IZO Information Security Policy
SYSTEM S.A.U.

‍

Izo System S.A.U. (en adelante “IZO SYSTEM” o “IZO”) considera que la información, en especial
la relativa a sus clientes, y los distintos sistemas de información utilizados para su tratamiento son
activos críticos que deben ser protegidos adecuadamente, cualquiera que sea su forma y medios
de almacenamiento, para asegurar el correcto funcionamiento de IZO SYSTEM, salvaguardando
la operativa de su negocio y el correcto servicio a sus clientes.Izo System S.A.U. (hereinafter”” or “IZO”) believes that the information, in particularthat relating to your customers, and the different information systems used for their treatment arecritical assets that must be adequately protected, whatever their form and meansstorage, to ensure the proper functioning of IZO SYSTEM, safeguarding theoperation of your business and the right service to your customers.

‍
The security policy (hereinafter, the “Policy”) seeks to ensure proper management of
elementos y sistemas de información en base a tres pilares básicos, que resultan claves:
● Su confidencialidad, garantizando su accesibilidad de forma única y controlada a las
personas, procesos o sistemas autorizados, previniendo que se lleve a cabo una
divulgación no autorizada de la misma.
● Su integridad, impidiendo que sea manipulada por terceros no autorizados de forma
malintencionada;
● Su disponibilidad, mediante autorización y su recuperación en caso de incidentes de
seguridad que provoquen su pérdida o corrupción.elements and information systems based on three basic pillars, which are key:

‍
To achieve the established objectives in the area of Information Security, the
Política establece una serie de procedimientos y actuaciones, dando cumplimiento a las diferentes
normas y requisitos aplicables vigentes en cada momento y manteniendo un equilibrio entre los
niveles de riesgo y el uso eficiente de los recursos mediante criterios de proporcionalidad.Policy establishes a series of procedures and actions, complying with the differentapplicable rules and requirements in force at all times and maintaining a balance betweenlevels of risk and the efficient use of resources using proportionality criteria.

‍
The policy applies to all members of IZO SYSTEM and is established at the level of
grupo en España. Asimismo, esta Política se hará extensible a terceras partes involucradas directa
o indirectamente con la correcta operatividad de los servicios involucrados en IZO SYSTEM
estableciendo principios fundamentales para desarrollar el compromiso expreso de IZO SYSTEM
en la mejora continua del sistema de gestión de la seguridad de la información
‍group in Spain. In addition, this Policy will be extended to directly involved third partiesor indirectly with the correct operation of the services involved in IZO SYSTEMestablishing fundamental principles to develop the express commitment of IZO SYSTEMin the continuous improvement of the information security management system.

Esta política fue revisada por el Comité de Seguridad y aprobada por la Alta Dirección de la
Información de IZO SYSTEM a 15 de octubre de 2025.
‍