Politica Integrata per la Qualità e la Sicurezza delle Informazioni

In un settore in cui qualità del servizio e protezione delle informazioni sono fattori di fiducia imprescindibili, abbiamo formalizzato attraverso un Sistema di Gestione Integrato gli impegni che da sempre guidano il nostro lavoro. Questa è la nostra Politica Integrata, resa pubblica per trasparenza verso tutti i nostri stakeholder.

Perché un Sistema di Gestione Integrato

TN Solutions opera nel settore dei servizi ICT, offrendo progettazione, erogazione e gestione di soluzioni di cybersecurity, infrastrutture Data Center, servizi cloud e sviluppo software per il mercato business. In questo contesto altamente dinamico, il Top Management ha scelto di adottare un Sistema di Gestione Integrato conforme alle norme internazionali ISO 9001 e ISO/IEC 27001, per coniugare l'eccellenza nell'erogazione dei servizi con la protezione degli asset informativi propri e dei nostri clienti.

La presente Politica costituisce il quadro di riferimento per la definizione degli obiettivi aziendali e orienta l'intera organizzazione verso il soddisfacimento dei requisiti applicabili e il miglioramento continuo delle prestazioni.

Ambito di applicazione

La Politica si applica a tutte le attività, i processi e i servizi svolti da TN Solutions presso la sede operativa di Melzo (MI), e coinvolge tutto il personale interno, i collaboratori esterni e i consulenti che operano per conto dell'organizzazione o che accedono ai sistemi e alle informazioni aziendali, indipendentemente dalla tipologia contrattuale.

I nostri impegni

Riteniamo che qualità del servizio e sicurezza delle informazioni non siano obiettivi separati ma due facce della stessa promessa di affidabilità. Per questo li gestiamo in modo integrato.

ISO 9001

Impegno per la Qualità

• Erogare servizi che soddisfino i requisiti contrattuali e le aspettative dei clienti

• Mantenere un dialogo strutturato per comprendere esigenze esplicite e implicite

• Definire obiettivi misurabili e monitorarne il raggiungimento con indicatori

• Gestire i processi secondo il ciclo Plan-Do-Check-Act

• Investire in formazione, competenze e sensibilizzazione del personale

• Selezionare e qualificare i fornitori critici con criteri rigorosi

ISO/IEC 27001

Impegno per la Sicurezza

• Preservare riservatezza, integrità e disponibilità delle informazioni

• Adottare un approccio basato sul rischio per la protezione degli asset

• Garantire la continuità dei servizi ICT con piani di disaster recovery testati

• Applicare i principi di minimo privilegio e MFA negli accessi

• Promuovere una cultura diffusa della sicurezza con formazione continua

• Gestire gli incidenti secondo procedure documentate e tracciabili

Conformità normativa

Ci impegniamo a rispettare integralmente i requisiti legislativi, regolamentari e contrattuali applicabili alla nostra attività:

• Regolamento (UE) 2016/679 (GDPR) — protezione dei dati personali

• ISO 9001 — sistemi di gestione per la qualità

• ISO/IEC 27001:2022 — sistemi di gestione per la sicurezza delle informazioni

• D.Lgs. 81/2008 — salute e sicurezza sul lavoro

Le nostre parti interessate

Il valore che generiamo nasce dal dialogo con tutti coloro che hanno un interesse legittimo nelle nostre attività:

Clienti

A cui garantiamo qualità del servizio, rispetto degli SLA contrattuali, riservatezza delle informazioni affidate e supporto tempestivo.

Personale e collaboratori

A cui assicuriamo un ambiente di lavoro sicuro, opportunità di crescita professionale e formazione continua.

Fornitori e partner

Con cui costruiamo relazioni stabili basate su chiarezza dei requisiti, pagamenti puntuali e collaborazione reciproca.

Autorità ed enti regolatori

Verso cui manteniamo piena conformità e trasparenza, in particolare nei rapporti con il Garante per la Protezione dei Dati Personali, l'Agenzia per la Cybersicurezza Nazionale e gli organismi di certificazione.

Miglioramento continuo

Il miglioramento continuo è un impegno permanente. Lo perseguiamo attraverso il monitoraggio sistematico delle prestazioni, gli audit interni periodici, il riesame della Direzione, l'analisi delle non conformità e dei reclami, lo studio dei feedback dei clienti e l'evoluzione costante delle competenze tecniche e organizzative.

Riconosciamo che ogni segnalazione — interna o esterna — è un'opportunità di crescita. Per questo abbiamo strutturato canali di comunicazione dedicati e accessibili a tutte le parti interessate, raggiungibili attraverso la sezione contatti del nostro sito.

Investire in un Sistema di Gestione Integrato non è un obbligo formale, è la naturale evoluzione del modo in cui da sempre lavoriamo: con metodo, con cura per il cliente e con responsabilità verso i dati che gestiamo. Pubblicare questa politica è il nostro impegno scritto.

Marco Ursoleo Amministratore Unico, TN Solutions

Riesame e aggiornamento

La presente Politica è riesaminata almeno annualmente in occasione del riesame della Direzione, e ogni qualvolta intervengano modifiche significative al contesto organizzativo, al mercato di riferimento, al quadro normativo o al profilo di rischio. Ogni aggiornamento è approvato dal Top Management e comunicato tempestivamente al personale e, ove appropriato, alle parti interessate esterne.

Scarica la versione integrale

La Politica Integrata completa in formato PDF, firmata dall'Amministratore Unico.

Scarica Politica Integrata (PDF)

MU

SCRITTO DA

Marco Ursoleo

Amministratore Unico — TN Solutions

Oltre 25 anni di esperienza nel settore IT e cybersecurity. Guida TN Solutions con la visione di rendere la tecnologia un motore di crescita per performance, safety e scaling.