შპს „ფიგენ იაზილიმ ევი ტიკარეთ“ ვალდებულია, მომხმარებლებს მიაწოდოს უმაღლესი ხარისხის პროდუქტები და მომსახურება, უზრუნველყოს ინფორმაციული უსაფრთხოება, იმოქმედოს კანონმდებლობისა და რეგულაციების შესაბამისად ხარისხის მართვის სისტემებისა და ინფორმაციული უსაფრთხოების ფარგლებში, მართოს რისკები ინტეგრირებული მართვის სისტემაში და განახორციელოს კორექტირების და უწყვეტი გაუმჯობესების ღონისძიებები, ყველაფერი ეს ISO/IEC 27001, 9001 და 27701 პროცესების ფარგლებში. ეს ვალდებულება რეალიზებულია ჩვენი ინტეგრირებული მართვის სისტემის (IMS) პოლიტიკის მეშვეობით. IMS არის ინტეგრირებული სისტემა, რომელიც მოიცავს ინფორმაციული უსაფრთხოების, ხარისხის მართვის სისტემებს და პერსონალური მონაცემების დაცვის პრინციპებს. ეს პოლიტიკა განსაზღვრავს IMS-ის ფუნდამენტურ პრინციპებს, მიზნებსა და პასუხისმგებლობებს.
პოლიტიკის პრინციპები
ინფორმაციული უსაფრთხოება
- მიღებულია ზომები ინფორმაციის კონფიდენციალურობის, მთლიანობისა და ხელმისაწვდომობის უზრუნველსაყოფად.
- ის ქმნის ინფორმაციული უსაფრთხოების ორგანიზაციას ინფორმაციული უსაფრთხოების საქმიანობის მართვისა და კოორდინაციის მიზნით.
- ინფორმაციული უსაფრთხოების რისკები შეფასებულია და შემცირებულია.
- ინფორმაციული უსაფრთხოების პოლიტიკა, სტანდარტები და პროცედურები შემუშავებული და დანერგილია.
- თანამშრომლები ინფორმირებული არიან და გადიან ტრენინგებს ინფორმაციული უსაფრთხოების შესახებ. ინფორმაციული უსაფრთხოების მოთხოვნების დასაკმაყოფილებლად უზრუნველყოფილია ყველა თანამშრომლის მონაწილეობა.
- ის უზრუნველყოფს ავტორიზაციას დიზაინის, შემუშავების, ტესტირებისა და დანერგვის პროცესებში მოვალეობების გამიჯვნის პრინციპის შესაბამისად და აწესებს კრიტიკული ოპერაციების დამტკიცების მექანიზმს.
- ის ახორციელებს ინფორმაციული უსაფრთხოების ინციდენტების მართვის აქტივობებს, რაც მოიცავს ინფორმაციული უსაფრთხოების ინციდენტების იდენტიფიცირების, შეტყობინებისა და განმეორების პრევენციის ნაბიჯებს.
- ის ახორციელებს ინფრასტრუქტურასა და კონტროლს, რომელიც დაიცავს ინფორმაციის მთლიანობას და უზრუნველყოფს მის უწყვეტ ხელმისაწვდომობას.
- ის უზრუნველყოფს, რომ მომხმარებლის ავტორიზაციისთვის საჭირო მინიმალური ავტორიზაციის პრინციპი დაკმაყოფილდეს და ავტორიზაცია რეგულარულად შემოწმდეს.
- ის ახორციელებს ბიზნესის უწყვეტობის უზრუნველყოფის აქტივობებს, რათა თავიდან აიცილოს ბიზნეს ოპერაციებში შეფერხებები და უზრუნველყოს ინფორმაციაზე უწყვეტი წვდომა.
ხარისხის მენეჯმენტი
- მომხმარებლის კმაყოფილება უზრუნველყოფილია უმაღლეს დონეზე.
- უწყვეტი გაუმჯობესების კულტურა წახალისებულია.
- პროდუქციისა და მომსახურების ხარისხი უზრუნველყოფილია შესაბამისი სტანდარტებისა და კანონმდებლობის შესაბამისად.
- ხარისხის მართვის სისტემა დოკუმენტირებული და დანერგილია.
პერსონალური მონაცემების დაცვა
- პერსონალური მონაცემები დაცულია შესაბამისი კანონებისა და რეგულაციების შესაბამისად.
- პერსონალური მონაცემების დამუშავების საქმიანობა ხორციელდება გამჭვირვალე, კანონიერი და სამართლიანი წესით.
- პერსონალური მონაცემების კონფიდენციალურობა, მთლიანობა და ხელმისაწვდომობა უზრუნველყოფილია.
- პერსონალური მონაცემების უსაფრთხოების რისკები შეფასებულია და შემცირებულია.
ჩვენი მიზნები
- მომხმარებლის კმაყოფილების მაქსიმიზაცია.
- უნიკალური და ინოვაციური პროდუქტებით ჩვენი ბაზარზე დომინირების შენარჩუნება და ჩვენი პროდუქტებისა და მომსახურების ხარისხის გაუმჯობესება.
- ბიზნეს პროცესების ოპტიმიზაცია და ეფექტურობის გაზრდა.
- რისკების მინიმიზაციისა და ბიზნესის უწყვეტობის უზრუნველყოფის მიზნით.
- ინფორმაციის უსაფრთხოებისა და მონაცემთა კონფიდენციალურობის უზრუნველსაყოფად.
- კანონებისა და რეგულაციების დაცვის უზრუნველსაყოფად.
- მაღალი ზრდის ტემპების მდგრადი უზრუნველყოფა. ჩვენი მომხმარებლებისა და თანამშრომლებისთვის ახალი ღირებულების შექმნა ზრდის გზით.
- უწყვეტი გაუმჯობესებისა და განვითარების შესაძლებლობების შექმნა.