto y restaurar la operación normal de los servicios en el menor tiempo posible.

Los incidentes se reportan a la Oficina de Sistemas e Informática al correo [email protected] o por los canales publicados en la página de contacto.

6. Articulación con la planeación institucional

La entidad mantiene y mejora continuamente sus controles de seguridad articulando esta política con:

• El Plan Estratégico de Tecnologías de la Información (PETI).
• El Plan de Tratamiento de Riesgos de Seguridad y Privacidad de la Información.
• El Plan de Seguridad y Privacidad de la Información.
• Los lineamientos del MIPG y del MSPI de MinTIC.

7. Relación con la protección de datos personales

Esta política protege la información y la infraestructura tecnológica de la entidad en su conjunto. El tratamiento de datos personales —finalidades, derechos de los titulares y canales para ejercerlos— se rige por la Política de Privacidad y Tratamiento de Datos Personales, adoptada por la Resolución 411 de 2025.

Ambas políticas son complementarias y de aplicación simultánea.