information security policy

POLITICA GENERAL DE CALIDAD
(NIVEL 1)
Control de Documentación
Referencia: DOCQMS1
Emisión No: 9
Fecha Emisión: 05/01/2016
Página: 1 de 8
Propósito
La Gestión de la Calidad es considerada una actividad crucial para los servicios
de Compensación de Pagos de Alto Valor y Switch DVPLBTR que ComBanc
pone a disposición de los Bancos Participantes.
Dado esto, esta política general establece los lineamientos necesarios para
gestionar la calidad en ComBanc.
Objetivo
El principal objetivo de esta política está en declarar las intenciones y
orientaciones con respecto a la Gestión de la Calidad en ComBanc, que
permitan una satisfacción de Bancos participantes y reguladores en relación a
los servicios de Compensación de Pagos de Alto Valor y Switch DVPLBTR.
Alcance
Esta Política General aplica a todos los empleados y define la estructura de
Gestión de Calidad.
El alcance de esta política está dado por la estructura de procesos que
aseguran la correcta entrega de Servicios de Cámara y Compensación de
Pagos de Alto Valor y Switch DVPLBTR.
Estructura de Procesos ComBanc.
Uso Interno
POLITICA GENERAL DE CALIDAD
(NIVEL 1)
Control de Documentación
Referencia: DOCQMS1
Emisión No: 9
Fecha Emisión: 05/01/2016
Página: 2 de 8
Definiciones
En el ámbito de la calidad, ComBanc ha adherido a las definiciones
establecidas en la norma internacional ISO9001:2015 Requerimientos de un
Sistema de Gestión de Calidad. Dentro de las más relevantes se encuentran:
Calidad: grado en el que un conjunto de características
objeto cumple requerimientos.
inherentes de un
Efectividad: grado en que las actividades planificadas son ejecutadas y los
resultados esperados logrados.
Mejora Continua: Actividad recurrente para mejorar el rendimiento.
Proceso: conjunto interrelacionado de actividades que transforman inputs en
outputs.
Servicio: (intangible) resultado de al menos de una actividad realizada en la
interfaz del proveedor y el cliente.
Uso Interno
POLITICA GENERAL DE CALIDAD
(NIVEL 1)
Control de Documentación
Referencia: DOCQMS1
Emisión No: 9
Fecha Emisión: 05/01/2016
Página: 3 de 8
Gobierno de la Calidad
El Gobierno establecido para la Gestión de la Calidad en ComBanc se presenta
en el anexo N°1 de la presente política.
Roles y Responsabilidades
1. Directorio ComBanc:
 Responsable de revisar y aprobar la Política General de Calidad.
 Toma conocimiento de la identificación, evaluación y tratamiento
de riesgos propios de calidad identificados y tratados a nivel de
procesos.
 Monitoreo de los procedimientos control interno que apoyan la
calidad de los servicios.
 Aprueba el Plan Anual de Auditoría que incorpora la revisión del
ámbito de Calidad en ComBanc.
2. Comité de Auditoria
 Conocer, analizar, aprobar y verificar el cumplimiento del Plan
anual de Auditoría, asegurándose que éste incluya en su
operación actividades de evaluación en el ámbito de la calidad.
 Tomar conocimiento de los resultados de procesos de auditoría
interna en el ámbito de Calidad.
3. Comité de Riesgo:
 Mantener informado al Directorio sobre la Gestión de la Calidad en
ComBanc.
 Aprobar Revisiones de Gerencia de Sistemas de Gestión Integral
(integrando la gestión de la calidad).
 Revisar y aprobar la gestión de Riesgos de Calidad (evaluación,
tratamiento, aceptación, monitoreo y comunicación de riesgos).
 Presentar al Directorio modificaciones a la Política General de
Calidad.
4. Auditoría Interna
 Establecer e implementar un plan de auditoría que considere
evaluaciones en el ámbito de Calidad.
5. Comité de Gerencia
 Tomar conocimiento del funcionamiento del Sistema de Gestión de
Integral (SGI).
 Tomar conocimiento de las modificaciones del Sistema de Gestión
Integral (SGI).
 Aprobar el informe de revisión de gerencia del Sistema de Gestión
Integral (SGI).
Uso Interno
POLITICA GENERAL DE CALIDAD
(NIVEL 1)
Control de Documentación
Referencia: DOCQMS1
Emisión No: 9
Fecha Emisión: 05/01/2016
Página: 4 de 8
Lineamientos
1. ComBanc reconoce la Calidad como un componente esencial de su
Sistema de Gestión Integral y primordial para el logro de sus objetivos.
2. La Gestión de la Calidad es Implementada a través de un Sistema de
Gestión de Calidad, el cual es ejecutado a través de 7 fases de gestión
que aseguran el ciclo de mejora continua PDCA (Plan, Do, Check, Act).
3. El Sistema de Gestión de Calidad (QMS) implementado en ComBanc
adhiere a la norma ISO9001:2015 Quality Management System,
estableciendo así un framework para asegurar el logro de los objetivos
específicos del sistema.
4. El Sistema de Gestión de Calidad (QMS) implementado en ComBanc,
asegura la implementación de requerimientos legales y regulatorios, a
los que está expuesta la Cámara.
5. ComBanc se compromete a la satisfacción de los requerimientos
aplicables de la norma ISO9001:2015, a través de la operación de su
Sistema de Gestión de Calidad.
6. ComBanc se compromete con la mejora continua de su Sistema de
Gestión de Calidad.
7. Los riesgos asociados a calidad, se deben gestionar de acuerdo a lo
establecido en el framework de riesgos ISO31000:2009 Principles and
Guidelines. Los procesos de gestión de riesgos aplicados a la calidad
deben adherir a la norma ISO27005:2011 Information Security Risk
Management.
8. Los activos sujetos a la Gestión de Calidad son los servicios de la
Cámara, la información de ComBanc y los procesos operacionales que
contribuyen a su generación y entrega de acuerdo a los requerimientos
establecidos.
9. Los riesgos de calidad asociados a los servicios y procesos
operacionales, son parte del alcance de la gestión de Riesgo Operacional
de ComBanc.
10.Los objetivos de la Gestión de la Calidad, deben ser establecidos de
acuerdo con los requerimientos de la norma ISO9001:2015 Quality
Management System, en al menos todos los procesos operacionales. Al
menos una vez al año, estos objetivos deberán ser revisados y
validados por el Comité de Gerencia.
Uso Interno
POLITICA GENERAL DE CALIDAD
(NIVEL 1)
Control de Documentación
Referencia: DOCQMS1
Emisión No: 9
Fecha Emisión: 05/01/2016
Página: 5 de 8
11.La Gestión de la Calidad debe ser evaluada a través de las fases del
Sistema de Gestión Integral, según lo establecido en la norma
ISO9001:2015 Quality Management System. Esta evaluación debe ser
realizada al menos anualmente.
12.A todos los sistemas de gestión y procesos operacionales establecidos
en ComBanc, se les realizará una medición de eficacia de sus
resultados, velando por el cumplimiento de los objetivos establecidos.
13.ComBanc se compromete a mantener activas relaciones con los Bancos
Participantes de la Cámara, para poder conocer sus expectativas y
requerimientos.
14.Los controles específicos que mitiguen un riesgo, deben ser sometidos a
una medición de eficacia que asegure la cobertura en la mitigación del
riesgo y la completitud de la evidencia.
15.Todos los procesos establecidos en ComBanc deben mantener
indicadores que reflejen el rendimiento del proceso.
Dependiendo de la periodicidad establecida por procesos, se deberán
emitir indicadores que permitan evaluar y monitorear la ejecución de
procesos.
16.Como parte de la implementación y mantención de ciclos de mejora
continua (PDCA), ComBanc registra, monitorea y soluciona los hallazgos
encontrados en la ejecución de los controles específicos, auditorías
internas y externas e incidentes.
17.La mejora continua se basa en el monitoreo de los índices de
rendimiento de manera de corregir tendencias negativas y/o detectar
oportunidades de mejora.
18.El personal de ComBanc deberá ser continuamente capacitado y se
incentivará tomar conciencia en temas de calidad, por lo tanto los
planes anuales de capacitación y concientización deben incluir de forma
explícita temas de Gestión de la Calidad.
19.El incumplimiento de esta política, constituye una falta y será
sancionada como tal.
Uso Interno
POLITICA GENERAL DE CALIDAD
(NIVEL 1)
Control de Documentación
Referencia: DOCQMS1
Emisión No: 9
Fecha Emisión: 05/01/2016
Página: 6 de 8
El Gerente de Operaciones es el dueño de este documento y es responsable
de asegurar de que la Política sea revisada al menos anualmente.
La versión vigente de este documento está disponible al personal en el Portal
de Gestión del Conocimiento Wizspro.
Esta Política fue aprobada por el Gerente General, en su primera versión, el
30/06/2010.
Historia de Cambio
Emisión 1
Emisión 2
[30/06/2010]
14/04/2011
Emisión 3
10/04/2012
Emisión 4
Emisión 5
04/04/2013
19/02/2014
Emisión 6
24/06/2014
Emisión 7
07/04/2015
Emisión 8
01/09/2015
Emisión 9
05/01/2016
Emisión inicial.
Actualizada sin modificaciones, revisada en el Comité de
riesgos N° 18 y sometida a aprobación del Directorio del mes
de Abril.
Se explicita aplicación del ciclo PDCA en la gestión de calidad,
se cambia la manera de medir la calidad focalizándola en el
valor agregado que ComBanc entrega a sus Clientes. Se
explicita el requerimiento de Índices de Rendimiento en cada
Proceso y se relaciona, en los SG y Procesos, la medición de
eficacia con el logro de sus objetivos. Finalmente, se
incorpora el control de versiones en el Gestor de Bibliotecas.
Revisión sin modificaciones
Modificaciones en el formato que no afectan el contenido de
la política
Se modifican puntos en base a la adecuación a
requerimientos establecidos en la norma ISO9001:2015
Se incorporan puntos sobre riesgos de calidad
Se incorpora la capacitación y concientización del personal de
ComBanc
Aprueba Comité de Riesgos
Se incorpora la gobernabilidad a la Gestión de la Calidad
Se establecen Roles y Responsabilidades para la Gestión de
la Calidad
Se actualiza el alcance de esta política, incorporando la
gestión de procesos de gestión y la gestión de procesos
operacionales
Se actualizan definiciones en base a ISO9001:2015
Aprobada por el Comité de Riesgos (Acta32)
Aprobada por el Comité de Auditoría
Se cambia codificación a documento de DOCSGI08.3 a
DOCQMS1, esto obedece al establecimiento de un QMS en
ComBanc
Se actualiza mapa de procesos
Esta versión deberá ser aprobada por directorio en 04/2016
Se actualiza cargo de Subgerente de Operaciones a Gerente
de Operaciones
Uso Interno
POLITICA GENERAL DE CALIDAD
(NIVEL 1)
Control de Documentación
Referencia: DOCQMS1
Emisión No: 9
Fecha Emisión: 05/01/2016
Página: 7 de 8
Se incorpora compromiso de la organización con los
requerimientos y expectativas de Bancos Participantes
Esta versión deberá ser aprobada por directorio en 04/2016
Uso Interno
POLITICA GENERAL DE CALIDAD
(NIVEL 1)
Control de Documentación
Referencia: DOCQMS1
Emisión No: 9
Fecha Emisión: 05/01/2016
Página: 8 de 8
ANEXO N°1
Gobierno para la Gestión de la Calidad
Directorio ComBanc
Comité de
Auditoría
Gerente General
Comité de
Riesgos
Comité de
Gerencia
Auditoría Interna
Auditoría
Externa (BSI)
Oficial de Calidad
Sistema de Gestión
Uso Interno