1. Cel i Kontekst

Paradygmat AI Sp. z o.o. jest specjalistyczną firmą IT, świadczącą usługi projektowania i rozwoju oprogramowania (w tym systemów opartych na AI/ML i automatyzacji procesów), doradztwa i wdrażania systemów biznesowych (ERP, CRM) oraz zarządzania infrastrukturą chmurową.

Naszym celem jest dostarczanie klientom z sektora MŚP innowacyjnych rozwiązań, które realnie wspierają ich cele biznesowe, takie jak optymalizacja kosztów i skalowanie działalności, przy jednoczesnym zapewnieniu pełnego bezpieczeństwa przetwarzanych danych.

Działając w modelu 100% pracy zdalnej (remote-first) oraz BYOD (Bring Your Own Device) i współpracując z personelem kontraktowym (B2B/zlecenie), rozumiemy, że zaufanie naszych

Klientów opiera się na dwóch filarach:

• Dostarczaniu najwyższej jakości usług.

• Zapewnieniu najwyższego poziomu Bezpieczeństwa Informacji dla powierzonych nam danych, procesów i własności intelektualnej w tym poufności, integralności i dostępności informacji.

W celu realizacji tych założeń, Najwyższe Kierownictwo ustanawia, wdraża i utrzymuje Zintegrowany System Zarządzania (ZSZ) zgodny z wymaganiami norm ISO 9001:2015 oraz ISO/IEC 27001:2022. Niniejsza polityka służy jako Polityka Jakości oraz Polityka Bezpieczeństwa Informacji.

2. Kluczowe Zobowiązania

Najwyższe Kierownictwo Paradygmat AI Sp. z o.o. zobowiązuje się do:

• Koncentracji na Kliencie: Zrozumienia i spełniania wymagań Klientów poprzez dostarczanie rozwiązań generujących wartość biznesową.

• Ochrony Informacji: Zapewnienia poufności, integralności i dostępności wszystkich aktywów informacyjnych, w tym danych Klientów, kodu źródłowego oraz danych osobowych.

• Spełniania Wymagań: Spełniania wszystkich mających zastosowanie wymagań:

  - Prawnych i regulacyjnych (w tym RODO, AI Act, Prawa Autorskiego).

  - Kontraktowych (umowy z Klientami, SLA).

  - Dotyczących bezpieczeństwa informacji.
  
  

• Zarządzania Ryzykiem: Systematycznego identyfikowania i minimalizowania ryzyk dla jakości i bezpieczeństwa, ze szczególnym uwzględnieniem specyfiki pracy zdalnej i BYOD.

• Ciągłego Doskonalenia: Ciągłego doskonalenia Zintegrowanego Systemu

Zarządzania w celu podnoszenia jego skuteczności.


3. Ramy dla Celów Jakości i Bezpieczeństwa Informacji

Najwyższe Kierownictwo ustala, że wszystkie mierzalne cele ZSZ (jakościowe i bezpieczeństwa) muszą być budowane w oparciu o nasze wewnętrzne filary biznesowe:

1) AI-First (Innowacja i Automatyzacja): Cele wspierające wykorzystanie modeli sztucznej inteligencji do optymalizacji procesów klientów, przy jednoczesnym zapewnieniu bezpieczeństwa i poufności przetwarzanych w nich danych.

2) Szybkość i Iteracja: Cele zorientowane na szybkie dostarczanie wartości ("Speed") oraz ciągłe, zwinne wdrażanie usprawnień w procesach ("Agility", "Iteracja") w sposób kontrolowany i bezpieczny.

3) Niezawodność i Własność (Ownership): Cele dotyczące utrzymania dostępności i integralności infrastruktury (chmurowej i BYOD) oraz brania pełnej odpowiedzialności za sukces wdrożeń u klienta.

4. Komunikacja i Dostępność

Polityka jest dostępna dla wszystkich stron zainteresowanych (w tym Klientów i Partnerów). Została zakomunikowana całemu personelowi organizacji, który jest zobowiązany do jej stosowania w codziennej pracy.

5. Ramy postępowania personelu (Zasady ZSZ)

Jesteśmy partnerem technologicznym, który wdraża przyszłość. Aby Zintegrowany System Zarządzania był skuteczny, każdy członek zespołu (pracownicy i kontraktorzy B2B) jest zobowiązany do przestrzegania następujących postaw:

1) Totalna Odpowiedzialność (Ownership): Bierzemy odpowiedzialność za powierzone procesy, aktywa i dane klienta na każdym etapie. Proaktywnie identyfikujemy ryzyka, wąskie gardła i szanse doskonalenia (m.in. w procesie IT i bezpieczeństwa), zanim problem wystąpi eskalując je w formacie proponowania rozwiązań.

2) Inteligentna Praca (AI-First): Zobowiązujemy się do wykorzystywania AI i automatyzacji zamiast manualnej, powtarzalnej pracy, dbając jednocześnie o to, aby wprowadzane narzędzia nie naruszały zasad poufności i integralności informacji.

3) Bezpieczne Tempo (Bias for Action): Preferujemy szybkie decyzje, ale zawsze w ramach kontrolowanych procesów. Nie dopuszczamy do powstawania tzw. "bohaterów ostatniej chwili" ,którzy przez brak planowania ryzykują bezpieczeństwo informacji lub obniżają jakość kodu/usługi.

4) Zespołowe Doskonalenie: Unikamy izolowania się od zespołu, aktywnie dzielimy się wiedzą o zagrożeniach i nowych technologiach oraz akceptujemy, że postęp czyni rozwiązania przestarzałymi, dążąc do ich ciągłej aktualizacji

6. Ramy ustanawiania i przeglądu celów

Najwyższe Kierownictwo Paradygmat AI ustanawia ramy do tworzenia celów dotyczących jakości i bezpieczeństwa informacji poprzez następujący mechanizm:

1. Identyfikacja: Cele są definiowane na podstawie analizy ryzyk i szans, zmian w otoczeniu biznesowym, incydentów bezpieczeństwa oraz oczekiwań Klientów.

2. Struktura: Każdy cel musi być powiązany z mierzalnym wskaźnikiem (KPI), posiadać przydzielone zasoby, zdefiniowany termin realizacji oraz wskazaną osobę odpowiedzialną (Growth Manager, Engagement Manager, Prezes).

3. Utrzymanie: Cele są na bieżąco monitorowane przez przypisane osoby, a ich zbiorczy wykaz jest utrzymywany w formie udokumentowanej informacji (Rejestr Celów ZSZ.

4. Weryfikacja: Formalna ocena stopnia realizacji celów oraz ich ewentualna aktualizacja odbywa się na szczeblu Zarządu, co najmniej raz w roku, podczas Przeglądu Zarządzania.