Integrated Policy for Quality, Environment, Occupational Health and Safety, Social Responsibility, Diversity and Inclusion, Gender Equality, Information Security and Business Continuity

Agile Lab's strategic mission is to guide companies towards the use of cutting-edge software that leverages artificial intelligence and real-time data ingestion.

The organisation's activities include:
Research, study, design, development and sale of IT, telematics, data processing and computing systems.
Design and development of technological and operational platforms for managing and storing data of all kinds, including personal data.
Development, commercial management and consulting for “virtual spaces”, such as websites, social networking platforms and forums.
Application services (software development, software maintenance, application management, specialist support, configuration and customisation of commercial solutions) and comparable services.

Agile Lab has established a Management System aligned with the international standards ISO 9001, ISO 14001, ISO 45001, ISO/IEC 27001 (applying the ISO/IEC 27017 and 27018 guidelines), ISO 22301 and ISO 27701, integrated with social responsibility under SA8000, gender equality under UNI/PdR 125 and Diversity and Inclusion under ISO 30415. The system supports internal efficiency, environmental protection, occupational health and safety, an appropriate level of security, employee satisfaction, information security and personal data protection, while improving the ability to meet customer needs.

Agile Lab has resolved to adopt an Integrated Policy to provide consistent direction for its strategic choices and resulting activities.

The Company aims to strengthen its market position by achieving important objectives, from enhancing its reputation and understanding of the market to recognising that an Integrated Management System increases its ability to achieve full customer satisfaction by offering customised products and services, driving innovation in its market and generating stable, sustained growth in a secure manner while ensuring business continuity.

In defining its policy, Agile Lab has considered:
Fully meeting customers' expectations, both those explicitly set out in documents and those implicit in the need for support in achieving results;
Respect for diversity and equal treatment throughout the organisation;
Compliance with mandatory requirements and those voluntarily adopted by the Company, as well as international standards, universally accepted principles and the fundamental conventions of the ILO;
Continual improvement of its processes through activities that assess their effectiveness, efficiency and practical suitability for the operating context;
Analysis of risks and opportunities;
The personal needs and expectations of shareholders, directors and, above all, workers;
The contributions expected from suppliers.

The Company's primary commitment is to provide services that meet market expectations, delivering innovative, continuously updated solutions that fulfil customer requirements.

Agile Lab is committed to maintaining high service standards and ensuring that its services meet applicable requirements.

The Company also undertakes to maintain transparency. To this end, it operates a website through which interested parties can view the features of its services. The publicly accessible Handbook is another important source of information on how the organisation operates, relevant both to personnel involved in its activities and to external interested parties.

We believe that the IT sector plays an important role in finding sustainable solutions to today's climate challenges.

We will work with stakeholders to address climate change through awareness-raising initiatives.

By quantifying and reporting greenhouse gas emissions and removals at organisational level in accordance with ISO 14064-1, we commit to monitoring our carbon footprint as a basis for identifying improvement actions consistent with our corporate principles.

The ability to deliver efficient and effective products and services, maintaining the required quality in relation to market prices, is essential to the Company.

Agile Lab monitors customer satisfaction to assess process effectiveness and initiate corrective action whenever necessary.

Accordingly, the Company is committed to selecting suppliers with particular attention to ensuring high-quality service.

Agile Lab undertakes to analyse the risks and opportunities it faces, as well as its market and competitors, so as to manage potential interference and issues as effectively as possible before they materialise.

Through its IT resources, Agile Lab can deliver high-quality products and services.

Environment

Agile Lab recognises environmental protection as an integral part of its strategy and, in accordance with ISO 14001, manages the environmental aspects of its activities, products and services from a life-cycle perspective. To this end, it undertakes to:

Protect the environment and prevent pollution, with particular attention to the efficient use of resources, energy consumption and proper waste management, including waste electrical and electronic equipment (WEEE);
Contribute to climate change mitigation by monitoring its carbon footprint in accordance with ISO 14064-1 and pursuing reductions in greenhouse gas emissions, prioritising the most relevant areas, such as mobility and the purchase of goods and services;
Incorporate environmental criteria, where relevant and within its control or influence, into purchasing decisions, supplier management and the use of IT equipment and digital services, including their end-of-life management;
Fulfill applicable environmental compliance obligations;
Pursue continual improvement of the environmental management system to enhance environmental performance.

The Environmental Policy provides the framework for setting environmental objectives.

Top Management ensures that significant environmental aspects and compliance obligations are considered when establishing measurable objectives, monitoring performance and allocating the necessary resources.

Occupational Health and Safety

Agile Lab regards workers' health and safety as a primary value and, in accordance with ISO 45001 and Italian Legislative Decree 81/2008, undertakes to:

Provide safe and healthy working conditions to prevent work-related injury and ill health at all locations and under all working arrangements, including coworking spaces and remote working, consistently with the nature of occupational health and safety risks and opportunities;
Eliminate hazards and reduce occupational health and safety risks;
Assess and prevent, in accordance with the risks actually identified, those associated with display screen equipment, workstation ergonomics, work organisation and psychosocial factors, including in remote working arrangements;
Fulfill legal and other applicable requirements;
Ensure consultation and participation of workers and, where present, their representatives;
Encourage timely reporting of hazards, near misses and potentially harmful situations without retaliation, and remove barriers to worker consultation and participation;
Pursue continual improvement of the occupational health and safety management system.

The Occupational Health and Safety Policy provides the framework for setting related objectives.

Top Management supports implementation of the policy through clearly defined responsibilities, adequate resources, relevant information and training, and regularly monitored objectives and indicators.

Information Security

Top Management is responsible for safeguarding and protecting against all threats, whether internal or external, intentional or accidental:

The information required for Agile Lab's business;
Customer information managed throughout the life cycle of products and services supplied to customers, in accordance with Regulation (EU) 2016/679 and related legislation, as well as ISO 27701 and ISO 27001.

Agile Lab's Integrated Management System establishes organisational, technical and procedural measures to ensure the following basic security requirements:

Confidentiality: information must be accessible only to persons with appropriate privileges;
Integrity: information may be modified only by persons holding the appropriate privileges;
Availability: information must be accessible and usable when required by processes and authorised users. Availability objectives also include resilience objectives.

This policy sets out the information and personal data security principles guiding the conduct of those to whom it applies within the Information Security Management System (ISMS), as well as the implementation of processes, procedures, instructions, practices and other ISMS controls.

The following principles underpin the definition and implementation of the Integrated Management System to ensure information security:

All information essential to service delivery (including technical and commercial documents, source code, configuration information, service-related emails, customer-supplied information and personnel data) must be protected.
All information requiring protection must be managed throughout its life cycle in accordance with its assigned classification level and the relevant procedures.
Information security is fundamental to Agile Lab's success and the achievement of its business objectives.
Maintaining ISO 27001 and ISO 27701 certifications provides tangible evidence, visible and assessable by third parties, of Agile Lab's commitment to information security and personal data protection.
Everyone who comes into contact with information requiring protection plays a direct role in its security. Such persons are therefore expressly responsible for complying with the principles of this policy and all related applicable security policies.
Information security is designed and implemented as an integral part of ordinary business processes and conduct, without undermining their suitability for the organisation's purposes and objectives.
Security objectives are achieved through a risk-based approach involving a risk management process that takes account of the organisation's context, the ISMS scope and organisational objectives.
The organisation adopts a structured information security incident management process to contain impacts, identify causes and facilitate their elimination. Everyone covered by the ISMS must report anomalous or suspicious circumstances concerning information.
Cloud service security: the organisation implements specific measures to ensure secure cloud services in line with ISO/IEC 27017, protecting data against unauthorised access.

Personal data protection: compliance with ISO/IEC 27018 is ensured to protect personal data in cloud services and prevent privacy breaches.

Agile Lab has appointed competent personnel to:

Issue all necessary rules, including document classification rules, to enable the organisation to carry out its activities securely;
Adopt criteria and methodologies for risk analysis and management;
Recommend organisational, procedural and technological security measures to protect the security and business continuity of operations;
Periodically assess the exposure of the Company's services to major threats;
Investigate security incidents and implement appropriate countermeasures;

Promote a culture of information security and personal data protection.

All external parties dealing with Agile Lab must ensure compliance with the security requirements set out in this policy, including by signing a confidentiality agreement when appointed, unless such obligations are already expressly included in the contract.

Agile Lab's information and data security objectives are defined in line with strategic and business objectives, contractual commitments and applicable legislation. Their achievement is planned, implemented, monitored and controlled using a specific risk management methodology.

Business Continuity

The objectives of this Business Continuity Policy, shared across all Agile Lab locations, are:

Ensure business continuity and minimise business impacts in the event of a crisis, enabling a rapid return to normal operations;
Protect Agile Lab's interests and increase customer and partner confidence by ensuring service continuity, meeting applicable legal and contractual obligations and maintaining service reliability;
Maintain an effective, operational and certified Business Continuity Management System that demonstrates its effectiveness in practice and complies with ISO 22301.

The aim is to minimise the activities required to verify compliance with customer requirements.

The following principles underpin the definition and implementation of the Information Security Management System in support of Business Continuity:

The Business Continuity Management System is established and maintained through a defined process, subject to regular review to ensure compliance with legal obligations, standards and recognised best practices;
Business services and the resources involved in their delivery (people, organisational locations and ICT systems) are identified, assessed for criticality and documented against contractual, business and internal requirements;
Business Impact Analyses (BIA) and risk assessments are carried out at regular intervals through a defined process for the services within the scope of the management system;
The Business Continuity Management System is driven by business needs. Business Units play a central role in its strategic and operational definition;
All personnel must be informed of the Company's business continuity policies, have access to them and contribute responsibly to their implementation and improvement;
Business continuity and disaster recovery plans are defined, documented and tested regularly to ensure the adequacy and continuous updating of technical and organisational solutions, as well as training plans for all personnel and entities involved;
Business continuity is integrated into change management and the development of new services, ensuring continual improvement and increasing the organisation's resilience to adverse events;
Third parties and subcontractors with a critical role in service delivery must be aware of and comply with the adopted business continuity policies;

We undertake to adapt and continually improve our Management System and to raise awareness and train our stakeholders in its proper implementation.

On the basis of data provided by the Quality Manager, General Management annually reviews and updates its policy and the related objectives and indicators to ensure their continued effectiveness.

Any amendments to this policy are subject to Management approval before issue and communication.

Diversity & Inclusion and Gender Equality

Agile Lab promotes an inclusive, equitable workplace that respects diversity and values individual characteristics as drivers of growth and innovation.

In accordance with UNI/PdR 125:2022 and ISO 30415:2021, the organisation has adopted a Gender Equality and Diversity & Inclusion (D&I) Policy and undertakes to:

Promote gender equality through management systems that measure, monitor and improve gender equality performance, incorporating specific key performance indicators (KPIs) into organisational processes.
Value diversity in all its forms (gender, age, sexual orientation, culture, religion, abilities and socioeconomic background) and promote an inclusive corporate culture that recognises diversity as a source of innovation and development.
Ensure equal opportunities for access, development and career progression, basing employee assessment solely on merit, skills and results, without discrimination of any kind.
Support work-life balance through organisational flexibility, family welfare measures and protection of parenthood, recognising the importance of balancing professional and personal life.
Train and raise awareness among all personnel on diversity, inclusion and gender equality through continuous training programmes designed to prevent stereotypes, prejudice, discrimination, harassment and bullying. In roundtables, conferences, workshops, seminars, scientific events and outreach initiatives organised, promoted or sponsored by the Company, Agile Lab undertakes to ensure balanced gender representation among speakers, moderators and panel participants, subject to the professional skills required and the availability of the individuals identified.
Ensure a safe environment and effective mechanisms for anonymously reporting incidents contrary to the principles of inclusion and equality.
Govern the D&I system through a Gender Equality Committee responsible for promoting, implementing and monitoring the relevant policies, with periodic reports to General Management.
Communicate and report progress through official documents and reports accessible to interested parties, fostering transparency and accountability.

Agile Lab recognises that promoting an inclusive and equitable culture makes a significant contribution to organisational well-being, customer satisfaction and the Company's long-term competitiveness. Diversity is regarded as a strategic resource for continual improvement and sustainable organisational development.

Where reports of gender discrimination, violence or workplace harassment do not receive an adequate response or handling within the organisation, the persons concerned may contact the competent Equality Adviser (Consigliera di Parità).

Equality Advisers, appointed at provincial and regional level, support workers and may also take legal action in cases of discrimination pursuant to Article 36 of Italian Legislative Decree 198/2006.

Local contact details are available at: https://www.lavoro.gov.it/ministro-e-ministero/Organi-garanzia-e-osservatori/ConsiglieraNazionale/Consigliera-nazionale-di-parita/Pagine/default

Social Responsibility

The purpose of this policy is to comply with all SA8000 requirements for the protection of workers, expressly prohibiting child labour, forced labour, human trafficking and all forms of discrimination; promoting freedom of association and collective bargaining; complying with disciplinary procedures under the applicable National Collective Bargaining Agreement; and ensuring remuneration and working hours comply with applicable legislation.

Agile Lab's Management undertakes to pursue these objectives using the tools provided by the Integrated Management System, specifically to:

Identify and review contextual factors and the needs of interested parties, identifying and assessing system risks and opportunities;
Ensure that the Integrated Policy is communicated, understood and implemented at all organisational levels by everyone working on behalf of Agile Lab and made available to all interested parties;
Use technologies aimed at continually improving product quality, environmental protection and safety, and adopt the best technologies available on the market to improve operational performance;
Communicate the Integrated Management System policy and objectives to stakeholders;
Communicate corporate performance to all stakeholders through the planned publication of a Sustainability Report, encouraging their involvement;
Train and raise awareness among all personnel, particularly those responsible for implementing the Integrated Management System, so that the guiding principles of this policy and specific objectives for quality, environment, safety and social responsibility are understood and adopted at every level;
Periodically assess, through internal audits, the conformity of the Integrated Management System with reference standards, the Company's policy and planned arrangements, in particular verifying achievement of objectives through periodic management reviews;
Continually improve the Integrated Management System on the basis of management review results;
Engage all workers in corporate life by introducing procedures and tools to promote dialogue and improve the workplace climate;
Continually improve channels for communication, information and stakeholder engagement;
Encourage supplier involvement and implement awareness-raising and monitoring systems to verify compliance with occupational health and safety and social responsibility requirements.

Any complaint concerning Agile Lab's application of the SA8000 standard may be sent to segnalazioniSA8000@Agile Lab.it or submitted at: https://www.agilelab.it/sa8000-breach-reporting-system/ .

The contact details for SAI, SAAS, and TÜV regarding SA8000 certification are:

YOU KNOW New York, USA

Phone: 212-684-1414
Fax: 212-683-8867

Email:info@sa-intl.org

SAAS Social Accountability Accreditation

Phone: (212) 391-2106

Fax: (212) 684-1515

Email: saas@saasaccreditation.org

TÜV Italia SRL

Phone: +39 02 24130

Link to the TUV reporting portal [https://tuvsud.segnalazioni.net]

Politica integrata per la Qualità, Responsabilità sociale, Diversità e Inclusione, Parità di Genere, Sicurezza delle Informazioni e Business Continuity

Agile Lab ha come missione strategica accompagnare le aziende verso l’utilizzo di software all’avanguardia che sfruttano l’intelligenza artificiale e l’inserimento di dati in tempo reale.

Le attività svolte dall’organizzazione consistono in:

Ricerca, studio, progettazione, realizzazione e commercio di sistemi informatici, telematici, elaborazione e computazione.
Progettazione e realizzazione di piattaforme tecnologiche e operative per la gestione e archiviazione di dati di ogni tipo, inclusi quelli personali.
Realizzazione, gestione commerciale e consulenza per “spazi virtuali” quali siti web, piattaforme social network, forum.
Servizi applicativi (servizi di sviluppo di software, manutenzione di software, gestione applicativa, supporto specialistico e parametrizzazione e personalizzazioni di soluzioni commerciali) e servizi analoghi a tali servizi.

Agile Lab ha realizzato il proprio Sistema di Gestione conforme agli standard internazionali ISO 9001, ISO/IEC 27001 (con l’applicazione delle linee guida ISO/IEC 27017 e 27108), ISO 22301 e ISO 27701 integrato con la responsabilità sociale in conformità alla SA8000, la parità di genere con la PdR125 e la Diversità e inclusione con la ISO 30415 che permette di garantire efficienza interna, un livello di sicurezza adeguata e la soddisfazione interna dei lavoratori, sicurezza delle informazioni e protezione dei dati personali, con una migliore predisposizione a soddisfare le esigenze dei Clienti.

Agile Lab ha deliberato di adottare una politica integrata, in modo da indirizzare in maniera univoca la scelta delle strategie e delle attività conseguenti.

L’azienda intende rafforzare la presenza sul mercato mediante il raggiungimento di importanti obiettivi , che vanno dal rafforzamento della propria immagine, alla conoscenza del mercato, alla consapevolezza che l’introduzione e l’utilizzo in azienda di un sistema di gestione integrato aumenta le possibilità di raggiungere la piena soddisfazione del cliente attraverso la capacità di proporre prodotti e servizi personalizzati, in grado di innovare il mercato di riferimento e generare una crescita stabile e continuativa in piena sicurezza e garantendo sempre la continuità operativa.

Nella definizione della propria politica, Agile Lab ha considerato:

Il pieno soddisfacimento delle aspettative dei clienti definite esplicitamente nei documenti ed implicitamente nel bisogno di essere accompagnati al risultato;
Il rispetto della diversità e della parità di trattamento in ogni ambito dell’organizzazione;
Il rispetto dei requisiti cogenti, nonché di quelli stabiliti autonomamente dall’azienda, oltre che delle normative internazionali, dei principi universalmente accettati e delle norme fondamentali dell’ILO;
Il continuo miglioramento dei propri processi, mediante attività basate sulla verifica della loro efficacia, nonché della loro efficienza e, pertanto, della loro reale applicabilità al contesto produttivo;
L’analisi dei rischi e delle opportunità;
Esigenze e aspettative personali dei soci, degli amministratori, ma, soprattutto, dei lavoratori;
I contributi attesi dai fornitori.

L’impegno prioritario dell’azienda è quello di fornire un servizio in linea con le attese del mercato, fornendo servizi innovativi, costantemente aggiornati e in linea con i requisiti espressi dal cliente.

Agile Lab si impegna a mantenere uno standard elevato dei propri servizi e a garantire la rispondenza ai requisiti degli stessi.

Inoltre, si impegna a mantenere una politica di trasparenza. A tal fine, ha realizzato un sito internet che permette alle parti interessate di visualizzare le caratteristiche dei propri servizi. Significative sono anche le informazioni desumibili dall’Handbook, a consultazione pubblica, contenente tutte le informazioni relative al funzionamento dell’organizzazione aziendale, rilevanti per il personale coinvolto nello svolgimento delle attività e per le parti interessate esterne.

Riteniamo che il settore informatico abbia un ruolo importante nella ricerca di soluzioni sostenibili per le attuali sfide climatiche.

Ci impegneremo insieme agli stakeholder nella lotta al cambiamento climatico attraverso azioni di sensibilizzazione sul tema.

Attraverso la certificazione ISO 14064 -1, anche denominata Carbon footprint, ci impegniamo a monitorare l'impatto ambientale della nostra attività lungo tutto il ciclo di vita (LCA), così da consentirci di adottare un’impostazione quanto più sostenibile, in accordo con i principi aziendali e l’assetto organizzativo implementato.

Rappresenta un requisito essenziale per l’azienda la capacità di fornire prodotti e servizi efficienti ed efficaci, mantenendo la necessaria qualità in relazione al prezzo definito dal mercato.

Agile Lab controlla il livello di soddisfazione dei propri clienti, al fine di verificare l’efficacia dei propri processi e innescare le azioni di correzione qualora si dovessero rendere necessarie.

In quest’ottica, l’azienda si impegna a selezionare i propri fornitori prestando particolare attenzione all’esigenza di garantire un servizio di qualità elevata.

Agile Lab si impegna ad analizzare i rischi e le opportunità a cui è esposta, oltre al mercato in cui opera e i competitor, in modo tale da gestire, nella maniera più efficace possibile, le possibili interferenze e problematiche, prima che le stesse si concretizzino.

Agile Lab, attraverso le proprie risorse informatiche, è in grado di offrire un prodotto e un servizio di alto livello.

Sicurezza delle informazioni

La Direzione è garante della tutela e protezione da tutte le minacce, interne o esterne, intenzionali o accidentali:

delle informazioni necessarie per il business di Agile Lab;
delle informazioni dei propri clienti che sono gestite nel ciclo di vita dei prodotti e servizi, forniti agli stessi in conformità alle indicazioni del Reg. UE 679/2016 e delle norme associate, nonché degli standard ISO 27701 e ISO 27001.

Il Sistema di Gestione integrato di Agile Lab definisce un insieme di misure organizzative, tecniche e procedurali a garanzia del soddisfacimento dei requisiti di sicurezza di base elencati di seguito:

Riservatezza: l’informazione deve essere nota solo a chi dispone di opportuni privilegi;
Integrità: l’informazione deve essere modificabile solo ed esclusivamente da chi ne possiede i privilegi;
Disponibilità: l’informazione deve essere accessibile e utilizzabile quando richiesto dai processi e dagli utenti che dispongono dei relativi privilegi. Gli obiettivi di disponibilità includono obiettivi di resilienza.

Questa politica definisce i principi di sicurezza delle informazioni e dei dati personali che guidano i comportamenti dei soggetti a cui essa è indirizzata, nell’ambito del SGSI, nonché l’implementazione di processi, procedure, istruzioni, l’adozione di pratiche e altri controlli nell’ambito del SGSI.

Di seguito sono espressi i principi che determinano e sostengono la definizione e l’attuazione del SGI a garanzia della sicurezza delle informazioni:

Tutte le informazioni essenziali al servizio (quali, documenti tecnici e commerciali, codice sorgente, informazioni di configurazione, e-mail relative al servizio, informazioni fornite dai clienti, dati del personale, etc.) devono essere protette.
Tutte le informazioni da proteggere devono essere gestite secondo il livello di classificazione attribuito, nel rispetto delle relative procedure, lungo tutto il loro ciclo di vita.
La sicurezza delle informazioni costituisce un aspetto fondamentale nel successo di Agile Lab e per il conseguimento degli obiettivi di business.
Il mantenimento delle certificazioni ISO 27001 e ISO 27701 costituisce una prova tangibile, visibile e valutabile da terze parti dell’impegno di Agile Lab per la garanzia della sicurezza delle informazioni e per la protezione dei dati personali.
Tutti coloro i quali entrano, a vario titolo, in contatto con le informazioni da proteggere hanno un ruolo diretto nel successo di detta protezione. È, dunque, responsabilità diretta ed esplicita di tali soggetti attenersi ai principi contenuti nella presente politica ed in tutte le politiche di sicurezza applicabili ad essa correlate e garantirne il rispetto.
La sicurezza delle informazioni viene progettata e attuata in modo da essere parte integrante degli ordinari processi e comportamenti di business, nonché definita in modo da non pregiudicare l’adeguatezza degli stessi, ai fini e agli scopi dell’organizzazione.
Il conseguimento degli obiettivi di sicurezza viene governato mediante un approccio basato sul rischio, che prevede l’applicazione di un processo di gestione del rischio che tiene in considerazione il contesto dell’organizzazione, il campo di applicazione del SGSI, gli obiettivi dell’organizzazione.
L’organizzazione adotta un processo strutturato per la gestione degli incidenti di sicurezza delle informazioni mirato a contenerne gli impatti, a individuarne le cause e a favorirne la rimozione. Tutti i soggetti interessati dal SGSI sono tenuti alla segnalazione di circostanze anomale o sospette riguardo alle informazioni.
Sicurezza nei servizi cloud: l’organizzazione implementa misure specifiche per garantire che i servizi cloud siano sicuri, in linea con ISO/IEC 27017, proteggendo i dati da accessi non autorizzati.
Protezione dei dati personali: viene garantita la conformità alla ISO/IEC 27018 per proteggere i dati personali nei servizi cloud, prevenendo violazioni della privacy.

Agile Lab ha dedicato personale competente per:

Emanare tutte le norme necessarie, ivi inclusa la tipologia di classificazione dei documenti, affinché l’organizzazione aziendale possa condurre, in modo sicuro, le proprie attività;
Adottare criteri e metodologie per l’analisi e la gestione del rischio;
Suggerire le misure di sicurezza organizzative, procedurali e tecnologiche a tutela della sicurezza e continuità operativa delle attività;
Controllare periodicamente l’esposizione dei servizi aziendali alle principali minacce;
Verificare gli incidenti di sicurezza e adottare le opportune contromisure;
Promuovere la cultura relativa alla sicurezza delle informazioni e protezione dei dati personali.

Tutti i soggetti esterni che intrattengono rapporti con Agile Lab devono garantire il rispetto dei requisiti di sicurezza esplicitati dalla presente politica anche attraverso la sottoscrizione di un “patto di riservatezza” all’atto del conferimento dell’incarico, se non già espressamente citato nel contratto.

Gli obiettivi di sicurezza delle informazioni e dei dati di Agile Lab vengono definiti in relazione agli obiettivi strategici e di business, nel rispetto degli impegni contrattuali e delle normative vigenti. Il raggiungimento di detti obiettivi di sicurezza viene pianificato, attuato, monitorato e controllato con il supporto di una specifica metodologia di gestione del rischio.

Business Continuity

Gli obiettivi di questa Politica per la Business Continuity possono identificarsi nei seguenti punti, condivisi da tutte le sedi di Agile Lab:

Garantire la continuità operativa e minimizzare gli impatti sul business in caso di crisi, assicurando un rapido ripristino del normale stato di svolgimento delle attività;
Tutelare gli interessi di Agile Lab e aumentare la fiducia dei propri clienti e partner, garantendo la continuità del servizio per rispettare i vincoli derivanti da normative vigenti e da obblighi contrattuali, oltre che per assicurarne l’affidabilità nei confronti della clientela;
Mantenere attivo un Sistema di Gestione della Continuità Operativa effettivo, reale, certificato in grado di dimostrarsi efficace nella sua applicazione pratica, conforme alla norma ISO 22301.

L’obiettivo è la minimizzazione delle attività di verifica della compliance con i requisiti dei clienti.

Di seguito sono espressi i principi che determinano e sostengono la definizione e attuazione del SGSI a garanzia della Business Continuity:

Il Sistema di Gestione della Continuità Operativa è definito e mantenuto secondo un processo delineato e sottoposto a revisione su base periodica regolare per garantirne la conformità a obblighi di legge, norme e best practices riconosciute;
I servizi di business e i fattori coinvolti nell’erogazione (Personale, Sedi dell’organizzazione e Sistemi ICT) sono identificati, valutati per criticità e documentati sulla base dei requisiti contrattuali, di business e interni;
Le analisi degli impatti sulle attività operative (BIA Business Impact Analysis) e l’analisi dei rischi sono effettuate sui servizi erogati dall’organizzazione che rientrano nel perimetro del sistema di gestione, secondo un processo definito e su base periodica regolare;
Il sistema di gestione per la continuità operativa è diretto e conseguente alle esigenze di business. Le Business Unit ricoprono un ruolo centrale nella definizione strategica ed esecutiva di tale sistema;
Tutto il personale deve essere informato della esistenza delle politiche di continuità operativa stabilite in azienda, averne accesso e contribuire responsabilmente alla loro applicazione e miglioramento;
I Piani di continuità operativa e i piani di disaster recovery sono definiti, documentati e collaudati su base periodica regolare per garantire l‘adeguatezza e l’aggiornamento continuo delle soluzioni tecniche e organizzative adottate, così come i piani di formazione per tutto il personale e le entità coinvolte;
La continuità operativa è integrata nella gestione dei cambiamenti e nello sviluppo dei nuovi servizi, garantendo il miglioramento continuo e incrementando la resilienza dell’organizzazione agli eventi avversi;
Terzi e subappaltatori con un ruolo critico nell’erogazione dei servizi devono essere consapevoli e conformi alle politiche di continuità operativa adottate;

Ci impegniamo ad adeguare e a migliorare continuamente il nostro Sistema di Gestione, nonché a sensibilizzare e formare i nostri stakeholders in merito alla sua corretta applicazione.

La Direzione Generale, sulla base dei dati forniti dal Responsabile Qualità, annualmente riesamina e tiene aggiornati la propria politica, gli obiettivi e indicatori correlati, per far sì che questi preservino la loro efficacia.

Diversità & inclusione e parità di genere

Agile Lab promuove un ambiente di lavoro inclusivo, equo e rispettoso delle diversità, valorizzando le caratteristiche individuali come leva di crescita e innovazione.

In coerenza con la UNI/PdR 125:2022 e la ISO 30415:2021, l'organizzazione ha adottato una politica a favore della parità di genere e della diversità e inclusione (D&I), impegnandosi a:

Favorire la parità di genere attraverso l'adozione di sistemi di gestione che misurano, monitorano e migliorano le performance relative all'uguaglianza di genere, integrando indicatori prestazionali (KPI) specifici nei propri processi organizzativi.
Valorizzare la diversità in tutte le sue forme (di genere, età, orientamento sessuale, cultura, religione, abilità, background socio-economico) e a promuovere una cultura aziendale inclusiva che ne riconosca il valore come fonte di innovazione e sviluppo.
Assicurare pari opportunità di accesso, crescita e carriera, basando la valutazione dei collaboratori esclusivamente su merito, competenze e risultati, senza discriminazioni di alcun tipo.
Supportare la conciliazione vita-lavoro, favorendo iniziative di flessibilità organizzativa, welfare familiare e tutela della genitorialità, riconoscendo l'importanza dell’equilibrio tra vita professionale e personale.
Formare e sensibilizzare tutto il personale sui temi della diversità, inclusione e parità di genere, attraverso programmi di formazione continua volti a prevenire stereotipi, pregiudizi, discriminazioni, molestie o mobbing. Agile Lab si impegna a garantire, nell’ambito di tavole rotonde, convegni, workshop, seminari, eventi scientifici e iniziative divulgative organizzati, promossi o sponsorizzati dall’azienda, un’equa rappresentanza di genere tra relatori, moderatori e partecipanti ai panel, compatibilmente con le competenze professionali richieste e con la disponibilità delle figure individuate.
Garantire un ambiente sicuro e meccanismi efficaci per la segnalazione anonima di eventuali episodi contrari ai principi di inclusione e parità.
Governare il sistema D&I attraverso un Comitato Parità di Genere, responsabile della promozione, attuazione e monitoraggio delle politiche in materia, con report periodici alla Direzione Generale.
Comunicare e rendicontare i progressi ottenuti, attraverso documenti ufficiali e report accessibili alle parti interessate, favorendo la trasparenza e l’accountability.

Agile Lab riconosce che la promozione di una cultura inclusiva e paritaria contribuisce significativamente al benessere organizzativo, alla soddisfazione dei clienti e alla competitività dell’azienda nel lungo periodo. La diversità è considerata una risorsa strategica per il miglioramento continuo e lo sviluppo sostenibile dell’organizzazione.

In Agile Lab è importante il principio di tolleranza zero verso qualsiasi forma di discriminazione, molestia e mobbing sui luoghi di lavoro.

Nell’ambito del sistema per la promozione della parità di genere, la previsione dell’adozione e strutturazione di un insieme di indicatori prestazionali (KPI), in aderenza con le caratteristiche proprie di ciascuna organizzazione, consente di definire e massimizzare obiettivi specifici tesi a favorire la valorizzazione e la tutela delle diversità, le pari opportunità sul luogo di lavoro, il perseguimento della parità di genere, il potenziamento dell’empowerment femminile.

A questo riguardo, viene definito e rivisto periodicamente un Piano Strategico che dettaglia gli obiettivi identificati e indica le modalità per il loro perseguimento.

Viene, inoltre, istituito un comitato aziendale per la promozione della parità di genere, denominato Comitato Parità di Genere o Comitato Guida, a cui compete la realizzazione e il mantenimento di un adeguato sistema di gestione dedicato. Il Responsabile del sistema riferisce periodicamente alla Direzione in merito alle attività svolte, in corso e previste, incluse le rilevazioni (KPI) periodicamente svolte.

L’approccio di Agile Lab si fonda sull’attribuzione di ruoli e responsabilità sulla base di valutazioni derivanti dalla formazione, dalle competenze, dalle esperienze, dall’attitudine mostrata nello svolgimento delle attività, dal potenziale di sviluppo.

In questo contesto, le diversità, sul piano delle caratteristiche personali e delle estrazioni culturali, rappresentano un valore per l’azienda, agevolando le occasioni di confronto, lo sviluppo di plurime strategie e modalità operative, l’adozione di scelte basate su di una migliore ponderazione del contesto di riferimento. Diversità che costituisce una ricchezza per l’azienda e che non può determinare, in alcun modo, disparità a livello di formazione, valutazione dei risultati, retribuzione, livello di carriera.

In ragione di quanto sopra rappresentato, la Direzione Agile Lab:

si impegna ad attuare politiche di reclutamento tese a valorizzare esperienze, capacità e competenze in relazione ai ruoli interni da ricoprire; nella scelta dei candidati, attenzione prioritaria viene attribuita alla meritocrazia, con attenzione alla valorizzazione delle diversità; le persone coinvolte nella fase di selezione si impegnano espressamente a evitare pregiudizi che possano impattare negativamente sul processo e ad attuare, in modo efficace, i principi su cui si basa la parità di genere;
si impegna a garantire al personale pari accesso a ruoli di responsabilità a parità di competenze, qualifiche e capacità;
si impegna a offrire al personale un equo livello retributivo in funzione di competenza, capacità ed esperienza professionale di ogni dipendente, con l’obiettivo di perseguire l’equità salariale; in particolare, il processo di compensation e, in generale, i sistemi di incentivazione nel breve e nel lungo periodo, si fondano sul riconoscimento dei risultati conseguiti, delle competenze, delle responsabilità, tenendo a riferimento i livelli del mercato;
si impegna ad attuare processi di valutazione delle prestazioni fondati sul dialogo costante tra responsabili e collaboratori, con la definizione di piani di sviluppo privi di elementi di discriminazione, ma fondati esclusivamente sulle competenze personali e, in genere, sul merito;
si impegna a garantire meccanismi di protezione del posto di lavoro e di mantenimento dello stesso livello retributivo nel post-maternità;
definisce e attua specifiche attività di monitoraggio delle opportunità di carriera e delle retribuzioni;
si impegna concretamente nel welfare familiare del proprio personale, sia in termini economici, sia in termini di orari di lavoro flessibili e di lavoro agile; risulta, così, agevolata la conciliazione vita privata – lavoro, fattore chiave per il supporto alla genitorialità e all’assistenza familiare in genere;
si impegna a formare e sensibilizzare il personale su temi inerenti alla parità di genere, quali linguaggio inclusivo, stereotipi di genere, pregiudizi, molestie, mobbing; la promozione della consapevolezza sulla parità di genere, in tutti gli ambiti aziendali, costituisce un valore per Agile Lab, e la relativa responsabilità è distribuita tra tutto il personale e i collaboratori dell’azienda;
attiva specifici momenti di formazione in tema di promozione della inclusività;
rende disponibili meccanismi sicuri per le segnalazioni di eventuali anomalie o criticità che possano mettere a rischio il perseguimento della parità di genere, quali fenomeni di molestie, mobbing o discriminazione;
si impegna a comunicare, sia al proprio interno che all’esterno, la propria volontà di perseguire la parità di genere, valorizzare le diversità e supportare l’empowerment femminile.

La Direzione Agile Lab crede fortemente che un approccio orientato alla parità di genere, secondo le azioni sopra riportate, porti con sé significativi vantaggi: in primo luogo, in termini di possibilità di accesso, in modo incondizionato, a personale competente e qualificato, nonché di aumento della capacità di trattenere i propri dipendenti e collaboratori, in particolare in ragione del supporto alla conciliazione dei tempi di vita privata e lavoro.

La presenza di persone aventi genere diverso, oltre che di culture ed etnie differenziate, favorisce la creazione di un ambiente in cui trova ampio spazio la crescita personale di ogni singolo individuo. Ne risultano agevolate, inoltre, anche le prestazioni dei gruppi di lavoro interni.

Una visione differenziata e la presenza di molteplici punti di vista costituiscono elementi strategici per una più efficace ed efficiente gestione del rischio e per il compimento di scelte operative e strategiche maggiormente ponderate. Infine, la previsione di modalità oggettive di assegnazione dei ruoli interni e di valutazione delle performance consente di compiere analisi più equilibrate riguardo all’articolazione interna delle funzioni e ai risultati, di volta in volta, dalle stesse conseguiti.

La Direzione Agile Lab si impegna, inoltre, affinché la presente politica sia:

comunicata e diffusa all’interno dell’organizzazione ed alle proprie parti interessate;
oggetto di formazione e sensibilizzazione al management aziendale;
aggiornata o confermata periodicamente, in fase di revisione, sulla base degli accadimenti, dei cambiamenti e dei risultati dei monitoraggi e delle verifiche;
coordinata da una figura responsabile, designata dal management e in possesso di competenze organizzative e di genere.

Al fine di perseguire la politica per la parità di genere è stato definito un apposito piano strategico per la sua attuazione, impostando un modello gestionale che garantisca, nel tempo, il mantenimento dei requisiti definiti, misurando gli stati di avanzamento dei risultati attraverso la predisposizione di specifici KPI. Questi ultimi sono stati individuati sulla base delle 6 aree tematiche indicate dalla UNI/PdR 125:2022, ovvero:

Cultura e strategia: miglioramento dell’ambiente di lavoro favorendo l’inclusione, la parità di genere e la valorizzazione della diversità di genere, il superamento di stereotipi, discriminazioni o pregiudizi (anche inconsapevoli) relativi a questioni di genere.
Governance: attuazione di un modello di governance volto a definire gli adeguati presidi organizzativi e la presenza del genere di minoranza negli organi di indirizzo e controllo dell’organizzazione, nonché la presenza di processi volti a identificare e porre rimedio a qualsiasi forma di non inclusione.
Processi HR: attuazione di processi in ambito HR relativi a tutti gli aspetti del rapporto di lavoro quali assunzione, inserimento, formazione, sviluppo delle competenze, promozione, retribuzione, cessazione, basati su principi di inclusione e rispetto delle diversità.
Opportunità di crescita e inclusione delle donne in azienda: miglioramento della capacità dell’organizzazione di offrire percorsi di carriera e di crescita interni neutrali rispetto al genere.
Equità remunerativa per genere: attuazione di processi per l’equità della remunerazione tra genere, comprendendo anche benefit e sistemi di welfare.
Tutela della genitorialità e conciliazione vita-lavoro: attuazione di politiche per supportare il personale nelle loro attività genitoriali e di caregiver.

Diversità e pluralità, per Agile Lab, rappresentano una fonte di idee innovative e di approcci strategici di alto livello, oltre che fattori tesi a consentire pari opportunità di crescita, a livello personale e professionale, in termini oggettivi e meritocratici.

Un approccio che favorisce lo sviluppo delle competenze interne, l’inserimento di figure responsabili aventi competenze qualificate, la creazione di una cultura interna fondata sui valori della diversità e dell’inclusione, elemento a sua volta imprescindibile per la crescita sostenibile dell’azienda e, più in generale, della società nella quale quest’ultima si inserisce.

Qualsiasi reclamo riguardante aspetti relativi all'applicazione dello standard di Gender Equality da parte di Agile Lab (ad esempio, eventi di discriminazione, mobbing, molestie verbali/digitali, molestie sessuali) può essere inoltrato direttamente al seguente link: https://www.agilelab.it/gender-equality-breach-reporting-system

In caso di segnalazioni relative a discriminazioni di genere, violenza o molestie sul lavoro che non trovino riscontro o adeguata presa in carico all’interno dell’organizzazione, le persone interessate possono rivolgersi alla Consigliera di Parità competente per territorio.

Le Consigliere di Parità, nominate presso le Province e le Regioni, operano a supporto dei lavoratori e delle lavoratrici e possono agire anche in giudizio in caso di discriminazioni, ai sensi dell’art. 36 del D.lgs. 198/2006.

I riferimenti territoriali sono disponibili al seguente link: Consigliera Nazionale di Parità – Ministero del Lavoro

Responsabilità sociale

L’obiettivo di questa politica è di conformarsi a tutti i requisiti della norma SA8000 per la tutela dei lavoratori, in particolare vietando espressamente il lavoro infantile, il lavoro obbligato, il traffico di esseri umani e qualsiasi forma di discriminazione, promuovere il diritto di associazione e di contrattazione collettiva, rispettando le procedure disciplinari previste dal CCNL applicato e garantendo una remunerazione e un orario di lavoro che rispettino le vigenti normative.

La Direzione Agile Lab si impegna a perseguire gli obiettivi enunciati adottando gli strumenti previsti dal Sistema di Gestione Integrato e, nello specifico:

Effettuare e riesaminare i fattori di contesto e le esigenze delle parti interessate individuando e valutando i rischi e le opportunità di sistema;
Garantire che la Politica Integrata sia diffusa, compresa e attuata a tutti i livelli aziendali, da parte tutti coloro che operano per conto di Agile Lab, nonché resa disponibile a tutte le parti interessate;
Utilizzare tecnologie volte al miglioramento continuo della qualità del prodotto, della tutela ambientale e della sicurezza, nonché adottare le migliori tecniche disponibili sul mercato per migliorare le performances delle opere;
Comunicare la politica e gli obiettivi del sistema di gestione integrato agli stakeholder;
Comunicare le performance aziendali, attraverso la previsione dell’emissione del Bilancio di Sostenibilità, a tutti gli stakeholder favorendone il coinvolgimento;
Formare e sensibilizzare tutto il personale e, in particolare, i responsabili aziendali dell’attuazione del Sistema di Gestione Integrato, in modo che le linee direttrici di questa politica e gli obiettivi concreti in materia di qualità, ambiente, sicurezza e responsabilità sociale siano compresi e recepiti da tutto il personale ai vari livelli;
Valutare periodicamente, per mezzo di audit interni, la conformità del Sistema di Gestione Integrato alle norme di riferimento, alla propria politica e a quanto pianificato e programmato; in particolare, andando a verificare il raggiungimento degli obiettivi prefissati attraverso i riesami periodici della direzione;
Migliorare in modo continuo il Sistema di Gestione Integrato sulla base dei risultati dei riesami;
Attuare il coinvolgimento di tutti i lavoratori nella vita aziendale attraverso l’introduzione di procedure e strumenti per favorire il dialogo e il miglioramento del clima aziendale;
Attuare il continuo miglioramento dei canali di comunicazione, informazione e coinvolgimento degli stakeholder;
Promuovere il coinvolgimento dei fornitori e attuare sistemi di sensibilizzazione/monitoraggio al fine di verificare il rispetto dei requisiti di sicurezza e salute dei lavoratori e responsabilità sociale.

Qualunque reclamo in merito ad aspetti attinenti all’applicazione dello standard SA8000 da parte di Agile Lab può essere inoltrato direttamente al seguente link: https://www.agilelab.it/sa8000-breach-reporting-system

Per i riferimentio di SAAS SAI e TUV in relazione alla certificazione SA8000 i recapiti sono: