A HABBER TEC, uma organização inovadora com mais de 20 anos de experiência no sector e dedicada à Concepção, Desenvolvimento, Venda e Comercialização de Software, decidiu implementar um Sistema Integrado de Gestão da Qualidade, Ambiente e Segurança da Informação, baseado nas normas ISO 9001: 2015, ISO 14001: 2015 e ISO 27001: 2013, para melhorar o serviço que presta aos seus clientes, melhorar o desempenho e a eficiência ambiental e preservar a confidencialidade, a integridade e a disponibilidade da informação, bem como protegê-la de uma vasta gama de ameaças, com o objectivo de assegurar a continuidade das linhas de negócio, minimizar os danos e maximizar o retorno do investimento e as oportunidades de negócio.
A Administração da HABBER TEC aborda o Sistema como uma forma de organizar o funcionamento da organização, gerindo os aspectos ambientais, as emergências e os riscos legais, assente em pilares básicos como a Qualidade dos seus produtos, a Sustentabilidade, a Satisfação do Cliente e a melhoria contínua da eficiência do Sistema. Estamos também conscientes de que a informação é um activo de grande valor para a organização, pelo que requer uma protecção adequada.
Para o efeito, o Sistema Integrado de Gestão da HABBER TEC baseia-se nos seguintes princípios e compromissos:
- Qualidade, Ambiente e Segurança da Informação, onde a sua melhoria é da responsabilidade de todos os membros da organização, a começar pela Gestão de Topo.
- A Qualidade, a Sustentabilidade e a Segurança da Informação são alcançadas através do planeamento, execução, revisão e melhoria do Sistema de Gestão, tendo sempre presente o contexto da organização, tanto interno como externo.
- A Qualidade é orientada para a Satisfação de todos os nossos clientes (e partes interessadas), através do empenhamento de toda a organização na satisfação das suas necessidades e requisitos, bem como no cumprimento da legislação aplicável em matéria de segurança da informação e ambiente e outros requisitos que a nossa organização subscreva.
- Intensificar continuamente a nossa gestão ambiental para obter melhorias no desempenho global da empresa, utilizando uma abordagem de análise do ciclo de vida.
- Estabelecer e rever regularmente os objectivos de qualidade, ambientais e de segurança da informação, em conformidade com os compromissos assumidos na presente declaração. Para a aplicação efectiva destes princípios, é absolutamente necessário o apoio da direcção e do pessoal.
- Identificar e controlar os aspectos e riscos ambientais da organização, de modo a estabelecer uma abordagem preventiva.
- Formar e sensibilizar o pessoal da organização, em termos de qualidade, desempenho ambiental e segurança da informação, estabelecendo planos de formação adequados e adaptados, bem como fornecendo os recursos necessários para o bom funcionamento do sistema integrado.
- A qualidade e o nosso sector levam-nos a prestar a máxima atenção à evolução tecnológica e às possíveis melhorias que as novas tecnologias podem colocar à nossa disposição.
- A Qualidade, o Ambiente e a Segurança da Informação baseiam-se na Melhoria Contínua dos processos produtivos e da prestação de serviços, bem como na eficiência do sistema, em que a prevenção de erros é um aspecto fundamental.
- A protecção dos dados pessoais e a privacidade dos indivíduos.
- A salvaguarda dos registos da organização.
- A protecção dos direitos de propriedade intelectual.
- Documentação da política de segurança da informação.
- Atribuição de responsabilidades de segurança.
- Registo de incidentes de segurança.
- Gestão da continuidade das actividades, desenvolvendo planos de continuidade de acordo com metodologias reconhecidas internacionalmente.
- Gestão das alterações relacionadas com a segurança que possam ocorrer na empresa.
- Prevenção e detecção de vírus e outros softwares maliciosos, através do desenvolvimento de políticas específicas e do estabelecimento de acordos contratuais com organizações especializadas.
- Estabelecer as consequências das violações da política de segurança, que se reflectirão nos contratos assinados com as partes interessadas, fornecedores e subcontratantes.
- Actuar sempre de acordo com a mais estrita ética profissional.
A aplicação efectiva destes princípios de Qualidade, Ambiente e Segurança da Informação requer a participação e colaboração de todos, tanto da equipa de gestão como do pessoal, pelo que a presente Política é divulgada a todo o pessoal da organização para seu conhecimento e compreensão, sendo revista pelo menos uma vez por ano para sua adaptação, e está disponível ao público em geral.
Madrid, 20 de septiembre de 2023.