Ecocerved Scarl è, da sempre, impegnata a tutelare il patrimonio informativo gestito per conto delle Camere di Commercio, in coerenza con la propria missione e i propri valori aziendali.

Il nostro sistema di gestione integrato è il modello di riferimento di tutte le nostre attività e qualifica lo svolgimento dei nostri compiti, specialmente nei rapporti con i nostri clienti e le Camere di Commercio.

Il sistema di gestione integrato include tutte le nostre funzioni e tutti i nostri processi di progettazione, sviluppo ed erogazione di servizi informatici per la raccolta e il trattamento dei dati ambientali e di erogazione di servizi professionali di gestione e consulenza ambientale.

Sono, comprese, quindi, la gestione della sicurezza sul lavoro (D. Lgs. 81/2008), la gestione dei trattamenti di dati personali (GDPR e normativa nazionale in materia di privacy), la gestione della responsabilità amministrativa delle persone giuridiche e delle società (D. Lgs. 231/2001), la gestione delle misure adottate al fine di ridurre gli eventi corruttivi (L. 190/2012), la qualità (ISO 9001) e la sicurezza delle informazioni e dei sistemi informativi e di rete aziendali (ISO/IEC 27001 e normativa NIS) e la promozione della parità di genere (UNI/PdR 125).

La qualità e la sicurezza dei prodotti e servizi che noi forniamo ai clienti, nonché il nostro approccio professionale e gestionale, continuano a costituire l’elemento fondamentale della nostra missione istituzionale e richiedono un costante e continuo aggiornamento in funzione dei mutamenti dell’ambiente esterno e delle normative di riferimento.

Ecocerved Scarl si impegna a promuovere un ambiente di lavoro inclusivo, che valorizzi la diversità e garantisca pari opportunità a tutto il personale, indipendentemente dal genere e dalle convinzioni di natura personale (orientamento religioso, politico, sessuale...).

L’approccio gestionale è orientato alle aspettative dei nostri stakeholder (soci, Consiglio di Amministrazione, Pubbliche Amministrazioni, personale e fornitori) e sull’individuazione dei rischi connessi alla realizzazione delle aspettative stesse al fine di mettere in atto le opportune azioni di contenimento.

Il conseguimento degli obiettivi deve avvenire nel rispetto delle disposizioni previste dal Codice etico aziendale, che regola il complesso di diritti, doveri e responsabilità che la società assume nei confronti degli interlocutori e stakeholder con i quali si trova quotidianamente ad interagire nell’ambito dello svolgimento della propria attività.

Sistema di gestione per la qualità

Il sistema di gestione per la qualità di Ecocerved ha lo scopo di fornire una risposta alle esigenze dei propri clienti, garantendo un approccio che si basa su:

  • Comprendere le aspettative delle parti interessate e soddisfarle nella misura più congruente con i vincoli aziendali;
  • Soddisfare le esigenze dei clienti con soluzioni di qualità;
  • Collaborare con i clienti al conseguimento dei propri obiettivi, coniugando qualità, costi e tempi di erogazione;
  • Migliorare continuamente l’efficacia e l’efficienza dei processi gestiti.
Sistema di gestione per la sicurezza delle informazioni e dei sistemi informativi e di rete

Ecocerved gestisce il patrimonio informativo ambientale del sistema camerale. Questo compito ci è stato affidato dalle Camere di commercio anche con l’obiettivo di condividere il rischio relativo alla sicurezza delle informazioni ed esternalizzare alcune attività. Va quindi fornita adeguata assicurazione alle Camere di commercio nonché alla generalità dei clienti e utenti che i dati affidatici sono conservati e trattati in sicurezza, in particolare garantendo la correttezza, la riservatezza e la fruibilità dei dati da parte delle persone autorizzate. Ecocerved è anche designato come "soggetto essenziale" ai sensi della normativa NIS e pertanto deve assicurare un elevato livello di sicurezza dei sistemi informativi e di rete anche in conformità con le disposizioni dell'Agenzia per la Cybersicurezza Nazionale, da integrare nel sistema di gestione per la sicurezza delle informazioni.

Il sistema di gestione per la sicurezza delle informazioni deve quindi fornire le seguenti assicurazioni:

  • Disponibilità dei dati e delle applicazioni informatiche;
  • Integrità delle informazioni, prevenendo modifiche accidentali o fraudolente;
  • Riservatezza dei contenuti, garantendo l’accesso alle informazioni in funzione delle necessità relative ai ruoli aziendali e dei clienti;
  • Definizione delle responsabilità di ciascun addetto;
  • Controllo del rischio relativo alla sicurezza delle informazioni e dei sistemi informativi e di rete, da valutare periodicamente e da mantenere entro limiti di accettabilità stabiliti considerando anche le aspettative delle parti interessate;
  • Perseguimento del miglioramento continuo.

I principi cardine a cui attenersi per garantire un adeguato livello di sicurezza delle informazioni e dei sistemi informativi e di rete e di protezione dei dati personali sono i seguenti:

  • le informazioni e i sistemi sono accessibili solo a coloro che ne hanno necessità (principio need to know);
  • il personale è opportunamente formato in materia di sicurezza delle informazioni, dei sistemi informativi e di rete e della privacy a seguire la normativa applicabile e le regole e politiche interne;
  • i fornitori sono opportunamente controllati, secondo quanto applicabile, attraverso selezione, clausole contrattuali, audit, monitoraggio, condivisione di report e di azioni di miglioramento;
  • nei progetti, interni e per i clienti, si considerano i requisiti di sicurezza e privacy sin dalla loro ideazione (security-by-design e privacy-by-design), nonché nella progettazione dei servizi e durante tutta la loro erogazione;
  • ogni opportunità di miglioramento è individuata e analizzata affinché possa essere colta e permetta a Ecocerved di offrire servizi sempre più adatti al sistema camerale e ai suoi stakeholder;
  • i rischi di sicurezza delle informazioni e dei sistemi informativi e di rete e privacy sono identificati, analizzati, valutati e trattati al fine di prevenirli o ridurne gli impatti, bilanciandoli con il rischio d’impresa, la sua sostenibilità e la sua predisposizione all’innovazione;
  • sono stabiliti i requisiti di base per la progettazione dei servizi (cloud e non cloud), anche considerando che:
    • ai servizi hanno accesso più clienti/utenti e che i dati di ciascuno devono essere segregati;
    • gli accessi devono essere differenziati per gli utenti e gli amministratori di Ecocerved e devono assicurare la robustezza dei meccanismi di identificazione e autenticazione e il controllo degli accessi ai dati anche da parte degli amministratori;
    • gli asset informativi e tecnologici sono gestiti e configurati in modo da garantire la sicurezza delle informazioni, in conformità alle politiche e ai controlli stabiliti;
    • i clienti vanno preavvertiti in caso di cambiamenti con impatti significativi;
    • la gestione degli incidenti deve essere in linea con quanto stabilito dalla normativa vigente e dalle necessità di raccolta di prove legali.
Obiettivi per la qualità, la sicurezza delle informazioni e la privacy

Gli obiettivi sono stabiliti dalla Direzione in occasione di riesami annuali e condivisi con il personale coinvolto nelle attività.

Gli obiettivi sono stabiliti a inizio anno, o in occasione di modifiche maggiori, per ogni processo e sono individuati i responsabili di tali obiettivi.

Ogni obiettivo è specifico, misurabile, raggiungibile, pertinente le nostre attività e il più facilmente monitorabile possibile.

Gli obiettivi sono riesaminati periodicamente e comunque almeno una volta l’anno in occasione del Riesame di Direzione.

Sistema di gestione per la privacy

Ecocerved pone un’attenzione particolare al trattamento dei dati personali quando questi interessano persone fisiche, sia in qualità di responsabile, sia in qualità di titolare del trattamento dei dati, garantendo le tutele previste dal Regolamento UE 2016/679, dal d.lgs. 196/2003 e successive modifiche e integrazioni, nonché dai provvedimenti applicabili dell’Autorità Garante per la protezione dei dati personali.

Consapevoli del valore del patrimonio informativo affidatoci dal sistema camerale e dalla generalità dei clienti e utenti – abbiamo tenuto negli ultimi anni un approccio volto a sviluppare la cultura e la consapevolezza della privacy al fine di:

  • proteggere i dati personali di ogni individuo;
  • garantire la riservatezza di ognuno;
  • garantire l’integrità dei dati trattati;
  • rispettare le libertà fondamentali.

Assicuriamo, pertanto, il rispetto dei principi applicabili al trattamento dei dati personali, oltre a quelli già indicati nell’ambito della sicurezza delle informazioni, e in particolare:

  • protezione dei dati fin dalla progettazione e per impostazione predefinita;
  • liceità, correttezza e trasparenza;
  • limitazione delle finalità;
  • minimizzazione dei dati;
  • esattezza e aggiornamento dei dati;
  • limitazione della conservazione;
  • integrità e riservatezza;
  • responsabilizzazione/accountability, anche mediante l’adozione di misure tecniche e organizzative adeguate e documentabili;
  • tutela dei diritti degli interessati.

In veste di responsabile del trattamento, ci impegniamo ad informare i nostri clienti - Titolari del trattamento - tempestivamente dopo essere venuti a conoscenza di una violazione dei dati personali, fornendo le informazioni disponibili e la collaborazione necessaria affinché il titolare possa adempiere agli obblighi previsti dagli artt. 33 e 34 GDPR.

Sistema di gestione per la parità di genere

Ecocerved Scarl riconosce l'importanza della parità di genere come elemento fondamentale per la crescita sostenibile e l'innovazione. In conformità alla norma UNI/PdR 125, ci impegniamo a promuovere l'uguaglianza di genere in tutte le nostre attività e processi.

Il nostro sistema di gestione per la parità di genere si basa su:

  • Pari opportunità: garantire l'accesso equo alle opportunità di lavoro, formazione e sviluppo professionale per tutti i dipendenti, indipendentemente dal genere;
  • Equità retributiva: assicurare che le politiche salariali siano trasparenti e prive di discriminazioni, promuovendo la parità retributiva a parità di ruolo e responsabilità;
  • Conciliabilità e flessibilità vita-lavoro: implementare misure che rispondano ad esigenze del personale di flessibilità tra vita professionale e personale in termini di orario e di accesso allo smart working;
  • Supporto alla Maternità: implementare misure che tutelino i diritti delle lavoratrici durante la gravidanza e il congedo parentale, garantendo un ritorno al lavoro sereno;
  • Prevenzione e contrasto alle discriminazioni: adottare procedure efficaci per prevenire e gestire episodi di discriminazione, molestie o violenza di genere sul luogo di lavoro;
  • Formazione e sensibilizzazione: promuovere programmi di formazione per diffondere una cultura inclusiva e aumentare la consapevolezza sulle tematiche di genere tra tutti i dipendenti;
  • Monitoraggio e miglioramento continuo: stabilire indicatori e obiettivi per valutare le performance in materia di parità di genere, favorendo il miglioramento continuo.

Attraverso l'adozione di queste politiche, Ecocerved Scarl si propone di creare un ambiente di lavoro inclusivo, meritocratico e stimolante, dove ogni persona possa contribuire pienamente al successo dell'azienda.

Sistema di gestione della prevenzione della corruzione

In coerenza con il Piano Triennale per la prevenzione della corruzione e per la trasparenza, Ecocerved rafforza progressivamente il proprio sistema di gestione integrato, assumendo i principi della ISO 37001 quale riferimento per consolidare i presidi di prevenzione della corruzione e individuare ulteriori opportunità di miglioramento. Ecocerved conferma il proprio impegno a prevenire fenomeni corruttivi e di cattiva amministrazione, in particolare, attraverso la valutazione e il trattamento dei rischi, il monitoraggio delle misure adottate da parte del RPCT, la formazione e sensibilizzazione del personale, la trasparenza e la tutela dei soggetti che effettuano segnalazioni tramite i canali di whistleblowing.

Queste politiche sono riesaminate e, se necessario, aggiornate, almeno una volta all’anno in occasione del riesame di Direzione annuale o in occasione di modifiche maggiori, al fine di garantirne la continua adeguatezza.



Pagina aggiornata il 09/10/2026