POLITICA DI SICUREZZA DELLE INFORMAZIONI
Obiettivi e Scopo
La Direzione di Forma Farm S.r.l. (con sede legale in Via Savona 10, Milano) riconosce la sicurezza delle informazioni, la protezione dei dati personali e la continuità dei servizi e-learning erogati tramite Forma Cloud LMS come elementi strategici fondamentali per il successo aziendale e per la tutela della fiducia dei propri clienti, partner e utenti. Il presente documento stabilisce i principi guida, le responsabilità e il quadro di riferimento per la sicurezza delle informazioni all'interno dell'organizzazione, in conformità agli standard internazionali ISO/IEC 27001 e al Regolamento UE 2016/679 (GDPR).
Campo di Applicazione (Scope)
La presente politica si applica a:
- Tutti i dipendenti, collaboratori, consulenti e fornitori terzi di Forma Farm S.r.l.
- Tutti gli asset informativi aziendali, inclusi i sistemi di cloud hosting, le infrastrutture di rete, i codici sorgente dei plugin e della piattaforma Forma Lms, i dati dei clienti e la documentazione tecnica e amministrativa.
- Tutti i processi aziendali legati allo sviluppo software, alla gestione dell'assistenza tecnica (Helpdesk), al monitoraggio dei server e all'erogazione dei servizi SaaS.
Principi Fondamentali della Sicurezza
Forma Farm S.r.l. adotta e persegue i tre pilastri classici della sicurezza delle informazioni:
- Confidenzialità: Garantire che l'accesso alle informazioni e ai dati dei clienti sia consentito esclusivamente ai soggetti autorizzati.
- Integrità: Salvaguardare l'accuratezza e la completezza delle informazioni, dei dati di training e del software da modifiche non autorizzate o accidentali.
- Disponibilità: Assicurare che i sistemi e le piattaforme cloud siano accessibili e utilizzabili dagli utenti autorizzati secondo i livelli di servizio concordati.
Impegni della Direzione
La Direzione si impegna a:
- Definire, riesaminare periodicamente e aggiornare gli obiettivi di sicurezza delle informazioni.
- Garantire adeguate risorse finanziarie, tecnologiche e umane per la gestione del Sistema di Gestione della Sicurezza delle Informazioni (SGSI).
- Promuovere una cultura aziendale orientata alla sicurezza attraverso piani di formazione e sensibilizzazione (Security Awareness) rivolti al personale.
- Garantire il rispetto degli obblighi di conformità legale, statutaria e contrattuale.
Aree di Controllo e Sicurezza Operativa
Per proteggere il proprio ecosistema digitale, Forma Farm adotta misure tecniche e organizzative specifiche, tra cui: Sicurezza dell'Infrastruttura Cloud: Utilizzo di infrastrutture cloud globali certificate (es. ambienti AWS gestiti da personale qualificato), protette da meccanismi di cifratura dei dati in transito (HTTPS) e a riposo. Controllo degli Accessi e IAM: Adozione del principio del minimo privilegio (least privilege), gestione sicura delle credenziali di autenticazione e tracciabilità degli accessi amministrativi alle piattaforme. Gestione delle Vulnerabilità e Patch Management: Monitoraggio costante della sicurezza del software, aggiornamento regolare dei sistemi operativi, dei componenti open source e dei plugin per prevenire vulnerabilità. Backup e Disaster Recovery: Esecuzione di copie di sicurezza periodiche dei dati e test di ripristino per garantire la continuità operativa in caso di incidenti. Gestione degli Incidenti (Incident Management): Adozione di procedure chiare per la rilevazione tempestiva, la segnalazione e la mitigazione di eventuali violazioni di sicurezza o anomalie tecniche.
Ruoli e Responsabilità
- Top Management: Ha la responsabilità ultima dell'efficacia del SGSI e dell'approvazione delle politiche di sicurezza.
- Amministratori di Sistema e Team Tecnico: Sono responsabili dell'implementazione tecnica dei controlli di sicurezza sui server, della manutenzione delle piattaforme e della gestione operativa dei backup e dei log.
- Tutto il Personale: Ciascun dipendente e collaboratore è tenuto a rispettare le linee guida di sicurezza, a custodire le proprie credenziali e a segnalare tempestivamente qualsiasi evento anomalo o potenziale incidente di sicurezza.
Violazioni della Policy
Il mancato rispetto delle disposizioni contenute nella presente Information Security Policy e nelle procedure operative ad essa collegate può comportare conseguenze disciplinari, oltre a eventuali responsabilità civili e penali previste dalle normative vigenti.
Riesame e Aggiornamento
La presente Information Security Policy è soggetta a revisione almeno annuale da parte della Direzione, o in occasione di cambiamenti significativi dell'infrastruttura tecnologica, del business o del contesto normativo di riferimento, al fine di garantirne la costante idoneità ed efficacia nel tempo.
Data di approvazione: Ottobre 2026
Forma Farm S.r.l. – La Direzione