Categoría: Normativas

s establecidas por la Empresa a tal efecto.
A) Conciliación de la vida personal, familiar y laboral.
La empresa promoverá todas aquellas medidas que legalmente se establezcan para la mejor conciliación de la vida personal y profesional y expresamente el cumplimiento de la Ley Orgánica 3/2007, de 22 de marzo.
Con este objetivo, la empresa, cuando por razones personales o familiares, justificadas, reciba la petición de un trabajador o trabajadora de incorporarse a otro centro de trabajo, le dará a dicho trabajador o trabajadora prioridad absoluta para ocupar la primera vacante que de su grupo profesional se produzca en el centro solicitado, respetándole la antigüedad adquirida en el centro de origen.
B) Medidas contra la violencia de género.
La trabajadora víctima de violencia de género que se vea obligada a abandonar el puesto de trabajo en la localidad donde venía prestando sus servicios, para hacer efectiva su protección o su derecho a la asistencia social integral, tendrá derecho preferente a ocupar otro puesto de trabajo del mismo grupo profesional que la empresa tenga vacante en cualquier otro de sus centros de trabajo. Realizada la solicitud, la empresa le dará a la trabajadora prioridad absoluta para ocupar la primera vacante que de su grupo profesional se produzca en el centro solicitado, respetándole la antigüedad adquirida en el centro de origen.
Las trabajadoras que tengan la consideración de víctimas de violencia de género tendrán derecho para hacer efectiva su protección o su derecho a la asistencia social integral, a la reducción de la jornada de trabajo con disminución proporcional del salario o a la reordenación del tiempo de trabajo, a través de la adaptación del horario, de la aplicación del horario flexible o de otras formas de ordenación del tiempo de trabajo que se utilicen en la empresa. También tendrán derecho a realizar su trabajo total o parcialmente a distancia o a dejar de hacerlo si este fuera el sistema establecido, siempre en ambos casos que esta modalidad de prestación de servicios sea compatible con el puesto y funciones desarrolladas por la persona.
Estos derechos se podrán ejercitar conforme al acuerdo entre la empresa y las personas trabajadoras afectadas. En su defecto, se aplicará lo previsto en el Plan de Igualdad, o en el Estatuto de los Trabajadores.
C) Acoso sexual, por razón de sexo y laboral.
Las partes afectadas por el presente convenio asumen el compromiso de velar porque exista en la empresa un ambiente exento de riesgo para la salud y, en concreto, exento de acoso sexual.
En los supuestos de accidente de trabajo y/o enfermedad profesional, la persona trabajadora percibirá el complemento a las prestaciones del sistema de seguridad social necesario para alcanzar el 100% del salario fijo a partir del primer día y hasta un máximo de doce meses. El complemento alcanzará al plus de asistencia en la cuantía percibida en el mes anterior a la baja médica.
El pago del complemento se mantendrá mientras exista relación laboral con la empresa, por lo que se dejará de percibir en caso de extinción del contrato de trabajo.
Las partes se comprometen durante la vigencia del presente Convenio, en el seno de la Comisión Paritaria, a analizar y buscar fórmulas que permitan a la empresa proporcionar, en determinados casos, circunstancias y condiciones, asistencia jurídica a los trabajadores y trabajadoras.
La facultad disciplinaria se ejercerá en la forma que establecen las presentes normas. El ejercicio de esta facultad comprende el conocimiento y, en su caso, sanción del incumplimiento laboral y contractual del trabajador o trabajadora, de acuerdo con la valoración de las faltas y sanciones previstas en las misma.
De toda sanción, salvo la amonestación verbal, se dará traslado por escrito al interesado o interesada, que deberá acusar recibo o firmar el enterado de la comunicación.
Los representantes legales de las personas trabajadoras serán informados de toda sanción impuesta por falta grave y muy grave.
Cada centro de trabajo, a efectos de la reincidencia, llevará un registro de antecedentes disciplinarios, que quedarán cancelados por el mero transcurso del tiempo sin nueva sanción, según la siguiente escala:
1) Faltas leves: 6 meses.
2) Faltas graves: 1 año.
3) Faltas muy graves: 2 años.
A) Se considerarán como faltas leves:
1) La falta de puntualidad, no justificada en la entrada al trabajo o en la salida del trabajo, de hasta tres ocasiones en un mes, por un tiempo inferior a 20 minutos en cada una de las faltas.
2) La inasistencia injustificada al trabajo de un día durante el período de un mes.
3) La no comunicación con antelación previa debida de la inasistencia al trabajo por causa justificada, salvo que se acreditase la imposibilidad de la notificación.
4) El abandono del puesto de trabajo sin causa justificada por breves períodos de tiempo y siempre que ello no hubiere causado riesgo a la integridad de las personas o de las cosas, en cuyo caso podrá ser calificado según la gravedad, como falta grave o muy grave.
5) La desatención y falta de corrección en el trato con el público cuando no perjudiquen gravemente la imagen de la empresa.
6) Los descuidos en la conservación del material que se tuviere a cargo o fuere responsable y que produzcan deteriores leves del mismo.
7) Las discusiones sobre asuntos extraños al trabajo dentro de las dependencias de la Empresa. Si tales discusiones produjeran escándalo notorio, podrán ser consideradas como faltas graves o muy graves.
8) La vulneración de los procedimientos y políticas internas vigentes en la Empresa que no revista especial gravedad.
9) No informar debidamente del mal estado de motocicletas, furgonetas o herramientas de trabajo puestas a disposición de la Empresa. Cuando la falta de comunicación suponga un peligro para las personas trabajadoras o terceros ajenos a la Empresa se considerará como falta muy grave.
B) Se considerarán como faltas graves:
1) La falta de puntualidad no justificada en la entrada al trabajo o en la salida de hasta tres veces en un mes, por un tiempo total superior a los 20 minutos e inferior a los 40 minutos en cada una de las faltas o en la totalidad de las mismas cuando se hubieran cometido varias.
2) La inasistencia injustificada al trabajo de dos a cuatro días durante el período de un mes.
3) El entorpecimiento, la omisión maliciosa y el falseamiento de los datos que tuvieren incidencia en la Seguridad Social, incluyendo el retraso en la entrega de los partes de baja y alta.
4) La utilización de los medios informáticos propiedad de la Empresa (correo electrónico, Intranet, Internet, etc.) para fines distintos de los relacionados con el contenido de la prestación laboral. Si implicase grave perjuicio para la Empresa será considerada falta muy grave.
5) La simulación de enfermedad o accidente sin perjuicio de lo prevenido en el párrafo 5) del siguiente apartado.
6) La desobediencia a las órdenes e instrucciones directas de trabajo, incluidas las relativas a las normas de seguridad e higiene, así como la imprudencia o negligencia en el trabajo, salvo que de ellas derivasen perjuicios graves a la empresa, causaren averías a las instalaciones, maquinarias y, en general, bienes de la Empresa o comportasen riesgos de accidentes para las personas, en cuyo caso serán consideradas como faltas muy graves.
7) La falta de cuidado o el mal uso de las herramientas de trabajo (útiles, herramientas y vehículos como furgonetas, baterías, tabletas, móviles, etc.), o la falta de comunicación a la empresa de los desperfectos o anormalidades en las mismas, cuando de ello se hubiere derivado un perjuicio grave a la empresa.
8) La desatención en la revisión de un ciclomotor cuando ello conlleve la puesta en peligro de la seguridad de un cliente.
9) El quebrantamiento o la violación de secretos de obligada reserva que no produzca grave perjuicio para la empresa.
10) La embriaguez o toxicomanía en el trabajo de manera no habitual que repercuta negativamente en el mismo.
11) La falta de aseo y limpieza personal cuando pueda afectar al proceso productivo o a la prestación del servicio y siempre que, previamente hubiere mediado la oportuna advertencia de la empresa.
12) La no utilización puntual de los elementos de protección en materia de seguridad y salud laboral.
13) La ejecución deficiente de los trabajos encomendados, siempre que de ello no se derivase perjuicio grave para las personas o las cosas.
14) Las ofensas de palabra proferidas o de obra cometidas contra las personas, bien dentro del centro de trabajo bien vía WhatsApp o cualquier medio telemático o red social, durante la jornada de trabajo, cuando no revistan acusada gravedad.
C) Se considerarán como faltas muy graves:
1) La falta de puntualidad no justificada en la entrada o en la salida del trabajo en 3 ocasiones con un tiempo total superior a 40 minutos o en más de 3 ocasiones, en un período de treinta días o 20 faltas de puntualidad en un año.
2) La inasistencia injustificada al trabajo durante tres días consecutivos o cinco alternos en un período de un mes.
3) Los malos tratos de palabra u obra, abuso de autoridad, acoso moral o la falta grave de respeto y consideración a los jefes/as o sus familiares, así como a los compañeros y subordinados. Especialmente graves se considerará utilizar los medios telemáticos (como por ejemplo los grupos de WhatsApp de trabajo), mediante los que se comunican las personas trabajadoras de la empresa, para proceder al maltrato verbal de compañeros, superiores jerárquicos o sus familiares. Esta falta también será de aplicación para cualquier maltrato de palabra u obra que tenga lugar durante la jornada, aunque no se lleve a cabo por medios de comunicación empresariales (por ejemplo, WhatsApp personal de trabajador/a a trabajador/a durante la jornada de trabajo).
4) El originar frecuentes riñas y pendencias con los compañeros de trabajo.
5) Causar accidentes graves por negligencia o imprudencia. Se considerará como accidente grave aquel que suponga daños para las furgonetas, motos o cualquier otro medio de desplazamiento que ponga la Empresa a disposición de la persona trabajadora. Asimismo, se considerará grave el accidente que suponga hospitalización o intervención médica preceptiva para el accidentado o terceros.
6) El uso de las herramientas informáticas puestas a disposición del trabajador/a para uso privativo.
7) El fraude, deslealtad, o abuso de confianza en las gestiones encomendadas o la apropiación, hurto o robo de bienes propiedad de la empresa, de compañeros o de cualesquiera otras personas dentro de las dependencias de la empresa o durante la jornada de trabajo en otro lugar.
8) Persuadir de forma reiterada a compañeros de trabajo para disminuir su rendimiento, productividad o entorpecer el trabajo.
9) La simulación de enfermedad o accidente o la prolongación de la baja por enfermedad o accidente con la finalidad de realizar cualquier trabajo por cuenta propia o ajena.
10) El quebrantamiento o violación de secretos de obligada reserva que produzca grave perjuicio para la empresa.
11) La embriaguez o la toxicomanía habitual durante el trabajo, siempre que afecte negativamente al rendimiento y la relación con las personas trabajadoras.
12) La realización de actividades que impliquen competencia desleal a la empresa.
13) La disminución voluntaria y continuada en el rendimiento del trabajo normal o pactado.
14) La inobservancia de los servicios de mantenimiento en caso de huelga.
15) El abuso de autoridad ejercido por quienes desempeñan funciones de mando.
16) El acoso sexual y/o por razón de sexo.
17) La reiterada no utilización de los elementos de protección en materia de seguridad e higiene.
18) La reincidencia o reiteración en la comisión de faltas graves, considerando como tal aquella situación en la que, con anterioridad al momento de la comisión del hecho, la persona trabajadora hubiese sido sancionado dos o más veces por faltas graves, aún de distinta naturaleza durante al período de un año.
Las sanciones que podrán imponerse serán las siguientes:
A) Para las faltas leves se podrá imponer una de las siguientes sanciones:
1. Amonestación verbal.
2. Amonestación por escrito.
3. Suspensión de empleo y sueldo hasta dos días.
B) Para las faltas graves se podrá imponer una de las siguientes sanciones:
1. Suspensión de empleo y sueldo de tres a quince días.
C) Para las faltas muy graves se podrá imponer una de las siguientes sanciones:
1. Suspensión de empleo y sueldo de dieciséis a sesenta días.
2. Despido.
La facultad de la Empresa para sancionar prescribirá para las faltas leves a los diez días, para las faltas graves a los veinte días y para las muy graves a los sesenta días, a partir de la fecha en que aquélla tuvo conocimiento de su comisión, y en cualquier caso a los seis meses de haberse cometido.
Cuando sea necesario para un mejor conocimiento del verdadero alcance y naturaleza de los hechos, la empresa podrá decretar, cautelarmente, la suspensión de empleo del trabajador o trabajadora afectado por un plazo máximo de dos meses, cuando la precalificación de la falta sea de muy grave, estando éste a disposición de la misma durante el tiempo de suspensión.
A efectos de solventar los conflictos colectivos o plurales que puedan presentarse (artículos 40, 41 y 82.3 del ET), tanto de carácter jurídico como de intereses, derivados de la aplicación de este convenio colectivo, sin perjuicio de las facultades y competencias atribuidas a la Comisión Paritaria, ambas partes negociadoras pactan expresamente el sometimiento a los procedimientos de conciliación y mediación del Sistema Interconfederal de Mediación y Arbitraje (SIMA), adhiriéndose a tal efecto a los Acuerdos sobre Solución Autónoma de Conflictos Laborales (VI ASAC).
La empresa abonará en la nómina siguiente al de la firma del convenio, por una sola vez y con carácter no consolidable, una prima de convenio a todas las personas trabajadoras de la empresa de los Grupos III, IV y V que cumplan con el requisito de estar de alta en la misma a la fecha de la firma del convenio, o no estando de alta en esa fecha, se encuentren vinculadas a la empresa por un contrato fijo discontinuo.
El importe de esta prima de convenio se cuantifica en setecientos cincuenta euros brutos (750 €) por cada persona a jornada completa anual o la parte proporcional en función del contrato que la persona tenga a fecha de la firma del convenio.
1. Objeto.
2. Alcance y ámbito de aplicación.
3. Definiciones.
4. Reglas generales de uso.
4.1 Cuestiones de aplicación generales a todos los recursos TIC.
4.2 Normativa sobre el uso de equipos fijos o portátiles y dispositivos móviles.
4.3 Normativa sobre almacenamiento de información.
4.4 Normativa sobre uso de Internet.
4.5 Normativa sobre el correo electrónico, programas y aplicaciones de mensajería.
4.6 Normativa sobre el uso de impresoras.
4.7 Normativa sobre el control y acceso de la empresa a los recursos TIC.
5. Entrada en vigor.
Esta norma tiene por objeto regular el uso de los recursos tecnológicos y sistemas de información de ACCIONA (de ahora en adelante «Recursos TIC») gestionados por o bajo la responsabilidad de la Compañía, estableciendo criterios de utilización y normas orientadas a alcanzar la mayor eficacia y seguridad en su uso.
Los Recursos TIC constituyen elementos básicos para el desarrollo de la actividad de ACCIONA y tienen una doble finalidad:
– Facilitar y agilizar la tramitación de procedimientos de trabajo.
– Proporcionar información completa, homogénea, actualizada y fiable.
Esta norma es de aplicación en todas las empresas en las que ACCIONA tenga mayoría, ejerza el control o tenga la responsabilidad de su gestión, y deberá ser respetada por todos sus empleados.
En el resto de sociedades, incluyendo las UTES, será de aplicación cuando la propiedad y/o gestión de los recursos TIC sea responsabilidad de ACCIONA.
La norma es de obligado cumplimiento para todas aquellas personas que hacen uso de los recursos TIC de ACCIONA.
Tienen la consideración de usuarios:
a) Personal laboral de ACCIONA.
b) Personal externo, colaboradores o pertenecientes a empresas proveedoras de servicios siempre que tengan acceso a los recursos TIC de ACCIONA.
c) Aquellas personas que, a pesar de no formar parte de ninguno de los colectivos anteriores, sean habilitadas para el uso de los recursos TIC de ACCIONA.
Quedan sujetos a las directrices establecidas en esta norma todos los recursos TIC de ACCIONA, incluidas las infraestructuras y servicios TIC, ya sean personales o compartidos, y estén o no conectados a la red.
Recurso TIC: Cualquier dispositivo tecnológico puesto a disposición del usuario o usado por el mismo durante la ejecución de sus funciones profesionales, así como el software instalado en los mismos; tales como ordenadores, dispositivos móviles, periféricos, teléfonos, sistemas operativos, aplicaciones o servicios, impresoras, infraestructuras, acceso a redes de comunicación, correo electrónico, mensajería electrónica, plataformas de vídeo y/o colaboración, sistemas y servicios relacionados con las comunicaciones (sean alámbricas o inalámbricas), sistemas de almacenamiento y documentación que pertenecen o son administrados por ACCIONA y que tienen capacidad de gestionar, almacenar o tratar información.
ACCIONA pone a disposición de los usuarios que así lo precisen recursos TIC para el desarrollo de su actividad profesional, cuyo uso implica el respeto de la normativa vigente, los principios establecidos en el Código de Conducta de ACCIONA, así como todas aquellas reglas de uso establecidas en la presente norma y en cualquier otra norma de carácter interno que pudiera ser de aplicación.
– Todos los recursos TIC que la Compañía pone a disposición de los usuarios deben utilizarse de forma adecuada para el desarrollo de las funciones y cometidos profesionales.
– Los recursos TIC asignados son propiedad de ACCIONA, o bien se encuentran bajo responsabilidad de ésta en virtud de un acuerdo, compromiso o cumplimiento legal para su tenencia o tratamiento. El uso de los mismos con fines no profesionales tendrá carácter limitado y se efectuará, en todo caso, de forma moderada, de acuerdo a las reglas, restricciones o prohibiciones que se especifican en la presente norma.
ACCIONA podrá acceder al contenido derivado del uso de los Recursos TIC al efecto de controlar el cumplimiento de las obligaciones establecidas en la presente norma de uso de recursos TIC, garantizar la integridad de dichos dispositivos o ante una necesidad empresarial justificada, de acuerdo con lo previsto en el apartado 4.7 de esta norma.
A modo enunciativo, pero no limitativo, están prohibidos los siguientes comportamientos:
– El uso de los dispositivos digitales que implique una vulneración de los valores y principios establecidos en el Código de Conducta de ACCIONA y/o contradiga cualesquiera otras normas corporativas, o pongan en riesgo la seguridad o la reputación de la Compañía.
– Hacer uso de los recursos TIC para transmitir, distribuir o almacenar cualquier material que constituya o pueda constituir un atentado contra la dignidad de las personas incurrir en actividades ilícitas o ilegales de cualquier tipo y, particularmente, almacenar y/o difundir contenidos de carácter discriminatorio, racista, xenófobo, pornográfico, sexista, de apología del terrorismo, que atenten contra los derechos humanos, o que actúen en perjuicio de los derechos a la intimidad, al honor, a la propia imagen o contra la dignidad de las personas o puedan ser considerados obscenos, difamatorios o amenazadores.
– Congestionar las infraestructuras de ACCIONA, interferir en su funcionamiento o utilizar programas que, por su naturaleza, posibiliten un uso abusivo de las mismas.
– Efectuar un aprovechamiento indebido de los recursos de TIC proporcionados por ACCIONA, como revenderlos o reutilizarlos para finalidades lucrativas o delictivas, entre otras.
– Dañar los sistemas físicos y lógicos de ACCIONA, introducir o difundir software que pueda impactar de forma negativa en los recursos tecnológicos de ACCIONA y realizar cualquiera otro tipo de actividad que sea susceptible de provocar daños a ACCIONA, a sus miembros, infraestructuras, proveedores o terceras personas.
– Enviar comunicaciones con finalidades comerciales o correo masivo no solicitado desde los recursos TIC de ACCIONA sin el correspondiente amparo legal.
– Vulnerar los derechos de propiedad intelectual o industrial de terceros.
– Descargar o ejecutar en remoto, salvo autorización, archivos de tipo audiovisual (música, vídeo, animaciones, etc.) que puedan suponer una sobrecarga de los recursos de ACCIONA.
– Utilización de cualquier tipo de software y hardware no autorizado por TIC.
– Conexión a la red informática corporativa de cualquier equipo o dispositivo no facilitado por ACCIONA, sin la previa autorización de la Dirección TIC.
– Escaneo de la red y cualquier otra actividad de auditoría o descubrimiento sobre los activos informáticos que no haya sido previamente autorizada por la Dirección TIC.
– La modificación, evasión o eliminación de cualquiera de las medidas y herramientas de seguridad establecidas por ACCIONA.
– Suplantar la identidad de un usuario a través de cualquiera de los recursos TIC.
– Alterar los permisos y privilegios proporcionados por ACCIONA.
ACCIONA podrá poner en conocimiento de la Autoridad competente cualquier utilización potencialmente ilegal de sus recursos informáticos.
– Los usuarios deberán notificar a la Dirección TIC a la mayor brevedad posible, a través de la dirección de correo electrónico servicedesk@acciona.com, cualquier comportamiento anómalo de los recursos tecnológicos puestos a su disposición, especialmente cuando existan sospechas de que se haya producido algún incidente de seguridad en el mismo.
– La sustracción, pérdida o extravío de cualquier recurso TIC se ha de poner inmediatamente en conocimiento de la Dirección de Seguridad Corporativa (csa@acciona.com), posteriormente el CSA informará a TIC para la adopción de las medidas que correspondan y a efectos de baja en el inventario.
– El cese, baja voluntaria, despido o excedencia de cualquier usuario deberá ser comunicado por Recursos Humanos, de forma inmediata, a la Dirección TIC al objeto de que le sean retirados los recursos informáticos y permisos que le hubieren sido asignados.
– Únicamente el personal autorizado por la Dirección TIC podrá distribuir, instalar o desinstalar software y hardware, o modificar la configuración de cualquiera de los equipos, especialmente en aquellos aspectos que puedan repercutir en la seguridad de los sistemas de información de ACCIONA.
– Cuando se precise instalar dispositivos o programas no provistos por la Compañía, deberá solicitarse autorización previa a dicha Dirección TIC.
– Salvo autorización expresa de la Dirección TIC, los usuarios no tendrán privilegio de administración sobre los Recursos TIC.
Se deberá prestar especial atención a la correcta actualización, configuración y funcionamiento de los programas relacionados con ciberseguridad.
– El usuario debe hacer un uso responsable del equipamiento proporcionado y, en concreto, debe ser consciente de las amenazas provocadas por el malware, phishing, ransomware, spam y reúso de credenciales; para ello ACCIONA hace campañas de concienciación periódicamente dirigidas a todos los usuarios.
– Está estrictamente prohibida la ejecución de programas informáticos sin la correspondiente licencia de uso proporcionada por ACCIONA.
– Los programas informáticos propiedad de ACCIONA están protegidos por la legislación vigente sobre Propiedad Intelectual y, por tanto, está estrictamente prohibida su reproducción, modificación, cesión, transformación o comunicación, salvo que los términos del licenciamiento lo permitan y con la autorización previa de la Compañía.
Los equipos fijos, portátiles y móviles serán asignados por la Dirección TIC, siendo esta dirección la encargada de gestionar y mantener actualizado el inventario de dichos equipos.
Todos los equipos deberán estar asignados a un usuario o grupo de usuarios concreto. Los dispositivos estarán siempre bajo la custodia del usuario que los utilice o del personal de ACCIONA encargado de su mantenimiento.
Ambos deberán adoptar las medidas necesarias para evitar daños o sustracción, así como el acceso a ellos por parte de personas no autorizadas, para lo cual deberán observarse las siguientes medidas de precaución cuando se utilicen fuera de las instalaciones de ACCIONA:
− Vigilancia permanente. Los equipos deben estar vigilados y bajo control para evitar extravíos o hurtos que comprometan la información almacenada en ellos o que pueda extraerse de ellos.
− Transporte seguro. Los equipos que salgan de las instalaciones de la ACCIONA se deben transportar de manera segura, evitando proporcionar información sobre el contenido de los mismos. En cualquier desplazamiento se tratará, en la medida de lo posible, que viajen siempre con el usuario.
− Evitar el acceso no autorizado. El trabajo en lugares públicos debe realizarse con la mayor cautela y precaución, evitando siempre que sea posible conexiones WiFi abiertas o en general conexiones inalámbricas no proporcionadas por TIC, de forma que personas no autorizadas puedan acceder a la información. ACCIONA puede proporcionar accesos remotos autorizados y configurados por la Dirección TIC, que deben usarse siempre que trabaje desde una red no corporativa.
− Mantenimiento de los equipos. Los equipos corporativos se mantendrán de acuerdo a las especificaciones técnicas de uso, almacenamiento, transporte, etc., proporcionadas por el fabricante o por el help desk. En particular, se evitará su uso en condiciones de temperatura o humedad inadecuadas, o en entornos que lo desaconsejen (mesas con alimentos y líquidos, entornos sucios, líneas eléctricas sin las protecciones adecuadas, etc.)
– Los usuarios deberán preservar los identificadores y claves de acceso personal de forma segura e intransferible y no compartir estas últimas con nadie.
– Los usuarios deberán realizar conexiones periódicas a la red corporativa para permitir la actualización de aplicaciones, sistema operativo, firmas de antivirus y demás medidas de seguridad.
– Siempre que sea posible técnicamente, los equipos deberán tener cifrado el sistema de almacenamiento interno, disponer de software que garantice un arranque seguro, así como mecanismos de auditoría capaces de crear un registro por cada fichero extraído del sistema por cualquier medio.
– Cuando se modifiquen las circunstancias profesionales (término de una tarea, cese en el cargo, etc.) que originaron la entrega de un recurso TIC, el usuario lo devolverá a la Dirección TIC, al objeto de proceder al borrado seguro de la información almacenada y restaurar el equipo a su estado original para que pueda ser asignado a un nuevo usuario.
– No se permitirá el acceso a los recursos TIC de ACCIONA (red corporativa, almacenamientos, servicios, etc.) a aquellos dispositivos sobre los que la Compañía no pueda ejercer un control adecuado de seguridad, licenciamiento, etc.
– Con carácter general, la información almacenada en determinadas ubicaciones de los equipos se salvaguardará de forma automática en las unidades de disco de la infraestructura en la nube provista por ACCIONA. Se recomienda a los usuarios contrastar que estas copias están ejecutándose de forma correcta periódicamente, y en caso contrario contactar con el soporte a usuario de TIC (servicedesk@acciona.com).
– ACCIONA puede poner a disposición de ciertos usuarios unidades de red compartidas para contener las salvaguardadas periódicas de sus unidades locales. Debe tenerse en cuenta que tales unidades corporativas son un recurso limitado y compartido por todos los usuarios, por lo que sólo deberá salvaguardarse la información que se considere estrictamente necesaria para el desempeño de la función profesional encomendada.
– ACCIONA no se hace responsable de la información personal que pudiera haber sido almacenada en el equipo y/o replicada en las unidades de disco de salvaguarda, siendo el usuario el único responsable de la misma y de su perdurabilidad.
– Cualquier dispositivo que almacene información, las copias de seguridad o los medios de almacenamiento que, por obsolescencia o degradación, pierdan su utilidad, y especialmente aquellos que contengan información sensible, confidencial o protegida, deberán entregarse a TIC para ser eliminados de forma segura para evitar accesos ulteriores a dicha información.
– Salvo por necesidad de negocio explícita y aprobada, toda información de carácter no público de la Compañía deberá permanecer almacenada en la infraestructura y dispositivos TIC de ACCIONA habilitados para ello. Queda prohibido el almacenamiento y/o compartición de información de ACCIONA con terceras partes con las que no exista un acuerdo previo de confidencialidad e intercambio de información.
– Con carácter general, el uso de dispositivos extraíbles de almacenamiento masivo (memorias USB, equipos grabadores de CDs y DVDs, discos portátiles, etc.) no está autorizado. En caso de ser necesaria su utilización, deberá justificarse por el usuario y requerirá la previa autorización del responsable directo del empleado y de la Dirección TIC. Si debe compartirse información con terceros, la forma preferida será la proporcionada por ACCIONA a tales efectos en cada momento.
– El usuario será responsable de toda la información extraída fuera de la organización a través de dispositivos extraíbles de almacenamiento masivo (memorias USB, CDs, DVDs, discos portátiles, etc.) o almacenamientos en la nube no proporcionados por ACCIONA. Es imprescindible un uso responsable de los mismos, especialmente cuando se trate información sensible, confidencial o protegida.
– Por razones de seguridad, los interfaces USB o similares, los equipos grabadores de CDs y DVDs de los puestos de usuario podrán estar deshabilitados. Si fuese así y en caso de ser necesaria su habilitación, deberá justificarse por el usuario y requerirá la previa autorización del jefe de la unidad y de la Dirección TIC.
– En el caso de que a un usuario se le autorice el uso del interfaz USB de su puesto de trabajo, las memorias USB utilizadas serán las proporcionadas por ACCIONA, que serán conformes a las normas de seguridad de la organización. Estas memorias USB serán de uso exclusivo en los puestos de usuario de la Compañía.
– Se recuerda que las memorias USB están destinadas a un uso exclusivamente profesional, como herramienta de transporte de ficheros, no como herramienta de almacenamiento. Siempre que sea posible estas unidades de almacenamiento se deberán cifrar por parte del usuario. Cuando finalice la necesidad de uso, los ficheros deberán eliminarse.
– Los empleados cuyas funciones lo requieran, dispondrán de acceso a Internet como herramienta de productividad y conocimiento, para el desempeño de su actividad profesional.
– El uso de internet será filtrado con los siguientes objetivos:
● Detectar cualquier tipo de ciberamenaza proveniente de la propia navegación del usuario.
● Limitar y/o impedir el acceso a servicios o información que puedan exponer a ACCIONA a algún tipo de riesgo.
● La detección de ciberamenazas exige la inspección de todo el contenido en tránsito de/a Internet, ya que éstas pueden hacer uso del propio cifrado para ocultarse de los sistemas de protección. Esta inspección se hace exclusivamente por métodos automáticos con el único objetivo de la detección de amenazas, en ningún caso para la inspección del contenido en sí mismo. No obstante, y para salvaguardar la privacidad de los empleados, el tráfico de navegación derivado de actividades individuales esenciales relacionadas con Banca, Servicios de Salud y entidades públicas que se dirige a sitios de probada reputación, están exentos de esta inspección.
● No está permitido el acceso a contenidos que puedan resultar ofensivos, que atenten contra los derechos humanos, contenido que sean considerados ilegales o contrario a los principios recogidos en el Código de Conducta de ACCIONA.
● En la navegación por Internet, el usuario debe evitar acceder a páginas que puedan ser susceptibles de contener código malicioso.
● Está prohibido difundir cualquier tipo de información no pública sobre ACCIONA a terceros en cualquier entorno y por cualquier medio.
● Los usuarios deberán analizar previamente las descargas que van a realizar y limitarán las mismas al ámbito estrictamente profesional. Por otro lado, será necesario comprobar la confiabilidad del sitio web desde el que se van a descargar archivos, no pudiendo descargar software sin la correspondiente licencia o autorización.
● Es recomendable acceder a las páginas web introduciendo la dirección en la barra de direcciones del navegador y no a través de enlaces externos, sobre todo si son de dudosa autoría. Es usual que se produzcan suplantaciones de páginas web, por lo tanto, los usuarios deben estar seguros de que la página que se visita es la que dice ser.
● Los navegadores web almacenan información privada durante el uso de los mismos, tales como el historial de navegación, cookies, contraseñas, etc. Es recomendable eliminar esta información de manera periódica, evitando así que un atacante que acceda al sistema pueda obtener esta información.
– Están prohibidas acciones tales como el envío masivo de correo electrónico, salvo en casos concretos establecidos por la organización.
– ACCIONA recomienda utilizar el correo corporativo única y exclusivamente para la realización de las funciones profesionales. Aquellos correos electrónicos que pudieran tener un contenido personal deberán almacenarse en una carpeta identificada claramente con el nombre de «personal» y destinada al efecto.
– Se deberá notificar a la Dirección TIC cualquier tipo de anomalía detectada, así como los correos no deseados que se reciban, a fin de configurar adecuadamente las medidas de seguridad oportunas.
– Se deberá prestar especial atención a los ficheros adjuntos recibidos, así como a los links (enlaces a páginas web) contenidos en los correos. Queda terminantemente prohibido ejecutar ficheros, puesto que podrían contener virus o código malicioso, ni pinchar en los enlaces y vínculos que pudieran contener ya que podrían redirigir a páginas de fraude o que infecten a su visitante con software malicioso. En caso de duda sobre la confiabilidad de los mensajes, se deberá notificar esta circunstancia a la Dirección TIC. En caso de dudar si el mensaje recibido ha sido enviado por la persona que parece que es, se debe hacer una comprobación telefónica o por otro medio distinto al de esta primera comunicación.
– Deberán utilizarse las impresoras de red, escáneres y fotocopiadoras corporativas, accediendo a ellas a través del método de identificación definido en cada caso. En ningún caso se podrá hacer uso de equipos que no hayan sido proporcionados por la Compañía.
– Cuando se imprima documentación, deberá permanecer el menor tiempo posible en las bandejas de salida de las impresoras, para evitar que terceras personas puedan acceder a la misma. Si se encontrase documentación sensible, confidencial o protegida abandonada en una fotocopiadora, escáner o impresora, el usuario intentará localizar a su propietario para que éste la recoja inmediatamente. En caso de desconocer a su propietario o no localizarlo, procederá a su destrucción segura.
– Si una vez impresa, es necesario almacenar la documentación, el usuario habrá de asegurarse de proteger adecuadamente y bajo llave aquellas copias que contengan información sensible, confidencial, protegida, que contenga datos personales o sea crítica para su trabajo. Cuando concluya la vida útil de los documentos impresos, se procederá a su destrucción segura.
– ACCIONA podrá acceder al contenido derivado del uso de los Recursos TIC al efecto de controlar el cumplimiento de las obligaciones establecidas en la presente norma de uso de recursos TIC, garantizar la integridad de dichos dispositivos o ante una necesidad empresarial justificada.
– Ante la existencia o sospecha de la existencia de un incumplimiento de las obligaciones contenidas en la normativa TIC, la empresa, dentro del marco legal establecido, podrá intervenir los medios digitales, el almacenamiento, los contenidos de navegación por internet o los programas de mensajería puestos a disposición del trabajador al efecto de adoptar las medidas que en su caso procedan.
– Cualquier intervención que realice la Compañía en los medios digitales, almacenamiento, contenido de navegación por internet o programas de mensajería se efectuará dentro del marco legal establecido, velando en todo caso por el respeto de la intimidad de los trabajadores, de forma justificada y proporcionada a la gravedad o necesidad existente.
– En particular, cualquier tipo de intervención que proceda se efectuará a través de las medidas menos invasivas que técnicamente procedan, atendiendo a la gravedad o urgencia de la necesidad, de forma limitada en el tiempo y selectiva respecto a contenidos concretos, informando siempre que ello sea viable al trabajador afectado.
– Los usuarios deberán facilitar al personal de soporte técnico el acceso a los Recursos TIC asignados para labores de reparación, instalación o mantenimiento. Este acceso se limitará únicamente a las acciones necesarias para el mantenimiento o la resolución de problemas que pudieran encontrarse en el uso de los recursos informáticos y de comunicaciones, y finalizará completado el mantenimiento o una vez resueltos aquellos.
– Si el personal de soporte técnico detectase cualquier anomalía que indicara una utilización de los Recursos TIC contraria a la presente norma, lo pondrá en conocimiento de la Dirección TIC, que tomará las oportunas medidas correctoras.
Esta norma corporativa entrará en vigor el día siguiente de su aprobación y su vigencia se mantendrá mientras no sea modificada o derogada por otra posterior.