ISO w Orange Spełnienie międzynarodowych norm potwierdzają certyfikaty ISO, wydane przez niezależne jednostki certyfikacyjne. System zarządzania w Orange posiada sześć certyfikatów zgodności z międzynarodowymi standardami ISO. Ważność certyfikatów ISO oraz stopień przygotowania do spełniania wymagań międzynarodowych standardów są regularnie audytowane wewnątrz naszej firmy oraz poprzez zewnętrzne cykliczne audyty, przeprowadzane przez uprawnione jednostki ISO. Pierwszy certyfikat zarządzania jakością ISO 9001, dotyczący działalności na rynku mobile, otrzymaliśmy już w 1999 roku. Jesteśmy pierwszym operatorem sieci telekomunikacyjnej w Polsce i jednym z pierwszych w Europie, który wymagania standardów ISO 9001, 22301, 27001 i 27018 oraz 14001 potraktował w sposób zintegrowany, co oznacza stosowanie w Orange jednolitego nadzoru nad dokumentacją, wspólnej mapy procesów oraz jednolitego sposobu monitorowania zgodności naszego systemu zarządzania z wymaganiami norm. Wymaganiami międzynarodowych norm zarządzania obejmujemy większą część działalności na rynku telekomunikacyjnym oraz przeważającą część procesów wspomagających. Tak szeroki zakres certyfikacji wyróżnia nas spośród operatorów telekomunikacyjnych w Polsce oraz spośród innych firm Orange na świecie. Bezpieczeństwo Informacji Obowiązująca w Orange Polska polityka bezpieczeństwa informacji określa wymagania i zasady dotyczące funkcjonowania Systemu Zarządzania Bezpieczeństwem Informacji. Realizacja wymagań naszych interesariuszy (klientów, Grupy Orange S.A./akcjonariuszy, pracowników i związków zawodowych, organizacji branżowych, wykonawców, dostawców, kontrahentów, regulatorów, społeczeństwa) w zakresie bezpieczeństwa aktywów biznesowych jest podstawowym zadaniem wszystkich menadżerów i pracowników. Rynek i otoczenie oczekują od nas zapewnienia bezpieczeństwa powierzonych informacji i przetwarzających je systemów informacyjnych, co jest realizowane przez: <ol style="font-size: 16px; line-height:normal"> <li style="font-size: 16px; font-weight:normal; line-height:normal">- spełnienie wymagań przepisów prawa międzynarodowego i polskiego w zakresie ochrony danych osobowych (ochrona prywatności pracowników i klientów), tajemnicy telekomunikacyjnej oraz tajemnicy przedsiębiorstwa,</li> <li style="font-size: 16px; font-weight:normal; line-height:normal">- zastosowanie rozwiązań systemowych w zakresie ochrony informacji i zapewnienia bezpieczeństwa usług, których oczekują klienci OPL w związku z dynamicznym rozwojem technologii informacyjnych (m.in. cloud computing, big data processing, Artificial Intelligence itp.) i narastających zagrożeń cyberprzestrzeni,</li> <li style="font-size: 16px; font-weight:normal; line-height:normal">- osiągnięcie i zachowanie na odpowiednim poziomie bezpieczeństwa aktywów informacyjnych Spółki (poufności, integralności, dostępności i rozliczalności), dzięki odpowiedniemu zarządzaniu, zredukowanie ryzyka związanego z bezpieczeństwem aktywów informacyjnych zgodnie z wnioskami z analizy ryzyka utraty bezpieczeństwa informacji, uwzględniającej wymagania prawa, biznesu, interesariuszy,</li> <li style="font-size: 16px; font-weight:normal; line-height:normal">- spełnienie wymagań biznesu,</li> <li style="font-size: 16px; font-weight:normal; line-height:normal">- utrzymanie bezpieczeństwa, jakości i ciągłości usług zgodnie z poziomem deklarowanym umowach zawartych z klientami oraz w związku z dynamicznym rozwojem technologii,</li> <li style="font-size: 16px; font-weight:normal; line-height:normal">- stałe doskonalenie Systemu Zarządzania Bezpieczeństwem Informacji</li> </ol> Jako zaufany partner, dla którego ochrona i bezpieczeństwo informacji są kluczowym elementem strategii, dajemy dostęp do cyfrowego świata.

Sprawdź

W Orange stosujemy najlepsze międzynarodowe standardy zarządzania. Zadowolenie klientów, bezpieczeństwo informacji, bezpieczeństwo środowiska oraz zapewnienie ciągłości usług, są&nbsp;kryteriami jakie stosujemy w&nbsp;naszych politykach, procedurach, dokumentach i&nbsp;standardach obsługi.

ISO w&nbsp;Orange

ISO w Orange

Normy zarządzania jakością

Pobierz certyfikat

Wersja angielska

Orange Polska w 1999 otrzymała pierwszy certyfikat jakości poświadczony przez British Standards Institution. Obecnie systemem zarządzania jakością objęta jest cała firma. Certyfikacją ISO 9001, poza świadczeniem usług telekomunikacyjnych i teleinformatycznych dla klientów rynku konsumenckiego i biznesowego, objęliśmy również usługi finansowo-księgowe oraz magazynowe. Klientów i ich oczekiwania stawiamy w centrum naszego zainteresowania, stosując sprawdzone na świecie zasady i standardy zarządzania. Wdrożony przez nas system zarządzania jakością zobowiązuje nas do stałego doskonalenia się i dostarczania usług jeszcze lepszej jakości. Nasze cele realizujemy poprzez: <ul style="padding-left: 10px; font-size: 16px"> <li> &bull;&nbsp;&nbsp;planowanie działań z uwzględnieniem potrzeb klientów, </li> <li> &bull;&nbsp;&nbsp;uwzględnianie ryzyk, mających wpływ na zadowolenie klientów, </li> <li> &bull;&nbsp;&nbsp;sprawdzanie jakości produktów przed wypuszczeniem ich na rynek, </li> <li> &bull;&nbsp;&nbsp;dostarczanie usług klientom po uzgodnieniu z nimi warunków, </li> <li> &bull;&nbsp;&nbsp;informowanie klientów o wszystkich zmianach, które ich dotyczą, </li> <li> &bull;&nbsp;&nbsp;dbanie o własność klientów powierzoną nam w ramach współpracy, </li> <li> &bull;&nbsp;&nbsp;stałe mierzenie jakości naszej pracy i usług, a ponadto mamy obowiązek ciągłego doskonalenia się. </li> </ul>

ISO 9001

Informacja, zarówno ta, która jest własnością Orange, jak i informacja, którą klienci powierzają nam w ramach współpracy, jest chroniona skutecznie dzięki efektywnie wdrożonemu i utrzymywanemu systemowi zarządzania bezpieczeństwem informacji. Systemowe zarządzanie umożliwia nam adekwatny do zagrożeń, wymagań biznesowych i prawnych, poziom ochrony wszystkich informacji. Dobór stosowanych zabezpieczeń na podstawie wyników analizy ryzyka zapewnia ich odpowiednią efektywność. Obecnie systemem bezpieczeństwa informacji obejmuje całą naszą organizację a jego funkcjonowanie oparliśmy na normie bezpieczeństwa informacji ISO/IEC 27001. Nasz pierwszy certyfikat otrzymaliśmy dla usług mobilnych wiele lat temu, w 2006 roku, jeszcze w PTK Centertel. Aktualnie Alcumus ISOQAR, jako podmiot niezależny potwierdził, że efektywnie utrzymujemy system bezpieczeństwa informacji. Jako operator telekomunikacyjny zdajemy sobie sprawę, iż bezpieczeństwo informacji jest istotnym elementem: wiarygodności, zaufania klientów, przewagi konkurencyjnej i obligatoryjnym wymogiem prawa. Dlatego też szczególną wagę przykładamy do: <ul style="padding-left: 10px; font-size: 16px"> <li> &bull;&nbsp;&nbsp;zarządzania i nadzorowania bezpieczeństwa informacji, podziału ról i odpowiedzialności, </li> <li> &bull;&nbsp;&nbsp;systematycznego przeprowadzania analizy ryzyka utraty bezpieczeństwa informacji i monitorowania wdrożenia działań korygujących, </li> <li> &bull;&nbsp;&nbsp;analizy zagrożeń i oceny potencjalnych skutków, by na tej podstawie podejmować odpowiednie działania, </li> <li> &bull;&nbsp;&nbsp;przeprowadzania planowych audytów bezpieczeństwa informacji, </li> <li> &bull;&nbsp;&nbsp;szkoleń i podnoszenia świadomość w zakresie ochrony informacji. </li> </ul>

ISO 27001

Orange Polska uzyskało certyfikat zgodności z normą ISO/IEC 27018 – Code of practice for protection of personally identifiable information (PII) in public clouds acting as PII processors w zakresie “świadczenie usług telekomunikacyjnych i teleinformatycznych, hostingu, kolokacji, cloud computingu, cyberbezpieczeństwa, procesu przetwarzania danych osobowych w chmurach obliczeniowych włączając wymagania normy ISO/IEC 27018:2019 dotyczące usługi przetwarzania danych osobowych w chmurach obliczeniowych: ICS (Integrated Computing Standard), ICM (Integrated Computing Managed) zgodnie z dokumentem Deklaracji Stosowania wersja IX.1 z dnia 7 września 2023”. Pierwszy certyfikat uzyskaliśmy w 2017 roku. Uzyskany certyfikat potwierdza skuteczności stosowanych procedur bezpieczeństwa przy przetwarzaniu danych osobowych jak i efektywne utrzymywanie certyfikowanego systemem zarządzania bezpieczeństwa informacji (ISO/IEC 27001). Alcumus ISOQAR potwierdził, jako podmiot niezależny, że nasze ww. usługi zgodne są z przewidzianymi w tej normie praktykami ochrony danych osobowych w chmurze obliczeniowej. Wdrożenie i utrzymywanie wymogów ISO/IEC 27018 daje naszym klientom m.in. pewność, że: <ul style="padding-left: 10px; font-size: 16px"> <li> &bull;&nbsp;&nbsp;zachowają kontrolę nad swoimi danymi, będą mieć informację o ich położeniu geograficznym, a przestrzeganie przez nas wymagań normy to gwarancja, że dane osobowe są przetwarzane wyłącznie zgodnie z wymaganiami klienta, zapisanymi w umowie, </li> <li> &bull;&nbsp;&nbsp;będą wiedzieć, co się dzieje z ich danymi. Przestrzeganie normy zapewnia przejrzystość zasad zwrotu, przesyłania i usuwania danych osobowych przechowywanych w centrach danych. </li> <li> &bull;&nbsp;&nbsp;dane klienta zostaną wykorzystane tylko w takim celu, w jakim zostały nam powierzone, </li> <li> &bull;&nbsp;&nbsp;zapewniamy skuteczną ochronę danych. Standard narzuca na nas ograniczenia dotyczące postępowania z danymi - przesyłania, przechowywania na nośnikach pamięci. Istnieją także odpowiednie procesy odzyskiwania i przywracania danych. </li> </ul>

ISO 27018

Orange Polska jako pierwszy operator w kraju uzyskał certyfikat zgodności z normą ISO 22301:2019 – System Zarządzania Ciągłością Działania w zakresie świadczenia usług telekomunikacyjnych, teleinformatycznych i cyberbezpieczeństwa. Zdobyty certyfikat świadczy o skuteczności opracowanych procedur, które mają na celu zapewnienie bezpieczeństwa krytycznych procesów biznesowych. To ważna informacja dla wszystkich klientów, a w szczególności dla rynku biznesowego, który korzysta z rozwiązań profesjonalnych Orange, takich jak np. usługi wsparcia informatycznego, data center czy platformy chmurowe. Certyfikat ISO 22301:2019 jest przyznawany przez niezależną instytucję British Standards Institution na podstawie audytu i oceny efektywności funkcjonowania poszczególnych obszarów przedsiębiorstwa. Jest międzynarodową normą stanowiącą wymagania dla ustanowienia i zarządzania efektywnym systemem zarządzania ciągłością biznesu (BCMS). Działania, które podejmujemy, aby zabezpieczyć ciągłość kluczowych procesów i usług, służą zapobieganiu wystąpienia sytuacji awaryjnej. Stale doskonalimy systemy bezpieczeństwa, posiadamy wysoko wyspecjalizowane zespoły nadzoru sieci i IT odpowiadające za wczesne wykrycie incydentów oraz utrzymujące gotowość do natychmiastowej reakcji w przypadku wystąpienia sytuacji kryzysowej.

ISO 22301:2019

System zarządzania środowiskowego W zarządzaniu środowiskowym stosujemy sprawdzone międzynarodowe metody nadzoru, analizy i ciągłego doskonalenia, m.in.: <ul style="font-size: 16px"> <li> &bull;&nbsp;&nbsp;cyklicznie przeglądamy listę obszarów, w których może wystąpić ryzyko negatywnego wpływu na środowisko, </li> <li> &bull;&nbsp;&nbsp;zawsze sprawdzamy, czy nasze nowe usługi są bezpieczne, </li> <li> &bull;&nbsp;&nbsp;bezwzględnie stosujemy się do prawnych przepisów dotyczących środowiska, a w wielu przypadkach przekraczamy wymagania prawne, </li> <li> &bull;&nbsp;&nbsp;każdego roku zmniejszamy negatywny wpływ na środowisko, </li> <li> &bull;&nbsp;&nbsp;zgodnie z wdrożoną procedurą rozpatrujemy skargi dotyczące wpływu na środowisko. </li> </ul> W ostatnich latach w Orange nie wydarzyła się żadna poważna awaria, która mogłaby negatywnie wpłynąć na środowisko, jednak stale wdrażamy programy środowiskowe, na przykład usługi umożliwiające milionom klientów rezygnację z papierowej faktury.