Politica per la Qualità e Sicurezza delle Informazioni
ERA Soluzioni è un'azienda operante nel settore dell'Information Technology, specializzata nello sviluppo di sistemi informativi "chiavi in mano" e nella fornitura di servizi Cloud (SaaS e PaaS) attraverso il brand Era Cloud.
Il prodotto principale è Floora, piattaforma web modulare e scalabile per il Facility Management e la gestione di patrimoni immobiliari e contratti complessi.
ERA Soluzioni adotta un approccio fondato su etica informatica, qualità dei servizi e sicurezza delle informazioni, accompagnando i clienti nella gestione della complessità tecnologica e sviluppando soluzioni secondo i principi di Privacy by Design e Security by Design.
Politica per la Qualità (UNI EN ISO 9001)
ERA Soluzioni considera la qualità un elemento strategico per la crescita sostenibile e il rafforzamento della propria presenza sul mercato.
L'adozione di un Sistema di Gestione per la Qualità consente di:
- migliorare la soddisfazione del cliente;
- fornire servizi affidabili, personalizzati e innovativi;
- garantire il rispetto dei requisiti normativi, contrattuali e interni;
- migliorare continuamente processi, prodotti e servizi.
Nella definizione della propria politica, l'azienda tiene conto di:
- esigenze ed aspettative dei clienti e delle parti interessate;
- analisi dei rischi e delle opportunità;
- contributo e competenze dei lavoratori;
- ruolo e affidabilità dei fornitori.
ERA Soluzioni monitora periodicamente la soddisfazione dei clienti, utilizza i risultati per migliorare i processi e seleziona fornitori in grado di garantire elevati standard qualitativi.
La formazione continua dei collaboratori è considerata essenziale per mantenere competenze aggiornate e coerenti con l'evoluzione del mercato.
Sostenibilità e responsabilità
ERA Soluzioni si impegna a svolgere le proprie attività in modo responsabile e sostenibile, limitando l'impatto ambientale e contribuendo, per quanto possibile, alla lotta al cambiamento climatico.
L'azienda promuove la digitalizzazione dei processi, la riduzione delle emissioni indirette e la collaborazione con fornitori che adottano politiche orientate all'utilizzo di fonti rinnovabili.
Sicurezza delle Informazioni e protezione dei dati (ISO/IEC 27001 – ISO/IEC 27017 – ISO/IEC 27018)
La Direzione di ERA Soluzioni assicura la tutela delle informazioni aziendali e dei dati dei clienti lungo l'intero ciclo di vita dei servizi erogati, prevenendo e gestendo minacce interne ed esterne, intenzionali o accidentali. A tal fine l'azienda adotta un sistema strutturato di gestione della sicurezza delle informazioni, orientato alla protezione dei dati, alla continuità dei servizi e alla corretta gestione dei rischi, con particolare attenzione ai servizi Cloud.
ERA Soluzioni applica controlli e misure di sicurezza riconosciuti a livello internazionale per garantire:
- la protezione delle informazioni strategiche e operative;
- la sicurezza delle infrastrutture e delle piattaforme Cloud;
- la riservatezza e la corretta gestione dei dati personali trattati per conto dei clienti;
- il rispetto dei principi di liceità, correttezza e trasparenza nel trattamento dei dati.
Questo approccio consente all'azienda di operare in modo affidabile e responsabile, assicurando elevati livelli di sicurezza, chiarezza dei ruoli e tutela dei clienti, in coerenza con le migliori pratiche di settore e con la normativa europea in materia di protezione dei dati personali.
Il Sistema di Gestione Integrato definisce misure organizzative, tecniche e procedurali a tutela dei seguenti principi fondamentali:
- Riservatezza: le informazioni sono accessibili solo a soggetti autorizzati;
- Integrità: le informazioni sono protette da modifiche non autorizzate;
- Disponibilità: le informazioni sono accessibili quando necessario, garantendo adeguati livelli di continuità e resilienza.
Principi di sicurezza
ERA Soluzioni si impegna a:
- proteggere tutte le informazioni rilevanti per l'erogazione dei servizi;
- gestire le informazioni secondo criteri di classificazione e lungo tutto il loro ciclo di vita;
- integrare la sicurezza delle informazioni nei processi aziendali e nei servizi Cloud;
- adottare un approccio risk-based per la gestione della sicurezza;
- prevenire, rilevare e gestire gli incidenti di sicurezza;
- garantire la protezione dei dati personali trattati per conto dei clienti Cloud, agendo come fornitore responsabile e trasparente.
L'adozione delle linee guida ISO/IEC 27017 e 27018 consente a ERA Soluzioni di rafforzare:
- la sicurezza delle infrastrutture Cloud;
- la chiarezza dei ruoli e delle responsabilità tra fornitore e cliente;
- la tutela dei dati personali archiviati e trattati nei servizi Cloud.
Tutti coloro che, a qualsiasi titolo, trattano informazioni aziendali o dei clienti sono responsabili del rispetto della presente politica e delle procedure di sicurezza applicabili.
ERA Soluzioni ha individuato personale competente per:
- definire regole e criteri di sicurezza;
- gestire i rischi informativi;
- monitorare le minacce e gli incidenti;
- promuovere la cultura della sicurezza e della protezione dei dati.
I fornitori e i soggetti esterni sono tenuti a rispettare i requisiti di sicurezza, anche mediante specifici accordi di riservatezza e clausole contrattuali.
Gli obiettivi per la qualità e la sicurezza delle informazioni sono coerenti con la strategia aziendale e vengono pianificati, monitorati e riesaminati periodicamente.
La Direzione riesamina annualmente la presente politica al fine di garantirne adeguatezza, efficacia e continuo miglioramento.