Política de software 💾#

1. Objetivo y principios rectores#

Esta política regula la adquisición, instalación y uso de todo el software en los dispositivos propiedad de la empresa y gestionados por ella. Nuestro objetivo es proporcionar a los empleados las mejores herramientas para fomentar la innovación y la productividad, manteniendo al mismo tiempo un entorno tecnológico seguro y estable.

• La seguridad, lo primero: La integridad de nuestros datos y sistemas es primordial.
• Cumplimiento legal: Solo usamos software con las licencias y aprobaciones correspondientes.
• Productividad y colaboración: Estandarizamos las herramientas para garantizar una colaboración fluida en todo nuestro equipo global.

2. Paquete de software estándar 💻#

Todos los ordenadores proporcionados por la empresa incluyen un paquete estándar de software preinstalado y aprobado que cubre las funciones empresariales principales e incluye las últimas actualizaciones de seguridad.

Categorías principales de aplicaciones#

Aunque el equipo de Seguridad mantiene la lista específica de aplicaciones, el paquete estándar incluye:

• Sistema operativo: La última versión de macOS.
• Paquete de productividad: Aplicaciones esenciales para documentos, hojas de cálculo y presentaciones (p. ej., Google Workspace, Microsoft Office).
• Comunicación: Herramientas aprobadas por la empresa para el correo electrónico, el chat y las videoconferencias (p. ej., Slack, Google Meet).
• Seguridad: Antivirus, cortafuegos y software de gestión de dispositivos obligatorios (Rippling).
• Navegadores web: Navegadores aprobados, como Google Chrome, con las extensiones de seguridad necesarias.
• Herramientas técnicas: Para los puestos de desarrollo y técnicos, esto incluye IDE, editores de código y otras utilidades de desarrollo aprobados.

3. Aprobación de software y ciclo de vida de proveedores 📥#

Para mantener la seguridad y la compatibilidad, todo el software que no esté incluido en el paquete estándar debe aprobarse antes de instalarlo.

Acceso para miembros del equipo

Solo los miembros del equipo de Ultralytics pueden acceder a algunos de los enlaces de esta sección.

Proceso de aprobación e instalación#

1. Aprobación del responsable: Antes de empezar, comprueba si el proveedor ya aparece en nuestra base de datos de proveedores aprobados. Cuando lo hayas confirmado, envía una solicitud de software a tu responsable directo e incluye una justificación empresarial clara y el coste, si lo hay.
2. Envía una solicitud de incorporación de proveedor: Tu responsable o cualquier miembro del equipo en su nombre debe enviar la solicitud mediante el formulario de incorporación de proveedores. Este paso es obligatorio para conocer los posibles riesgos de las herramientas que usamos.
3. Revisión por varios equipos: Los equipos Jurídico y de Seguridad revisarán la solicitud para garantizar una evaluación exhaustiva antes de aprobarla.
4. Aprobación final: Cuando los equipos Jurídico y de Seguridad hayan dado su aprobación, tu responsable dará el visto bueno final. Puedes consultar el progreso y el estado del visto bueno final en esta vista general de seguimiento.
5. Compra e instalación: Para el software de pago, sigue los procedimientos de reembolso habituales.

Prohibición del software no autorizado

Está terminantemente prohibido instalar cualquier software que no se haya aprobado mediante este proceso. Esto incluye software personal en dispositivos de la empresa, aplicaciones sin licencia o «pirateadas» y cualquier herramienta que pueda poner en peligro la seguridad de los sistemas.

Gestión continua de proveedores#

1. Controla los cambios de los proveedores: Supervisa a los proveedores aprobados para detectar cualquier cambio significativo que pueda afectar a la seguridad, las finanzas o los requisitos de cumplimiento.
2. Envía una solicitud de cambio: Cuando se produzcan cambios, envía los detalles a través del formulario de cambios de proveedores. Así, nuestro equipo jurídico y de seguridad podrá evaluar cualquier riesgo nuevo. Debes informar de cambios importantes como incidentes de seguridad, cambios en las categorías de datos, la finalización de la relación con un proveedor, cambios en la titularidad de una herramienta o cambios de precio superiores a 500 $ al año.
3. Proceso de revisión: Los equipos de Seguridad, Legal y Finanzas evaluarán los cambios para determinar si se necesitan aprobaciones o medidas adicionales.

4. Proceso de solicitud de acceso a herramientas 🛠️#

Solicitar acceso#

Los miembros del equipo pueden solicitar acceso a las herramientas a través de Vanta, ya sea mediante Slack o la plataforma de Vanta.

Cómo enviar una solicitud#

A través de Slack

• Abre la aplicación de Vanta, ve a la pestaña Inicio y selecciona Submit access request
• Consulta el artículo de ayuda de Vanta para obtener más información

A través de Vanta

• Inicia sesión en el portal de Vanta de Ultralytics
• Ve a My access requests desde el menú de la izquierda
• Consulta el artículo de ayuda de Vanta para obtener más información

Qué debes incluir en la solicitud#

Al enviar una solicitud de acceso:

1. Selecciona la herramienta que necesitas
2. Elige el rol de usuario adecuado (si procede)
3. Explica claramente la justificación empresarial
4. Si necesitas permisos elevados (p. ej., de administrador o propietario), indícalo y explica por qué
5. Envía la solicitud para su aprobación

Cuando el aprobador del sistema apruebe tu solicitud, el administrador del sistema te concederá acceso lo antes posible. Una vez completado el proceso, recibirás una notificación de la aplicación de Vanta en Slack y un correo electrónico de confirmación.

Flujo de trabajo de solicitud de acceso#

Buenas prácticas para los aprobadores del sistema#

Los aprobadores del sistema pueden revisar las solicitudes de acceso por correo electrónico, Slack o directamente en Vanta. Consulta las directrices de Vanta para obtener más información.

Directrices de aprobación

• Responde cuanto antes: Revisa las solicitudes en el plazo de un día laborable
• Comprueba que sea necesario: Asegúrate de que el acceso solicitado se ajuste a las responsabilidades del miembro del equipo
• Aplica el principio de mínimo privilegio: Aprueba solo el nivel de acceso mínimo necesario
• Confirma la justificación: Los roles elevados solo deben aprobarse si existe una necesidad empresarial clara y documentada

Buenas prácticas para los administradores del sistema#

Los administradores del sistema son responsables de conceder acceso a las herramientas una vez aprobadas las solicitudes. La concesión de acceso no está automatizada y debe realizarse manualmente en cada herramienta.

Directrices de aprobación

• Responde cuanto antes: Concede el acceso en el plazo de un día laborable desde la aprobación
• Verifica la aprobación: Confirma los detalles de la aprobación antes de conceder acceso
• Concede el mínimo nivel de acceso: Asigna el nivel mínimo necesario, salvo que se haya aprobado explícitamente un nivel superior
• Documenta la solicitud en Vanta: Marca la solicitud como «Provisioned» una vez concedido el acceso Si necesitas ayuda, ponte en contacto con el equipo de Seguridad y Cumplimiento en los canales de Slack #help-it o #compliance.

5. Política de uso aceptable 🛡️#

Uso profesional y personal#

El software y los dispositivos proporcionados por la empresa están destinados principalmente a fines profesionales. No obstante, permitimos un uso personal limitado y razonable, siempre que:

• No interfiera con tu rendimiento laboral ni con tus responsabilidades.
• No ponga en peligro la seguridad ni la integridad de los sistemas de la empresa.
• No infrinja ninguna otra política de la empresa.
• No genere ningún coste adicional para la empresa.

Actividades prohibidas#

Las siguientes actividades están terminantemente prohibidas en los dispositivos de la empresa:

• Usar software con fines ilegales, incluida la infracción de derechos de autor.
• Instalar o distribuir software sin licencia, pirateado o no autorizado.
• Acceder a material ofensivo, discriminatorio o pornográfico, descargarlo o distribuirlo.
• Eludir o desactivar medidas de seguridad, incluido el antivirus y el software MDM.
• Compartir información o datos confidenciales de la empresa a través de plataformas no autorizadas.
• Realizar cualquier actividad que pueda perjudicar la reputación o los sistemas de la empresa.

6. Seguridad y cumplimiento 🔒#

Todos los empleados compartimos la responsabilidad de proteger nuestros activos digitales.

Software de sistema y seguridad#

• Antivirus y protección contra malware: Todos los dispositivos deben tener instalado y en funcionamiento en todo momento software de seguridad aprobado por la empresa. Manipular este software constituye una infracción de la política.
• Actualizaciones del sistema: Mantén actualizado el sistema operativo y todas las aplicaciones. Activa las actualizaciones automáticas siempre que sea posible para corregir las vulnerabilidades cuanto antes.
• Cortafuegos: El cortafuegos integrado en el sistema operativo debe estar activado en todos los ordenadores.

Seguridad de los datos#

• Tratamiento de datos sensibles: Usa solo aplicaciones aprobadas por la empresa y canales seguros y cifrados para almacenar o transmitir información confidencial o sensible.
• Copias de seguridad: Asegúrate de guardar tus archivos de trabajo esenciales en soluciones de almacenamiento en la nube aprobadas (p. ej., Google Drive), y no únicamente en tu dispositivo.

Gestión de contraseñas#

• Gestor de contraseñas: Es obligatorio usar un gestor de contraseñas aprobado por la empresa. Te ayuda a crear y guardar contraseñas seguras y únicas para cada servicio.
• Autenticación multifactor (MFA): Debes activar MFA en todas las cuentas que lo admitan, especialmente en sistemas esenciales como Google Workspace, Slack y Rippling.

7. Asistencia informática 🤝#

Cómo obtener ayuda#

Si tienes algún problema relacionado con el software, ponte en contacto con el canal de Slack #help-it.

Acuerdos de nivel de servicio (SLAs)#

Nuestro equipo prioriza las solicitudes para resolver rápidamente los problemas críticos.

• Crítico (caída general del sistema o brecha de seguridad): respuesta en 1 hora
• Alto (una persona no puede trabajar): respuesta en 4 horas
• Normal (problema menor o solicitud de software): respuesta en 24 horas