NERUS4 es consciente de la importancia de satisfacer las necesidades de sus clientes, los requisitos que deben cumplir para prestar los servicios de consultoría e ingeniería de sistemas para infraestructuras críticas de aeropuertos y navegación aérea, así como de avanzar en una mejora continua, protegiendo el medio ambiente y previniendo la contaminación, de forma que se compromete a:

• Desarrollar e implantar el Sistema de Gestión de Calidad y Medio Ambiente que garantice el cumplimiento de las normas UNE-EN-ISO 9001:2015 y UNE-EN-ISO 14001:2015, así como su comunicación a las partes interesadas. 

• Hacer de la mejora continua su herramienta de trabajo, estableciendo y revisando periódicamente los objetivos específicos de dicho proceso de mejora, incluyendo objetivos orientados a la mejora del desempeño ambiental. 

• Cumplir con los requisitos legales y/o normativos relacionados con la consultoría e ingeniería de sistemas, así como con los requisitos legales y otros requisitos aplicables en materia ambiental. 

• Promover la participación y responsabilidad de todos los trabajadores de la empresa en el funcionamiento del Sistema de Gestión de la Calidad, fomentando además la sensibilización ambiental y la adopción de buenas prácticas en el uso de recursos, con el fin de asegurar la calidad de sus productos y procesos y reducir los impactos ambientales asociados a la actividad. 

• Establecer los procedimientos y medios para controlar todo el proceso desde el asesoramiento técnico al cliente hasta la entrega de sus pedidos, integrando criterios ambientales en la gestión de los procesos y en el control de proveedores y subcontratistas. 

• Dotar a la empresa y sus procesos del mejor capital humano y de los más avanzados equipos para el proceso de consultoría e ingeniería de sistemas, promoviendo el uso eficiente de los recursos, la minimización de residuos y la reducción de emisiones asociadas a la actividad. 

• Proteger el medio ambiente, incluyendo la prevención de la contaminación, mediante el control de los aspectos ambientales derivados de la actividad, tales como el consumo de recursos, la generación de residuos y las emisiones asociadas al uso de vehículos y desplazamientos.

Esta política está en consonancia con los valores de NERUS4 y debe ser conocida, comprendida y desarrollada por todos los que forman parte de ella.

Su implantación es un objetivo fundamental de la Dirección y es responsabilidad de todos sus empleados.

LA DIRECCIÓN

Madrid, a 20 de Marzo de 2026

NERUS4,S.L.,  empresa que ofrece servicios que abarcan desde la consultoría hasta el diseño y suministro de soluciones a medida en las áreas de Aeropuertos y Gestión del Tráfico Aéreo, Seguridad y Emergencias, Marítimo y Defensa,  ha implantado un Sistema de Gestión de la Seguridad de la Información basado en los requisitos de la norma ISO 27001:2022 con el objetivo de garantizar que todos los activos y recursos de tecnología de la información se utilicen y gestionen de una manera que proteja su confidencialidad, integridad y disponibilidad y destinado a asegurar la continuidad de las líneas de negocio, minimizar los daños y maximizar el retorno de las inversiones y las oportunidades de negocio y la mejora continua.

La Dirección de NERUS4,S.L., mediante la elaboración e implantación del presente Sistema de Gestión de Seguridad de la Información adquiere los siguientes compromisos:

Desarrollar soluciones y servicios conformes con los requisitos legislativos, identificando para ello las legislaciones de aplicación a las líneas de negocio desarrolladas por la organización e incluidas en el alcance del SGSI.

• Establecer y cumplir los requisitos contractuales con las partes interesadas.
• Construir y mantener la confianza de los clientes, empleados y reguladores.
• Garantizar la confidencialidad de los datos de los usuarios.
• Proporcionar programas de formación y concienciación en seguridad de la información para todos los empleados y otras partes interesadas. 
• Prevenir y detectar cualquier virus y otro software malicioso, mediante el desarrollo de políticas específicas y el establecimiento de acuerdos contractuales con organizaciones especializadas.
• Realizar evaluaciones de riesgo de seguridad de la información para identificar e implementar controles para mitigar el impacto de los riesgos identificados.
• Desarrollar y mantener planes de continuidad del negocio y recuperación ante desastres.
• Establecimiento de las consecuencias de las violaciones de la política de seguridad, las cuales serán reflejadas en los contratos firmados con las partes interesadas, proveedores y subcontratistas.
• Promover una cultura de mejora continua en la gestión de la seguridad de la información e implementar mejoras basadas en el análisis de incidentes, auditorías y revisiones periódicas.
• Actuar en todo momento dentro de la más estricta ética profesional.
• Asegurar que el acceso y uso de los sistemas de información se realice de manera segura y conforme a las políticas establecidas.
• Mantener la reputación de la marca con respecto a la seguridad de los datos.
• Gestionar adecuadamente el ciclo de vida de la información, de manera que se puedan evitar usos incorrectos durante cualquiera de las fases.
• El personal de la organización participará en la gestión de los incidentes relacionados con los servicios y gestión de la seguridad de la información, con objeto de restablecer con la máxima celeridad posible los niveles normales de operación de los servicios y minimizar los impactos adversos de dichos incidentes en la organización.
• Asegurar la protección de los derechos de propiedad intelectual.
• Establecer periódicamente un conjunto de objetivos e indicadores, que permitan a la dirección llevar a cabo un adecuado seguimiento de los niveles de servicio ofrecidos y las actividades de gestión.
• La dirección se compromete a proporcionar los recursos necesarios para mantener y mejorar el Sistema de Gestión de Seguridad de la Información (SGSI).