Politica di Sicurezza delle Informazioni

NOZZLE, al fine di garantire la riservatezza, l’integrità e la disponibilità dei servizi rientranti nell’ambito del proprio Sistema di Gestione della Sicurezza delle Informazioni (ISMS) e del proprio Sistema di Gestione dei Dati Personali (PDMS), dichiara e si impegna con la presente a fornire le risorse necessarie per l’attuazione dei seguenti principi fondamentali:

• Sarà impedito l’uso non autorizzato, l’alterazione, la divulgazione o il danneggiamento — intenzionale o non intenzionale — di tutti i beni informativi rientranti nell’ambito di applicazione.
• Saranno garantite la sicurezza, l’accuratezza e la completezza delle informazioni ricevute dai clienti in relazione ai servizi coperti dall’ISMS e dal PDMS.
• Le informazioni raccolte dai clienti per finalità aziendali saranno utilizzate esclusivamente per tale scopo e non saranno condivise con terzi in nessuna circostanza.
• La riservatezza delle informazioni aziendali e personali di NOZZLE Software Joint Stock Company, nonché delle informazioni appartenenti a terzi, sarà tutelata in ogni condizione.
• Il controllo degli accessi sarà attuato secondo il principio del “need-to-know” e le informazioni saranno protette contro gli accessi non autorizzati.
• Attraverso la progettazione, l’attuazione e il mantenimento dell’ISMS e del PDMS, i rischi saranno ridotti a livelli accettabili.
• Saranno soddisfatti i requisiti definiti dalle leggi, dai regolamenti, dalle circolari e dai contratti della Repubblica di Türkiye e sarà garantita la piena conformità a tali requisiti.
• Sarà fornita una formazione periodica al personale aziendale al fine di accrescere la consapevolezza in materia di sicurezza delle informazioni e di incoraggiarne il contributo al funzionamento efficace del sistema.
• Saranno forniti il supporto e il contributo necessari per garantire la continuità operativa e mantenere in ogni momento i livelli pianificati di accesso alle informazioni.
• Saranno stanziate le risorse necessarie per l’attuazione, il mantenimento e il miglioramento continuo del Sistema di Gestione della Sicurezza delle Informazioni e del Sistema di Gestione dei Dati Personali.

Integrando il Sistema di Gestione della Sicurezza delle Informazioni ISO 27001 e il Sistema di Gestione dei Dati Personali ISO 27701 nei nostri processi aziendali, i requisiti in materia di sicurezza delle informazioni e di riservatezza dei dati personali saranno presi in considerazione in ogni fase.