La calidad, la protección del medio ambiente, la prevención en la seguridad y salud en el trabajo y la seguridad de la información, son principios esenciales en la estrategia de la Sociedad Estatal Aguas de la Cuenca del Norte.

Nuestro objetivo, como organización, es cumplir lo establecido en el Convenio de Gestión Directa suscrito con el Ministerio de Medio Ambiente, y Medio Rural y Marino, respondiendo plenamente a sus requerimientos, potenciando la conservación ambiental y manteniendo unos elevados niveles de protección de la integridad de las personas que desarrollan los trabajos y de la información recibida y generada, evitando, en su caso, distorsiones en el mercado empresarial derivadas de su actividad, como consecuencia de las especificidades aplicables a las obligaciones de servicio público.

El bien general, juez de la calidad de nuestras actuaciones, es el objetivo que se fija a cada una de las personas que integran la Sociedad Estatal Aguas de la Cuenca del Norte, con independencia de sus funciones en la misma y con el compromiso fehaciente de la buena gestión, dando así cumplimento a la más alta eficacia y eficiencia en la asignación y utilización de recursos, en un marco de objetividad y transparencia de nuestra actividad.

Asimismo, es nuestra voluntad mejorar día a día nuestro comportamiento ambiental, al objeto de conseguir minimizar los impactos ambientales generados por nuestra actividad, en particular, la prevención de la contaminación, estableciendo como principio básico la defensa del "desarrollo sostenible"; potenciar la igualdad de oportunidades y la protección de la salud en cada puesto de trabajo, consiguiendo, de esta forma, un entorno más seguro en nuestra actividad laboral, con el compromiso explícito de la prevención de daños y del deterioro de la salud de cada trabajador, y de mejora continua de la gestión de la Seguridad y Salud en el Trabajo y su desempeño; así como proteger los recursos de información de la Sociedad Estatal y la tecnología utilizada para su procesamiento, frente a amenazas, internas o externas, deliberadas o accidentales, con el fin de asegurar el cumplimiento de los principios de confidencialidad, integridad, disponibilidad, legalidad y confiabilidad de la información.

La calidad, la protección del medio ambiente, la prevención en la seguridad y salud en el trabajo y la seguridad de la información constituyen, por tanto, una responsabilidad común de todo el personal de la Sociedad Estatal Aguas de la Cuenca del Norte, que se amplia y exige a sus proveedores y contratistas, sumando y armonizando los esfuerzos e iniciativas para la consecución de los objetivos estratégicos planteados.

Para cumplir con esta responsabilidad se han establecido unas mínimas condiciones de funcionamiento interno:

• Las necesidades de recursos están perfectamente definidas. Cada definición es el resultado de una concertación permanente entre el bien general y nuestra organización.
• Nuestros métodos y procesos, así como nuestras reglas de aseguramiento de calidad y de autocontrol son perfectamente respetadas. Toda derogación es tratada según procesos perfectamente definidos.
• Estos métodos, procesos y reglas son auditados por nuestra organización y por organismos acreditados con vistas al reconocimiento de su conformidad con normas de calidad oficiales.
• Se da cumplimiento a todos los requisitos legales y reglamentarios aplicables en materia de calidad, medio ambiente, de prevención de riesgos laborales y de seguridad de la información, así como a cualquier otro requisito exigible o que se suscribe.
• Se mantienen los requisitos y las exigencias de una comunicación e información fluidas, tanto interna como externamente, de esta política integrada y de cualquier iniciativa adoptada por la Sociedad Estatal Aguas de la Cuenca del Norte, en materia de calidad, medio ambiente, protección de la salud laboral y seguridad de la información.
• La consulta y participación de todo el personal de la Sociedad Estatal Aguas de la Cuenca del Norte, bien directamente, bien a través de sus representantes, en todos los aspectos relacionados con la prevención de riesgos laborales, son específicamente considerados un derecho básico, siendo dicho personal informado respecto a los riesgos que conlleva la realización de su tarea, así como sobre los aspectos ambientales que se derivan de ella, y es formado en consecuencia.
• Se definen objetivos y metas teniendo en cuenta los aspectos más significativos, los riesgos identificados y los requisitos legales y de otro tipo aplicables, con el fin de identificar las oportunidades de mejora y las acciones prioritarias que son desplegadas a todos los niveles de la Sociedad Estatal.
• Se establece como método exhaustivo de análisis y gestión de riesgos para la seguridad de la información e identificación de las vulnerabilidades y amenazas, la cuantificación del daño potencial y el desarrollo de esfuerzos de mitigación, las actividades y acciones descritas en metodología propia basada en las metodologías MAGERIT v2, CRAMM v5 y las guías de buenas prácticas NIST SP800-30, UNE 71501-3 IN, todo ello para alcanzar un nivel de riesgo aceptable fijado como "trivial" dentro de las categorías del sistema

Conscientes de la importancia en la gestión de nuestras actividades, éstas deben contribuir al objetivo permanente de mejora, de defensa del medio ambiente, de la protección en materia de seguridad y salud laboral, y de la seguridad de la información, implementando aquellas acciones a nuestro alcance que permitan hacer extensivos estos compromisos al resto de la sociedad, informando, a su vez, de las obligaciones vinculadas a los servicios de interés general que las leyes u otras disposiciones impongan a la Sociedad Estatal, así como de los costes asociados a estas obligaciones, promoviendo los principios de la eficiencia y economía en la gestión.

Con el fin de asegurar y garantizar un sistema que alcance lo establecido en este compromiso, se establecen como reglas generales para la Sociedad Estatal Aguas de la Cuenca del Norte, en cuanto a la calidad, los requisitos y las exigencias de la norma UNE EN ISO 9001:2008, en cuanto a medio ambiente, los requisitos y las exigencias de la norma UNE EN ISO 14001:2004 y Reglamento (CE) Nº 761/2001 del Parlamento Europeo y del Consejo de 19 de Marzo de 2001 "EMAS", en cuanto a la seguridad y salud laboral, los requisitos y las exigencias de la especificación OHSAS 18001:2007 y, en cuanto a la seguridad de la información, los requisitos y las exigencias de la norma UNE-ISO/IEC 27001:2007.

El Consejo de Administración, 22 de diciembre de 2009.