BANKINPLAY S.L.U. in quanto società dedicata all'integrazione dei movimenti bancari nei sistemi di gestione aziendale, assume il proprio impegno in materia di sicurezza delle informazioni, impegnandosi ad un'adeguata gestione delle stesse, al fine di offrire a tutti i propri stakeholder le massime garanzie sulla sicurezza delle informazioni utilizzate. In considerazione di quanto sopra, la Direzione stabilisce i seguenti obiettivi di sicurezza delle informazioni:
- Fornire un quadro di riferimento per la costruzione della resilienza per rispondere efficacemente a situazioni di sicurezza critiche.
- Garantire il recupero rapido ed efficiente dei servizi da qualsiasi disastro fisico o contingenza che possa compromettere la continuità delle operazioni.
- Prevenire gli incidenti di sicurezza informatica nella misura in cui ciò sia tecnicamente ed economicamente fattibile, nonché mitigare i rischi di sicurezza informatica generati dalle nostre attività.
- Garantire la riservatezza, l’integrità, la disponibilità, l’autenticità e la tracciabilità delle informazioni.
Il quadro giuridico e normativo in cui svolgiamo le nostre attività è:
- REGOLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati
- Legge organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e la garanzia dei diritti digitali.
- Regio Decreto Legislativo 1/1996, del 12 aprile, Legge sulla proprietà intellettuale.
- Regio decreto legge 2/2018, del 13 aprile, che modifica il testo rivisto della Legge sulla proprietà intellettuale.
- Regio Decreto 3/2010, dell’8 gennaio, sullo sviluppo del Regime di sicurezza nazionale, modificato dal Regio Decreto 951/2015, del 23 ottobre.
- REGOLAMENTO (UE) 910:2014 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO del 23 luglio 2014 in materia di identificazione elettronica e servizi fiduciari per le transazioni elettroniche nel mercato interno (Regolamento europeo eIDAS).
- Legge sulla prevenzione dei rischi professionali 31/1995 dell’8 novembre 1995 e Regio Decreto 39/1997 del 17 gennaio 1997, che approva il Regolamento dei Servizi di Prevenzione.
- Legge 34/2002, dell’11 luglio, sui servizi della società dell’informazione e del commercio elettronico (LSSI-CE).
- RD-ley 13/2012 del 30 marzo, legge sui cookie.
- Regio Decreto Legislativo 1/1996, del 12 aprile, che approva il testo rivisto della Legge sulla Proprietà Intellettuale, regolarizzando, chiarendo e armonizzando le disposizioni legali vigenti in materia.
- Risoluzione del 7 ottobre 2016, del Segretario di Stato per le Amministrazioni pubbliche, che approva l’Istruzione tecnica di sicurezza sul Rapporto sullo stato di sicurezza.
- Risoluzione del 13 ottobre 2016 della Segreteria di Stato per le Amministrazioni Pubbliche, che approva le Istruzioni tecniche di sicurezza in conformità con lo Schema di sicurezza nazionale.
- Risoluzione del 27 marzo 2018 della Segreteria di Stato per la Pubblica Amministrazione, che approva l’Istruzione tecnica di sicurezza sulla verifica della sicurezza dei sistemi informativi.
- Delibera del 13 aprile 2018 del Segretario di Stato per la Funzione Pubblica, che approva l’Istruzione tecnica di sicurezza sulla notifica degli incidenti di sicurezza.
- Regio Decreto 311/2022, del 3 maggio, che regola il Piano di Sicurezza Nazionale.
Per raggiungere questi obiettivi è necessario:
- Migliorare continuamente il nostro sistema di sicurezza delle informazioni.
- Rispettare i requisiti legali applicabili e qualsiasi altro requisito che sottoscriviamo in aggiunta ai nostri impegni nei confronti dei clienti, e aggiornarli continuamente.
- Identificare le minacce potenziali e l’impatto sulle operazioni aziendali che tali minacce potrebbero causare, qualora si concretizzassero.
- Preservare gli interessi dei nostri principali stakeholder (clienti, azionisti, dipendenti e fornitori), la reputazione, il marchio e le attività di creazione di valore.
- Collaborare con i nostri fornitori e subappaltatori per migliorare la fornitura di servizi IT, la continuità del servizio e la sicurezza delle informazioni, con conseguente maggiore efficienza della nostra attività.
- Valutare e garantire la competenza tecnica del nostro personale e assicurarci che sia adeguatamente motivato a partecipare al miglioramento continuo dei nostri processi, fornendo formazione e comunicazione interna per sviluppare le best practice definite nel sistema.
- Garantire il corretto stato delle strutture e delle attrezzature adeguate, in modo che siano in corrispondenza con l’attività, gli obiettivi e le finalità dell’azienda.
- Assicurare un’analisi continua di tutti i processi rilevanti, stabilendo i miglioramenti del caso, in funzione dei risultati ottenuti e degli obiettivi stabiliti.
- Strutturare il nostro sistema di gestione in modo da renderlo facilmente comprensibile.
La gestione del nostro sistema è affidata al responsabile della Direzione e il sistema sarà disponibile nel nostro sistema informativo in un repository, al quale si potrà accedere in base ai profili di accesso concessi secondo la nostra attuale procedura di gestione degli accessi.
Questi principi sono assunti dalla Direzione, che dispone dei mezzi necessari e fornisce ai propri dipendenti risorse sufficienti per rispettarli, e che li rende noti al pubblico attraverso la presente Politica dei sistemi di gestione integrati.
Il comitato per la sicurezza è un organo autonomo ed esecutivo con autonomia decisionale e la sua attività non deve essere subordinata a nessun altro elemento della nostra azienda.
Questa politica è integrata dal resto delle politiche, procedure e documenti in vigore per sviluppare il nostro sistema di gestione.
A Madrid, 21 novembre 2024
