Certificazioni
PLZ Service Srl è in possesso della certificazione ISO 27001 (trattamento informazioni) sia per l’attività di call center CUP sia come software house nel settore sanitario. La norma UNI CEI ISO/IEC 27001 specifica l’insieme dei requisiti di un Sistema di Gestione della Sicurezza delle Informazioni, in particolare per gli aspetti della sicurezza fisica, logica ed organizzativa. Attraverso l’applicazione delle indicazioni contenute nello standard ISO/IEC 27001, un’organizzazione può sviluppare un Sistema di Gestione della Sicurezza delle Informazioni efficace, efficiente e certificabile. L'obiettivo della certificazione ISO/IEC 27001 è proprio quello di inquadrare l’insieme delle problematiche che la singola organizzazione deve considerare per sviluppare un sistema di gestione della sicurezza delle informazioni capace di un’efficace protezione dei dati e delle informazioni. La norma ISO/IEC 27001 è applicabile alle organizzazioni operanti nella gran parte dei settori commerciali e industriali. Il Sistema di Gestione per la Sicurezza delle Informazioni può inoltre essere uno strumento che, a partire dall’analisi delle informazioni aziendali da proteggere e delle minacce e vulnerabilità a cui possono essere soggette (risk assessment), porta le organizzazioni ad identificare le adeguate contromisure per garantire:
• riservatezza (accessibilità solo agli utenti autorizzati)
• integrità (al sicuro da eventuali danneggiamenti, dolosi o involontari)
• disponibilità (facilmente fruibile on demand)
L’ente certificatore è Certifica, primario ente di certificazione europeo. Ai fini dell’ottenimento delle suddette certificazioni abbiamo dovuto applicare un’importante serie di standard operativi ed organizzativi per gestire in maniera sicura ed affidabile i dati delle migliaia di cittadini che utilizzano i nostri servizi.
Il personale PLZ Service Srl è in formazione continua in materia di privacy e protezione dei dati personali. Abbiamo ben presente la delicatezza della materia trattata ed è per questo motivo che i nostri clienti possono esser sicuri di affidare la gestione ed il trattamento dei dati dei propri pazienti ad un personale rispettoso delle direttive più stringenti in vigore.
