UAB „Pervesk“ informacijos saugumo politika

1. I. Ši UAB „Pervesk“ informacijos saugumo politika (toliau – Politika) apibrėžia UAB „Pervesk“ (toliau – Bendrovė) informacijos saugos taikymo sritį bei Bendrovės informacijos saugos tikslus.

2. II. Bendrovės Informacijos saugos vadybos sistemos galiojimo sritis apima:

   1. Elektroninių mokėjimų paslaugų teikimą verslo ir privatiems klientams;
   2. Įmokų surinkimo paslaugų teikimą;
   3. Mokėjimo priemonių leidimą;
   4. Mokėjimo kortelių leidimą;
   5. „White label“ verslo valdymo platformos suteikimą;
   6. Pažink savo klientą ir pinigų plovimo prevencijos paslaugų teikimą;
   7. Paslaugas perkamas iš trečiųjų šalių, bei;
   8. Bendrovės pagrindinį ofisą ir jo filialą.

3. III. Bendrovė įsipareigoja:

   1. Užtikrinti teikiamų paslaugų ir visos bendrovės valdomos informacijos konfidencialumą, vientisumą ir prieinamumą. Tinkamai valdyti riziką ir turėti suinteresuotų šalių pasitikėjimą. Prižiūrėti, valdyti ir nuolat tobulinti Informacijos saugos vadybos sistemą, vadovaudamasi standarto ISO/IEC 27001 (ISO/IEC 27001:2013) (toliau – Standartas) reikalavimais.

4. IV. Informacijos saugumo tikslai yra šie:

   1. Nuolat tobulinti Informacijos saugos vadybos sistemos veiksmingumą, įgyvendinant informacijos saugos politiką ir tikslus;
   2. Skirti tinkamam informacijos saugos vadybos sistemos veikimui reikalingus išteklius;
   3. Užtikrinti efektyvų rizikos valdymą ir tinkamų rizikos valdymo priemonių naudojimą, siekiant suvaldyti riziką iki priimtino lygio, atliekant kasmetinį rizikos vertinimą ir įgyvendinant rizikos valdymo priemonių planą;
   4. Patenkinti suinteresuotų šalių poreikius, įgyvendinti sutartinius įsipareigojimus bei galiojančius informacijos saugos reikalavimus;
   5. Užtikrinti darbuotojų kompetenciją bei sąmoningumo didinimą informacijos saugos srityje;
   6. Užtikrinti teikiamų paslaugų ir visos Bendrovės valdomos informacijos pagrindinius saugos principus;
   7. Informacinės sistemos saugumo pažeidimo atveju įvertinti padarytą žalą, apriboti jos padarinius ir imtis būtinų jos pašalinimo priemonių, užtikrinti priemones veiklos tęstinumui;
   8. Reguliariai atnaujinti informacijos saugos vadybos sistemos tikslus;
   9. Reguliariai atnaujinti informacijos saugai užtikrinti naudojamas technines priemones;
   10. Atlikti reguliarų Bendrovės informacijos saugos vadybos sistemos auditą ir pašalinti audito metu rastas neatitiktis.

5. V. Baigiamosios nuostatos

   1. Ši Politika tvirtinama Bendrovės valdybos sprendimu.
   2. Valdyba paskiria informacijos saugos pareigūną užtikrinti, kad informacijos saugos valdymo sistema atitinka Standarto reikalavimus, pranešti apie informacijos saugos valdymo sistemos efektyvumą valdybai bei supažindinti Bendrovės darbuotojus su informacijos saugos politika.
   3. Politika skelbiama suinteresuotoms šalims joms prieinama ir suprantama forma.
   4. Politika peržiūrima periodiškai, ne rečiau kaip kartą per metus, ir esant poreikiui tikslinama.