Política de Seguridad de la Información

DATA MINING SOLUTIONS E.I.R.L. (en adelante, DM Solutions) reconoce como capital

importante y sensible la información de sus partes interesadas — particularmente los datos

personales y los datos sensibles de salud que sus clientes confían a la organización. La Gerencia

General ha implementado controles de seguridad de la información para evitar su pérdida,

alteración, destrucción o uso indebido, y considera prioritario establecer, mantener y mejorar

continuamente un Sistema de Gestión de Seguridad de la Información conforme a ISO/IEC

27001:2022.

La Alta Dirección y los responsables de los procesos asumen los siguientes compromisos:

• Realizar la identificación, análisis, evaluación, tratamiento y monitoreo de los riesgos de

seguridad de la información relevantes a la operación de DM Solutions.

• Salvaguardar la confidencialidad, integridad y disponibilidad de la información y los

métodos de procesamiento.

• Asegurar el cumplimiento de los objetivos del Sistema de Gestión de Seguridad de la

Información.

• Garantizar que solo los usuarios autorizados accedan a la información y a los recursos

relacionados con ella.

• Desarrollar un equipo profesional capacitado y comprometido con la mejora continua del

SGSI.

• Identificar y cumplir los requisitos legales aplicables — particularmente la Ley 29733 (PDP),

Ley 27269 (Firma Digital), Ley 30096 (Delitos Informáticos) y los compromisos

contractuales con clientes.

• Notificar al organismo certificador y gestionar formalmente cualquier cambio significativo

en el alcance del SGSI conforme a la cláusula 8.1.

• Comunicar esta política a todos los niveles de la empresa y a las partes interesadas

externas.

• Brindar los recursos para implementar y evaluar periódicamente el cumplimiento de esta

política y sus directrices.

Esta política es revisada al menos una vez al año o cuando ocurran cambios significativos. Su

despliegue es responsabilidad del Oficial de Seguridad de la Información (OSI), con aprobación

final de la Gerencia General

                                                                                                                                                                                 08 de mayo del 2026