Silent4Business
Agenda una evaluación

Política del Sistema de Gestión Integral

01

Política SGI

5 compromisos

Silent4Business ofrece soluciones de ciberseguridad e inteligencia artificial con un enfoque en la calidad, la seguridad de la información y la continuidad del negocio. Para lograrlo, nos comprometemos a:

Cumplir con los requisitos aplicables.
Cumplir con los niveles de servicio acordados.
Promover la satisfacción de nuestros clientes.
Mejorar continuamente el Sistema de Gestión Integral.
Mantener el sistema alineado con los objetivos del negocio.
02

Política de IA

10 apartados · 2.2.1 – 2.2.10
2.2.1

Propósito

Establecer los principios y responsabilidades para el desarrollo, la adquisición, la operación y el uso de sistemas de inteligencia artificial, de modo que su uso esté alineado con la estrategia del negocio, los valores corporativos, la gestión de riesgos y las obligaciones legales y éticas aplicables.

2.2.2

Alineación con la estrategia del negocio y la cultura organizacional

La inteligencia artificial es una capacidad clave para generar ventaja competitiva, eficiencia operativa y nuevos modelos de negocio. Su adopción se basa en la innovación responsable, la transparencia y el respeto a la ética, los derechos humanos y la regulación vigente.

2.2.3

Perfil de riesgo y entorno operativo

S4B establece un apetito de riesgo medio para la IA: se aceptan los riesgos derivados de tecnologías emergentes siempre que se mitiguen mediante evaluación, monitoreo y gobierno. El riesgo de cada sistema se valora según su complejidad, autonomía, impacto en las personas y criticidad operativa.

BAJOMEDIOALTO
APETITO DE RIESGOMedioSe acepta el riesgo siempre que se mitigue con evaluación, monitoreo y gobierno.
2.2.4

Cumplimiento legal y contractual

Todos los sistemas de IA deben cumplir con la legislación local e internacional aplicable, las normas técnicas y los compromisos contractuales; por ejemplo, en materia de protección de datos personales, derechos del consumidor, propiedad intelectual y regulación sectorial.

2.2.5

Impacto en las partes interesadas

S4B evalúa cómo sus sistemas de IA pueden afectar a cada uno de sus grupos de interés:

Socios y accionistas
Socios de negocio
Sociedad
Proveedores
Entidades legales y regulatorias
Personal
Clientes

La inclusión, la no discriminación, la explicabilidad y la equidad deben estar presentes durante todo el ciclo de vida de cada sistema.

2.2.6

Principios rectores de la IA en S4B

Todo sistema de IA en S4B se rige por los siguientes principios:

Legalidad y cumplimientoLos sistemas de IA se desarrollan y operan dentro del marco legal aplicable.
Responsabilidad y supervisión humanaPersonal capacitado supervisa toda decisión automatizada.
Transparencia y explicabilidadLos usuarios comprenden los sistemas y sus resultados pueden justificarse de forma auditable.
Justicia y no discriminaciónSe evitan sesgos en los datos, los modelos y las decisiones.
Seguridad y resilienciaLos sistemas operan de forma segura, con controles contra el mal uso y los errores.
Privacidad desde el diseñoLa protección de los datos personales inicia desde la etapa de diseño.
ProporcionalidadLa complejidad de cada sistema corresponde a su impacto potencial.
2.2.7

Gestión de desviaciones y excepciones

Toda excepción debe documentarse, justificarse y ser aprobada por el Comité del SGIA de S4B, que evalúa si el riesgo es aceptable y qué medidas compensatorias aplican. Las desviaciones detectadas se someten a un análisis de causa raíz y se atienden mediante una acción correctiva F-SGI-016.

2.2.8

Consideraciones temáticas

La política considera tres ámbitos específicos:

Recursos y activos de IALos datos, las herramientas, la infraestructura y el personal utilizados en IA se documentan, evalúan y sujetan a controles de calidad y seguridad.
Evaluaciones de impacto de los sistemas de IACada sistema cuenta con una evaluación de impacto ético, social y en derechos fundamentales, conforme a la metodología del SGIA.
Desarrollo de sistemas de IAEl diseño, entrenamiento, pruebas, validación, despliegue y monitoreo siguen los controles A.6.1.3 a A.6.2.8, sin perder de vista los objetivos de desarrollo responsable.
2.2.9

Aplicación transversal

Esta política aplica a todas las actividades de IA, internas y externas, incluidas las adquisiciones a terceros, su integración en los procesos de negocio y los servicios que se prestan a los clientes.

Otras políticas corporativas, como Seguridad de la Información, Privacidad y Gestión de Cambios, la complementan y deben referenciarse cuando los temas se traslapen.

2.2.10

Entrada en vigor y revisión

La política entra en vigor a partir de su aprobación por la Dirección General. El área de Cumplimiento y el Comité del SGIA la revisan anualmente —durante la planeación estratégica, las revisiones por la dirección y las auditorías internas— o ante cambios regulatorios, tecnológicos u organizacionales significativos.

La revisión también busca oportunidades de mejora en las políticas de S4B y en la gestión de sus sistemas de IA, considerando los cambios del entorno y de las condiciones comerciales, legales o técnicas.

03

Política Antisoborno

Sistema de Gestión Antisoborno

Silent4Business ofrece soluciones integrales de ciberseguridad en apego a los requisitos legales aplicables y a los requisitos del Sistema de Gestión Antisoborno.

Queda prohibido cualquier acto o intento de soborno por parte de las partes interesadas, dentro y fuera de la organización. Promovemos las denuncias de buena fe y la mejora continua del sistema.

La Alta Dirección designa una Función de Cumplimiento que, con independencia, tiene la autoridad para supervisar, asegurar e informar sobre el desempeño del Sistema de Gestión Antisoborno, y que brinda orientación y asesoría a las partes interesadas.

SANCIONESQuien pretenda realizar o realice un acto de soborno será sancionado conforme al proceso administrativo interno. Las sanciones van desde una amonestación hasta la terminación de la relación contractual, además de las acciones legales que Silent se reserva.
¿Conoces un caso? Denúncialo →
04

Política de Continuidad

Plan de Continuidad del Negocio

Silent4Business reconoce que la protección de sus activos y la continuidad de sus operaciones es responsabilidad de la dirección, los colaboradores y las partes interesadas.

Nos comprometemos a apoyar la recuperación de nuestros procesos y a salvaguardar la información propia y de terceros. La Dirección General asegura que el Plan de Continuidad del Negocio se desarrolle y mantenga con el propósito de:

  1. 01Identificar los riesgos a los que está expuesta la empresa y diseñar estrategias para reducirlos o mitigarlos.
  2. 02Desarrollar e implementar un Plan de Continuidad del Negocio que proteja la operación.
  3. 03Contar con los recursos necesarios para recuperar la operación después de una interrupción.
  4. 04Difundir el plan para que los colaboradores sepan cómo actuar ante una contingencia.
  5. 05Brindar la capacitación adecuada para que el personal crítico adopte las actividades del plan en su trabajo diario.
  6. 06Probar y mantener el plan durante todo su ciclo de vida, como parte de la mejora continua.

Así, la empresa busca continuar con sus funciones durante una contingencia y minimizar el impacto en sus áreas de interés.

05

Denuncia

Reporta cualquier conducta contraria a nuestras políticas. Tú decides si lo haces de forma anónima o con tus datos.

  1. Cómo enviarlaAnónima o con tus datos
  2. A quién denunciasNombre, puesto y departamento
  3. Descripción y evidenciasTipo, fecha, lugar y detalle
* Campos obligatorios

Tu denuncia será

No se te pedirán datos personales.