L’impegno di WireCom per la protezione delle informazioni, l’affidabilità delle infrastrutture e la sicurezza dei servizi.
1. Il nostro impegno
WireCom Srl considera la sicurezza delle informazioni, la protezione dei dati e la continuità dei servizi elementi fondamentali della propria responsabilità verso clienti, collaboratori, fornitori e partner. In qualità di operatore di servizi di connettività e comunicazione elettronica, WireCom riconosce l’importanza di proteggere le informazioni trattate e le infrastrutture impiegate nell’erogazione dei propri servizi. La Direzione promuove un approccio alla sicurezza fondato sulla prevenzione, sulla valutazione dei rischi, sulla responsabilizzazione delle persone e sul miglioramento continuo.
2. Obiettivi della politica
La presente politica definisce gli indirizzi generali del sistema di gestione della sicurezza delle informazioni di WireCom. Gli obiettivi fondamentali sono garantire, secondo criteri di adeguatezza e proporzionalità:
• Riservatezza: proteggere le informazioni dall’accesso, dalla divulgazione e dall’utilizzo non autorizzati.
• Integrità: preservare l’esattezza, la completezza e l’affidabilità delle informazioni e dei sistemi.
• Disponibilità: ridurre il rischio di interruzioni e favorire il ripristino dei servizi in caso di eventi avversi.
• Protezione dei dati personali: adottare misure organizzative e tecniche coerenti con la normativa applicabile in materia di protezione dei dati.
• Gestione dei rischi: identificare, valutare e trattare i rischi relativi ai sistemi informativi, alle infrastrutture e ai servizi.
• Controllo degli accessi: definire autorizzazioni e responsabilità in funzione dei ruoli e delle effettive necessità operative.
• Sicurezza della catena di fornitura: considerare i rischi collegati a fornitori, collaboratori e servizi esterni.
• Gestione degli incidenti: prevedere procedure per rilevare, valutare, contenere e gestire gli eventi che possono compromettere la sicurezza.
• Consapevolezza e formazione: promuovere comportamenti responsabili e una cultura condivisa della sicurezza.
• Miglioramento continuo: verificare periodicamente l’adeguatezza delle misure e promuovere gli interventi correttivi necessari.
3. Sicurezza delle infrastrutture e continuità operativa
WireCom riconosce il ruolo essenziale delle infrastrutture di telecomunicazione e dei sistemi informativi nella continuità dei servizi offerti. La politica aziendale prevede una gestione dei rischi che consideri la protezione fisica e logica delle infrastrutture, la manutenzione degli apparati, il controllo degli accessi, le dipendenze tecnologiche e la capacità di risposta agli eventi critici. L’organizzazione persegue la riduzione dei punti di vulnerabilità e promuove misure di prevenzione, recupero e continuità operativa proporzionate alla rilevanza dei servizi e alle risorse disponibili. Le informazioni tecniche riservate relative alle configurazioni di rete, ai sistemi di protezione e alle procedure di emergenza non sono rese pubbliche per ragioni di sicurezza.
4. Responsabilità e coinvolgimento delle persone
La Direzione di WireCom è responsabile degli indirizzi generali della politica, della definizione delle priorità e della promozione delle misure di sicurezza. Personale interno, collaboratori esterni e fornitori sono chiamati, nell’ambito delle rispettive responsabilità e degli obblighi applicabili, a rispettare le disposizioni pertinenti e a segnalare tempestivamente eventi o situazioni potenzialmente dannose. WireCom promuove la consapevolezza dei rischi informatici, la protezione delle credenziali, l’utilizzo corretto degli strumenti aziendali e la riservatezza delle informazioni trattate.
5. Rapporti con clienti, fornitori e partner
La sicurezza delle informazioni rappresenta un elemento di fiducia nei rapporti con le parti interessate. WireCom si impegna a considerare gli aspetti di sicurezza e protezione dei dati nei rapporti con fornitori e partner, prestando particolare attenzione ai servizi e alle dipendenze tecnologiche critiche. Le disposizioni pertinenti della politica sono comunicate alle parti interessate secondo modalità proporzionate al rapporto instaurato, ferma restando la riservatezza delle informazioni operative e contrattuali non destinate alla divulgazione.
6. Gestione degli incidenti e comunicazioni
WireCom riconosce l’importanza di una risposta tempestiva e coordinata agli incidenti che possono coinvolgere informazioni, infrastrutture e servizi. L’organizzazione definisce responsabilità e modalità di gestione degli eventi, con l’obiettivo di contenere gli impatti, favorire il ripristino e conservare le informazioni necessarie alle verifiche successive. Le eventuali comunicazioni verso clienti, autorità competenti e altre parti interessate sono gestite nel rispetto degli obblighi normativi e contrattuali applicabili.
7. Conformità normativa e miglioramento continuo
La presente politica tiene conto dei principi e degli obblighi applicabili in materia di sicurezza informatica e protezione dei dati, con particolare riferimento al Regolamento (UE) 2016/679 (GDPR), alla Direttiva (UE) 2022/2555 (NIS2) e al relativo decreto legislativo italiano n. 138/2024. WireCom promuove il riesame periodico dei propri indirizzi di sicurezza, considerando l’evoluzione delle minacce, i cambiamenti tecnologici, le esigenze dei clienti, gli obblighi applicabili e gli esiti delle verifiche interne ed esterne. La sicurezza è considerata un processo continuo, da mantenere e migliorare nel tempo.
8. Trasparenza e contatti
La pubblicazione di questa politica esprime gli impegni generali di WireCom in materia di sicurezza delle informazioni e continuità dei servizi. Per informazioni sulla presente politica o per segnalazioni attinenti alla sicurezza delle informazioni è possibile utilizzare i canali ufficiali indicati nella sezione Contatti del sito aziendale. La presente politica integra, senza sostituirle, le informative sulla protezione dei dati personali, la Carta dei servizi e le altre disposizioni contrattuali applicabili.