A Política de Seguridade do Grupo Correos ten por obxecto establecer as finalidades e principios xerais que deben rexer as actuacións en materia de seguridade na súa vertente de protección efectiva de persoas, bens e instalacións do Grupo.

Esta Política constata o compromiso por entender a seguridade como un dos piares fundamentais sobre os que se constrúe a organización global de Correos, co obxecto de acadar as seguintes finalidades:

· Protexer ás persoas e o patrimonio que conforman a Organización dispoñendo dun Sistema de Xestión da Seguridade que permita mitigar os riscos derivados de ameazas internas e/ou externas

· Xerar condicións de seguridade axeitadas que favorezan a consecución dos obxectivos do Grupo e a continuidade das operacións

· Cumprir coa normativa de aplicación e colaborar coas autoridades competentes no ámbito que corresponda

· Difundir esta Política e o marco normativo que a desenvolve, promovendo a formación e concienciación nesta materia a todo o cadro de persoal da Organización, de modo que a Seguridade forme parte dos procesos da compañía

O Grupo Correos constitúese como un conxunto de empresas que desenvolven a súa actividade no sector das comunicacións, físicas e dixitais, e no mercado da paquetería, no que cada vez máis clientes demandan servizos de maior valor engadido que só se poden ofrecer a través da excelencia e a sostibilidade.

De acordo aos principios de cumprimento da legalidade, honestidade, integridade e transparencia que se atopan recollidos no Código Xeral de Conduta e nas diferentes Políticas corporativas, e dentro do marco do Modelo de Aliñación cos Obxectivos de Desenvolvemento Sostible (ODS) das Nacións Unidas, así como do Plan Director de Sostibilidade da compañía, marcámonos os seguintes compromisos:

• Cos clientes, a través da eficiencia e a innovación nos procesos e produtos. Buscando permanentemente a excelencia no servizo e desenvolvendo novas solucións adaptadas a unha sociedade cada día máis dixital.
• Coas persoas que traballan no Grupo, velando pola súa saúde e seguridade no traballo, pola formación continua e o seu desenvolvemento profesional e persoal.
• Coa sostibilidade ambiental promovendo a protección do medio co establecemento de obxectivos concretos en materia de calidadedo aire, cambio climático e economía circular e que eses obxectivos estean aliñados cos Obxectivos de Desenvolvemento Sostible das Nacións Unidas.
• Coa sociedade promovendo o desenvolvemento social e cultural das comunidades nas que realizamos a nosa actividade, contribuíndo ao seu benestar e progreso.

A Política de Control e Xestión de Riscos corporativos do Grupo Correos, aprobada polo Consello de Administración en 2022, establece os principios e directrices para asegurar a identificación, análises, xestión e control dos riscos, de forma sistemática y uniforme, contribuíndo así a:

• alcanzar os obxectivos estratéxicos corporativos, maximizando o valor económico xerado;
• aportar un nivel adecuado de garantías a todos os grupos de interese;
• cumprir coa normativa aplicable;
• facilitar o desenvolvemento das operacións coa seguridade e calidade previstos, asegurando a continuidade do servizo público.

Esta Política define as pautas a seguir para identificar e manter os riscos dentro dos limiares de tolerancia e facilitar os elementos para decidir sobre o nivel de risco aceptable en cada momento, tendo en conta a transversalidade dos mesmos. Para iso, a súa aplicación baséase en catro principios de actuación: orientación á xestión do risco mediante unha contorna de control interno efectivo, fortalecemento do goberno corporativo, estratexia e cultura de xestión integral do risco e transparencia interna.

A nosa política de Seguridade da Información, inclúe os seguintes obxectivos estratéxicos:

• Manter uns niveis de seguridade, en termos de Confidencialidade, Integrade, Dispoñibilidade, Trazabilidade e Autenticidade axustados e coherentes coas necesidades do Negocio e a confianza dos nosos clientes.
• Establecer as medidas técnicas e organizativas que proporcionan o nivel de seguridade axeitado, con alcance aos sistemas e os procesos que tratan esta información.
• Garantir en todo momento o cumprimento do marco legal vixente así como os requisitos contractuais acordados cos clientes.
• Promover a cultura de ciberseguridade entre todo o personal da Organización.
• Manter un Sistema de Xestión da Seguridade da Información baseado en estándares internacionais para identificar, cuantificar, priorizar e tratar os riscos asociados aos activos, procesos e servizos.
• Implementar os mecanismos de continxencia tecnolóxica precisos que permitan manter a continuidade dos servizos e sistemas de información, permitindo a recuperación destes nun período de tempo aceptable