1. POLITICA E IMPEGNO DIRETTIVO
1.1 Dichiarazione della Politica
La Direzione di The Nest Company Srl (TNC), consapevole dell'importanza strategica della qualità e della sicurezza delle informazioni nel contesto di PMI che operano con clienti enterprise di dimensioni significativamente maggiori, ha implementato un appropriato Sistema di Gestione Integrato (SGSI) allineato ai principi delle norme ISO 9001:2015 e ISO/IEC 27001:2022 con estensione alla 27017.
La gestione della catena di custodia, delle dichiarazioni digitali autenticate e del passaporto digitale di prodotto comporta la manipolazione di dati sensibili e critici per i nostri clienti. TNC riconosce che la fiducia dei clienti si basa sulla dimostrazione continua di competenza tecnica, conformità normativa e maturità gestionale equiparabile ai più alti standard dell'industria.
1.2 Obiettivi Strategici
Obiettivi di Qualità
- Realizzare software e servizi conformi alle specifiche e agli impegni contrattuali definiti con i clienti.
- Garantire che i progetti di sviluppo soddisfino i requisiti di tracciabilità, autenticità e integrità dei dati.
- Accrescere le competenze professionali dei dipendenti e collaboratori.
- Sviluppare interventi di innovazione nel rispetto dei vincoli di sicurezza e conformità.
- Disporre di un sistema di valutazione dei risultati basato sulle performance.
Obiettivi di Sicurezza dell'Informazione
- Garantire Riservatezza, Integrità, Disponibilità e Resilienza delle informazioni.
- Assicurare la piena conoscenza delle informazioni gestite e la valutazione della loro criticità.
- Garantire accesso sicuro prevenendo trattamenti non autorizzati.
- Garantire collaborazione sicura con terze parti.
- Garantire consapevolezza sulle problematiche di sicurezza.
- Riconoscere tempestivamente anomalie e incidenti.
- Garantire accesso autorizzato alla sede operativa.
- Garantire conformità ai requisiti di legge e contrattuali.
- Rilevare eventi anomali e vulnerabilità.
- Garantire Business Continuity e Disaster Recovery.
1.3 Impegno della Direzione Generale
- Fornire risorse adeguate: Allocare risorse umane, tecniche e finanziarie per il SGSI.
- Stabilire governance chiara: Definire ruoli, responsabilità e reporting.
- Assicurare competenza: Garantire formazione continua del personale.
- Promuovere cultura: Integrare la sicurezza nella cultura aziendale.
- Gestire la supply chain: Assicurare standard di sicurezza anche per fornitori.
- Monitorare e riesaminare: Riesami annuali delle performance e processi.
- Comunicare la politica: Pubblicazione sul sito e comunicazione interna.
