1. Objeto
Documento vigente · Rev. 20261027
Proveedor: Adaptix Networks, S.L.
Las presentes Condiciones Específicas regulan la contratación y prestación del servicio Seguridad Gestionada de Adaptix Networks, S.L. («Adaptix»), destinado a apoyar al Cliente en la operación y protección de determinados elementos de seguridad de su infraestructura tecnológica.
Forman parte de las Condiciones Generales de Contratación y Servicio y se complementan con la Política de Soporte Técnico, Política de Uso Aceptable y la oferta, pedido, póliza, cotización o acuerdo particular aplicable.
2. Alcance determinado por la contratación
Seguridad Gestionada no constituye un paquete único e ilimitado. El alcance concreto será el definido en la oferta, póliza, pedido o cotización aceptada por el Cliente y podrá comprender, entre otros, asistencia sobre seguridad perimetral, endpoints, acceso remoto, políticas de seguridad, actualizaciones, configuración, revisión de eventos, atención de incidencias o tareas técnicas relacionadas.
La página web de Adaptix presenta actualmente soluciones basadas, entre otras tecnologías, en FortiGate para seguridad perimetral y FortiClient/FortiClient EMS para protección y administración de endpoints. La presencia de dichas referencias comerciales no implica que todas las funciones, licencias o productos estén incluidos en cualquier modalidad de Seguridad Gestionada.
3. Naturaleza gestionada y responsabilidad compartida
El término «gestionada» significa que Adaptix presta intervención técnica continuada dentro del alcance contratado. No supone que Adaptix asuma la totalidad de la función de seguridad del Cliente ni sustituye sus responsabilidades sobre usuarios, procesos internos, contraseñas, permisos, aplicaciones, sistemas, datos, cumplimiento normativo o decisiones de negocio.
El Cliente deberá colaborar, mantener información de contacto vigente y aplicar las acciones razonables que requieran su intervención.
4. Activos cubiertos
Únicamente estarán cubiertos los equipos, dispositivos, endpoints, firewalls, servidores, redes, sedes, usuarios o servicios expresamente incluidos en el alcance contratado.
La incorporación de nuevos activos, sedes, dispositivos o usuarios podrá requerir ampliación del servicio, licencias adicionales o una nueva cotización.
5. Herramientas y fabricantes
Adaptix podrá utilizar soluciones propias o de terceros, incluyendo productos Fortinet u otros fabricantes adecuados para la prestación. Las funciones disponibles dependerán de las licencias, versiones, compatibilidad, ciclo de vida y capacidades de cada plataforma.
Los términos de licencia de los respectivos fabricantes podrán resultar adicionalmente aplicables.
6. Monitorización y alertas
Cuando el alcance contratado incluya monitorización, ésta se realizará mediante las herramientas, eventos, alertas y fuentes de telemetría disponibles para los activos cubiertos.
La monitorización ordinaria se apoya en las capacidades automáticas de las plataformas y dispositivos cubiertos, que generan eventos y alertas técnicas —incluidos avisos por correo electrónico— para su revisión y atención conforme al alcance de la póliza y a los canales de soporte aplicables.
Salvo contratación expresa, esta monitorización no equivale a vigilancia humana continua 24×7 ni a un servicio SOC. Tampoco garantiza que todos los incidentes, ataques, vulnerabilidades o comportamientos anómalos sean detectados o atendidos en tiempo real.
7. Seguridad perimetral
Cuando se incluya seguridad perimetral, Adaptix podrá asistir en la administración de firewalls, políticas, objetos, NAT, VPN, filtrado, IPS, control de aplicaciones, actualizaciones y otras funciones contempladas en la oferta.
Las solicitudes que modifiquen accesos o exposición de servicios deberán ser realizadas por personal autorizado y podrán requerir validación adicional.
8. Seguridad de endpoints
Cuando se incluyan endpoints, el servicio podrá comprender despliegue o administración de agentes, perfiles, políticas, antivirus/antimalware, filtrado, telemetría, VPN, control de aplicaciones u otras funciones disponibles según la licencia contratada.
El Cliente es responsable de mantener los dispositivos en condiciones compatibles, conectados cuando corresponda y utilizados por personal autorizado.
9. Atención de incidentes
Cuando Adaptix detecte o reciba aviso de una posible incidencia de seguridad, podrá realizar actuaciones razonables dentro del alcance contratado, tales como análisis inicial, aislamiento lógico, bloqueo, ajuste de políticas, recomendación de medidas, recopilación técnica básica o coordinación con el Cliente.
La respuesta forense avanzada, análisis de malware especializado, recuperación masiva, negociación con terceros, actuación presencial extraordinaria o investigación posterior podrá quedar fuera del servicio ordinario y cotizarse separadamente.
10. Cambios urgentes de seguridad
Adaptix podrá aplicar o recomendar medidas urgentes cuando existan indicios razonables de compromiso, malware, explotación activa, credenciales expuestas, tráfico malicioso o riesgo relevante para el Cliente o terceros.
Siempre que sea razonablemente posible se conservará trazabilidad de las actuaciones y se informará al Cliente.
11. Actualizaciones, parches y firmware
La aplicación de actualizaciones dependerá del activo cubierto, fabricante, ventana disponible y alcance contratado. Algunas actualizaciones pueden requerir reinicios, desconexiones, pruebas o intervención del Cliente.
Salvo pacto específico, Seguridad Gestionada no implica que Adaptix sea responsable de parchear todas las aplicaciones, sistemas operativos o dispositivos existentes en la organización del Cliente.
12. Vulnerabilidades
La detección de vulnerabilidades puede depender de fabricantes, bases de conocimiento, escáneres, agentes, versiones y visibilidad disponible.
La identificación de una vulnerabilidad no significa que Adaptix pueda corregirla automáticamente. La remediación podrá exigir cambios del Cliente, actualización de software, sustitución de equipos, compra de licencias, ventanas de mantenimiento o trabajos fuera del alcance ordinario.
13. Informes
Cuando se incluyan informes, éstos se elaborarán con la periodicidad y contenido definidos en la oferta o según las capacidades de las plataformas utilizadas.
Los informes operativos no constituyen por sí mismos certificación, auditoría legal, dictamen pericial ni acreditación de cumplimiento normativo.
14. Soporte y canales
Las solicitudes e incidencias deberán comunicarse por los canales autorizados, preferentemente mediante ticket, para permitir trazabilidad, priorización y validación del solicitante.
El servicio se presta bajo el mismo modelo de póliza de asistencia técnica utilizado por Adaptix para servicios gestionados: el alcance, cobertura, límites y condiciones económicas serán los definidos en la póliza, pedido, oferta o cotización aceptada por el Cliente.
Los tiempos de atención que, en su caso, se ofrezcan serán los expresamente establecidos en la modalidad contratada. No se entenderá existente un SLA indemnizable salvo acuerdo escrito que lo establezca expresamente.
15. Exclusiones ordinarias
Salvo inclusión expresa, el servicio no comprende necesariamente:
- SOC humano dedicado 24/7;
- pentesting periódico;
- auditoría integral de cumplimiento;
- análisis forense avanzado;
- remediación ilimitada;
- soporte ilimitado a cualquier equipo de la organización;
- desarrollo de software seguro;
- recuperación garantizada ante ransomware;
- certificación de conformidad con RGPD, ENS, ISO, PCI-DSS u otros marcos;
- sustitución de equipos, licencias o servicios de terceros.
16. No garantía de seguridad absoluta
La ciberseguridad reduce riesgos, pero no puede eliminar totalmente la posibilidad de ataques, errores, vulnerabilidades desconocidas, phishing, abuso interno, credenciales comprometidas, fallos de software o incidentes de terceros.
Adaptix no garantiza que el Cliente permanezca libre de incidentes por el mero hecho de contratar Seguridad Gestionada.
17. Obligaciones del Cliente
El Cliente deberá, entre otras obligaciones:
- designar contactos autorizados;
- comunicar cambios relevantes en su infraestructura;
- no desactivar controles sin coordinación cuando puedan afectar al servicio;
- mantener licencias y sistemas compatibles cuando le corresponda;
- aplicar medidas o decisiones que dependan exclusivamente de su organización;
- informar sin demora de incidentes conocidos o sospechados.
18. Confidencialidad y acceso técnico
Para prestar el servicio Adaptix podrá requerir acceso administrativo a sistemas, configuraciones, registros o información técnica del Cliente. Dicho acceso se limitará a lo razonablemente necesario y estará sujeto a las obligaciones contractuales de confidencialidad y protección de datos aplicables.
19. Protección de datos
Cuando Adaptix trate datos personales por cuenta del Cliente en el marco del servicio, actuará como encargado del tratamiento cuando legalmente corresponda y será aplicable el Acuerdo de Encargo del Tratamiento correspondiente.
20. Cambios de alcance
Los cambios sustanciales de infraestructura, número de dispositivos, sedes, usuarios, tecnología o criticidad pueden requerir revisar el alcance y precio del servicio.
21. Suspensión y terminación
La suspensión o terminación seguirá las Condiciones Generales y la modalidad contratada. La terminación puede implicar la retirada de agentes, licencias, acceso de gestión, políticas centralizadas o componentes puestos a disposición por Adaptix.
El Cliente deberá coordinar la transición cuando la retirada de dichos elementos pueda afectar a la protección o conectividad de sus sistemas.
22. Prevalencia
En caso de contradicción, prevalecerán la oferta, póliza o cotización aceptada, estas Condiciones Específicas y, después, las Condiciones Generales y políticas aplicables, sin perjuicio de normas imperativas.