POLITICA AZIENDALE

 

Gli impegni che guidano Net Service in materia di Qualità, Ambiente, Salute e Sicurezza dei lavoratori, Responsabilità Sociale, Parità di genere e Sicurezza delle Informazioni sono:

 

• soddisfare costantemente i requisiti di prodotto e di servizio concordati con il cliente;
   
• adeguare il servizio offerto alle specifiche esigenze dell’utente finale, facendo di queste ultime il requisito primario nella progettazione dei prodotti;
   
• rispettare il proprio ruolo di fornitore non solo di prodotti, ma anche di soluzioni organizzative per il committente;
   
• individuare e soddisfare anche quelle necessità non ancora riconosciute come tali dall’utente, ma che tuttavia potrebbero restituirgli un valore aggiunto dai nostri servizi;
   
• ricercare soluzioni ad alta flessibilità tecnologica ed elevata integrabilità con l’ambiente operativo e il sistema informativo dell’utente;
   
• rispettare i tempi di lavorazione concordati con il cliente e recepire tempestivamente eventuali modifiche ai progetti;
   
• rispettare gli SLA dei servizi erogati, con particolare attenzione alla continuità operativi degli ambienti in produzione dove le soluzioni in Cloud sono esercite;
   
• garantire al cliente una costante assistenza post vendita, sia per ciò che concerne la manutenzione del prodotto, sia per il suo eventuale sviluppo e aggiornamento;
   
• garantire al cliente una costante assistenza manutentiva ed evolutiva post vendita;
   
• costante monitoraggio della percezione della soddisfazione dei clienti e delle parti interessate interne ed esterne;
   
• verificare periodicamente il raggiungimento degli obiettivi fissando le opportune azioni correttive;
   
• migliorare continuamente le prestazioni aziendali, comprese quelle relative alla salvaguardia dell’ambiente, la salute e sicurezza dei lavoratori e la sicurezza delle informazioni, sia attraverso il progressivo consolidamento di metodi e processi, sia tramite la condivisione interna del know how sviluppato;
   
• operare per il continuo coinvolgimento del personale e per lo sviluppo delle competenze, mediante organizzazione di momenti di formazione/informazione, perseguendo la crescita, la consapevolezza e il senso di responsabilità di tutti i collaboratori; garantire un alto livello di professionalità delle risorse umane con specifico riferimento alla mansione svolta;
   
• identificare, valutare e monitorare periodicamente i rischi e le opportunità associati alle proprie attività, prodotti e servizi anche in relazione alla responsabilità sociale; 
   
• monitorare periodicamente l’impatto ambientale delle proprie attività, prodotti e servizi;
   
• proteggere l’ambiente e prevenire l’inquinamento ambientale anche in situazioni anomale o di emergenza;
   
• gestire correttamente lo smaltimento dei rifiuti prodotti, realizzando ove possibile un’adeguata raccolta differenziata;
   
• utilizzare in maniera oculata e consapevole le risorse energetiche e materiali, puntando al contenimento dei consumi e delle risorse necessarie;
   
• progettare sistemi che consentano un beneficio ambientale all’utilizzatore finale in termini sia di riduzione delle stampe necessarie, sia di ottimizzazione dei consumi energetici attraverso erogazione SaaS (Software as a Service); 
   
• ridurre l’impatto ambientale e i potenziali infortuni in itinere derivanti dagli spostamenti dei dipendenti e dei collaboratori, incentivando ove possibile il lavoro da remoto;
   
• recepire e conformarsi alle prescrizioni di legge applicabili e ad eventuali altre, sottoscritte dall’organizzazione, in materia di salute e sicurezza dei lavoratori, protezione e tutela dell’ambiente, diritto del lavoro, comprese tutte le norme prevalenti di settore e le convenzioni internazionali ILO ed ONU in materia di diritti umani e dei lavoratori, ed in materia di gestione dei dati personali;
   
• assicurare condizioni di lavoro sicure e salubri per la prevenzione di lesioni e malattie correlate al lavoro, cercando di eliminare i pericoli e ridurre i rischi alla fonte, investendo in nuove attrezzature, manutenendo quelle in uso e/o modificando gli ambienti di lavoro per renderli più sicuri e salubri;
   
• favorire lo smart working secondo le esigenze connesse alla prestazione lavorativa mediante strumenti volti ad ottimizzare le attività del lavoratore e a creare valore anche a distanza.
   
• promuovere il coinvolgimento e la consultazione dei lavoratori e del loro rappresentante al fine di aumentarne la motivazione e la consapevolezza sull’importanza del proprio ruolo nel rispetto delle procedure, delle istruzioni aziendali e delle direttive in materia di salute e sicurezza sul lavoro ed in materia di responsabilità sociale. 
   
• identificare, valutare e trattare i rischi relativi alla sicurezza delle informazioni e alla disponibilità dei servizi IT;
   
• proteggere le risorse incluse nella gestione della sicurezza delle informazioni dalle minacce (interne, esterne, deliberate, accidentali) che possono comprometterle;
   
• rendere accessibili le informazioni alle sole persone autorizzate, sia interne sia esterne all’azienda, garantendo livelli di servizio e complessità compatibili con i requisiti funzionali dei sistemi interessati;
   
• garantire la disponibilità, integrità e riservatezza delle informazioni trattate, qualunque sia il loro formato, nel rispetto dei requisiti legislativi applicabili;
   
• assicurare continuità operativa attraverso interventi mirati, sia organizzativi sia tecnologici, e controllare che tali interventi siano ben definiti, costantemente aggiornati e periodicamente verificati;
   
• assicurare la fruibilità dei servizi erogati in SaaS anche nel caso di incidenti di natura distruttiva;
   
• attuare esercitazioni periodiche volte a verificare costantemente l’adeguatezza delle strategie di resilienza agli incidenti e ai disastri, nonché assicurarci che i piani di continuità operativa siano sempre aggiornati ed efficaci.
   
• garantire che tutto il personale sia addestrato sulla sicurezza delle informazioni, sia informato circa l’obbligatorietà delle politiche aziendali in merito e sia altresì sensibilizzato sulle conseguenze derivanti dalla violazione delle politiche aziendali;
   
• effettuare valutazioni periodiche dell’efficacia del Sistema di Gestione della Sicurezza delle Informazioni e dei sevizi IT e della formazione del personale attraverso simulazioni nell’ambito di applicazione (vulnerability assessment, test di conoscenza delle policy e simulazioni di violazioni delle stesse);
   
• effettuare riesami periodici del Sistema di Gestione Integrato da parte della Direzione e introdurre progressivamente metriche per la valutazione delle sue prestazioni;
   
• separare ove possibile le mansioni relative alle attività critiche per la sicurezza delle informazioni;
   
• individuare ed eliminare ogni possibile minaccia alla sicurezza delle informazioni, evitando l’utilizzo di software non autorizzati e aggiornandosi costantemente sia sulle fonti specializzate in tema di sicurezza sia sulle nuove tipologie di minacce;
   
• assicurare che qualsiasi violazione della sicurezza delle informazioni, reale o presunta, sia comunicata ed investigata; 
   
• identificare e gestire gli incidenti ed attivare le autorità competenti per quelli che hanno impatto su requisiti di legge violati;
   
• garantire l’aggiornamento continuo dei software con l’evoluzione dei requisiti normativi al fine di mantenere la compliance dei prodotti e dei servizi (erogati anche in Cloud) alle regole tecniche, alla normativa vigente e ai contratti;
   
• rifiutare l’impiego di lavoro infantile e/o di lavoro forzato ed obbligato, adottando tali principi nelle procedure aziendali di selezione, gestione e sviluppo del personale;
   
• rispettare la libertà di associazione sindacale ed il diritto alla contrattazione collettiva, applicando pienamente il CCNL vigente corrispondendo puntualmente la retribuzione stabilita e versando tutti i relativi contributi previdenziali, assistenziali ed assicurativi e aderendo, ove possibile, alle forme di welfare aziendale disponibili;
   
• rispettare il diritto ad un salario dignitoso e ad un orario di lavoro corretto, garantendo la tutela della maternità e della paternità, nonché delle persone svantaggiate;
   
• rispettare i principi di dignità, uguaglianza e combattere ogni forma di discriminazione e di disparità di trattamento (in sede di assunzione, nelle retribuzioni, nell’accesso alla formazione, nelle promozioni di carriera) basate su questioni di razza, nazionalità, religione, handicap, sesso, preferenze sessuali, appartenenza a sindacati, affiliazione politica;
   
• promuovere l’equilibrio di genere e la diffusione di una cultura inclusiva che valorizzi l’unicità delle persone e l’accesso alle medesime possibilità di crescita professionale a prescindere dal ruolo ricoperto nell’azienda;
   
• rafforzare le iniziative di sensibilizzazione a tutti i livelli volte a favorire le pari opportunità, la conciliazione tempi di vita e tempi di lavoro, condivisione delle responsabilità familiari e la rimozione di potenziali ostacoli, ivi inclusi quelli connessi all’orientamento sessuale;
   
• comunicare in modo trasparente, internamente ed esternamente, la propria volontà di perseguire la parità di genere, valorizzare le diversità e supportare il rafforzamento del genere femminile;
   
• definire i KPI per verificare e misurare le azioni di parità di genere;
   
• individuare iniziative che valorizzino l’esperienza della genitorialità tutelando la relazione tra il personale e l’azienda prima, durante e dopo la maternità/paternità;
   
• nominare un Comitato Guida per l’efficace adozione e applicazione della presente Politica integrata in ottica di parità di genere;
   
• assegnare il budget necessario al raggiungimento e il mantenimento degli obiettivi del “Piano Strategico”;
   
• fare divieto di pratiche disciplinari scorrette, condannando tutte le condotte illegali suscettibili di entrare in contrasto con la dignità o l’integrità fisica e/o morale del lavoratore;
   
• coinvolgere i fornitori di beni, attività e servizi richiedendo il loro impegno nei confronti della responsabilità sociale ed al rispetto dei requisiti della norma SA 8000;
   
• garantire la possibilità a tutte le parti interessate di segnalare eventuali episodi di infrazione delle leggi applicabili e dei requisiti dello standard SA 8000 attraverso un sistema di raccolta e gestione dei reclami che tuteli il segnalatore da ogni forma di ritorsione;
   
• favorire la creazione e la funzionalità di un gruppo di lavoro dedicato alla implementazione e monitoraggio dei requisiti dello standard SA 8000 (Social Performance Team), composto in forma equilibrata dai Rappresentanti dei Lavoratori e dal Management.