Nuestro compromiso con las prácticas responsables
Responsabilidad corporativa y cumplimiento
La responsabilidad corporativa y el cumplimiento (compliance) son partes integrantes de nuestra forma de operar en Almirall. Creemos que el éxito a largo plazo en el sector sanitario depende de actuar de forma responsable, tratar a las personas con equidad y apoyar el bienestar de los pacientes, las comunidades y las personas empleadas.
Esta sección describe los principios, sistemas e iniciativas que guían nuestro enfoque. Refleja nuestro compromiso con la conducta ética, la sostenibilidad y la mejora continua en todas las áreas de nuestro trabajo.
Actuar con responsabilidad en toda la organización
Integramos las prácticas responsables en cada etapa de nuestra actividad. Esto incluye llevar a cabo investigaciones de forma ética, garantizar la transparencia en la comunicación, respetar los derechos humanos, al mismo tiempo que se promueve la igualdad y la inclusión en nuestra plantilla. También adoptamos un enfoque activo respecto a la responsabilidad medioambiental, trabajando para reducir las emisiones, optimizar el uso de los recursos y apoyar las prácticas circulares siempre que sea posible. Nuestras políticas orientan el comportamiento diario, y nuestros programas de formación garantizan que los equipos comprendan sus responsabilidades y se sientan capacitados para actuar en consecuencia.
Nuestro marco de cumplimiento
Un sistema de cumplimiento sólido es esencial para mantener la confianza. Aplicamos procedimientos robustos que ayudan a prevenir, identificar y abordar riesgos potenciales. Estos incluyen herramientas de seguimiento, canales de denuncia, comités específicos y directrices internas claras. También colaboramos con reguladores y organismos del sector para mantener nuestras prácticas alineadas con los estándares en evolución. Para la compañía, el cumplimiento no es una actividad pasiva; es un compromiso continuo que sustenta la integridad y la rendición de cuentas en toda la compañía.
Creación de un impacto positivo y duradero
La responsabilidad corporativa no se limita al cumplimiento normativo. Se extiende a la forma en que apoyamos a las comunidades, nos relacionamos con nuestros socios y contribuimos a mejorar los resultados sanitarios. Invertimos en iniciativas centradas en pacientes, programas comunitarios y proyectos de sostenibilidad destinados a crear beneficios a largo plazo. Al compartir nuestro progreso de forma abierta, demostramos nuestro compromiso con el crecimiento responsable y nuestra dedicación a generar un impacto positivo dentro y fuera del entorno sanitario.
Periodo medio de pago a proveedores
Informe sobre los aplazamientos de pago efectuados a proveedores CCAA
PDF 61.0KB
Información sobre los aplazamientos de pago efectuados a proveedores CCAACC
PDF 61.8KB
Seguridad de la informacion en Almirall
Almirall mantiene un Programa de Seguridad de la Información que tiene como objetivo la protección de la información estratégica y los procesos críticos del negocio, alineado con estándares del mercado como el Marco de Ciberseguridad NIST y la serie NIST 800-53.
La función de Seguridad de la Información en nuestra organización abarca desde la estrategia hasta las operaciones, y cuenta con la independencia organizativa, el empoderamiento y el patrocinio necesarios. La supervisión de la gestión de riesgos está integrada en los mecanismos de Gobierno Corporativo, con informes regulares al Comité de Dirección y, al menos dos veces al año, a la Comisión de Auditoría del Consejo de Administración. Esta supervisión se basa en el monitoreo de la madurez de los procesos de Seguridad de la Información y un conjunto seleccionado de indicadores clave de riesgo. Esta revisión regular también orienta la actualización anual del Programa de Seguridad de la Información.
El enfoque que Almirall aplica al Programa de Seguridad de la Información es orientado al riesgo y holístico, cubriendo la tríada de Procesos, Tecnología y Personas, y todas las Funciones del CSF de NIST: Identificar, Proteger, Detectar, Responder y Recuperar, con especial énfasis en lograr ser una organización ciber-resiliente.
La empresa también se enfoca constantemente en la concienciación del personal a todos los niveles, con planes específicos que se rediseñan cada año para asegurar un alto impacto, una formación creciente entre los empleados y una fuerte primera línea de defensa. Los otros proyectos e iniciativas tienen como objetivo alcanzar y mantener los niveles de madurez deseados y mantener los riesgos en niveles aceptables, en línea con el perfil de riesgo de la empresa. Se cuenta con una póliza de seguro de ciberseguridad como estrategia de última línea de defensa.
En Almirall, nuestro Programa de Seguridad de la Información está integrado con la Privacidad de Datos, se guía por los principios de seguridad desde el diseño y seguridad por defecto, y cubre la gestión de riesgos de terceros con un enfoque orientado al riesgo.