Politica per la Qualità e la Sicurezza delle Informazioni

Sistema di Gestione Integrato per la Qualità e per la Sicurezza delle Informazioni — UNI EN ISO 9001:2015 e UNI CEI EN ISO/IEC 27001:2024, con applicazione delle linee guida ISO/IEC 27017:2026 e ISO/IEC 27018:2025. Revisione 2.2 del 9 settembre 2026.

1. Chi siamo

NEWMEDIAWEB S.R.L. (P. IVA 06069670823), che opera nel mercato della connettività con il marchio registrato BluWifi, è un operatore di comunicazioni elettroniche iscritto al Registro degli Operatori di Comunicazione e un fornitore di servizi IT, con sede in Via Giordano Bruno 7, 90018 Termini Imerese (PA).

L’attività si articola su quattro linee di business integrate: fornitura di accesso a Internet come Internet Service Provider, su rete propria FWA e in rivendita di servizi FTTH/FTTO di operatori wholesale; fornitura e installazione di prodotti informatici e di impianti tecnologici, con vendita e noleggio di articoli per ufficio; progettazione, erogazione e gestione di servizi IT in cloud e managed services; realizzazione e gestione di infrastrutture di rete, comprendenti reti WiFi ad accesso pubblico e sistemi di videosorveglianza urbana.

2. Campo di applicazione

Erogazione di servizi di accesso a Internet (ISP) tramite rete propria FWA e operatori wholesale di servizi FTTH/FTTO. Fornitura e installazione di prodotti informatici (HW/SW) e impianti tecnologici, compresa la vendita e il noleggio di articoli per ufficio. Progettazione, erogazione e gestione di servizi IT in cloud e managed services. Ai fini del Sistema di Gestione per la Sicurezza delle Informazioni il campo di applicazione è integrato dalla clausola «con l’applicazione dei controlli delle linee guida ISO/IEC 27017:2026 e ISO/IEC 27018:2025», che non si applica al Sistema di Gestione per la Qualità.

Ai fini della sicurezza delle informazioni l’Organizzazione riveste un duplice ruolo in ambito cloud: fornitore di servizi cloud verso i propri clienti business, ai quali eroga risorse virtuali, backup e monitoraggio; cliente di servizi cloud verso il fornitore dell’infrastruttura di virtualizzazione sulla quale il servizio è realizzato.

3. Dichiarazione della Direzione

La Direzione di NEWMEDIAWEB S.R.L. si impegna a erogare servizi IT e di connettività di qualità elevata, affidabili, sicuri e conformi ai requisiti normativi applicabili. Questo impegno si concretizza nel mantenimento e nel miglioramento continuo del Sistema di Gestione Integrato per la Qualità e per la Sicurezza delle Informazioni.

4. Principi fondamentali

Qualità e orientamento al cliente. Comprendere e soddisfare i requisiti e le aspettative dei clienti, business e retail; garantire la continuità e l’affidabilità dei servizi con livelli di servizio definiti nella Carta dei Servizi e nelle Condizioni Generali di Contratto, monitorati nel tempo; raccogliere e analizzare il riscontro dei clienti per il miglioramento continuo; gestire reclami e non conformità con tempestività ed efficacia.

Sicurezza delle informazioni. Proteggere la riservatezza, l’integrità e la disponibilità delle informazioni gestite dall’Organizzazione e per conto dei clienti; adottare misure di sicurezza proporzionate al rischio; garantire la sicurezza dei servizi cloud secondo le linee guida ISO/IEC 27017:2026; proteggere i dati personali secondo le linee guida ISO/IEC 27018:2025 e il Regolamento (UE) 2016/679; gestire gli incidenti di sicurezza con procedure documentate, assicurando la notifica alle autorità competenti nei termini previsti dalla normativa NIS2 (D.Lgs. 138/2024), per la quale l’Organizzazione è registrata sul portale dell’Agenzia per la Cybersicurezza Nazionale.

Conformità normativa. Rispettare i requisiti cogenti applicabili all’attività di operatore di comunicazioni elettroniche e di fornitore di servizi IT, fra i quali il D.Lgs. 259/2003 e le delibere AGCOM, e mantenere aggiornata la conformità al variare del quadro normativo.

Miglioramento continuo. Condurre audit interni periodici garantendo l’indipendenza dell’auditor rispetto al processo auditato; definire e monitorare obiettivi misurabili; analizzare le non conformità e attuare azioni correttive efficaci; sottoporre il Sistema di Gestione a riesame periodico della Direzione.

Gestione dei rischi. Identificare, valutare e trattare i rischi che potrebbero compromettere la qualità dei servizi o la sicurezza delle informazioni; adottare un approccio proattivo, individuando le opportunità di miglioramento; garantire la continuità operativa attraverso backup verificati, ridondanza dei collegamenti e piani di ripristino.

Personale e competenze. Assicurare che il personale possegga le competenze necessarie per operare in modo sicuro e di qualità; promuovere la consapevolezza attraverso formazione periodica documentata; vincolare alla riservatezza tutto il personale e i collaboratori con accesso ai dati.

Gestione dei fornitori. Selezionare e valutare i fornitori critici sulla base di criteri oggettivi e ponderati di qualità e di sicurezza; richiedere adeguate garanzie di sicurezza e, ove applicabile, accordi sul trattamento dei dati personali; monitorare e rivalutare periodicamente i fornitori critici, con misure specifiche di trasparenza nei rapporti con parti correlate.

5. Principi di sicurezza adottati

Nell’attuazione della presente Politica l’Organizzazione adotta i principi del minimo privilegio e della necessità di conoscere, la difesa in profondità articolata su più punti di applicazione lungo il percorso dei dati, il controllo degli accessi amministrativi consentiti soltanto da reti autorizzate e, dall’esterno, esclusivamente attraverso canali cifrati dedicati, la protezione delle postazioni e della posta elettronica, l’autenticazione a più fattori sugli accessi amministrativi che la rendono disponibile, i backup sottoposti a test di ripristino documentati, il monitoraggio continuo della rete e degli apparati, la segregazione logica delle risorse assegnate a ciascun cliente nei servizi cloud e la tracciabilità delle segnalazioni, dei guasti e degli incidenti.

6. Comunicazione e disponibilità

La presente Politica è approvata dalla Direzione e riesaminata almeno annualmente; è comunicata a tutto il personale e ai collaboratori con accesso ai sistemi; è disponibile ai clienti, ai fornitori e alle altre parti interessate che ne facciano richiesta ed è pubblicata su questo sito.

Gli obiettivi specifici per la qualità e per la sicurezza delle informazioni, con i relativi indicatori e valori attesi, sono definiti nella documentazione del Sistema di Gestione e monitorati nel riesame periodico della Direzione. Gli obiettivi di qualità dei servizi di comunicazione elettronica e i risultati conseguiti sono pubblicati nelle pagine Obiettivi di qualità e Indicatori di qualità.

Davide Campisi — Amministratore Unico, Alta Direzione / RQ / RSGI
Ezio Piraino — Responsabile del Sistema di Gestione
Termini Imerese, 9 settembre 2026

Scarica il documento: Politica per la Qualità e la Sicurezza delle Informazioni (PDF)