eGas, la desarrolladora mexicana de soluciones informáticas para el mercado gasolinero nacional e internacional, anunció que obtuvo la certificación ISO/IEC 27001:2022, la norma más reconocida a nivel mundial para sistemas de gestión de la seguridad de la información. La misma establece las pautas necesarias para que las empresas puedan implementar, mantener y mejorar de manera continua la protección de su información crítica.

En México, obtener esta certificación tiene un valor particular, ya que el sector hidrocarburos y petrolíferos se rige por lineamientos estrictos. Entre ellos, el Anexo 30 establece las especificaciones técnicas de funcionalidad y seguridad de los equipos y programas informáticos que gestionan los controles volumétricos de hidrocarburos. Estos lineamientos buscan garantizar la integridad y confidencialidad de los datos, requisitos que no son negociables para las autoridades.

Omar Silva Mondragón, Gerente de Operaciones y Normatividad de eGas, destacó a Surtidores Latam, que cumplir con la regulación vigente no solo representa un requisito legal, sino que es una manera de asegurar la continuidad del negocio de las Estaciones de Servicio en todo el país. 

“Con este aval, los permisionarios que implementan nuestras soluciones tienen la certeza de que sus sistemas e información no solo estarán protegidos, sino que cumplen con la normativa actual”, afirmó.

La obtención de la ISO/IEC 27001:2022 válida formalmente que la infraestructura, los procesos y la arquitectura de las soluciones de eGas están diseñados para proteger la información crítica de las gasolineras y sus clientes al más alto nivel internacional. 

Además, demuestra que los servicios y procesos de ciberseguridad de la compañía están blindados bajo estándares globales, mitigando riesgos y asegurando la integridad y precisión de los datos reportados.

De este modo, eGas garantiza que la información volumétrica de sus clientes no sea alterada ni manipulada, protegiendo la fidelidad de los registros de transacciones de hidrocarburos. Asimismo, la marca asegura la confidencialidad de datos sensibles y el cumplimiento de las normativas vigentes, mientras mantiene la disponibilidad de los sistemas de control volumétrico para que operen de manera constante y sin interrupciones.

La firma también implementó un marco formal para identificar, analizar y tratar riesgos de seguridad, desde fallas técnicas hasta posibles ciberataques, asegurando la protección de la información a lo largo de todo su ciclo de vida.