1. Σκοπός και πεδίο εφαρμογής
Η YOUNET DIGITAL LIFE Α.Ε. δραστηριοποιείται στην παροχή ψηφιακών υπηρεσιών και λύσεων, συμπεριλαμβανομένης της ανάπτυξης ιστοτόπων και εφαρμογών, της δημιουργίας και διαχείρισης ψηφιακού περιεχομένου και της υποστήριξης ψηφιακών έργων για ιδιωτικούς και δημόσιους οργανισμούς. Η ασφάλεια των πληροφοριών και η επιχειρησιακή συνέχεια αποτελούν βασικές προϋποθέσεις για την αξιοπιστία των υπηρεσιών μας και την εμπιστοσύνη πελατών, συνεργατών και λοιπών ενδιαφερόμενων μερών.
Η παρούσα ενιαία Πολιτική καθορίζει τις βασικές αρχές που εφαρμόζει η Younet για την προστασία των πληροφοριών και των πληροφοριακών της πόρων και για τη διατήρηση ή έγκαιρη αποκατάσταση κρίσιμων λειτουργιών σε περίπτωση διακοπής, τεχνικής αστοχίας, κυβερνοπεριστατικού ή άλλου συμβάντος. Εφαρμόζεται στο προσωπικό, στους συνεργάτες, στα πληροφοριακά συστήματα, στις υπηρεσίες cloud, στις εγκαταστάσεις, στα έργα και στις πληροφορίες που διαχειρίζεται η εταιρεία, ανάλογα με τον ρόλο και την εξουσιοδότηση κάθε μέρους.
2. Βασικές αρχές ασφάλειας πληροφοριών
Η Younet υιοθετεί προσέγγιση βάσει κινδύνου και επιδιώκει τη διατήρηση της εμπιστευτικότητας, της ακεραιότητας και της διαθεσιμότητας των πληροφοριών. Στο πλαίσιο αυτό δεσμεύεται να:
3. Προστασία προσωπικών και εμπιστευτικών δεδομένων
Η επεξεργασία προσωπικών δεδομένων και εμπιστευτικών πληροφοριών πραγματοποιείται μόνο για νόμιμους και καθορισμένους σκοπούς, με κατάλληλες δικλείδες προστασίας και σύμφωνα με τις εφαρμοστέες νομικές, κανονιστικές και συμβατικές υποχρεώσεις. Η πρόσβαση περιορίζεται στα πρόσωπα που τη χρειάζονται για την εκτέλεση των καθηκόντων τους και οι πληροφορίες διατηρούνται μόνο για όσο χρονικό διάστημα απαιτείται από τον σκοπό επεξεργασίας ή τις σχετικές υποχρεώσεις.
4. Επιχειρησιακή συνέχεια και ανθεκτικότητα
Η Younet σχεδιάζει την επιχειρησιακή της συνέχεια με στόχο να μπορεί να ανταποκρίνεται αποτελεσματικά σε διαταραχές και να επαναφέρει τις κρίσιμες υπηρεσίες εντός αποδεκτών χρονικών ορίων. Η προσέγγιση περιλαμβάνει αναγνώριση κρίσιμων δραστηριοτήτων και εξαρτήσεων, εκτίμηση πιθανών επιπτώσεων, καθορισμό προτεραιοτήτων ανάκαμψης και διατήρηση κατάλληλων σχεδίων συνέχειας και αποκατάστασης.
Τα σχέδια και οι μηχανισμοί συνέχειας λαμβάνουν υπόψη, κατά περίπτωση, απώλεια πρόσβασης σε εγκαταστάσεις, διακοπή ηλεκτροδότησης ή τηλεπικοινωνιών, αστοχία εξοπλισμού ή λογισμικού, μη διαθεσιμότητα κρίσιμων cloud ή τρίτων υπηρεσιών, κυβερνοεπιθέσεις, απώλεια ή αλλοίωση δεδομένων και μη διαθεσιμότητα βασικών ανθρώπινων πόρων. Οι προβλεπόμενες διαδικασίες δοκιμάζονται και αναθεωρούνται περιοδικά, ώστε να παραμένουν εφαρμόσιμες και αποτελεσματικές.
5. Διαχείριση περιστατικών και αποκατάσταση
Κάθε εργαζόμενος ή συνεργάτης οφείλει να αναφέρει χωρίς αδικαιολόγητη καθυστέρηση ύποπτο ή επιβεβαιωμένο περιστατικό που μπορεί να επηρεάσει πληροφορίες, συστήματα ή τη διαθεσιμότητα υπηρεσιών. Η Younet αξιολογεί τη σοβαρότητα, ενεργοποιεί τις κατάλληλες ενέργειες απόκρισης και αποκατάστασης, συντονίζει την εσωτερική και εξωτερική επικοινωνία και εφαρμόζει διορθωτικές ενέργειες με βάση τα συμπεράσματα και τα διδάγματα του περιστατικού.
6. Ασφαλής ανάπτυξη και λειτουργία ψηφιακών υπηρεσιών
Για τις υπηρεσίες web και software development, η Younet εφαρμόζει κατάλληλους ελέγχους καθ’ όλο τον κύκλο ζωής ανάπτυξης, με στόχο τον περιορισμό τεχνικών ευπαθειών και σφαλμάτων διαμόρφωσης. Οι αλλαγές σε παραγωγικά περιβάλλοντα ελέγχονται και υλοποιούνται με τρόπο που μειώνει τον κίνδυνο μη εξουσιοδοτημένης μεταβολής, απώλειας δεδομένων ή διακοπής υπηρεσιών. Η τεχνική παρακολούθηση, η διαχείριση ενημερώσεων και ευπαθειών και η διατήρηση κατάλληλων αντιγράφων ασφαλείας προσαρμόζονται στην κρισιμότητα κάθε συστήματος ή έργου.
7. Ανθρώπινος παράγοντας και ευαισθητοποίηση
Η ασφάλεια αποτελεί ευθύνη όλων. Η Younet ενημερώνει και εκπαιδεύει το προσωπικό και τους συνεργάτες, ανάλογα με τον ρόλο τους, σχετικά με την ασφαλή χρήση συστημάτων, την προστασία διαπιστευτηρίων, το phishing και την κοινωνική μηχανική, τη διαχείριση εμπιστευτικών πληροφοριών, την ασφαλή απομακρυσμένη εργασία και την έγκαιρη αναφορά περιστατικών.
8. Συμμόρφωση και συνεχής βελτίωση
Η Younet παρακολουθεί τις σχετικές νομικές, κανονιστικές, συμβατικές και επιχειρησιακές απαιτήσεις και επιδιώκει τη συνεχή βελτίωση των μέτρων ασφάλειας και επιχειρησιακής συνέχειας. Η παρούσα Πολιτική παρέχει το πλαίσιο για τον καθορισμό, την παρακολούθηση και την αναθεώρηση στόχων ασφάλειας πληροφοριών και επιχειρησιακής συνέχειας, οι οποίοι ευθυγραμμίζονται με τις επιχειρησιακές προτεραιότητες και το εκάστοτε επίπεδο κινδύνου. Η αποτελεσματικότητα των εφαρμοζόμενων μέτρων αξιολογείται μέσω ελέγχων, δοκιμών, παρακολούθησης περιστατικών, ανασκοπήσεων και διορθωτικών ενεργειών. Η Διοίκηση υποστηρίζει την εφαρμογή της παρούσας Πολιτικής και διαθέτει, ανάλογα με τις ανάγκες και τους κινδύνους, τους απαιτούμενους πόρους για την προστασία των πληροφοριών και την ανθεκτικότητα των υπηρεσιών.
9. Αναθεώρηση της Πολιτικής
Η παρούσα Πολιτική επανεξετάζεται σε τακτική βάση και, κατ’ ελάχιστον, όταν προκύπτουν σημαντικές αλλαγές στις υπηρεσίες, στην τεχνολογία, στις επιχειρησιακές απαιτήσεις, στο κανονιστικό πλαίσιο ή στο προφίλ κινδύνου της εταιρείας. Η τρέχουσα έκδοση δημοσιοποιείται μέσω της εταιρικής ιστοσελίδας.
10. Επικοινωνία
Για θέματα που αφορούν την παρούσα Πολιτική ή την αναφορά ζητημάτων σχετικών με την ασφάλεια πληροφοριών και τη διαθεσιμότητα των ψηφιακών υπηρεσιών, μπορείτε να επικοινωνείτε με τη YOUNET DIGITAL LIFE Α.Ε. στο info@younet.digital.
