POLITICA INTEGRATA PER LA QUALITÀ E LA SICUREZZA DELLE INFORMAZIONI
ISO 9001, ISO 27001, ISO 27017 e ISO 27018

    1. Introduzione

    L’organizzazione WEEDEA SRL che opera nell’ambito di erogazione servizi di

    • Progettazione, sviluppo, manutenzione e assistenza di servizi software, applicazioni web e servizi di web marketing, anche in modalità S.a.a.S.

    riconosce l’importanza di fornire servizi di qualità per la massima soddisfazione dei clienti e, contestualmente, di garantire la sicurezza delle informazioni per tutelare la riservatezza, l’integrità e la disponibilità dei dati critici. Tali servizi vengono erogati dalla sede legale e operativa posta in Via Mario Donati Guerrieri 16, Perugia (PG).

    La presente politica è stata sviluppata in conformità con i requisiti delle norme ISO 9001 (ad esclusione del requisito 7.1.5 – Risorse per il  monitoraggio e la misurazione, in quanto i processi di cui al campo di applicazione non richiedono controlli e collaudi da eseguire con strumenti di misura), ISO 27001, ISO 27017 e ISO 27018 per stabilire l’impegno dell’organizzazione nel migliorare continuamente i propri processi, proteggere le informazioni e mitigare i rischi associati.

    L’azienda ha inoltre deciso di sostenere il proprio impegno creando un Sistema di Gestione Integrato (Qualità e Sicurezza delle Informazioni) conforme alle norme UNI EN ISO 9001, UNI EN ISO 27001 e alle sue estensioni ISO/IEC 27017 e ISO/IEC 27018, richiedendo le relative certificazioni.

     

    1. Ambito

    Questa politica si applica a tutti i processi, i sistemi, le persone e le attività che coinvolgono la gestione della qualità dei servizi e la gestione delle informazioni all’interno dell’organizzazione, indipendentemente dalla loro forma o supporto.

    I servizi in cloud vengono erogati in produzione garantendo i seguenti standard di sicurezza delle informazioni e qualità del servizio:

    • Impiego di data center con uptime garantito minimo del 99,9%.
    • Creazione di ambienti indipendenti e isolati per erogare i servizi ai singoli clienti.
    • Accesso controllato e limitato alle proprie risorse per ogni singolo cliente.

     

    1. Obiettivi

    Gli obiettivi principali della politica integrata sono:

    • Per la qualità:
      • Comprendere e soddisfare costantemente le esigenze, le aspettative e i requisiti dei clienti.
      • Assicurare un elevato standard qualitativo nei servizi di progettazione, sviluppo e assistenza software, e nei progetti di comunicazione.
      • Migliorare continuamente l’efficacia e l’efficienza dei processi aziendali per ottimizzare le risorse e ridurre le non conformità.
    • Per la sicurezza delle informazioni:
    • Garantire la riservatezza, l’integrità e la disponibilità delle informazioni.
    • Identificare e valutare i rischi per la sicurezza delle informazioni e adottare misure appropriate per mitigarli.
    • Compliance al GDPR;
    • Utilizzo, per le attività lavorative, dei soli dispositivi che rispettino gli specifici requisiti di sicurezza definiti nelle procedure di Sicurezza delle Informazioni;
    • Obiettivi trasversali:
      • Assicurare il rispetto delle leggi, delle normative e degli obblighi contrattuali applicabili.
      • Promuovere la consapevolezza e la formazione del personale per garantire una cultura orientata alla qualità del lavoro e alla sicurezza.
      • Monitorare e migliorare continuamente il Sistema di Gestione Integrato per garantirne l’efficacia.

     

    Questi obiettivi verranno controllati mediante indicatori di periodo, i cui valori e target verranno fissati e riesaminati annualmente dalla Direzione. Le verifiche specifiche per la sicurezza saranno a cura dell’ADS (Amministratore di sistema) e dei responsabili preposti.

    Gli obiettivi sopra specificati costituiscono un costante riferimento per tutto il personale, che deve impegnarsi per il loro ottenimento.

     

    1. Responsabilità

    La responsabilità per l’implementazione e il mantenimento del Sistema di Gestione Integrato è assegnata alla Direzione. Il Responsabile del Sistema di Gestione (RSG) è incaricato di coordinare e supervisionare le attività legate alla qualità e alla sicurezza delle informazioni.

     

    1. Gestione dei Rischi

    L’organizzazione adotta un approccio basato sui rischi per identificare, valutare e trattare non solo i rischi legati alla sicurezza delle informazioni, ma anche i rischi e le opportunità legati alla qualità dei servizi e ai processi aziendali, in conformità con i principi delle norme ISO 9001, ISO/IEC 27001, ISO/IEC 27017 e ISO/IEC 27018.

     

    1. Accesso e Controllo delle Informazioni

    L’accesso alle informazioni è limitato al personale autorizzato in base al principio del “bisogno di sapere”. Sono implementati controlli di accesso appropriati per garantire l’identificazione positiva degli utenti e proteggere le informazioni da accessi non autorizzati e assicurare l’affidabilità del servizio offerto al cliente.

     

    1. Formazione e Consapevolezza

    Tutto il personale riceve formazione regolare sugli standard qualitativi aziendali, sulla sicurezza delle informazioni e sulle proprie responsabilità operative, in conformità con i requisiti delle norme ISO 9001, ISO/IEC 27001, ISO/IEC 27017 e ISO/IEC 27018.

     

    1. Monitoraggio e Miglioramento Continuo

    Il Sistema di Gestione Integrato è soggetto a monitoraggio costante per identificare inefficienze, cause di non conformità (di processo o di sicurezza) e opportunità di miglioramento. Sono effettuati audit interni regolari per valutare la conformità, l’efficacia del sistema e la soddisfazione del cliente.

     

    1. Conformità Legale e Normativa

    L’organizzazione si impegna a rispettare tutte le leggi, le normative e gli obblighi contrattuali applicabili in materia di qualità del prodotto/servizio e di sicurezza delle informazioni, inclusi i requisiti delle norme ISO 9001, ISO/IEC 27001, ISO/IEC 27017 e ISO/IEC 27018.

     

    1. Revisione della Politica

    Questa politica sarà soggetta a riesame periodico da parte della Direzione per garantire la sua adeguatezza e conformità con i requisiti delle norme ISO 9001, ISO/IEC 27001, ISO/IEC 27017 e ISO/IEC 27018, nonché in risposta all’evoluzione del contesto organizzativo, delle esigenze di mercato e delle minacce alla sicurezza.

     

    Nota: Questa politica è vincolante per tutto il personale e le parti interessate dell’organizzazione e deve essere seguita rigorosamente per garantire la qualità dei servizi e la sicurezza delle informazioni in conformità con gli standard internazionali adottati.

     

    Perugia, 16/07/2026

    WEEDEA srl