POLITICA VP-IT. Approvato da: Politica d'uso accettabile dei sistemi informativi. Tutti gli associati di Flowserve

Transcript

1 POLITICA Approvato da: Mittente: Contatto: Destinatari: Versione: Aggiornata al: VP-IT VP-IT Tutti gli associati di Flowserve FY Politica d'uso accettabile dei sistemi informativi SCOPO Il presente documento ha lo scopo di delineare la politica d'uso accettabile dei sistemi informativi e dei dispositivi presso Flowserve. OBIETTIVO La presente politica si applica a: (1) qualsiasi individuo (inclusi, a titolo esemplificativo e non esaustivo, dipendenti, appaltatori, collaboratori a tempo determinato e altri tipi di collaboratori, persone affiliate a terzi o altri individui) che impieghi, acceda o tenti di impiegare o accedere a (2) qualsiasi dispositivo (inclusi, a titolo esemplificativo e non esaustivo, i dispositivi di proprietà di o concessi in locazione da Flowserve o da qualsiasi altra persona o entità) impiegato per accedere, per tentare di accedere o per qualsiasi altro uso a Qualsiasi Dato Flowserve (così come definito nel paragrafo 1 della presente Politica) o sistema IT (tecnologia dell'informazione) di proprietà di, gestita da, data in locazione o in licenza da Flowserve Corporation (di seguito Flowserve o Azienda ), inclusi, a titolo esemplificativo e non esaustivo: computer, telefoni, cellulari o dispositivi portatili, connessioni internet, , database, archiviazioni su cloud, server, cercapersone, messaggistica istantanea, siti web dell'azienda, intranet dell'azienda, internet o intranet, reti, attrezzatura e altro (di seguito "Sistemi Informativi"). Niente nella presente politica ha l'intento di modificare, alterate o contraddire qualunque disposizione relativa a qualsiasi accordo di contrattazione collettiva applicabile, contratto collettivo di lavoro o qualsiasi legge vigente. Politica Flowserve Politica d'uso accettabile dei sistemi informativi 1 di 7

2 POLITICA Condizioni Generali di Utilizzo e Proprietà I Sistemi Informativi di Flowserve e i Dati Flowserve (così come definiti di seguito nel Paragrafo 1) sono di proprietà di Flowserve. L'impiego dei Sistemi Informativi e dei Dati Flowserve è limitato a quei dipendenti, appaltatori, consulenti, collaboratori a tempo determinato o ad altri lavoratori autorizzati a tale impiego (di seguito "Utenti Autorizzati") a scopi aziendali legittimi e consentiti e con il fine di consentire agli Utenti Autorizzati di perseguire con efficienza obiettivi aziendali. Agli utenti non autorizzati è fatto divieto di utilizzare i Sistemi Informativi di Flowserve. In aggiunta alla violazione di qualsiasi altro diritto legale, violare la presente Politica può portare Flowserve a negare l'accesso ai propri Sistemi Informativi. Per i dipendenti, la violazione della presente Politica potrebbe inoltre comportare azioni disciplinari fino al licenziamento. 1. Tutti i testi, i contenuti grafici o audio oppure altri dati o informazioni creati da, archiviati su o altrimenti coinvolti nell'impiego dei Sistemi Informativi di Flowserve (inclusi, a titolo esemplificativo e non esaustivo, documenti, e- mail, file, testi, messaggi, immagini, disegni, impiego di internet, comunicazioni, telefoni, registri telefoni, blog, contenuti di social media o altri testi, contenuti grafici o audio, dati o informazioni), sono di proprietà di Flowserve e non costituiscono informazioni private o riservate di qualsiasi persona o entità ad eccezione di Flowserve (di seguito Dati Flowserve ). 2. Dagli Utenti Autorizzati ci si aspetta l'impiego di buon senso nell'appropriata identificazione di informazioni riservate e proprietarie (inclusa, ad esempio, la scelta di un'adeguata codifica del linguaggio sulla base delle informazioni), in modo particolare se tali informazioni sono confidenziali, proprietarie o da conservarsi in un particolare file del dipendente, e nella protezione delle suddette informazioni dalla divulgazione non autorizzata, dal furto e dall'uso improprio. 3. Gli Utenti Autorizzati hanno il dovere di proteggere qualsiasi apparecchiatura di accesso ai Sistemi Informativi Flowserve o ai Dati Flowserve (es. computer, smartphone, tablet ecc.), da eventuali usi non autorizzati, così come dallo smarrimento, dal furto o dall'uso improprio, nonché garantire che tali dispositivi rimangano protetti da password e sempre al sicuro. 4. Gli utenti che dispongono di autorizzazione all'uso di dispositivi portatili (es. smartphone, tablet ecc.) per accedere ai Sistemi Informativi Flowserve o ai Dati Flowserve sono tenuti a disporre del software di sicurezza portatile di Politica Flowserve Politica d'uso accettabile dei sistemi informativi 2 di 7

3 Flowserve installato su detti dispositivi. Questo software creerà un "Contenitore Protetto" sul dispositivo portatile. I Dati Flowserve presenti su qualsiasi dispositivo portatile dovranno rimanere all'interno del Contenitore Protetto in ogni momento. I Dati Flowserve rimangono di sola ed esclusiva proprietà di Flowserve per tutto il tempo, a prescindere dalla loro posizione su qualunque dispositivo. 5. Dispositivi personali. L'uso volontario da parte degli Utenti Autorizzati di un dispositivo portatile personale (un dispositivo non di proprietà di o concesso in locazione da Flowserve) per accedere ai Sistemi Informativi Flowserve o ai Dati Flowserve è a discrezione di Flowserve e sempre soggetto alla politica di Flowserve. Inoltre, a. per accedere ai Sistemi Informativi Flowserve o ai Dati Flowserve, i dispositivi portatili personali dovranno essere registrati in Flowserve ed avere installato il software di sicurezza portatile di Flowserve. L'installazione del software di sicurezza portatile creerà un "contenitore protetto" all'interno del dispositivo stesso (di seguito "Contenitore Protetto"). b. tutti gli accessi ai Sistemi Informativi Flowserve o ai Dati Flowserve avverranno attraverso il Contenitore Protetto. Agli utenti è fatto divieto di memorizzare Dati Flowserve su un dispositivo personale al di fuori del Contenitore Protetto. c. le informazioni, i contenuti e i dati presenti all'interno del Contenitore Protetto sono considerati Dati Flowserve. Flowserve non monitorerà, non accederà o non controllerà le informazioni, i contenuti o i dati presenti al di fuori del Contenitore Protetto. d. agli utenti è fatto divieto di utilizzare un dispositivo personale in maniera tale da costituire una spesa per Flowserve senza l'espressa autorizzazione di Flowserve. Flowserve non rimborserà l'utente di un dispositivo personale per alcuna spesa, a meno che tali spese non siano autorizzate da Flowserve. e. l'uso di un dispositivo personale per accedere ai Sistemi Informativi Flowserve o ai Dati Flowserve, inclusa l'installazione del software di gestione remota di Flowserve, s'intende ad esclusivo rischio dell'utente. Flowserve non è responsabile per, e non ripagherà o rimborserà alcun utente per nessuna spesa o perdita associata all'utilizzo di un dispositivo personale. Politica Flowserve Politica d'uso accettabile dei sistemi informativi 3 di 7

4 6. Gli Utenti Autorizzati devono in ogni momento essere conformi a tutte le politiche Flowserve applicabili (inclusi, a titolo esemplificativo e non esaustivo, la Politica sulla Sicurezza dei Sistemi e delle Informazioni IT di Flowserve), il Codice di Condotta Aziendale (laddove applicabile) e tutte le leggi vigenti. 7. Lo smarrimento o il furto di qualunque apparecchiatura Flowserve e qualunque dispositivo portatile personale registrato per l'impiego del software di sicurezza portatile di Flowserve dovrà essere riferito al Service Desk alla prima opportunità utile, in modo che la password dell'utente possa essere resettata e il dispositivo rimosso dalla rete di Flowserve. 8. Nessuna aspettativa di privacy. Nessuna persona dovrà avere alcuna aspettativa di privacy relativamente a dati, contenuti ed informazioni (inclusi i Dati Flowserve e i dati personali o non collegati a Flowserve): (a) creati con, archiviati su o altrimenti coinvolti nell'impiego dei Sistemi Informativi di Flowserve; e/o (b) presenti all'interno del Contenitore Protetto di qualsiasi dispositivo portatile (inclusi, a titolo esemplificativo e non esaustivo, i dispositivi personali), ad eccezione di quanto espressamente richiesto dalla legge. Gli utenti non dovranno avere alcuna aspettativa di privacy in relazione a qualsiasi apparecchiatura o Sistema Informativo di proprietà di o concessa in locazione da Flowserve, inclusi a titolo esemplificativo e non esaustivo computer, dispositivi portatili, telefoni e altre apparecchiature o dispositivi. 9. Diritto di accesso di Flowserve. Flowserve ha diritto, senza obbligo di ulteriore avviso e a sua sola discrezione, di accedere, registrare, intercettare, bloccare, monitorare, valutare, esaminare, utilizzare, conservare, eliminare, verificare e rivelare tutti gli accessi a, e l'impiego di, contenuti, informazioni o dati archiviati su, o altrimenti coinvolti nell'impiego di, i suoi Sistemi Informativi e/o il Contenitore Protetto di un dispositivo portatile (a prescindere dal fatto che tale dispositivo sia o meno di proprietà di o concesso in licenza da Flowserve), nella misura consentita o richiesta dalla legge (di seguito "Diritto di Accesso"). 10. I post inviati dai dipendenti da un indirizzo Flowserve verso qualsiasi dominio pubblico devono essere autorizzati dal gruppo Comunicazioni di Flowserve. 11. Vi sono significativi costi legati al backup dei dati archiviati su un server. Gli utenti dovranno usare il buon senso nel determinare quali dati vanno archiviati su unità e server condivisi. Politica Flowserve Politica d'uso accettabile dei sistemi informativi 4 di 7

5 Uso personale L'impiego personale dei Sistemi Informativi è da intendersi come qualsiasi uso che non è legato alle prestazione del dipendente nello svolgimento dei suoi compiti professionali. 1. Ad eccezione della Germania, gli Utenti Autorizzati hanno il permesso di impiegare i Sistemi Informati per usi personali limitati secondo quanto disposto dai regolamenti e dalle limitazioni di cui alla presente Politica, fino a quando e nella misura in cui tale impiego non abbia un impatto negativo sulle prestazioni lavorative e sullo svolgimento degli incarichi professionali, sulle risorse di rete Flowserve o fintanto che non violi altrimenti la politica e le procedure di Flowserve. Ai dipendenti e agli altri utenti delle sedi in Germania è fatto divieto di impiegare i Sistemi Informativi per usi personali. 2. Flowserve si riserva il diritto di bloccare l'accesso a determinati siti web o la ricerca di certe parole giudicate da Flowserve inappropriate. 3. Un uso personale eccessivo o non autorizzato dei Sistemi Informativi può avere come conseguenza un'azione disciplinare che potrebbe includere la limitazione o la cancellazione dei diritti di accesso ai Sistemi Informativi o altri procedimenti incluso il licenziamento (salvo se proibito dalla legge). 4. L'impiego dei Sistemi Informativi di Flowserve per inviare, accedere o ricevere informazioni di carattere personale potrebbe causare l'archiviazione delle stesse sui Sistemi Informativi di Flowserve. Tali informazioni non verranno considerate riservate o private e rimarranno soggette al Diritto di Accesso di Flowserve, fatto salvo laddove espressamente richiesto dalla legge. Flowserve sarà conforme alla legge vigente sulla protezione dei dati e ad altre leggi. Uso illecito In nessuna circostanza si sarà autorizzati ad intraprendere alcuna attività che sia illecita secondo le leggi locali, regionali, nazionali o internazionali durante l'impiego di risorse di proprietà di o concesse in locazione da Flowserve o durante lo svolgimento delle attività di Flowserve. L'elenco di seguito non ha alcuna pretesa di essere completo o esaustivo, bensì solo di fornire un quadro generale delle attività che rientrano nella categoria dell'uso illecito: Le seguenti attività solo severamente proibite, senza alcuna eccezione: 1. La condivisione o la diffusione di informazioni di account/password con un'altra persona, a meno che tale persona non sia specificatamente autorizzata da Flowserve ad essere in possesso di tali informazioni come parte dei suoi consueti incarichi professionali (es. Assistenza IT). Politica Flowserve Politica d'uso accettabile dei sistemi informativi 5 di 7

6 2. Il tentativo di ottenere un accesso non autorizzato (es. pirateria informatica) o di proibire un accesso autorizzato (es. negazione del servizio - DoS) a qualsiasi informazione o sistema Flowserve. 3. Qualsiasi forma di monitoraggio di rete che possa intercettare dati non destinati al dipendente, a meno che tale attività non sia parte dei consueti incarichi del dipendente. 4. Collegamento di un dispositivo non di proprietà di o non dato in locazione da Flowserve (es. dispositivo personale) ad una rete Flowserve (wireless o via cavo) senza l'autorizzazione del gruppo Attività IT. 5. Connessione di un router wireless di qualsiasi tipo alla rete Flowserve. Qualunque utente che necessiti di tale funzionalità dovrà disporre della relativa autorizzazione e la suddetta funzionalità dovrà essere installata dal gruppo Attività IT. 6. Le violazioni dei diritti di qualunque persona o entità protetta da copyright, segreto industriale, brevetto o altro diritto di proprietà intellettuale o leggi e norme simili. 7. La riproduzione non autorizzata di materiale soggetto a copyright, incluse a titolo esemplificativo e non esaustivo la digitalizzazione e la distribuzione di fotografie provenienti da riviste, libri, contenuti musicali e l'installazione di qualsiasi software per il quale Flowserve o l'utente finale non dispone di una licenza attiva. 8. L'esportazione di software, informazioni tecniche, software o tecnologia di codifica/criptaggio in violazione delle leggi vigenti sul controllo delle esportazioni regionali internazionali è illegale. La gestione di competenza dovrà essere consultata prima di esportare qualsiasi materiale in questione. 9. L'introduzione intenzionale di programmi dannosi nei Sistemi Informativi di Flowserve (es. virus, worm, malware ecc.). Il buon senso dovrà essere impiegato prima di aprire o scaricare gli allegati, qualora la fonte sia sconosciuta. 10. L'uso dei Sistemi Informativi allo scopo di intraprendere attivamente l'acquisizione o la trasmissione di materiale che violi la politica contro le molestie sessuali sul posto di lavoro o la politica contro un ambiente di lavoro ostile. Ciò include elementi che possano essere stati costruiti per Politica Flowserve Politica d'uso accettabile dei sistemi informativi 6 di 7

7 molestare o essere, osceni, dispregiativi, diffamatori, offensivi, intimidatori, denigratori, razzisti, sessisti, sessualmente espliciti, pornografici o che in qualche modo violino il Codice di Condotta Aziendale, i vigenti regolamenti del lavoro e/o le politiche applicabili alla giurisdizione del dipendente. 11. L'impiego dei Sistemi Informativi al fine si supportare o assistere un'azienda non legata a Flowserve o non attinente con gli incarichi professionali (es. un dipendente non può usare i Sistemi Informativi di Flowserve per svolgere un'attività non collegata a Flowserve). 12. Per i dipendenti idonei a percepire lo straordinario, l'impiego dei Sistemi Informativi o qualsiasi dispositivo personale per svolgere attività lavorative dopo il normale orario di lavoro senza l'autorizzazione del proprio supervisore. I dipendenti devono presentare un'accurata relazione di tutto il tempo lavorato. 13. Fare riferimento ad un indirizzo , ad un cellulare o ad un account di messaggistica privati come strumento primario per condurre le attività aziendali di Flowserve. 14. La diffusione non autorizzata di informazioni riservate o proprietarie o di segreti industriali di Flowserve. 15. La realizzazione di offerte o rappresentazioni consapevolmente false o fraudolente circa Flowserve, i suoi prodotti o servizi. 16. L'espressione di dichiarazioni circa le garanzie su prodotti o servizi, esplicite o implicite, a meno che non sia parte dei consueti incarichi lavorativi. 17. La fornitura di informazioni relative ai, o l'elenco dei, dipendenti di Flowserve a terze parti al di fuori di Flowserve, se non specificatamente autorizzati. Politica Flowserve Politica d'uso accettabile dei sistemi informativi 7 di 7