ΠΟΛΙΤΙΚΗ ΑΣΦΑΛΕΙΑΣ ΠΛΗΡΟΦΟΡΙΩΝ

Η Ασφάλεια Πληροφοριών αποτελεί πρωταρχική προτεραιότητα προκειμένου:

• Να εξασφαλίσει την πλήρη συμμόρφωση της εταιρείας με τις σχετικές κείμενες νομικές και κανονιστικές απαιτήσεις,
• Να προστατεύσει τα συμφέροντα της εταιρείας και όσων συναλλάσσονται με αυτή και την εμπιστεύονται για τη χρήση και διακίνηση των εμπιστευτικών δεδομένων τους
• Να διασφαλίσει τη διαθεσιμότητα, την ακεραιότητα και της εμπιστευτικότητα των πληροφοριών, που παράγονται, λαμβάνονται και διακινούνται στο πλαίσιο έργων ασφαλείας.
• Να μεγιστοποιήσει την αξιοπιστία των πληροφοριακών πόρων της εταιρείας.

H εφαρμογή του ΣΔΑΠ στοχεύει στα ακόλουθα:

• Προστασία του φυλασσόμενου αρχείου, των υπολογιστικών πόρων και της διακινούμενης πληροφορίας στις υπηρεσίες της εταιρείας από κάθε απειλή, εσωτερική ή εξωτερική, σκόπιμη ή τυχαία,
• Συστηματική αποτίμηση και αξιολόγηση των κινδύνων που αφορούν στη διασφάλιση πληροφοριών, προσβλέποντας στην ορθή και έγκαιρη διαχείρισή τους,
• Αρχειοθέτηση δεδομένων, αποφυγή ιών και εξωτερικών εισβολών, έλεγχο πρόσβασης στα συστήματα, καταγραφή όλων των περιστατικών ασφαλείας και διαχείριση απρόσμενων εξελίξεων,
• Διαρκή ενημέρωση της διοίκησης και του προσωπικού σε θέματα ασφάλειας πληροφοριών και την διεξαγωγή εκπαιδευτικών σεμιναρίων για το προσωπικό,
• Πλήρη δέσμευση της Διοίκησης της εταιρείας στην πιστή εφαρμογή και στη συνεχή βελτίωση του ΣΔΑΠ, το οποίο συμμορφώνεται με τις απαιτήσεις του προτύπου ISO 27001:2022.

Ο Υπεύθυνος Διαχείρισης Ασφάλειας Πληροφοριών έχει την ευθύνη για τον έλεγχο και την παρακολούθηση της λειτουργίας του ΣΔΑΠ, καθώς και για την ενημέρωση όλου του εμπλεκόμενου προσωπικού για την Πολιτική Ασφάλειας Πληροφοριών.

Το σύνολο του προσωπικού που εμπλέκεται στις δραστηριότητες και διαδικασίες που περιγράφονται και αφορούν στην Ασφάλεια Πληροφοριών έχει την ευθύνη να εφαρμόζει την πολιτική και τις ανάλογες Διαδικασίες του ΣΔΑΠ στον τομέα της εργασίας του.

Η Διοίκηση και όλοι οι εργαζόμενοι δεσμεύονται στην επίτευξη των στόχων της εταιρείας και στην τήρηση των αρχών σε σχέση με την Ασφάλεια Πληροφοριών.

Για να επιτευχθούν τα παραπάνω, η Εταιρεία εφαρμόζει Σύστημα Διαχείρισης Ασφάλειας Πληροφοριών κατά το πρότυπο ΕΝ ISO 27001:2022.

ΚΑΝΑΛΙ ΑΝΑΦΟΡΑΣ ΠΑΡΑΒΑΣΕΩΝ (WHISTLEBLOWING) — ΣΥΝΟΨΗ

Πολιτική Αναφοράς Παραβιάσεων και Περιστατικών, σύμφωνα με τον Ν. 4990/2022

Η Axion Cotton Α.Β.Ε.Ε. («η Εταιρεία») δεσμεύεται για τα υψηλότερα πρότυπα ακεραιότητας, διαφάνειας και δεοντολογίας. Σύμφωνα με τον Ν. 4990/2022 (ΦΕΚ Α' 210/11.11.2022), ο οποίος ενσωματώνει την Οδηγία (ΕΕ) 2019/1937 για την προστασία προσώπων που αναφέρουν παραβιάσεις ενωσιακού δικαίου, η Εταιρεία διαθέτει Πολιτική Αναφορών, με βάση την οποία κάθε ενδιαφερόμενος μπορεί να αναφέρει, με ασφάλεια και εμπιστευτικότητα, παράνομη συμπεριφορά ή περιστατικά που θέτουν σε κίνδυνο την Εταιρεία, τους ανθρώπους της ή τρίτους. Η παρούσα σελίδα συνοψίζει την Πολιτική και τα κανάλια αναφοράς της.

Ποιοι Μπορούν Να Υποβάλουν Αναφορά

• Το μόνιμο και έκτακτο προσωπικό της Εταιρείας.

• Εξωτερικοί συνεργάτες, υπεργολάβοι, προμηθευτές και σύμβουλοι που συνεργάζονται με την Εταιρεία.
• Πρώην εργαζόμενοι, καθώς και υποψήφιοι που έλαβαν γνώση παράβασης κατά τη διάρκεια διαδικασίας πρόσληψης με την Εταιρεία.

Τι Μπορεί να Αναφερθεί

• Οικονομικό έγκλημα — απάτη, δωροδοκία, διαφθορά, υπεξαίρεση ή ξέπλυμα χρήματος.

• Περιστατικά ασφάλειας πληροφοριών (ISO/IEC 27001) — διαρροή δεδομένων, παραβίαση εμπιστευτικότητας, μη εξουσιοδοτημένη πρόσβαση σε κρίσιμα συστήματα.
• Παραβιάσεις προσωπικών δεδομένων (GDPR).
• Εργασιακά ζητήματα — σοβαρή παρενόχληση, διάκριση ή παραβιάσεις κανόνων υγείας και ασφάλειας στην εργασία.
• Παιδική εργασία, καταναγκαστική εργασία και εμπορία ανθρώπων — εντός της Εταιρείας ή στην αλυσίδα εφοδιασμού της.

Πώς Υποβάλλεται μια Αναφορά

• Email — στην αποκλειστική διεύθυνση [email protected], στην οποία έχει πρόσβαση μόνο ο ορισμένος Υπεύθυνος Παραλαβής και Παρακολούθησης Αναφορών (ΥΠΠΑ). Η αναφορά μπορεί να υποβληθεί και ανώνυμα, χωρίς αναγραφή στοιχείων ταυτότητας.

• Αυτοπροσώπως ή τηλεφωνικά — με αίτημα για ιδιωτική συνάντηση με τον ΥΠΠΑ.

Προστασία του Αναφέροντος

Η Εταιρεία εγγυάται πλήρη προστασία σε κάθε πρόσωπο που υποβάλλει αναφορά καλόπιστα. Απαγορεύεται αυστηρά κάθε μορφή αντιποίνων, δυσμενούς μεταχείρισης, υποβιβασμού ή απόλυσης εις βάρος του αναφέροντος. Η ταυτότητα του αναφέροντος, εφόσον τη γνωστοποιήσει, παραμένει αυστηρά εμπιστευτική.

Για περισσότερες πληροφορίες σχετικά με την πλήρη Πολιτική Αναφορών, επικοινωνήστε μαζί μας.

Έκδοση 1.1 — Δημοσιεύθηκε τον Σεπτέμβριο 2026.