Your Business , Digitally boosted

ПОЛИТИКА
на Система за управление сигурността на информацията в 2i-Digitals EOOD
Политиката на Системата за управление сигурността на информацията е насочена към изграждане и развитие на съвременни ИТ системи, услуги и програмни продукти, в съответствие със съвременните изисквания на европейския и българския пазар.

Основен приоритет на дружеството е да изпълнява задълженията си по предоставяне на услуги за интегриране на ИТ системи и създаването и поддържането на софтуерни продукти по най-ефективен начин, гарантирайки най-висока степен за тяхната надеждност и сигурност.

Усилията на 2i-Digitals EOOD са насочени към непрекъснато изследване, установяване и задоволяване специфичните потребности и очаквания на клиентите като наред с това дружеството се стреми да се адаптира към промените в бизнес средата и прилагайки най-добрите световни практики да осигури доверие и качествено обслужване според най-високите стандарти в индустрията.

За ефективното провеждане на Политиката на Система за управление сигурността на информацията, ръководството определя следните основни приоритети към

Управление сигурността на информацията:

• Гарантиране запазването на поверителност, цялост и достъпност до информационните активи, които дружеството създава, събира, обработва и комуникира
• Гарантиране защитата на информацията като автентичност, отчетност, неотхвърляемост и надеждност
• Последователно прилагане на процес за управление на риска с цел гарантиране навременно идентифициране на критични уязвимости и заплахи и тяхното преодоляване с предприемане на ефикасни превантивни и коригиращи действия за постигане на необходимото ниво на сигурност
• Надеждна защита на всички критични информационни системи и други активи на дружеството, свързано с осигуряване сигурността на информацията, ефективно планиране капацитета и използване на наличните ресурси
• Недопускане на пробиви в сигурността на информационните системи и нанасяне поражения върху активи на дружеството, водещи до значителни материални и нематериални щети
• Спазване на всички законови изисквания и подзаконови разпоредби, техническите изисквания, индустриални и международни стандарти, касаещи пряко или косвено обработката на информация
• Поддържане и непрекъснато подобряване на сертифицирана Система за управление сигурността на информацията в съответствие със стандарт ISO/IEC 27001

Ръководството на 2i-Digitals EOOD приема за свое основно задължение да създава условия за прилагането и упражнява постоянен контрол върху реализирането на настоящата Политика на Система за управление сигурността на информацията

---

ПОЛИТИКА
на Система за управление на качеството- БДС EN ISO 9001 : 2015 в 2i-Digitals EOOD
Фирма 2i-Digitals EOOD – ГР. СОФИЯ е специализирана в разработването и реализирането на софтуер в широк спектър от бизнес области, имаме опит в създаването на уеб и десктоп приложения.
Ръководството на фирмата официално декларира своята ПОЛИТИКА ПО КАЧЕСТВО, която е огласена и поддържана, с цел да бъде разбрана и прилагана от всички служители- ръководен и изпълнителски персонал.
Предоставянето на продукти с постоянно високо качество и в съответствие с изискванията за удовлетвореност на клиента е ключ към дългосрочно развитие на фирмата. Поради това качеството на производствената дейност и предлагане на клиентите продукти и услуги с голямо разнообразие, отговарящи на всички нормативни изисквания за този вид дейности, е всеобщ ангажимент на фирмата, с което се определя и отговорността на всеки един от нашите служители.
Висшето ръководство на 2i-Digitals EOOD – ГР. СОФИЯ се ангажира да обезпечи ресурси за разработката, развитието и поддържането на Система за управление на качеството /СУК/ в съответствие с БДС EN ISO 9001 : 2015 при спазване на следните принципи:

• Създаване на работеща СУК, ориентирана към изискванията на клиентите, при спазване на процесният подход
• Ефективно управление на процесите, с цел да се осигури продукт с постоянно качество, отговарящ на нормативните изисквания и изискванията на клиентите
• Повишаване на конкурентноспособността на продуктите и услугите чрез постоянен мониторинг и действия, насочени към подобрение на продукта, процесите и СУК
• Осигуряване на ресурси за постигане на всички изисквания на стандарта, за да се осигури пълна удовлетвореност на клиента и разширяване на пазарите
• Използване на безвредни за околната среда суровини и материали с цел намаляване на опасността от замърсяването й
• Събиране на информация и вземане на решения след анализ на получените данни
• Контрол върху всички фактори, които влияят върху качеството на продукта
• Прилагане на подходящи методи на контрол на продукти и процеси, които гарантират отстраняване на възникнали несъответствия и предотвратяване на повторната им поява
• разработвания приложен софтуер да е съобразен с изискванията на клиента
• инсталирането и поддръжката на софтуер и хардуер
• комплексното обслужване на корпоративни клиенти в областта на информационните технологии
• обучението на специалисти в областта на информационните технологии
• абонаментния и след гаранционен сервиз на софтуерния продукт

Периодично извършване оценка на риска, което включва:

• Определяне контекста на фирмата (външен и вътрешен)
• Определяне на заинтересованите страни и техните изисквания и очаквания
• Определяне на възможностите и заплахите за фирмата
• Оценка на риска
• Изграждане на подходяща работна атмосфера, мотивация и ангажираност на персонала
• Утвърждаване на съвременен начин на мислене и отношение към качеството у всеки член от колектива
• Осигуряване на подходящи обучения и определяне на конкретни и ясни взаимоотношения, права и отговорности в работата на работещите
• Оформяне на отговорно отношение на служителите към СУК и към качеството на продукта
• Взаимоизгодно сътрудничество с доставчиците, което гарантира постоянно съответствие с изискванията към продукта и неговата доставка (срокове, количествено и качествено съответствие)
• Осигуряване на функционирането на СУК и непрекъснатото й подобрение като гаранция за създаването на продукт, удовлетворяващ изискванията на клиента
• Планиране и редовно провеждане на вътрешни одити на СУК
• Постоянно изучаване на търсенето и изискванията на потенциални и настоящи клиенти
• Измерване на степента на удовлетвореност на клиентите чрез подходящи начини за комуникация с клиента
• За постигане на отлични резултати всички служители трябва да усвоят умения за работа в екип

Неспазването на Политиката ще се счита за дисциплинарно нарушение, а поведение, противоречащо на изискванията й може да представлява нарушение на действащото законодателство и да доведе до съответните предвидени от закона последствия.
Всеки служител на 2i-Digitals EOOD – ГР. СОФИЯ е мотивиран в този смисъл да дава личен принос при осъществяване на нашата политика по качеството. Дата: 01.06.2020
гр. София