Política de seguridad de la información

Versión 01 · En vigor desde el 05/06/2026

GESGOCOM SL presta servicios tecnológicos y desarrolla, aloja y mantiene software para administraciones públicas. Sus sistemas cumplen el Esquema Nacional de Seguridad (Real Decreto 311/2022) en categoría MEDIA, con el certificado n.º 626264, vigente hasta el 31/07/2028.

Esta página resume lo que la política de seguridad exige a quien usa Bastion. Puede leer el texto completo en www.gesgocom.es/politica-de-seguridad-ens.

Qué protege

La disponibilidad, integridad, confidencialidad, autenticidad y trazabilidad de la información y de los servicios que GESGOCOM presta al sector público. La seguridad se integra en todo el ciclo de vida de los sistemas.

Sus obligaciones como persona usuaria

Al activar su cuenta, usted declara que conoce y acepta esta política, y que ha recibido sus credenciales y asume las obligaciones que implica tenerlas. En concreto:

• Custodia diligente: sus credenciales son personales e intransferibles. Su contraseña, su autenticador, sus códigos de recuperación y sus passkeys no se comparten con nadie, ni siquiera con el personal de GESGOCOM, que nunca se los pedirá.
• Confidencialidad: no anote su contraseña donde otros puedan verla. Use una contraseña de al menos 12 caracteres que no utilice en otros servicios.
• Notificación inmediata: si pierde o cree comprometida cualquiera de sus credenciales, o detecta un acceso que no reconoce, avíselo de inmediato al administrador de su entidad o a oscar@gesgocom.es. Puede cerrar sus sesiones y cambiar su contraseña desde su cuenta.
• Uso seguro: acceda solo desde equipos de confianza y actualizados, también cuando trabaje en remoto, y cierre la sesión en equipos compartidos.
• Uso debido: use su acceso solo para las funciones de su puesto en las entidades y productos que tenga asignados. Cumpla la normativa de protección de datos.
• Debilidades e incidentes: informe cuanto antes de cualquier debilidad o incidente de seguridad que detecte.

Lo que hace Bastion para protegerle

• Verificación en dos pasos obligatoria, con aplicación de autenticación o passkey.
• Bloqueo de la cuenta tras 5 intentos fallidos. Para reactivarla hay que restablecer la contraseña o pedirlo al administrador.
• Aviso de la fecha de su último acceso cada vez que entra.
• Sesiones con caducidad y registro de las operaciones relevantes.

Si cambia esta política, se le pedirá que la acepte de nuevo en su siguiente acceso.

Contacto: GESGOCOM SL · oscar@gesgocom.es · 638 56 10 94.