Securitate
Politica de securitate a informației
Această politică descrie modul în care IVAR Freight EOOD protejează confidențialitatea, integritatea și disponibilitatea informațiilor pe care le gestionează pentru clienți, transportatori și angajați.
Ultima actualizare: 1 iulie 2026 · Operator: IVAR Freight EOOD, bul. Bulgaria 102, et. 4, 1680 Sofia, Bulgaria · CIF Coming soon
1. Domeniu de aplicare
Politica se aplică tuturor angajaților, colaboratorilor și subcontractanților IVAR Freight EOOD, precum și tuturor sistemelor informatice, dispozitivelor și documentelor pe suport hârtie folosite în activitatea de expediție.
2. Principii
- Confidențialitate: informațiile sunt accesibile doar persoanelor autorizate.
- Integritate: datele operaționale și financiare sunt exacte și complete.
- Disponibilitate: sistemele necesare planificării transporturilor sunt disponibile în orele de lucru.
- Minimizare: colectăm și păstrăm doar informația necesară scopului declarat.
3. Controlul accesului
- Conturi nominale, fără parole partajate, cu autentificare în doi pași pentru e-mail și aplicațiile de planificare.
- Drepturi acordate pe principiul „need to know” și revizuite periodic.
- Revocarea imediată a accesului la încetarea colaborării.
4. Protecția tehnică
- Criptare în tranzit (TLS) pentru site și pentru comunicațiile cu partenerii.
- Copii de siguranță periodice, stocate separat și testate pentru restaurare.
- Actualizări de securitate pentru echipamente și aplicații, protecție anti-malware pe stațiile de lucru.
- Segregarea mediilor de lucru și jurnalizarea accesului la sistemele critice.
5. Lucrul cu documente de transport
Comenzile de transport, CMR-urile și facturile se transmit doar pe canale agreate contractual. Documentele pe hârtie se păstrează în spații încuiate, iar distrugerea se face prin tocare.
6. Gestionarea incidentelor
Orice suspiciune de incident de securitate se raportează imediat la office@ivarfreight.com. Incidentele sunt investigate, documentate și, dacă implică date cu caracter personal cu risc pentru persoane, notificate autorității de supraveghere în termen de 72 de ore.
7. Instruire și responsabilitate
Personalul este instruit anual pe teme de securitate a informației, phishing și fraudă în transport (identități false de transportatori, deturnare de marfă). Nerespectarea politicii poate atrage măsuri disciplinare sau încetarea colaborării.