Почтеност, доверие и сигурност определят нашата корпоративна култура.
Съответствието с нормативните изисквания и информационната сигурност
са сред основните ни ценности – в ежедневните ни взаимодействия,
отношенията ни с бизнес партньори и защитата на чувствителни данни.
На тази страница предоставяме информация за нашите принципи, мерки и
места за контакт – прозрачно и разбираемо.
Съответствието е основен приоритет в Река България, както и в цялата група RECA.
Ние се придържаме към справедливо, законосъобразно и прозрачно поведение. Тази ангажимент е поет от ръководството и активно се прилага от всички ръководители. Нашите служители преминават редовно обучение, за да се гарантира, че могат да действат уверено във всяка ситуация.
Какво точно имаме предвид под „съответствие“ и как прилагаме този основен принцип в ежедневната си работа е ясно дефинирано в нашия Кодекс за съответствие. Този документ съдържа обвързващи правила за поведение за всички служители и предоставя насоки за справяне с критични ситуации. Кодексът е важна основа за устойчиво, етично поведение – в рамките на компанията и във взаимоотношенията ни с клиенти и бизнес партньори.
Съвети от служители, бизнес партньори или външни страни могат да помогнат
за ранно откриване на нарушения и за предотвратяване на щети. Ето защо
предлагаме системата „Speak-Up“ – сигурна, дигитална система за подаване
на сигнали за нередности. Тя е базирана на доказана технология BKMS® и
позволява поверително или анонимно докладване на сериозни нарушения.
Насърчаваме откритата комуникация – всеки сигнал се разглежда конфиденциално и отговорно.
За последващи въпроси препоръчваме да създадете защитена пощенска кутия в системата. Това Ви позволява да добавяте информация към сигнала си,
ако е необходимо, дори и анонимно. Тази системата е единствено за докладване на сериозни нарушения или престъпления тип “бели якички“.
Злоупотребата с нея може да има правни последици.
Отговорното боравене с информацията е основен компонент на нашите устойчиви бизнес практики. Независимо дали става въпрос за данни на клиенти или служители, вътрешни процеси или чувствителна бизнес информация – ние защитаваме това, което се нуждае от защита. С цялостна система за управление на информационната сигурност (ISMS) исертификация по ISO 27001:2022, ние създаваме основата за прозрачност, надеждност и сигурност.
От 2024 г. сме сертифицирани по международно признатия стандарт
ISO 27001:2022. Това ясно демонстрира нашия висок приоритет върху
защитата на чувствителна информация. Нашата система за управление
на информационната сигурност установява ясни процеси, отговорности
и непрекъснато усъвършенстване, за да осигури възможно най-добрата
защита както на вътрешните, така и на външните данни.
Нашата политика за информационна сигурност обобщава прозрачно
основните принципи, мерки и цели, свързани със сигурността на данните.
Тя формира основата за ежедневните ни решения относно обработката на
поверителна информация.
Нашите служители преминават редовно обучение по информационна сигурност –
защото високото ниво на сигурност започва с правилното поведение в ежедневието.
Чрез целенасочени обучения и кампании за повишаване на осведомеността, ние
повишаваме чувствителността на нашия екип към потенциални заплахи като фишинг,
социално инженерство и др. Това гарантира, че нашите данни – и тези на нашите
партньори – остават оптимално защитени.
