Politica per la sicurezza delle informazioni

Le attività di SmartLex si dividono tra ricerca giuridico-scientifica-informatica, sviluppo di prodotti software e servizi di intelligenza artificiale, e consulenza strategica ad organizzazioni pubbliche e private. La sicurezza delle informazioni - dei dati dei propri clienti, dei risultati di ricerca condivisi con partner europei, del know-how sviluppato internamente e delle informazioni affidate da enti pubblici e privati, così come del proprio personale - è condizione essenziale per l’affidabilità e la credibilità dell’organizzazione verso tutte le parti interessate.

A tal fine, SmartLex si impegna a:

• proteggere la riservatezza, l’integrità e la disponibilità delle informazioni trattate nell’ambito delle proprie attività di ricerca, sviluppo prodotto e consulenza, indipendentemente dal formato o dal supporto in cui sono conservate o trasmesse;
• valutare eventuali criticità rispetto alle informazioni gestite al fine di agevolare l’implementazione degli adeguati livelli di protezione;
• stabilire e riesaminare periodicamente gli obiettivi per la sicurezza delle informazioni, garantendo che siano misurabili, monitorati e coerenti con i risultati della valutazione del rischio;
• soddisfare i requisiti applicabili in materia di sicurezza delle informazioni, inclusi i requisiti normativi (tra cui il GDPR e la normativa nazionale di attuazione), gli obblighi contrattuali verso clienti ed enti pubblici e gli obblighi previsti dai grant agreement dei progetti di ricerca europei;
• adottare pratiche di sviluppo sicuro per i propri prodotti software, incluse la gestione controllata del codice sorgente, la gestione delle vulnerabilità e la separazione degli ambienti di sviluppo, test e produzione;
• garantire che le anomalie e gli incidenti aventi ripercussioni sul sistema informativo e sui livelli di sicurezza aziendale siano tempestivamente riconosciuti e correttamente gestiti attraverso efficienti sistemi di prevenzione, comunicazione e reazione al fine di minimizzare l’impatto sul business;
• garantire la business continuity aziendale e il disaster recovery, attraverso l’applicazione di procedure di sicurezza stabilite;
• gestire in modo sicuro il rapporto con fornitori cloud/hosting e altri fornitori terzi, richiedendo requisiti di sicurezza adeguati e verificandone il rispetto nel tempo;
• proteggere il know-how, i prototipi e i risultati di ricerca non ancora pubblicati, in particolare quelli condivisi con partner di progetti europei;
• sensibilizzare e formare il personale, i collaboratori e i consulenti esterni sulle proprie responsabilità in materia di sicurezza delle informazioni;
• migliorare in modo continuo l’idoneità, l’adeguatezza e l’efficacia del Sistema di Gestione per la Sicurezza delle Informazioni;
• garantire che l’accesso alla sede fisica aziendale avvenga esclusivamente da personale autorizzato, a garanzia della sicurezza delle aree e degli asset presenti.