Эта политика устанавливает основу для наших систем управления качеством и информационной безопасностью и демонстрирует нашу приверженность соблюдению применимых законодательных, нормативных и договорных требований.

Компания Technofusion стремится: 

•	Обеспечить соответствие всей предпринимательской деятельности действующим законам и постановлениям Азербайджанской Республики, а также соответствующим международным стандартам, кодексам практики и требованиям клиентов. Каждый сотрудник несет ответственность за понимание и соблюдение законов, правил и процедур, имеющих отношение к его работе.

•	Обеспечить конфиденциальность, целостность, доступность и безопасность имеющихся и эксплуатируемых физических и информационных активов в любое время для удовлетворения потребностей и ожиданий заинтересованных сторон как внутри организации, так и извне, включая клиентов, поставщиков, регулирующих и правительственных органов и предоставить необходимые ресурсы для достижения этой цели.

•	Обеспечить выполнение требований клиентов и предоставлять продукты и услуги, которые соответствуют их ожиданиям или превосходят их, активно взаимодействуя с ними, чтобы понять их потребности и отзывы, а также использовать эту информацию для постоянного улучшения, повышения удовлетворенности клиентов и удовлетворения их меняющихся потребностей. 

•	Обеспечить информационную безопасность как высший приоритет во всех видах деятельности, устанавливая ежегодные цели, основанные на глубоком понимании рисков и уязвимостей, связанных с нашими информационными активами.

•	Внедрять, поддерживать и постоянно совершенствовать системы управления качеством и информационной безопасностью на основе процессного подхода и риск-ориентированного мышления в соответствии с требованиями международных стандартов.

•	Обеспечить постоянное улучшение интегрированной системы управления, проводя периодические оценки и анализы нашей IMS для определения областей, требующих улучшения, путем проверки наших процедур, средств контроля и мер безопасности, чтобы гарантировать их соответствие передовым отраслевым практикам и возникающим угрозам. 

•	Проводить регулярные программы обучения и повышения осведомленности для наших сотрудников, чтобы гарантировать, что они обладают необходимыми знаниями и навыками для поддержки нашей интегрированной системы управления. Это включает в себя предоставление рекомендаций по передовым методам обеспечения безопасности, продвижение культуры осведомленности о IMS и поощрение активного участия сотрудников в поддержании безопасной среды. 

•	Предоставить необходимые ресурсы, программы обучения и повышения осведомленности для продвижения культуры IMS внутри организации.

Политика интегрированной системы управления

## Заявление о политике

Компания имеет надежные и хорошо отлаженные процессы закупок, которые разработаны для обеспечения того, чтобы закупаемые решения и услуги были экономически эффективными, сохраняли конфиденциальность, доступность и целостность информации и соответствовали своему назначению. Поэтому важно, чтобы на протяжении всего периода закупок и последующего контрактного периода компания четко представляла свои ожидания в отношении защиты данных, информационной безопасности и обязанностей поставщика.

## Риски информационной безопасности и требования к третьим лицам

Безопасность информации является ключевым направлением в стратегии оценки, закупок и управления рисками компании ISO/IEC 27001:2022. Мы применяем основанный на рисках и пропорциональный подход к защите информационных активов, обеспечивая безопасность всех данных, хранящихся в наших системах, независимо от того, связаны ли они с нашим собственным бизнесом, клиентами или сторонними поставщиками. Согласование наших процессов закупок с выявленными рисками информационных активов помогает гарантировать наличие у нас необходимых систем для соответствия уровню и качеству информационной безопасности, ожидаемому компанией. Мы требуем от всех наших сторонних поставщиков ознакомиться и быть согласными с содержанием этой политики. 

Technofusion разработала процедуру комплексной проверки информационной безопасности поставщиков, чтобы гарантировать, что поставщики/продавцы, которые должны иметь доступ к конфиденциальной информации компании, соответствуют нашим требованиям информационной безопасности.

## Доступ поставщиков к информации компании

Компания предоставит сторонним поставщикам доступ к своей информации и данным в случаях, когда существуют официальные контракты и соглашения об обмене данными в соответствии с действующим законодательством о защите данных, системой управления информацией компании и когда:

•	Доступ к информации является согласованной частью предоставляемого решения/услуги.
•	Обработка и просмотр информации необходимы для обслуживания и устранения неполадок предоставляемого решения.
•	Информацию может потребоваться реконструировать, восстановить или реструктурировать. 
•	Информация предоставлена для включения в решение/услугу компанией.
•	Информацию может потребоваться перенести в другие системы или во время обновлений ИТ-решения.
•	Информацию может потребоваться собирать с согласия компании и от ее имени.

Сторонние поставщики, желающие получить доступ к запрашиваемому отделу Управления кадров и административных услуг, должны обратиться по электронной почте.

Сторонним поставщикам доступ к проектной информации, касающейся выполняемых ими работ, будет предоставлен инженерным отделом, только после получения одобрения от генерального директора.

## Безопасное прекращение отношений с поставщиком

После того, как доступ больше не требуется, поставщик/продавец будет отключен от систем Technofusion.
Отмена предоставления прав доступа возможна после того, как сторонний поставщик запросит подготовку акта выпуска по электронной почте или в системе Jira.

Процесс обработки информации включает подключение третьей стороны к необходимому источнику информации, такому как Jira или корпоративная папка Dropbox. Владелец процесса, например, программист или руководитель группы программистов в случае программирования, или генеральный директор в случае компании, предоставляющей бухгалтерские услуги, инициирует запрос на предоставление доступа.

Эти запросы отправляются через портал ITSM руководителю инженерного отдела, при этом имя генерального директора указывается в разделе «Поделиться». Максимальное время обработки запроса - один рабочий день. Запрашивающая сторона несет ответственность за мониторинг своего запроса до тех пор, пока он не будет успешно выполнен.
В случае каких-либо изменений, об этом сообщается по электронной почте.

## Аудит объектов

В рамках обязательств компании по аккредитации стандарта системы менеджмента качества и информационной безопасности мы можем решить провести независимый аудит любого стороннего поставщика, в настоящее время работающего от нашего имени, если это будет сочтено необходимым для выполняемых работ. Аудиторская проверка может потребовать посещения главного офиса стороннего поставщика, где осуществляется доступ к персональным данным или их обработка от имени Technofusion. Целью посещения(ий) объекта будет оценка соответствия физического, логического и операционного контроля на месте и оценка того, внедрены ли утвержденные поставщиком процедуры ИТ-безопасности в повседневную деятельность.

## Управление инцидентами безопасности

Ожидается, что сторонние поставщики будут иметь соответствующие процедуры управления инцидентами безопасности, которые соответствуют уровню предоставляемых услуг и конфиденциальности данных. Перечень этих обязанностей будет указан в контракте или соглашении о совместном использовании данных.

Сторонняя компания-поставщик или физическое лицо должны уведомить нас об инциденте по электронной почте и предоставить исчерпывающую информацию относительно деталей инцидента. Это должно включать объяснение того, что произошло, основную причину, шаги, предпринятые для смягчения последствий, и любые действия, предпринятые в рамках процесса извлечения уроков.

## Нарушения политики

Нарушения этой политики и/или инциденты безопасности могут быть определены как события, которые могли бы привести или привели к потере или повреждению информационных активов Technofusion, или событие, которое нарушает процедуры и политики безопасности Technofusion. Все сторонние поставщики, заключившие контракт на предоставление, поддержку или доступ к решениям, которые позволяют Teshnofusion выполнять свои бизнес-функции и предоставлять услуги, обязаны придерживаться этой политики и всех вспомогательных требований, описанных и упомянутых в официальной документации и согласованных договорных соглашениях. 

Все сотрудники и сторонние поставщики обязаны сообщать об инцидентах безопасности и нарушениях этой политики как можно быстрее с помощью политики управления инцидентами безопасности Technofusion.

Политика безопасности поставщика

Technofusion-un idarəetmə standartları, inteqrasiya edilmiş İdarəetmə Sistemi Siyasəti və təchizatçılar üçün Təhlükəsizlik Siyasəti haqqında məlumat əldə edin. 

Şirkət Siyasətləri | İdarəetmə və Məsuliyyət Technofusion-da!

Bizim Siyasətlərimiz

Which are our policies at our company ? Differences in our policies at our company. Advantages of our policies at our company.


Наши Политики

Политика интегрированной системы управления

Политика безопасности поставщика