QUESTIONARIO DI RACCOLTA DATI

Transcript

1 I dati forniti nel presente questionario saranno utilizzati per formulare un offerta relativa ai servizi di valutazione e certificazione di Certification International Ltd / D.eA. S.r.l.. Il questionario deve essere firmato da un dirigente di livello superiore che abbia l autorità di verificare e confermare che tutti i dati sono corretti. DEMINAZIONE/RAGIONE SOCIALE (come da Camera di Commercio o Autocertificazione da allegare): P. IVA: C.F.: N tel: N fax: Nome Contatto Sito web: PEC (Posta Elettronica CertifIcata): DATI SEDE LEGALE* ( solo ai fini fiscali): Via e n : Città: Prov.: Cap: DATI SEDE OPERATIVA o FILIALE /TO DISTACCATO DA CERTIFICARE: Via e n : Città: Prov.: Cap: N dip: Elencare di seguito ulteriori sedi operative da certificare: 1. Sede: N dip: 2. Sede: N dip: 3. Sede: N dip: 4. Sede: N dip: Elencare di seguito (indirizzo e tipologia) le eventuali aree in disponibilità dell impresa che concorrono alla realizzazione dei processi dello scopo di certificazione es: magazzino, deposito ecc. a) b) Indirizzo per la corrispondenza Sede legale Sede operativa n Altro * La sede legale sarà certificata solo se coincide con il sito operativo Dati relativi al personale N dip totali: N dip full time: N dip part-time Ore lavorative normali N turni di lavorazione al giorno: Altro Giorni in cui sono effettuati i turni: Solo alcuni giorni della settimana solo weekend 7 giorni Le stesse attività sono svolte in tutti i turni? se No fornire dettagli Utilizzate o utilizzerete un consulente per sviluppare il/i vostro/i sistema/i di gestione? Società di consulenza*: Consulente esterno*: * ricordiamo che in caso di presenza di una Società di consulenza o consulente esterno lo stesso avrà unicamente ruolo di OSSERVATORE e non potrà essere parte attiva all Audit da parte dell Ente. QRD (IT) REV 0.1 (F001 REV 3.0) Pag. 1 di 4

2 Attività Aziendali Si invita a fornire informazioni relative a: Prodotti/Servizi forniti Tipologia di clienti Partecipazioni in holding Prescrizioni Legali Dettagli relativi allo scopo Si prega di indicare lo scopo che intendete certificare (che sarà riesaminato durante l audit iniziale) L Organizzazione è responsabile per la Progettazione? (Per alcune attività può includere la pianificazione, ad esempio piani di, piani socio-sanitari, etc.) Indicare eventuali esclusioni di punti norma del Vs. SG: Motivazione: Norma (e) da certificare In caso di sistema integrato, si prega di specificare quali norme devono essere integrate barrando la casella a destra. Integrato Integrato Integrato ISO 9001 ISO OHSAS ISO ISO ISO 9001+HACCP altro Specificare Siete al momento certificati secondo norme/specifiche tecniche? (Si prega di allegare le copie dei certificati) Norma Organismo di Certificazione Da quanto tempo? Per le Organizzazioni con certificazione in corso di validità: lo scopo rimane invariato rispetto a quello già certificato? Se, si prega di fornire dettagli Ci sono processi affidati in outsourcing / subappalto? Se, si prega di fornire dettagli Dettagli relativi al sito L attività svolta viene effettuata in siti temporanei o presso la sede del cliente? Se, si prega di fornire dei dettagli Data prestabilita per cominciare la valutazione QRD (IT) REV 0.1 (F001 REV 3.0) Pag. 2 di 4

3 Fattori generali e delle attività incluse nello scopo del Sistema di Gestione (da completare per tutti gli schemi) N o Fattori Come descrivereste la complessità generale dei vostri processi (in base al grado di necessario) Richiesta una minima Richiesta una sistematica Richiesta istruzione o formale 2 Più membri dello staff svolgono la stessa attività? 3 Avete un sito (o siti) grande rispetto al numero esiguo di dipendenti (ad esempio una vasta area industriale, una vasta area di costruzione, etc.)? 4 OPPURE Il vostro sito può essere considerato piccolo rispetto al numero di operativi (solo per complessi di uffici)? 5 La vostra attività è svolta in più edifici o siti? 6 Una parte dello staff viaggia per fare rapporto alla sede centrale, ad esempio personale addetto alle vendite, personale di servizio, etc.? In parte 7 Il Vostro prodotto o servizio è soggetto ad un alto livello di norme (ad esempio settore aerospaziale, alimentare, farmaceutico, contabile etc.)? 8 Il personale dell organizzazione è multilingue così da richiedere un interprete per l audit? Alcune aree - Tutte le aree 9 Da quanto tempo è implementato il Vs. attuale sistema di gestione? 10 Da quanto tempo risulta certificato il Vs. attuale sistema di gestione? > 3 anni <= 3 anni > 3 anni Non applicabile oppure <= 3 anni Altre informazioni rilevanti Nome: QRD (IT) REV 0.1 (F001 REV 3.0) Pag. 3 di 4

4 Informativa ai sensi dell art. 13 del D. Lgs. 196/2003 Ai sensi dell art. 13 (informativa) di cui al D.Lgs. del 20 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), i dati personali fornitici sulla Vs. Organizzazione saranno da noi trattati al fine di consentire l esecuzione degli accordi stipulati o stipulandi, ed in particolare per la formulazione di offerte ed altre attività finalizzate alla costituzione del rapporto contrattuale, per lo svolgimento di attività di in e promozione dei Ns. servizi, per l espletamento da parte Ns. delle attività di adempimento di obblighi contabili e fiscali, di gestione dei pagamenti e dell eventuale contenzioso, per le attività di Verifica Ispettiva che sono parte integrante delle prestazioni contrattualmente richieste, per la diffusione tramite inserimento nelle Ns. pubblicazioni e/o sul sito internet della Ns. società. Il trattamento dei Vs. dati sarà effettuato mediante l utilizzo di sistemi manuali e automatizzati, anche elettronici, dai nostri dipendenti e collaboratori autorizzati all assolvimento di tali compiti, identificati ai sensi di legge e edotti dei vincoli imposti dal D Lgs. N. 196/2003. Il conferimento dei Vs. dati è indispensabile per l assolvimento delle prestazioni da Voi richieste. I Vs. dati personali potranno essere comunicati, per le stesse finalità, ad altre società del gruppo al quale appartiene la Ns. società. L eventuale rifiuto di fornire i dati richiesti ovvero il mancato consenso al loro trattamento, determinerà l impossibilità per D.eA. S.r.l. C.I. (Uk) Ltd, di dare corso alle attività previste contrattualmente. I Vs. dati saranno custoditi con criteri e sistemi atti a garantire la loro riservatezza e sicurezza. Titolare dei Vs. dati è D.eA. S.r.l. C.I. (Uk) Ltd. Inoltre, ai sensi dell art.7 del suddetto decreto, Voi potrete, in ogni momento, avere accesso ai Vs. dati chiedendo informazioni al Ns. responsabile del trattamento dei dati e cioè al responsabile amministrativo. Consenso per il trattamento dei dati sensibili Il/la sottoscritto/a, acquisite le necessarie informazioni come previsto dal D.Lgs. n. 196/2003, in qualità di legale rappresentante della Società ACCONSENTE al trattamento dei dati personali rientranti nel novero dei dati sensibili, così come definiti dall art. 4, comma 1, punto d) del suddetto decreto, qualora si rendesse necessario ai fini della corretta esecuzione delle prestazioni contrattualmente previste. QRD (IT) REV 0.1 (F001 REV 3.0) Pag. 4 di 4

5 Modulo di richiesta r d offerta - Appendice Certificazione dei Sistemi di Gestione di d Sicurezza dell in Vi ringraziamo per aver richiesto un preventivo a D.eA. - Certification International. Le informazioni contenute nel presente questionario ci permetteranno di formulare un preventivo adatto alle Vs. esigenze. Vi chiediamo, pertanto, di compilarlo accuratamente poiché le risposte potrebbero influire sulla preparazione del preventivo. Per eventuali dubbi o informazioni non esitate a contattarci. Nome dell Organizzazione Luogo (città, provincia, paese) Nome del contatto Certificazione dei Sistemi di Gestione di Sicurezza dell in ISMS Complessità di scopo dell affare N Complessità di fattore Alto Numero di impiegati + > personale di contatto 1 Milione 2 Numeri di utenti Numero di siti Numeri di servers Numeri di Stazioni di lavoro + PC + poratitili Numero di applicazione Sviluppo e mantenimento del personale Reti e tecnologia di crittografia > 100 Esterna/ internet con crittografia/ firma digitale / requisiti PKI Medio , C esterna/ C internet con uso di crittografia in costruzione nei servizi standard e senza firma digitale/ requisiti PKI Basso < 200 < 200,000 1 < 10 < 50 < 20 Esterna/ internet senza crittografia/ firma digitale/ requisiti PKI 8 Significatività nella conformità legale L inosservanzaa porta ad un possibile processoo L inosservanzaa comporta significative penalità o danni d economici dell'avviamentoo L inosservanza comporta insignificante sanzione pecuniaria o danni dell'avviamento 9 Applicazione di rischio specifico di settore la legge specifica di settore e le leggi l vengono applicate nessuna legge di settore e regolee vengono applicate ma m solo rischii specifici di settore nessuna legge di settore e regole né rischi specifici di settoree vengono applicati Altre informazioni importanti Firma: Data F001ISMS Rev 3. 0 Pagina 1 di 1 Pag. 1 di 1