Politika informacione bezbednosti

Mobile Solutions je posvećen obezbeđivanju visokog nivoa informacione bezbednosti, zaštiti podataka korisnika i očuvanju pouzdanosti informacionih sistema i usluga koje pruža.

Kao kompanija koja razvija, implementira i održava MobTrack24 sistem za GPS praćenje vozila, upravljanje voznim parkom i povezane poslovne procese, Mobile Solutions prepoznaje informacionu bezbednost kao ključni preduslov za kvalitetno, pouzdano i kontinuirano pružanje usluga.

Kompanija je implementirala sistem upravljanja informacionom bezbednošću (ISMS – Information Security Management System), zasnovan na međunarodnom standardu ISO/IEC 27001. Ova Politika definiše osnovne principe, ciljeve, odgovornosti i opredeljenja kompanije i predstavlja krovni dokument za odgovarajuće interne pravilnike, procedure i uputstva.

Politika se primenjuje na poslovne procese, informacione sisteme, zaposlene, saradnike i druge relevantne učesnike u poslovanju Mobile Solutions, u skladu sa njihovim ulogama i odgovornostima.

Obuhvata podatke korisnika MobTrack24 sistema, uključujući podatke o vozilima, lokacijama, kretanju i povezanim poslovnim aktivnostima; podatke o ličnosti; poslovne, finansijske i tehničke informacije; softver, baze podataka, komunikacionu infrastrukturu i informacije razmenjene sa korisnicima, dobavljačima i partnerima.

Zahtevi informacione bezbednosti primenjuju se nezavisno od oblika u kojem se informacije čuvaju, obrađuju ili prenose.

Kompanija primenjuje pristup zasnovan na rizicima, prevenciji incidenata, odgovornom postupanju sa podacima i stalnom unapređenju zaštite.

Ciljevi su zaštita poverljivosti, integriteta i dostupnosti informacija; sprečavanje neovlašćenog pristupa, otkrivanja, izmene, gubitka ili zloupotrebe podataka; očuvanje pouzdanosti i kontinuiteta MobTrack24 usluga; i pravovremena identifikacija i obrada rizika.

Dodatni ciljevi su efikasno otkrivanje i rešavanje bezbednosnih incidenata, zaštita podataka o ličnosti, usklađenost sa primenjivim propisima i ugovorima, razvoj bezbednosne svesti zaposlenih i stalno unapređenje organizacionih i tehničkih mera.

Kompanija definiše, prati i periodično preispituje merljive ciljeve i pokazatelje informacione bezbednosti prema poslovnim potrebama i procenjenim rizicima.

Mobile Solutions primenjuje sistematski pristup identifikaciji, analizi, proceni i tretmanu rizika koji mogu uticati na bezbednost informacija i kontinuitet poslovanja.

Procene se sprovode periodično i pri značajnim promenama sistema, poslovnih procesa ili okruženja. Mere zaštite biraju se prema procenjenom riziku, primenjivim zahtevima i principima ISO/IEC 27001.

Kompanija primenjuje odgovarajuće organizacione i tehničke mere za zaštitu informacija tokom njihovog prikupljanja, obrade, čuvanja, prenosa i korišćenja.

Pristup se zasniva na principu najmanjih potrebnih privilegija. Prava se dodeljuju, preispituju, menjaju i ukidaju prema internim procedurama. Zaštita korisničkih naloga, autentifikacije i komunikacija uređuje se odgovarajućim internim aktima.

Podaci o lokacijama vozila, kretanju, aktivnostima voznog parka i drugi podaci povezani sa korišćenjem MobTrack24 sistema tretiraju se kao poverljive informacije korisnika.

Mobile Solutions je opredeljen za obradu podataka prema ugovorenoj nameni, ograničavanje pristupa ovlašćenim licima, zaštitu pri prenosu, obradi i čuvanju, očuvanje integriteta podataka i kontinuitet usluga prema ugovorenim nivoima podrške i raspoloživosti.

Podaci korisnika ne koriste se niti otkrivaju suprotno ugovorenoj nameni, zakonskim obavezama i odgovarajućim pravnim osnovima za obradu.

Kompanija poštuje pravo na privatnost i primenjuje odgovarajuće mere zaštite podataka o ličnosti. Obrada se sprovodi prema primenjivim propisima, uključujući Zakon o zaštiti podataka o ličnosti Republike Srbije i, kada je primenjivo, Opštu uredbu Evropske unije o zaštiti podataka (GDPR).

Primenjuju se principi zakonitosti, transparentnosti, ograničenja svrhe, minimizacije, tačnosti, ograničenja čuvanja i odgovarajuće zaštite. U zavisnosti od konkretne obrade, Mobile Solutions postupa kao rukovalac ili obrađivač podataka.

Detaljnije informacije o obradi i pravima lica uređene su Politikom privatnosti i relevantnim ugovornim dokumentima.

Kompanija prepoznaje značaj kontinuiteta MobTrack24 usluga i primenjuje odgovarajuće mere zaštite, rezervnog kopiranja i oporavka podataka i informacionih sistema.

Planiranje kontinuiteta i oporavka zasniva se na proceni rizika, poslovnim prioritetima i ugovorenim obavezama. Načini izrade i provere rezervnih kopija i postupci oporavka uređuju se internim procedurama.

Mobile Solutions uspostavlja postupke za prepoznavanje, prijavljivanje, evidentiranje, analizu i rešavanje bezbednosnih incidenata, radi ograničavanja posledica i smanjenja verovatnoće ponavljanja.

Incidenti se razmatraju prema prirodi, ozbiljnosti i mogućem uticaju. Obaveštavanje relevantnih strana sprovodi se kada to nalažu zakon ili ugovorne obaveze. Naučene lekcije koriste se za unapređenje mera zaštite.

Rukovodstvo je odgovorno za uspostavljanje i podršku ISMS-u, definisanje ciljeva i obezbeđivanje resursa. Konkretne odgovornosti dodeljuju se prema organizacionoj strukturi i internim aktima.

Zaposleni i saradnici dužni su da poštuju primenjive bezbednosne zahteve, odgovorno postupaju sa informacijama i prijavljuju uočene rizike i incidente. Kompanija podstiče obuke, informisanje i razvoj bezbednosne kulture.

Kompanija procenjuje relevantne rizike pri saradnji sa dobavljačima, pružaocima infrastrukturnih i tehničkih usluga i poslovnim partnerima.

Zahtevi poverljivosti, pristupa podacima, odgovornosti i zaštite informacija uređuju se, prema prirodi saradnje, odgovarajućim ugovorima i internim procedurama.

Mobile Solutions poštuje primenjive zakonske, regulatorne, ugovorne i druge relevantne zahteve u oblasti informacione bezbednosti i zaštite podataka.

Posebna pažnja posvećuje se ugovorima sa korisnicima MobTrack24 sistema, uključujući poverljivost, zaštitu podataka i ugovorene nivoe usluga (SLA). Usklađenost se periodično preispituje.

Efikasnost ISMS-a prati se i preispituje kroz odgovarajuće aktivnosti praćenja, provere, analize rizika, interne provere i preispitivanje od strane rukovodstva.

Rezultati provera, rizici, incidenti i promene poslovnog i tehnološkog okruženja koriste se za kontinuirano unapređenje sistema u skladu sa principima ISO/IEC 27001.

Ova Politika je krovni dokument ISMS-a. Njena primena bliže je uređena internim pravilnicima, procedurama i uputstvima za upravljanje pristupom, lozinkama, rizicima, rezervnim kopijama, oporavkom, incidentima, kontinuitetom poslovanja i drugim relevantnim oblastima.

Interna dokumentacija dostupna je ovlašćenim licima u skladu sa odgovornostima i poslovnim potrebama.

Ovom Politikom Mobile Solutions potvrđuje trajno opredeljenje za zaštitu informacija, odgovorno upravljanje podacima korisnika i pouzdanost MobTrack24 usluga.

Politiku odobrava rukovodstvo, a njena primena obavezna je za sva lica na koja se odnosi. Periodično se preispituje i ažurira prema promenama poslovanja, propisa, tehnologije i rizika. Aktuelna javna verzija dostupna je na zvaničnom web sajtu kompanije.