Skip to main content

POLITICA DI SICUREZZA DELLE INFORMAZIONI

POLITICA DI SICUREZZA DELLE INFORMAZIONI Forma Farm S.r.l.

    Obiettivi e Scopo 

    La Direzione di Forma Farm S.r.l. (con sede legale in Via Savona 10, Milano) riconosce la sicurezza delle informazioni, la protezione dei dati personali e la continuità dei servizi e-learning erogati tramite Forma Cloud LMS come elementi strategici fondamentali per il successo aziendale e per la tutela della fiducia dei propri clienti, partner e utenti. Il presente documento stabilisce i principi guida, le responsabilità e il quadro di riferimento per la sicurezza delle informazioni all'interno dell'organizzazione, in conformità agli standard internazionali ISO/IEC 27001 e al Regolamento UE 2016/679 (GDPR).

    Campo di Applicazione (Scope)

    La presente politica si applica a:

      Tutti i dipendenti, collaboratori, consulenti e fornitori terzi di Forma Farm S.r.l. Tutti gli asset informativi aziendali, inclusi i sistemi di cloud hosting, le infrastrutture di rete, i codici sorgente dei plugin e della piattaforma Forma Lms, i dati dei clienti e la documentazione tecnica e amministrativa. Tutti i processi aziendali legati allo sviluppo software, alla gestione dell'assistenza tecnica (Helpdesk), al monitoraggio dei server e all'erogazione dei servizi SaaS.

      Principi Fondamentali della Sicurezza

      Forma Farm S.r.l. adotta e persegue i tre pilastri classici della sicurezza delle informazioni:

      Confidenzialità:
        Confidenzialità: Garantire che l'accesso alle informazioni e ai dati dei clienti sia consentito esclusivamente ai soggetti autorizzati. Integrità:Integrità: Salvaguardare l'accuratezza e la completezza delle informazioni, dei dati di training e del software da modifiche non autorizzate o accidentali. Disponibilità:Disponibilità: Assicurare che i sistemi e le piattaforme cloud siano accessibili e utilizzabili dagli utenti autorizzati secondo i livelli di servizio concordati.

        Impegni della Direzione

        La Direzione si impegna a:

          Definire, riesaminare periodicamente e aggiornare gli obiettivi di sicurezza delle informazioni. Garantire adeguate risorse finanziarie, tecnologiche e umane per la gestione del Sistema di Gestione della Sicurezza delle Informazioni (SGSI). Promuovere una cultura aziendale orientata alla sicurezza attraverso piani di formazione e sensibilizzazione (Security Awareness) rivolti al personale. Garantire il rispetto degli obblighi di conformità legale, statutaria e contrattuale.

           

          Aree di Controllo e Sicurezza Operativa 

          Per proteggere il proprio ecosistema digitale, Forma Farm adotta misure tecniche e organizzative specifiche, tra cui: Sicurezza dell'Infrastruttura Cloud: Utilizzo di infrastrutture cloud globali certificate (es. ambienti AWS gestiti da personale qualificato), protette da meccanismi di cifratura dei dati in transito (HTTPS) e a riposo. Controllo degli Accessi e IAM: Adozione del principio del minimo privilegio (least privilege), gestione sicura delle credenziali di autenticazione e tracciabilità degli accessi amministrativi alle piattaforme. Gestione delle Vulnerabilità e Patch Management: Monitoraggio costante della sicurezza del software, aggiornamento regolare dei sistemi operativi, dei componenti open source e dei plugin per prevenire vulnerabilità. Backup e Disaster Recovery: Esecuzione di copie di sicurezza periodiche dei dati e test di ripristino per garantire la continuità operativa in caso di incidenti. Gestione degli Incidenti (Incident Management): Adozione di procedure chiare per la rilevazione tempestiva, la segnalazione e la mitigazione di eventuali violazioni di sicurezza o anomalie tecniche.

          Ruoli e Responsabilità

            Top Management:Management: Ha la responsabilità ultima dell'efficacia del SGSI e dell'approvazione delle politiche di sicurezza. Amministratori di Sistema e Team Tecnico:Tecnico: Sono responsabili dell'implementazione tecnica dei controlli di sicurezza sui server, della manutenzione delle piattaforme e della gestione operativa dei backup e dei log. Tutto il Personale:Personale: Ciascun dipendente e collaboratore è tenuto a rispettare le linee guida di sicurezza, a custodire le proprie credenziali e a segnalare tempestivamente qualsiasi evento anomalo o potenziale incidente di sicurezza.

            Violazioni della Policy

            Il mancato rispetto delle disposizioni contenute nella presente Information Security Policy e nelle procedure operative ad essa collegate può comportare conseguenze disciplinari, oltre a eventuali responsabilità civili e penali previste dalle normative vigenti.

            Riesame e Aggiornamento

            La presente Information Security Policy è soggetta a revisione almeno annuale da parte della Direzione, o in occasione di cambiamenti significativi dell'infrastruttura tecnologica, del business o del contesto normativo di riferimento, al fine di garantirne la costante idoneità ed efficacia nel tempo.

            Data di approvazione: Ottobre 2026
            Forma Farm S.r.l. – La Direzione