Η Cosmos Insurance Public Company Ltd αναγνωρίζει ότι η προστασία των πληροφοριών είναι ουσιώδης για την εμπιστοσύνη των ασφαλισμένων, των διαμεσολαβητών και των συνεργατών μας, καθώς και για τη συνέχεια των ασφαλιστικών μας υπηρεσιών. Το Διοικητικό Συμβούλιο και η διοίκηση δεσμεύονται για την προστασία της εμπιστευτικότητας, της ακεραιότητας και της διαθεσιμότητας των πληροφοριών που μας εμπιστεύεστε, συμπεριλαμβανομένων των προσωπικών, ιατρικών και οικονομικών δεδομένων.

Οι δεσμεύσεις μας. Η Cosmos δεσμεύεται:

• να συμμορφώνεται με όλες τις ισχύουσες νομικές, κανονιστικές και συμβατικές απαιτήσεις για την κυβερνοασφάλεια και την προστασία δεδομένων, συμπεριλαμβανομένου του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ)·
• να συμμορφώνεται με τα κριτήρια του Πλαισίου Κυβερνο-υγιεινής NCC-CY, καθώς και με τυχόν τροποποιήσεις και κατευθυντήριες οδηγίες που εκδίδει η Αρχή Ψηφιακής Ασφάλειας·
• να αντιμετωπίζει έγκαιρα τα περιστατικά ασφαλείας και να ενημερώνει τα επηρεαζόμενα ενδιαφερόμενα μέρη και τις αρμόδιες αρχές, όπως απαιτείται·
• να εφαρμόζει τις διορθωτικές και προληπτικές ενέργειες που απαιτούνται τεκμηριωμένα από εξουσιοδοτημένα μέρη, όπως ελεγκτές και εποπτικές αρχές.

Πώς προστατεύουμε τις πληροφορίες. Η Πολιτική Ασφάλειας Πληροφοριών μας, εγκεκριμένη από το Διοικητικό Συμβούλιο, υποστηρίζεται από ειδικές πολιτικές και διαδικασίες. Τα μέτρα μας περιλαμβάνουν:

• διαχείριση της ασφάλειας πληροφοριών με βάση την αξιολόγηση κινδύνων·
• αυστηρό έλεγχο πρόσβασης, με έλεγχο ταυτότητας πολλαπλών παραγόντων·
• προστασία από κακόβουλο λογισμικό, με συνεχή παρακολούθηση·
• τακτικές ενημερώσεις ασφαλείας, σαρώσεις ευπαθειών και ανεξάρτητους ελέγχους διείσδυσης·
• ασφάλεια δικτύου και φυσική ασφάλεια·
• προστατευμένα αντίγραφα ασφαλείας και δοκιμασμένες ρυθμίσεις ανάκαμψης·
• σχέδια αντιμετώπισης περιστατικών και επιχειρησιακής συνέχειας·
• προστασία των προσωπικών δεδομένων υπό την εποπτεία του Υπεύθυνου Προστασίας Δεδομένων·
• συνεχή εκπαίδευση ευαισθητοποίησης όλου του προσωπικού σε θέματα ασφάλειας.

Οι πολιτικές μας ανασκοπούνται τουλάχιστον μία φορά τον χρόνο και βελτιώνονται συνεχώς.

Σημείο επαφής. Σημείο επαφής για θέματα κυβερνοασφάλειας είναι ο Διευθύνων Σύμβουλος. Ενδιαφερόμενα μέρη με έννομο συμφέρον μπορούν να ζητήσουν αντίγραφο της Πολιτικής Ασφάλειας Πληροφοριών μας μέσω των στοιχείων επικοινωνίας της Εταιρείας.