RSA - GRANDES EMPRESAS Y EMPRESAS PUBLICAS

RSA - GRANDES EMPRESAS Y EMPRESAS PUBLICAS Empresa evaluada HIBERUS TECNOLOGÍAS DE LA INFORMACION, S.L. CIF:B99344319 Paque Empresarial PLAZA. Edifi EXPO INNOVACION. C/Bari 25 Dpdo. Esc.1ª, 2º, 50197 - ZARAGOZA Zaragoza 01 DATOS DE LA ORGANIZACIÓN 01 - Denominación de la organización HIBERUS TECNOLOGÍAS DE LA INFORMACIÓN S.L. 02 - Dirección - CP - Población Edificio Dinamiza, Expo Zaragoza Avenida Ranillas, 1D, planta primera, Oficina F 50018 Zaragoza 03 - Sector. Actividad Compañía especializada en la consultoría de negocio y la prestación de servicios tecnológicos y Outsourcing 04 - Año comienzo actividad. 2003 05 - Número de personas empleadas 450 06 - Persona contacto DPTO. RECURSOS HUMANOS rrhh@hiberus.com 976.10.66.20 Ext. 103 07 - E-mail persona contacto rrhh@hiberus.com 08.- Página web https://www.hiberus.com 1 GENERAL 1.a Tendencias Globales 1.- Considera que su empresa tiene en cuenta o se ve afectada, directa o indirectamente, por temas globales y generales como por ejemplo: [-1536707595] RSA - GRANDES EMPRESAS Y EMPRESAS PUBLICAS página 1/18

- Económicos (creación de empleo, generación de riqueza, cumplimiento de la legalidad... - Políticos (cambios de gobierno, alianzas con Administraciones Públicas,...) - Medioambientales (cambio climático, consumo de recursos: agua, energía eléctrica,...) - Tecnológicos (comunicaciones, redes sociales...) - Sociales (igualdad de género, conciliación de la vida personal y profesional, educación, formación...) Estos temas son importantes para la empresa y se tienen en cuenta poniendo en marcha acciones que aseguren el negocio de la empresa a largo plazo., así como los impactos y resultados obtenidos 1.1, Información adicional Con una visión a largo plazo Hiberus tiene un proyecto empresarial enfocado a aportar alto valor en todos los ámbitos en los que opere y conseguir así la mayor satisfacción de sus clientes. Apoyado en la tecnología y un equipo riguroso y comprometido ayudamos a las organizaciones públicas y privadas a incorporar las tecnologías de la información y comunicación como motor de modernización de sus procesos de negocio. Dentro de nuestro proceso de Planificación Estratégica anual, identificamos mediante varios métodos de análisis las debilidades y fortalezas internas, así como las amenazas y oportunidades externas. Este análisis se realiza tanto a nivel corporativo como a nivel de unidad de negocio contemplando en cada caso los riesgos inherentes a los distintos sectores y mercados en los que operamos y a las actividades que desarrollamos que pueden impedir lograr los objetivos o ejecutar los planes estratégicos con éxito. Esta información sirve de base para la identificación de riesgos y su posterior gestión en pro de ofrecer garantías en términos de rentabilidad económica e impacto ambiental y social para todos los grupos de interés. 1.b Integración en la estrategia de los retos económicos, sociales y ambientales 3.- Al planificar la actividad de su empresa, se diferencian los planes a corto y a largo plazo? Se plantean y planifican de forma voluntaria especificamente en el corto, medio y el éxito a largo plazo de la empresa 3.1. Información adicional Dentro de nuestro proceso de Planificación Estratégica anual, identificamos mediante varios métodos de análisis las debilidades y fortalezas internas, así como las amenazas y oportunidades externas. Este análisis se realiza tanto a nivel corporativo como a nivel de Unidad De Negocio, contemplando en cada caso los riesgos inherentes a los distintos sectores y mercados en los que operamos y a las actividades que desarrollamos que pueden impedir lograr los objetivos o ejecutar los planes estratégicos con éxito. 4.- Existe presupuesto o un porcentaje del beneficio obtenido destinado a la inversión en proyectos sociales y/o medioambientales? [-1536707595] RSA - GRANDES EMPRESAS Y EMPRESAS PUBLICAS página 2/18

Existe un presupuesto específico anual para el desarrollo de proyectos sociales y/o medioambientales. 4.1. Información adicional. Hiberus asume la Responsabilidad Social Corporativa (RSC) como un COMPROMISO continuó con la ética en su actuación y en la CONTRIBUCIÓN al desarrollo económico, enfocado a la mejora de la calidad de vida de su personal, así como de la sociedad en general. Comprometidos con: Atades: Colegio San Martin de Porres desde 2013 Up&Down desde 2012 Se Busca Marzo 2012 CAI Basket Zaragoza desde el 2011 Cátedra Ubiquitous desde el 2010 Unicef Desde 2015 Fundación DFA Desde 2014 Fundación Rey Ardid Desde 2013 La Terminal Desde 2012 Fundación Adecco Desde 2012 Asociaciones: Ebropolis, ADEA, Tecnara, Conetic, Aepla, CEOE Desde 2012 Ferias de Empleo Desde 2012 [-1536707595] RSA - GRANDES EMPRESAS Y EMPRESAS PUBLICAS página 3/18

Hackaton Desde 2105 Programas de Becas y Formación Continua (Hiberus Academy) Desde 2016 Programas con Donantes de Sangre Programas de recogida de alimentos con el Banco de Alimentos Programas de recogida de ropa con Caritas Programas de recogida de pilas y baterías con EcoPilas Programas de Salud: Terapia psicológica para dejar de fumar. Día mensual de la fruta en la empresa. Convenio de Colaboración con CN Helios para fomentar el deporte, los trabajares de nuestra compañía cuentan con dos días gratuitos a la semana para el uso de todas las instalaciones del Centro Deportivo. Acuerdo de colaboración con Fundación Seur en la recogida de tapones de plástico. Puntuación sección 75,00 % 1.c Impulso del diálogo con los grupos de interés/stakeholders 5.- Tiene identificados su empresa los grupos de interés/colectivos con los que se relaciona: empleados, clientes, proveedores, posibles inversores, apoyos y alianzas con asociaciones, organismos públicos, medios de comunicación, otros.. Tenemos identificados los grupos de interés de la empresa y realizamos una gestión específica de cada uno de ellos. 5.1. Información adicional Contamos con diferentes comités para el control de la gestión en Hiberus que realizan distintas tareas de control y seguimiento. Cada uno de ellos tiene unas funciones y responsabilidades definidas, y todos ellos ayudan a la compañía a identificar incidencias, desviaciones, puntos débiles y áreas de mejora, posteriormente se establecen y siguen acciones correctivas y/o de mejora. 6.- Ha identificado las necesidades y/o expectativas de sus grupos de interés? Disponemos de mecanismos formales (encuestas, reuniones ad hoc, etc..) para conocer la opinion de los grupos de interés 6.1. Información adicional Además, disponemos de varios sistemas de planificación de recursos empresariales que [-1536707595] RSA - GRANDES EMPRESAS Y EMPRESAS PUBLICAS página 4/18

integran y manejan todos los grupos de interés asociados con las operaciones de producción de bienes y servicios y con los aspectos de distribución de la compañía. Puntuación sección 75,00 % 1.d Gobierno de la empresa 7.- En cuanto a normas de actuación, conocen los gestores de la empresa y los responsables de personas las pautas o normas de actuación de la empresa? Existe un código de conducta conocido por todas las personas de la empresa que se revisa periódicamente 7.1.. Información adicional. Disponemos de un código ético, de conducta y un manual con una política de sistema de gestión para la prevención de delitos. Estos, tienen como base y marco de referencia nuestra misión, visión y valores, y además el Código Ético de Henneo, al que nos adherimos como sociedad perteneciente al grupo. 8.- Existen vías o canales para comunicar posibles incumplimientos del código ético? Sí, existen canales de denuncia, confidenciales de aplicación a todos los empleados 8.1. Información adicional Con el fin, de garantizar el cumplimiento del Código. Se constituye el Comité de Cumplimiento. Cualquier empleado de Hiberus Tecnología que considere que se está llevando a cabo una práctica que pueda suponer una infracción violación del Código de Conducta debe comunicarlo inmediatamente, de manera directa al Comité de Cumplimiento a través del canal de comunicación establecido para este fin: comitedecumpliento@hiberus.com A fin de obtener más información acerca de la conducta supuestamente infractora, Hiberus Tecnología garantiza el tratamiento confidencial de cualquier consulta o denuncia recibida por parte de directivos o empleados. Se prohíbe expresamente cualquier tipo de represalia hacia el empleado que de buena fe realice una comunicación por conductas que pudieran infringir el Código, con independencia del resultado de la investigación de los hechos comunicados o denunciados. Todos los trabajadores de Hiberus Tecnología deben cooperar en las investigaciones internas de temas de ética. Consideramos que establecer canales de comunicación sin temor a consecuencias negativas es vital para la adecuada implantación del Código. 9.- Conocen las personas que trabajan en la empresa la cultura (razón de ser de la empresa, valores,...) y los objetivos de la empresa? Sí, es conocido por todas las personas empleadas y se establecen planes específicos para su conocimiento 9.1 Información adicional Las comunicaciones se establecen por los canales habituales, Departamento de Recursos Humanos, Comité de Empresa, Web Corporativa, correo electrónico, boletín mensual de comunicaciones. [-1536707595] RSA - GRANDES EMPRESAS Y EMPRESAS PUBLICAS página 5/18

Disponemos de planes de acogida para las nuevas incorporaciones. 10.- Existe un manual de prevención de riesgos penales y canales adecuados para comunicar la existencia de comportamientos no éticos dentro de la organización? Existe un manual de riesgos penales con sus procedimientos, con un canal de comunicación adecuado, que se audita periódicamente para mantener su vigencia. 10.1. Información adicional Disponemos de una política de prevención de delitos y un Sistema de gestión para la prevención de los mismos. Puntuación sección 200,00 % 1.e Plan de Responsabilidad Social 11.- Respecto a la Responsabilidad Social En qué situación se encuentra su organización en este momento? Existe un plan de actuaciones en materia de Responsabilidad Social consolidado y en constante revisión 11.1. Información adicional. Disponemos de un plan de actuación en materia de RSC que hemos divido en las siguientes fases: Fase 1. La empresa debe realizar un diagnostico para conocer cuales son sus implicaciones en responsabilidad social corporativa y de esta forma identificar y sistematizar los grupos de interés y definir las responsabilidades que se ve capacitada para cumplir. Fase 2. Los resultados de la fase anterior guian la estrategia a elaborar, en esta fase se determinan las políticas de actuación, sus correspondientes medidas y sus plazos de actuación. Fase 3. Establecer una ruta que permita encaminar la implantación de más medidas responsables, en la que se deben priorizar los objetivos definidos en la fase anterior y tener presente los costes y beneficios que acarrean las medidas aplicadas. Fase 4. Elaborar un informe de evaluación que contenga los resultados obtenidos. Fase 5. Después de realizar el informe se detectaran las medidas que no han funcionado para su posterior rectificación, o desarrollar otras medidas que nos habíamos dejado en el camino y las correspondientes medidas a aplicar en el futuro. 12.- En caso de existir un plan de Responsabilidad Social, se establecieron los objetivos e indicadores de seguimiento del plan? Se establecen objetivos con indicadores específicos para los objetivos 12.1. Información adicional. Los objetivos e indicadores aparecen establecidos en nuestro plan de actuación en materia de RSC. Puntuación sección 87,50 % [-1536707595] RSA - GRANDES EMPRESAS Y EMPRESAS PUBLICAS página 6/18

2 CLIENTES 2.a Satisfacción de cliente 13.- Tienen mecanismos para conocer la satisfacción de sus clientes? Sí, existe una metodología que se revisa periódicamente y permite incorporar la opinión de los clientes 13.1. Información adicional Si disponemos de esta información a través de las encuestas y reuniones periódicas que realizamos con nuestros clientes. 14.- Cómo identifica las mejoras de servicio a sus clientes y las introduce en los procesos de la empresa? Disponemos de mecanismos para la identificación de mejoras y y saber si son exitosas 14.1. Información adicional Son varios los mecanismos empleados para comprobar la satisfacción de los clientes, de la que cabe destacar el continuo contacto de nuestra red comercial para el seguimiento de las necesidades, expectativas y satisfacción de los clientes. 2.b Innovación en los productos y servicios 15.- Se llevan a cabo labores de investigación para ajustar los productos y servicios a las expectativas y necesidades de los clientes y el mercado? Se planifica y se evalua el resultado en la innovación de forma responsable y sostenible en el tiempo 15.1. Información adicional. Se investigan los productos y servicios en nuestro Departamento de I+D+i siguiendo las directrices de la ISO 9001 2.c Calidad del servicio 16.- Cómo realiza su empresa la puesta en el mercado del producto o servicio? Disponemos de un proceso normalizado que engloba la comercialización eficiente y el asesoramiento transparente de forma que se traslade la información de forma clara y precisa. 16.1. Información adicional. La Mejora continúa, el esfuerzo y la CALIDAD de nuestros trabajos nos avalan Metodología propia basada en las mejores prácticas de la prestación de servicios tecnológicos y de la industria del software. [-1536707595] RSA - GRANDES EMPRESAS Y EMPRESAS PUBLICAS página 7/18

Calidad: Hiberus Quality La calidad es el MOTOR de Hiberus, la mejora continua orienta los esfuerzos de todo el personal hacia una mejora constante de todas sus actividades y a ofrecer un valor agregado a nuestro cliente. Hiberus en su política de excelencia, dispone de un sistema de calidad propio para todos los procesos asociados al desarrollo de software. De esta forma todas las actividades desarrolladas por personal de Hiberus son aplicadas según un Sistema de Calidad (SGC) basado en la normativa UNE-EN-ISO 9001:2008. Nuestra metodología es propia y basada en las mejores prácticas de la industria mezcla de CMMi y SCRUM para el desarrollo de software e ITIL para la gestión de servicios de IT. La metodología de Hiberus está basada en los principales estándares de la industria del software, especialmente CMMi. CMMI es una fusión de mejora de procesos para ingeniería de sistemas, ingeniería de software y desarrollo de productos integrados y adquisición de software. Hiberus cuenta con Certificación CMMI Level 2 De igual manera, Hiberus dispone de otras certificaciones de calidad como ITIL o ETIQ (primera certificación oficial para prestación de servicios SAAS). También estamos certificados en UNE-ISO/IEC 27001:2007 Sistemas de Gestión de la Seguridad de la Información (SGSI). Este proyecto (TSI-020514-2009-61) de certificación fue cofinanciado por el Ministerio de Industria, Turismo y Comercio, dentro del Plan Nacional de Investigación Científica, Desarrollo e Innovación Tecnológica 2008-2011. 17.- Cuales son las características del servicio post venta o seguimiento del servicio de su empresa? Disponemos de un proceso normalizado del servicio post venta o seguimiento del servicio integral que se revisa y mejora periódicamente 17.1. Información adicional. Si disponemos de esta información a través de las encuestas y reuniones periódicas que realizamos con nuestros clientes. 2.d Transparencia informativa sobre el producto o servicio 18.- Se proporciona información sobre los productos y/o servicios ofertados? De la totalidad de los productos de la oferta comercial se proporciona información detallada de las características, propiedades y riesgos del producto o servicio 18.1. Información adicional. Disponemos de una catalogo de servicios que recoge toda nuestra oferta comercial incluyendo una ficha por servicio y producto que proporciona información detallada de las características, propiedades y riesgos del producto o servicio. 3 PERSONAS EMPLEADAS [-1536707595] RSA - GRANDES EMPRESAS Y EMPRESAS PUBLICAS página 8/18

3.a Satisfacción de las personas empleadas 19.- Existen mecanismos para evaluar la satisfacción de sus personas empleadas? Sí, se evalua la satisfacción con metodología y de forma periódica, se identifican mejoras y se implantan. 19.1. Información adicional Se valora la satisfacción de las personas empleadas mediante encuestas enviadas a los trabajadores, una vez realizadas se analizan los resultados, se comunican a los responsables de áreas y a la Dirección para implantar las mejoras oportunas. 3.b Igualdad de oportunidades y no discriminación 20.- Cómo se garantiza en su empresa el Principio de Igualdad de Oportunidades (acceso a los puestos de trabajo, la formación, el desarrollo profesional y la retribución) y la no discriminación (circunstancias de género, origen racial o étnico, religión o convicciones, discapacidad, edad u orientación sexual o cultura...)? Existen planes que garantizan la igualdad de oportunidades, se evalúan los resultados y se incluyen las mejoras necesarias 20.1. Información adicional Disponemos de un plan de igualdad al cual hacemos referencia en la web corporativa https://www.hiberus.com/sobre-nosotros/responsabilidad-social-corporativa 3.c Conciliación de la vida personal, familiar y laboral 21.- En cuanto la conciliación entre vida personal, familiar y laboral, cuenta su empresa con medidas que faciliten su equilibrio? Existen actuaciones planificadas y exitosas para facilitar medidas de conciliación para todas las personas que trabajan en la empresa 21.1. En el caso de existir actuaciones específicas en materia de concilación personal, familiar y laboral especificarlas. -Se establece una flexibilidad de hora y media en las entradas y salidas pudiendo entrar de 8:00 a 9:30 y salir de 17:30 a 19:00 de septiembre a junio. Y en julio y agosto entrar de 8:00 a 9:30 y salir de 15:00 16:30 h. -Disponemos de jornada reducida todos los viernes del año y durante los meses de julio y agosto. -Una de nuestras apuestas más conciliadoras es la posibilidad de teletrabajar. -Disponemos de un plan de retribución flexible, con cinco productos: seguro médico, ticket restaurante, guardería, ticket transporte y formación. -Disponemos de una flexibilidad horaria en el turno de comidas, disponiendo de un comedor para que los trabajadores puedan comer en el menor tiempo posible y abreviar su [-1536707595] RSA - GRANDES EMPRESAS Y EMPRESAS PUBLICAS página 9/18

jornada laboral. -Reconocimientos médicos anuales a cargo de la empresa. -Complemento de la baja de IT. -Disponemos de horas retribuidas para visitas médicas. -Por antigüedad hay trabajadores que disponen de un seguro médico a cargo de la empresa. 3.d Formación y fomento de la empleabilidad 22.- Cómo identifica su empresa las necesidades de formación de las personas empleadas? Existe un canal formal por el que anualmente se recogen las necesidades de formación de las personas empleadas y se analizan las propuestas 22.1. Información adicional. Disponemos un departamento en la empresa, que se dedica únicamente al Desarrollo Personal, Captación y Gestión de Talento, a través del cual, se canaliza todo lo relativo a las necesidades de formación de las personas empleadas y se analizan las propuestas enviadas por los managers de cada equipo. 23.- Cómo se gestiona la formación en su empresa? Existe un plan de formación y las personas empleadas pueden proponer acciones formativas que favorecen la empleabilidad y la promoción interna 23.1. Información adicional Disponemos de un plan de formación anual flexible que se adapta a las necesidades de cada proyecto y área y que es, el resultado del análisis previo de las propuestas de nuestra plantilla que emanan de la encuestas de formación que realizamos periódicamente. Fomentamos y disponemos actualmente de cursos con compromiso de contratación y de contratos de formación y aprendizaje a través de la FP Dual. Actualmente estamos inmersos en la puesta en marcha de nuestro proyecto más innovador en formación, "Hiberus Academy" 3.e Seguridad y salud. 24.- Tiene implantado en su empresa mecanismos de salud y seguridad laboral? Existe un sistema de prevención de riesgos laborales implantado y conocido por las personas empleadas 24. 1. Información adicional. Disponemos de: -Plan de Prevención de Riesgos Laborales junto con su correspondiente evaluación de riesgos por puesto de trabajo y categoría. [-1536707595] RSA - GRANDES EMPRESAS Y EMPRESAS PUBLICAS página 10/18

-Plan de Emergencia -Plan de Prevención para embarazadas. -Plan de coordinación de actividades empresariales -Un comité de seguridad y salud laboral destinado a la consulta regular y periódica de las actuaciones de la empresa en materia de prevención de riesgos. Gestionamos la prevención de riesgos laborales apoyándonos en una empresa externa. Realizamos anualmente reconocimiento médicos a cargo de la empresa para todos los trabajadores en plantilla como externos. 4 PROVEEDORES 4.a Compras responsables 25.- En terminos de criterios de compra responsable, cómo realiza su empresa la selección de proveedores? Se selecciona el proveedor en función de la calidad del producto / servicio, el precio y la procedencia del proveedor para fomentar el desarrollo local 25.1. Información adicional Hiberus gestiona de manera automatizada la relación con sus proveedores y gestiona de forma centralizada las compras de la organización. El departamento de compras de la compañía atiende y gestiona la relación con todos los proveedores, garantizando el cumplimiento de los compromisos adquiridos. En el Código Ético de Hiberus quedan recogidos los principios de comportamiento que deben orientar la relación con los proveedores. Entre estas normas destacan: seleccionar a proveedores según criterios de calidad, precio, variedad y distribución de sus productos y servicios. Puntuación sección 50,00 % 4.b Clasificación y evaluación de proveedores 26.- Se evalúa y clasifica a los proveedores en función de su riesgo (esta es una posible clasificación) o de otra forma? Además del precio se tienen en cuenta variables de calidad de servicio 26.1. Información adicional La primera condición exigida que debe regir cualquier actuación es la calidad.. También hay que destacar otros aspectos fundamentales como la confidencialidad y la lealtad. Y, evidentemente, el proveedor necesita tener la base de conocimientos técnicos y los equipos profesionales suficientes para desempeñar su trabajo con calidad. Puntuación sección 50,00 % 4.c Homologación de proveedores [-1536707595] RSA - GRANDES EMPRESAS Y EMPRESAS PUBLICAS página 11/18

27.- Existe en su empresa un proceso de Homologación de Proveedores? Existe un sistema de homologación transparente con requisitos de Responsabilidad Social Corporativa que se revisa de forma periódica 27.1. Información adicional Los nuevos proveedores y subcontratistas son homologados en base a la evaluación de su capacidad y en función del tipo de producto o servicio que suministran. Una vez homologados los proveedores serán sometidos a un seguimiento y control continuo que permitirá la actualización de dicha homologación. Puntuación sección 75,00 % 4.d Interacción con los proveedores 28.- Tienen establecidos mecanismos para relacionarse con los Proveedores y conocer su opinión? Se mantienen reuniones de manera informal con algunos proveedores 28.1. Información adicional Queremos lograr la satisfacción de los proveedores en la prestación de servicios con Hiberus y tener una relación comercial basada en la confianza. Puntuación sección 25,00 % 5 SOCIAL 5.a Acción Social, evaluación y seguimiento de impactos 29.- En cuanto a la implicación en la Comunidad en la que desarrolla la actividad su empresa, en qué tipo de proyectos sociales colabora? Existe un plan de colaboración en proyectos sociales con una metodología, objetivos e indicadores establecidos 29.1. Información adicional. Comprometidos con la sociedad ATADES (Asociación Tutelar Asistencial de Discapacitados Intelectuales), es una entidad de carácter privado y sin ánimo de lucro orientada a la asistencia y tutela de los discapacitados intelectuales durante todo su ciclo vital. Cuenta con casi 500 trabajadores, de los que 150 son discapacitados intelectuales y presta servicio a 800 usuarios distribuidos entre los diferentes centros de los que dispone la asociación. Uno de los centros es el Colegio de educación especial San Martín de Porres. Este Colegio recibe cada día a 106 alumnos con discapacidad intelectual. Desde sus aulas, se realiza una labor formativa integral entre 3 y 18 años, coincidiendo con la escolarización obligatoria y ampliando el proceso educativo hasta los 21 años, gracias a los programas de transición a la vida adulta. Atiende a alumnos con discapacidad intelectual, plurideficiencias [-1536707595] RSA - GRANDES EMPRESAS Y EMPRESAS PUBLICAS página 12/18

y trastornos generalizados del desarrollo (TGD), pero se ha quedado pequeño y obsoleto. ATADES afronta el reto la ampliación de sus instalaciones y servicios e Hiberus aporta su grano de arena para la consecución de este objetivo. www.unnuevocole.org Hiberus apoya a asociaciones sin ánimo de lucro con una alta implicación social como la Asociación UP and Down, asociación de personas con síndrome Down. www.upanddown.es En 2012 Hiberus ha patrocinado el concurso SE BUSCA destinado a los alumnos de Tercer Ciclo de Primaria, Primer Ciclo y Segundo Ciclo de ESO de la Comunidad Autónoma de Aragón con el objetivo de promocionar e incentivar el uso de Internet como herramienta de investigación y búsqueda de información a través de la resolución de las pruebas de este concurso, desarrollando estrategias de búsqueda y de criterios de selección de la información. Hiberus firma la cátedra Ubiquitous de la Universidad San Jorge cuyo fin es la realización de actividades formativas y proyectos de investigación conjuntos en el ámbito de las Tecnologías de la Información. Para ello, se desarrollan estudios y proyectos de innovación en las áreas de interés común, así como la organización de cursos, congresos, seminarios y asesoramiento mutuo en cuestiones relacionadas con las actividades desarrolladas por ambas entidades. Además, se llevan a cabo proyectos fin de grado y periodos de prácticas de alumnos de la Escuela de Ingeniería Informática de la Universidad San Jorge. Hiberus colabora como empresa solidaria en la iniciativa Somos, aportando el conocimiento de sus profesionales en el sector de las Tecnologías de la Información. Somos es una comunidad Virtual en la que empresas y profesionales expertos en tecnologías de la información y la comunicación ayudan a las ONGs. Patrocinador del CAI Basket Zaragoza y del Club Voleibol Zaragoza de Superliga. Por supuesto Hiberus no se olvida del deporte base que es el que más apoyo necesita por ello participa y colabora de diferentes maneras en equipos de ligas escolares. Premio Zangalleta 2014 a la responsabilidad social de la empresa y la pujanza empresarial para Ricardo Mur, consejero delegado de Hiberus Tecnología y presidente de la CEOE. Con este premio se reconoce su compromiso y su colaboración con entidades sociales, haciéndolas partícipes de sus proyectos, Fundación DFA distingue con los Premios Zangalleta el trabajo de personas, entidades e instituciones a favor de la normalización y el apoyo al colectivo de la discapacidad. Desde 2016 se vienen desarrollando diferentes actividades: Programas con Donantes de Sangre Programas de recogida de alimentos con el Banco de Alimentos [-1536707595] RSA - GRANDES EMPRESAS Y EMPRESAS PUBLICAS página 13/18

Programas de recogida de ropa con Caritas Programas de recogida de pilas y baterías con EcoPilas Programas de Salud: Terapia psicológica para dejar de fumar. Día mensual de la fruta en la empresa. Convenio de Colaboración con CN Helios para fomentar el deporte, los trabajares de nuestra compañía cuentan con dos días gratuitos a la semana para el uso de todas las instalaciones del Centro Deportivo. Acuerdo de colaboración con Fundación Seur en la recogida de tapones de plástico. 5.b Alineación de los proyectos sociales con la estrategia de negocio 30.- Considera que los proyectos sociales desarrollados están integrados con el negocio de su empresa? Se desarrollan proyectos unidos a la estrategia, dotados de presupuesto, con planes de acción específicos y revisión de los resultados obtenidos 30.1. Información adicional. ATADES (Asociación Tutelar Asistencial de Discapacitados Intelectuales), es una entidad de carácter privado y sin ánimo de lucro orientada a la asistencia y tutela de los discapacitados intelectuales durante todo su ciclo vital. Cuenta con casi 500 trabajadores, de los que 150 son discapacitados intelectuales y presta servicio a 800 usuarios distribuidos entre los diferentes centros de los que dispone la asociación. Uno de los centros es el Colegio de educación especial San Martín de Porres. Este Colegio recibe cada día a 106 alumnos con discapacidad intelectual. Desde sus aulas, se realiza una labor formativa integral entre 3 y 18 años, coincidiendo con la escolarización obligatoria y ampliando el proceso educativo hasta los 21 años, gracias a los programas de transición a la vida adulta. Atiende a alumnos con discapacidad intelectual, plurideficiencias y trastornos generalizados del desarrollo (TGD), pero se ha quedado pequeño y obsoleto. ATADES afronta el reto la ampliación de sus instalaciones y servicios e Hiberus aporta su grano de arena para la consecución de este objetivo. www.unnuevocole.org Hiberus apoya a asociaciones sin ánimo de lucro con una alta implicación social como la Asociación UP and Down, asociación de personas con síndrome Down. www.upanddown.es En 2012 Hiberus ha patrocinado el concurso SE BUSCA destinado a los alumnos de Tercer Ciclo de Primaria, Primer Ciclo y Segundo Ciclo de ESO de la Comunidad Autónoma de Aragón con el objetivo de promocionar e incentivar el uso de Internet como herramienta de investigación y búsqueda de información a través de la resolución de las pruebas de este concurso, desarrollando estrategias de búsqueda y de criterios de selección de la [-1536707595] RSA - GRANDES EMPRESAS Y EMPRESAS PUBLICAS página 14/18

información. Hiberus firma la cátedra Ubiquitous de la Universidad San Jorge cuyo fin es la realización de actividades formativas y proyectos de investigación conjuntos en el ámbito de las Tecnologías de la Información. Para ello, se desarrollan estudios y proyectos de innovación en las áreas de interés común, así como la organización de cursos, congresos, seminarios y asesoramiento mutuo en cuestiones relacionadas con las actividades desarrolladas por ambas entidades. Además, se llevan a cabo proyectos fin de grado y periodos de prácticas de alumnos de la Escuela de Ingeniería Informática de la Universidad San Jorge. Hiberus colabora como empresa solidaria en la iniciativa Somos, aportando el conocimiento de sus profesionales en el sector de las Tecnologías de la Información. Somos es una comunidad Virtual en la que empresas y profesionales expertos en tecnologías de la información y la comunicación ayudan a las ONGs. Comprometidos con el sector Sergio López, Director General de Innovación y Soluciones es presidente de TECNARA, asociación de empresas de las Tecnologías de la Información, Electrónica y Telecomunicaciones de Aragón y miembro de CONETIC (Confederación Nacional). Hiberus ha liderado Clusters del Sector como Cesla (Software Libre) o BIIN (Business Intelligence) Asimismo Hiberus es consciente de la necesidad de apoyo en los eventos relativos a TIC. Así lo ha hecho patrocinando las Noche de las Telecomunicaciones de Aragón y la de La Rioja. Premio Zangalleta 2014 a la responsabilidad social de la empresa y la pujanza empresarial para Ricardo Mur, consejero delegado de Hiberus Tecnología y presidente de la CEOE. Con este premio se reconoce su compromiso y su colaboración con entidades sociales, haciéndolas partícipes de sus proyectos, Fundación DFA distingue con los Premios Zangalleta el trabajo de personas, entidades e instituciones a favor de la normalización y el apoyo al colectivo de la discapacidad. Desde 2016 se vienen desarrollando diferentes actividades: Programas con Donantes de Sangre Programas de recogida de alimentos con el Banco de Alimentos Programas de recogida de ropa con Caritas Programas de recogida de pilas y baterías con EcoPilas Programas de Salud: Terapia psicológica para dejar de fumar. [-1536707595] RSA - GRANDES EMPRESAS Y EMPRESAS PUBLICAS página 15/18

Día mensual de la fruta en la empresa. Convenio de Colaboración con CN Helios para fomentar el deporte, los trabajares de nuestra compañía cuentan con dos días gratuitos a la semana para el uso de todas las instalaciones del Centro Deportivo. Acuerdo de colaboración con Fundación Seur en la recogida de tapones de plástico. 5.c Transparencia con el entorno 31.- En el caso de desarrollar actuaciones en materia social en qué medida se comparten con las personas empleadas animándoles a su participación, y con otros grupos de interés? Sí, se difunden a las personas empleadas y a otros grupos de interés expresamente implicados 31.1. Información adicional Se difunden a través de la web, correo electrónico, boletín informativo interno de la empresa y se mantienen reuniones con empleados y distintos grupos de interés. Puntuación sección 75,00 % 5.d Comunicación y fomento de buenas prácticas 32.- Existe una comunicación proactiva en la Comunidad Local de las actividades en materia social desarrolladas por la empresa? Se comunican actuaciones de forma aislada de los proyectos realizados y colaboraciones en curso 32.1. Información adicional Se comunican las buenas prácticas elaboradas por la empresa mediante anuncios en la prensa local. También se difunden las buenas prácticas empresariales, en las asociaciones de ámbito local y nacional, en las que tenemos presencia institucional, como Tecnara, Conectic o Ceoe. Puntuación sección 50,00 % 6 MEDIOAMBIENTAL 6.a Identificación de actividades de gestión ambiental 33.- Respecto a los temas medioambientales, cómo tiene en cuenta su empresa el impacto ambiental en el desarrollo de la actividad? Se tienen en cuenta los impactos medioambientales ocasionados por la actividad de la empresa estableciendo medidas de actuación específicas [-1536707595] RSA - GRANDES EMPRESAS Y EMPRESAS PUBLICAS página 16/18

33.1. Información adicional Reutilización de equipos informáticos. Al final de su vida útil procedemos al reciclaje de los mismos. Puntuación sección 50,00 % 6.b Estrategia frente al cambio climático 34.- Se ponen en marcha medidas que evidencien el compromiso público de la empresa con los impactos ambientales que pueda ocasionar? Existen planes que se comunican internamente Puntuación sección 50,00 % 6.c Plan de gestión ambiental 35.- Se realizan actividades con el objetivo de reducir los consumos de energia, materiales y residuos? Existen medidas de reducción de costes de energia y otros materiales planificado y con metodología específica 35.1. Información adicional Disponemos de varios contenedores para reciclaje de papel, plásticos, pilas y baterías. La oficina tiene programada un apagado y encendido automático de la climatización con una temperatura idónea para un consumo eficiente. Disponemos de responsables encargados de la supervisión de los sistemas de climatización y luces, comprobando que todos ellos están apagados a su salida. Fomentamos entre los trabajadores el uso responsable del papel y así lo trasladamos en todas las firmas de nuestros correos electrónicos: "Por favor tenga en cuenta la conservación del medioambiente antes de imprimir este e-mail. EL MEDIO AMBIENTE ES COSA DE TODOS" Al ser una empresa tecnológica nuestra lema medioambiental es: "Oficina Sin Papeles" Puntuación sección 50,00 % 6.d Comunicación ambiental 36.- En el caso de desarrollar actuaciones en materia ambiental en qué medida se comunica a los empleados y a otros grupos de interés? Sí, pero no de manera sistemática u organizada 36.1. Información adicional. La comunicación se hace vía correo electrónico o web corporativa. Puntuación sección 25,00 % 7 VALORACIÓN GLOBAL DE LA GESTIÓN SOCIALMENTE RESPONSABLE [-1536707595] RSA - GRANDES EMPRESAS Y EMPRESAS PUBLICAS página 17/18

7.a Priorización de temas 37.- Priorice la importancia que le otorga a los siguientes aspectos para lograr el éxito en la gestión socialmente responsable. (1 más importante - 10 menos importante) 1 - Disponer de unos líderes (personas con mando) que son valiosos y gestionan ejemplarmente 2 - Disponer de presupuesto 3 - Escuchar las necesidades y expectativas de sus grupos de interés 4 - Capacitar a las personas de la empresa 5 - Poner en práctica medidas para crear un buen clima laboral 6 - Emplear prácticas empresariales abiertas y transparentes 7 - Trabajar para proteger y mejorar el medio ambiente 8 - Ser una empresa rentable y sostenible en el tiempo 9 - Ofrecer productos y servicios de calidad 10 - Crear Programas con impacto positivo en la Comunicad Local 7.b Valoración Global 38.- En qué nivel de 0 a 10 siendo 10 muy alto valora su satisfacción con la gestión socialmente responsable que actualmente realiza? 7 7.c Puntos fuertes y áreas de Mejora 39.- Podría enunciar un punto fuerte? Creación, desarrollo y mantenimiento de páginas web en asociaciones y fundaciones sin ánimo de lucro. 40.- Podría enunciar un area de mejora? Implantar un programa de voluntariado social corporativo: Este programa consistiría en fomentar el espíritu solidario y el talento de los empleados que conforman Hiberus, mediante su participación en el desarrollo de campañas sociales. Puntuación encuesta 87,12 % [-1536707595] RSA - GRANDES EMPRESAS Y EMPRESAS PUBLICAS página 18/18