Política de Renovación de Contraseñas en Experian

1. Objetivo

Establecer lineamientos para la renovación y administración de contraseñas de acceso a la plataforma Experian, con el fin de garantizar la seguridad, confidencialidad y control adecuado del uso de la información crediticia consultada por Genera Factoring.

2. Alcance

Esta política aplica a todos los colaboradores de Genera Factoring que tengan acceso autorizado al sistema Experian, ya sea de manera directa o a través de credenciales institucionales administradas por las áreas de Riesgos o Sistemas. 

• Seguridad y confidencialidad: las credenciales de Experian son personales e intransferibles. 

• Control de acceso: la asignación y renovación de contraseñas se realiza únicamente por el área responsable, previa verificación de la necesidad de acceso. 

• Trazabilidad: todo cambio de contraseña debe quedar registrado en el control interno de accesos.

4. Política de renovación de contraseñas

La renovación de contraseñas en Experian no se realiza de manera periódica, sino únicamente bajo las siguientes circunstancias: 

• Rotación o desvinculación de personal: Cuando un colaborador con acceso a Experian cesa sus funciones o cambia de área, el área de Sistemas o Riesgos deberá proceder a la inmediata renovación de las credenciales institucionales vinculadas.
• Actualización o reasignación de accesos: En caso de incorporarse nuevos usuarios, modificarse responsabilidades o redistribuirse las funciones del área, se deberán actualizar las contraseñas correspondientes para mantener la integridad de los accesos.
• Incidentes de seguridad o sospecha de uso indebido: Ante cualquier indicio de vulneración, pérdida o uso no autorizado de credenciales, la renovación de contraseñas deberá ejecutarse de forma inmediata. 

• Área de Riesgos: determinar qué colaboradores requieren acceso a Experian y supervisar el cumplimiento de esta política. 

• Área de Sistemas: gestionar las credenciales institucionales, ejecutar las renovaciones según los supuestos establecidos y mantener un registro actualizado de usuarios activos. 
• Colaboradores: resguardar la confidencialidad de las contraseñas asignadas y reportar de inmediato cualquier sospecha de uso indebido. 

6. Registro y control

Todos los cambios de contraseñas deberán ser documentados en el Registro de Accesos a Experian, el cual se encontrará ubicado en el tablero Monday del área de transformación digital, indicando: 

• Fecha del cambio. 

• Usuario responsable. 

• Motivo de la renovación. 

• Autorización del área de Riesgos.

7. Vigencia y revisión

La presente política entra en vigencia a partir de su aprobación por la Gerencia General y deberá ser revisada al menos una vez al año o cuando se produzcan cambios relevantes en los procedimientos o estructura organizacional de Genera Factoring.