Polityka bezpieczeństwa informacji
Asseco Business Solutions S.A. (dalej: Spółka) specjalizuje się w projektowaniu, produkcji, wdrażaniu i utrzymaniu rozwiązań informatycznych wspierających zarządzanie przedsiębiorstwami.
Celem działalności Spółki jest dostarczanie klientom nowoczesnych, efektywnych i bezpiecznych rozwiązań informatycznych, które wspomagając procesy biznesowe, przyczyniają się do rozwoju ich organizacji oraz wzmacniają ich przewagę konkurencyjną. Asseco Business Solutions S.A. tworzy swoje produkty w ścisłej współpracy z przedsiębiorcami, dążąc do jak najlepszego zrozumienia ich potrzeb i oczekiwań. W rezultacie oferuje praktyczne, innowacyjne i skalowalne narzędzia informatyczne wspomagające kluczowe obszary działalności firm.
Kompleksowa oferta Asseco Business Solutions S.A. obejmuje systemy informatyczne klasy ERP dla małych, średnich i dużych przedsiębiorstw, w tym rozwiązania wspierające procesy kadrowo-płacowe (HR), czy obsługę transakcji faktoringowych, aplikacje e-commerce, jak również rozwiązania informatyczne wspierające procesy sprzedażowe dla branży FMCG, w tym mobilne systemy klasy SFA do zarządzania siecią przedstawicieli handlowych, czy platformy wymiany danych B2B pomiędzy przedsiębiorcami.
Przedmiot działalności Spółki, tj. produkowane i dostarczane przez nią rozwiązania informatyczne, powoduje, że kwestie bezpieczeństwa informacji i ochrony danych stają się jednym z kluczowych czynników zarówno z punktu widzenia Spółki, jak i jej interesariuszy zewnętrznych.
Mając świadomość wagi bezpieczeństwa informacji w realizowanych przez nas procesach, uwzględniając wymagania i oczekiwania naszych klientów i innych interesariuszy zewnętrznych, a także wymagania stawiane przez obowiązujące przepisy prawa, Asseco Business Solutions S.A. wdraża i utrzymuje System Zarządzania Bezpieczeństwem Informacji zgodny z wymaganiami Normy ISO/IEC 27001:2022, w zakresie świadczenia usług zawiązanych z dostarczaniem rozwiązań informatycznych wspierających sprzedaży dla branży FMCG oraz rozwiązań klasy ERP dla sektora małych, średnich i dużych przedsiębiorstw.
Strategicznym celem Asseco Business Solutions S.A. jest zapewnienie odpowiedniego poziomu ochrony informacji, stanowiących jedno z kluczowych aktywów Spółki. Celami Spółki w zakresie bezpieczeństwa informacji są:
- zapewnienie poufności, integralności i dostępności informacji powierzonych nam przez naszych interesariuszy, w tym naszych klientów,
- w zakresie przetwarzania informacji – utrzymanie zgodności z obowiązującymi przepisami prawa, normami branżowymi, regulacjami wewnętrznymi i wymaganiami umownymi i normatywnymi,
- utrzymanie bezpiecznego procesu wytwarzania oprogramowania z uwzględnieniem rozwoju technologii,
- ciągłe doskonalenie systemu bezpieczeństwa informacji.
Cele te realizowane są poprzez:
- jednoznaczne określenie odpowiedzialności w zakresie procesów przetwarzania i ochrony informacji,
- stosowanie adekwatnych środków technicznych i organizacyjnych, dostosowanych do klasyfikacji i wartości informacji,
- prowadzenie regularnych przeglądów skuteczności zastosowanych zabezpieczeń oraz ich ciągłe doskonalenie w odpowiedzi na zmieniające się zagrożenia,
- budowanie kultury bezpieczeństwa informacji poprzez podnoszenie świadomości i kompetencji pracowników oraz współpracowników
Zarząd Asseco Business Solutions S.A., świadomy znaczenia informacji jako strategicznego zasobu przedsiębiorstwa, deklaruje swoje pełne zaangażowanie w realizację celów niniejszej Polityki Bezpieczeństwa Informacji oraz ciągłe doskonalenie Systemu Zarządzania Bezpieczeństwem Informacji.
Polityka niniejsza jest realizowana poprzez szczegółowe standardy, procedury i instrukcje dotyczące bezpieczeństwa informacji.
Niniejsza Polityka Bezpieczeństwa Informacji została zatwierdzona przez Zarząd Asseco Business Solutions S.A. i zakomunikowana wszystkim pracownikom i współpracownikom oraz udostępniona wszystkim zainteresowanym stronom.
Polityka niniejsza, jak też jej realizacja, podlega okresowym przeglądom i aktualizacjom w celu zapewnienia ich aktualności i skuteczności.
Dokument zatwierdzony Uchwałą nr 1 Zarządu Asseco BS z dn. 02.12.2025.