Política de Seguridad de la Información

1. Objetivo

Establecer los principios y directrices de WEG para la protección de la información y de los recursos tecnológicos utilizados en el desarrollo de sus actividades, con el fin de preservar la confidencialidad, integridad y disponibilidad de la información, así como promover una gestión adecuada de los riesgos de seguridad de la información.

La presente Política también pretende demostrar el compromiso de la organización con la protección de la información de clientes, empleados, socios y demás partes interesadas, de conformidad con los requisitos legales, reglamentarios y contractuales aplicables.

2. Alcance

La presente Política es de aplicación a WEG y abarca sus operaciones, procesos, sistemas, recursos tecnológicos e información bajo su responsabilidad, así como a las partes interesadas que, en el ejercicio de sus actividades o en virtud de relaciones contractuales, tengan acceso a información o recursos de la organización.

La presente Política recoge los principios generales relativos a la seguridad de la información, la protección de datos, la gestión de accesos, el uso adecuado de los recursos tecnológicos, la gestión de riesgos, la continuidad del negocio, la gestión de incidentes y el cumplimiento de los requisitos legales, reglamentarios y contractuales aplicables.

Las directrices, normas y procedimientos específicos destinados a la implantación y operación de los controles de seguridad de la información se establecen en documentos internos complementarios, en función de las necesidades y del nivel de acceso de las partes implicadas.

3. Visión Estratégica y Objetivo

Gestionar y proteger la información es esencial para el éxito y la continuidad del negocio de WEG. Consideramos la ciberseguridad un pilar estratégico y el principal requisito previo para proteger nuestras operaciones y garantizar la confianza en nuestros sistemas. Para preservar la confidencialidad, la integridad y la disponibilidad de la información, implantamos y mantenemos controles adecuados, ofreciendo las garantías oportunas a nuestros empleados, clientes, proveedores y socios.

4. Gobernanza y Estructura de Ciberseguridad

WEG adopta una estructura de gobernanza centralizada y colaborativa, basada en una cultura en la que la seguridad es responsabilidad de todos. Mejoramos de forma continua nuestro Sistema de Gestión de Seguridad de la Información (SGSI), teniendo en cuenta el contexto del negocio, los riesgos identificados y los requisitos legales y reglamentarios aplicables.

5. Cumplimiento Normativo y Privacidad de los Datos

Actuamos de forma ética y segura para que la información esté protegida frente al acceso, uso, divulgación, alteración o destrucción no autorizados. Garantizamos que nuestras operaciones y procesos de negocio salvaguarden los datos tratados y que se cumplan rigurosamente los requisitos legales, reglamentarios y contractuales aplicables, incluida la legislación en materia de protección de datos personales, como la Ley General de

Protección de Datos de Brasil (LGPD) y el Reglamento General de Protección de Datos (RGPD).

6. Seguridad de Productos y Soluciones Industriales (OT/ICS)

Dada la importancia de nuestras tecnologías para el sector industrial, extendemos nuestras medidas de protección más allá de las TI corporativas. Los riesgos de seguridad de la información derivados de amenazas internas y externas —incluidos los riesgos cibernéticos relacionados con productos, soluciones y entornos industriales y de automatización (OT/ICS)— se identifican, evalúan y tratan de forma continua a lo largo de todo su ciclo de vida.

7. Gestión de Riesgos en la Cadena de Suministro

La ciberseguridad debe gestionarse en toda la cadena de suministro. Por consiguiente, los proveedores, socios y demás terceros que accedan a información o sistemas de WEG están sujetos a requisitos de seguridad proporcionales a los riesgos implicados.

8. Supervisión, Respuesta a Incidentes y Continuidad

La resiliencia de nuestras operaciones se valida mediante la rápida identificación de amenazas. Los incidentes de seguridad de la información, reales o presuntos, se investigan y gestionan con prontitud, con comunicación a las partes afectadas conforme a las exigencias legales y contractuales. Asimismo, se elaboran, mantienen y ponen a prueba periódicamente planes de continuidad de negocio.

9. Concienciación y Cultura de Seguridad

Crear una conciencia común es fundamental para garantizar altos niveles de protección. En WEG, se promueve una cultura de seguridad mediante formación continua y acciones de concienciación dirigidas a empleados y socios.

10. Ámbito de Aplicación

La presente Política es de aplicación a todas las unidades de negocio, áreas y centros de WEG, y abarca a todos los empleados, terceros y socios, con independencia de su función o cargo. Asimismo, comprende todos los sistemas, productos, datos y soluciones de la empresa a lo largo de todo su ciclo de vida, incluidos los entornos corporativos de tecnologías de la información y los entornos industriales, de automatización y de tecnología operativa (OT/ICS).

11. Declaración de la Dirección

La presente Política ha sido establecida y cuenta con el respaldo de la Alta Dirección de WEG, que supervisa su ámbito de control, vela por el cumplimiento del Sistema de Gestión de Seguridad de la Información establecido y garantiza el cumplimiento de los requisitos reglamentarios aplicables. La presente Política es revisada periódicamente por la Alta Dirección de WEG. Todas las unidades de negocio y sus respectivos responsables deben implantar la presente Política y asegurarse de que los empleados comprendan sus responsabilidades y cumplan las directrices aquí establecidas.

12. Actualizaciones de la presente Política

WEG podrá revisar periódicamente la presente Política para reflejar cambios en sus procesos, en los requisitos reglamentarios o en las mejores prácticas de ciberseguridad.

13. Historial de Revisiones