Нашата политика за безбедност на информации

1. ОПШТ ПРЕГЛЕД

Безбедноста на информациите се потребните мерки и претпазливост за заштита на виталните информации, обезбедување на нивниот интегритет, достапност и пристапност во согласност со принципите на доверливост, интегритет и достапност.

• Доверливост: заштита на информациите од паѓање во рацете на неовластени лица и од неовластен пристап.

• Интегритет: информациите не се менуваат од неовластени лица.

• Достапност: информациите се достапни и употребливи за овластените лица кога им се потребни.

2. ОПФАТ

Оваа политика ги опфаќа сите вработени, практиканти и надворешни соработници на Hisar Hospital. Сите корисници се должни да постапуваат свесни за одговорностите и законските обврски во оваа политика.

3. ЦЕЛ

Целта на оваа политика е да ја заштити веродостојноста на институцијата и нејзиниот имиџ, да обезбеди усогласеност на договорите со трети страни и континуитет на основните и поддржувачките активности со минимален прекин.

4. ОДГОВОРНОСТ

Одборот за управување со безбедноста на информациите е одговорен, во дефинираниот опфат, ризиците за информациските средства на компанијата да ги одржува на прифатливо ниво одобрено од највисокото раководство.

5. ПРИНЦИПИ НА БЕЗБЕДНОСТ НА ИНФОРМАЦИИ

• Познавање и почитување на принципот на заштита на доверливи информации и другите политики и документи,

• Обезбедување доверливост, интегритет и достапност на информациите на компанијата во личната и електронската комуникација,

• Неовластено несподелување на внатрешните извори на информации (документи, соопштенија итн.) со трети лица,

• Заштита на доверливоста, интегритетот и достапноста на информациите на клиентите, партнерите, добавувачите или трети лица на Hisar Hospital.

• Некористење на информациските системи и инфраструктурата на компанијата за цели спротивни на законодавството,

• Инцидентите со повреда на безбедноста на информациите мора да се пријавуваат и да се преземаат мерки за нивно спречување.

• За применливоста на политиката, воспоставените правила и преземените мерки да не го нарушуваат работењето, овие структури треба периодично да се преиспитуваат, постојано да се подобруваат и да се подготвуваат акциски планови.

• Ризиците за безбедноста на информациите треба да се идентификуваат и проценат и врз основа на нив да се подготви план за третман на ризиците.

6. ПРЕКРШУВАЊЕ НА ПРАВИЛАТА И САНКЦИИ

Во случај на прекршување на оваа политика, тимот за безбедност на информации на Hisar Hospital, со поддршка на потребниот персонал, ја испитува причината. Ако прекршувањето е ненамерно и произлегува, на пример, од недостаток на обука, се работи на отстранување на причината. При непочитување на политиката, процедурите и упатствата за безбедност на информации, институцијата може да примени мерки како опомена, укор, парична казна и раскинување на договорот.

• Обезбедување периодична ревизија и постојано подобрување на системот за управување со безбедноста на информациите.

Општ пристап кон безбедноста на информациите:

Како Hisar Sağlık Hizmetleri A.Ş., со цел управување со сите ризици за безбедноста на информациите, континуитетот на работењето и информациските средства, се обврзуваме:

• корпоративните податоци и информации (податоци за персоналот, клиентите и добавувачите и др.) да ги сметаме за вредни и критични и да ги исполнуваме барањата на законите и стандардите за безбедност на информации,

• да ја обезбедиме потребната инфраструктура и безбедносни мерки за непрекинато работење на ИТ услугите и пристап до информациите само на овластени лица,

• да воспоставиме, документираме и постојано да го подобруваме системот за управување со безбедноста на информациите според стандардот TS ISO/IEC 27001:2022,

• да ги следиме законодавството и законските барања за безбедност на информации,

• да спроведуваме потребни обуки за подигање на свесноста за безбедноста на информации,

• да обезбедиме надворешните давачи на услуги да ги исполнуваат барањата на системот за безбедност на информации,

• да ги дефинираме барањата за безбедност на информации на трети страни, клиенти и добавувачи и да обезбедиме тие да го почитуваат системот за управување со безбедноста на информации,

• како и да ги утврдиме стандардите за безбедност на информации на компанијата и редовно да обезбедуваме нивна ревизија и усогласеност.