Política de Segurança da Informação

A Electric Save App Digital, SL, um empresa dedicada aos processos de extração, processamento e análise de todos os dados das faturas dos clientes dos comerciantes que utilizam a nossa plataforma, implementou um Sistema de Gestão de Segurança da Informação, baseado nos requisitos da norma ISO 27001:2022, com o objetivo de garantir que todos os ativos e recursos de tecnologia da informação são utilizados e geridos de forma a proteger a sua confidencialidade,  integridade e disponibilidade, e visa garantir a continuidade das linhas de negócios, minimizando danos e maximizando o retorno sobre os investimentos e oportunidades de negócios e melhoria contínua.

A Gestão da ESAVE, através da elaboração e implementação deste Sistema de Gestão da Segurança da Informação, adquire os seguintes compromissos:

• Desenvolver soluções e serviços de acordo com os requisitos legislativos, identificando a legislação aplicável às linhas de negócios desenvolvidas pela organização e incluídas no âmbito do SGSI.
• Estabelecer e cumprir os requisitos contratuais com as partes interessadas.
• Fornecer programas de formação e sensibilização em segurança da informação para todos os funcionários e outras partes interessadas.
• Prevenir e detetar quaisquer vírus e outros softwares maliciosos, desenvolvendo políticas específicas e estabelecendo acordos contratuais com organizações especializadas.
• Realizar avaliações de risco de segurança da informação para identificar e implementar controlos para mitigar o impacto dos riscos identificados.
• Desenvolver e manter planos de continuidade de negócios e recuperação de desastres
• Estabelecer as consequências das violações da política de segurança, que se refletirão nos contratos assinados com as partes interessadas, fornecedores e subcontratados.
• Promover uma cultura de melhoria contínua na gestão da segurança da informação e implementar melhorias com base na análise de incidentes, auditorias e revisões periódicas
• Atuar em todos os momentos dentro da mais estrita ética profissional.
• Garantir que o acesso e o uso dos sistemas de informação são seguros e de acordo com as políticas estabelecidas
• Manter a reputação da marca em relação à segurança dos dados
• Gerir adequadamente o ciclo de vida das informações, para que o uso incorreto possa ser evitado durante qualquer uma das fases.
• O pessoal da organização participará na gestão de incidentes relacionados com o serviço e na gestão de segurança da informação, a fim de restabelecer, o mais rápido possível, os níveis normais de operação dos serviços e minimizar os impactos adversos de tais incidentes na organização
• Garantir a proteção dos direitos de propriedade intelectual
• Estabelecer periodicamente um conjunto de objetivos e indicadores, que permitam à administração realizar um acompanhamento adequado dos níveis de serviço oferecidos e das atividades de gestão
• A alta administração compromete-se em fornecer os recursos necessários para manter e melhorar o Sistema de Gestão de Segurança da Informação (SGSI).

Esta política é parte fundamental do Sistema Integrado de Planeamento e Gestão da Entidade (SIPG) e é permanentemente comunicada a todos os interessados na sua versão atual.