Politica per la sicurezza delle informazioni

1. Perché questa politica

Le informazioni che trattiamo — il traffico dei clienti, i loro dati, la configurazione della rete — devono restare riservate, integre e disponibili. Proteggerle è parte del servizio che vendiamo, non un costo accessorio.

Internet ONE Srl sta costruendo un sistema di gestione della sicurezza delle informazioni secondo la norma ISO/IEC 27001:2022, con l'obiettivo della certificazione, e applica le misure di gestione del rischio richieste dal D.Lgs. 138/2024 (recepimento della direttiva NIS2) per i soggetti del settore delle comunicazioni elettroniche. Non siamo ancora certificati: quando lo saremo, lo scriveremo qui con il numero del certificato.

2. Ambito

La politica vale per:

• la rete AS5398 e i servizi di connettività, telefonia e interconnessione;
• il NOC, il datacenter e le sale tecniche di Varese, gli apparati presso i clienti;
• i sistemi di gestione dei clienti, degli ordini e della fatturazione, il sito e l'area riservata;
• l'assistenza tecnica, l'housing e i servizi gestiti;
• tutte le persone che lavorano per noi e i fornitori che accedono a sistemi o informazioni.

3. Gli impegni della direzione

L'amministratore unico si impegna a:

• rispettare la legge, i contratti con i clienti e gli obblighi verso AGCOM, ACN e il Garante privacy;
• valutare i rischi almeno una volta l'anno e ogni volta che cambia qualcosa di importante, e trattarli con misure proporzionate;
• fissare obiettivi di sicurezza misurabili, controllarne l'andamento e rivederli nel riesame annuale della direzione;
• mettere a disposizione persone, tempo e strumenti necessari;
• seguire la formazione sulla sicurezza prevista per gli organi di amministrazione dal D.Lgs. 138/2024;
• migliorare il sistema di gestione in modo continuo, imparando da incidenti, verifiche e segnalazioni.

4. Principi

• Accesso minimo. Ognuno accede solo a ciò che gli serve. Gli accessi amministrativi sono nominativi, protetti da autenticazione forte e registrati.
• Rete e sistemi aggiornati. Inventario degli apparati e dei sistemi, aggiornamenti di sicurezza tempestivi, configurazioni salvate e confrontate.
• Routing sicuro. Filtri RPKI, prevenzione dello spoofing (BCP 38) e buone pratiche MANRS sulla rete AS5398.
• Backup. Copie quotidiane dei dati, conservate anche fuori dal sito, con prove di ripristino.
• Fornitori. Scegliamo i fornitori anche per la loro sicurezza e chiediamo impegni scritti proporzionati a ciò che trattano.
• Sviluppo sicuro. Il software che scriviamo passa da revisione, segreti fuori dal codice, dipendenze controllate.
• Incidenti. Ogni incidente si registra, si analizza e si chiude con una lezione. Gli incidenti significativi si notificano al CSIRT Italia nei termini del D.Lgs. 138/2024 e si comunicano ai clienti coinvolti.
• Continuità. Piani per mantenere o ripristinare i servizi essenziali, provati periodicamente.
• Persone. Chi lavora con noi riceve formazione sulla sicurezza all'ingresso e periodicamente, e sa a chi segnalare un problema.
• Dati personali. Protezione fin dalla progettazione e per impostazione predefinita, come chiede il GDPR.

5. Ruoli

• Amministratore unico (Marco Bellini): approva questa politica e l'analisi dei rischi, risponde della sicurezza verso clienti e autorità.
• Responsabile della protezione dei dati (Marco Bellini): privacy@internet.one.
• NOC: gestisce gli eventi di sicurezza e gli incidenti 24 ore su 24 per i servizi che lo prevedono.
• Tutto il personale e i fornitori: rispettano la politica e segnalano subito incidenti, debolezze e sospetti.

6. Segnalare un problema di sicurezza

Vulnerabilità, incidenti, abusi: security@internet.one (vedi la procedura di divulgazione responsabile e il file security.txt); abusi dalla nostra rete: abuse@internet.one.

7. Pubblicazione e revisione

La politica è pubblica, è comunicata a tutto il personale e ai fornitori interessati, e viene riesaminata almeno una volta l'anno o quando cambiano l'organizzazione, i servizi, i rischi o la normativa.

Varese, 7 novembre 2026
Marco Bellini, amministratore unico di Internet ONE Srl