Per le aree aziendali che hanno un impatto rilevante sui vari stakeholder, attraverso prodotti e servizi offerti, il Gruppo ha ottenuto e/o confermato le certificazioni che assicurano l’adozione di procedure e comportamenti in linea con le aspettative degli stakeholder.
Si riportano le certificazioni conseguite e/o confermate al 31 dicembre 2018 per le principali attività e/o società:
- attenzione alla qualità dei prodotti e servizi offerti: norma UNI EN ISO 9001;
- tutela degli aspetti ambientali: norma UNI EN ISO 14001;
- gestione efficiente dell’energia: norma ISO 50001;
- salute e sicurezza sul lavoro: norma BS OHSAS 18001;
- requisiti generali per la competenza dei laboratori di prova e di taratura: norma ISO/IEC 17025;
- servizi di Information Technology: norma ISO/IEC 20000-1;
- sicurezza delle informazioni: norma ISO/IEC 27001;
- gestione del rischio di sicurezza delle informazioni[1]: norma ISO/IEC 27005;
- la capacità di un data center a garantire la continuità dei servizi erogati: norma ANSI/TIA[2]-942;
- sicurezza delle transazioni con carte di credito, di debito e protezione dei titolari di carte dall'uso improprio delle loro informazioni personali: standard PCI/DSS[3];
- processi di produzione del software e delle soluzioni informatiche: certificazioni CMMI-DEV[4];
- possesso dei requisiti richiesti dall’AGID (Agenzia per l’Italia Digitale) per ricoprire il ruolo di:
- Gestore Accreditato per la Posta Elettronica Certificata;
- Conservatore Accreditato per la custodia dei documenti informatici;
- Gestore accreditato delle identità digitali in ambito SPID (gestore di pubblico servizio);
- Qualified Trusted Service Provider[5] per la Validazione Temporale a norma eIDAS (Regolamento UE 910/2014).
[1] Supportando i requisiti di gestione della sicurezza delle informazioni (ISMS) secondo ISO / IEC 27001.
[2] American National Standards Institute/ Telecommunications Industry Association.
[3] Payment Card Industry Data Security Standard.
[4] Capability Maturity Model Integration – Development.
[5] Fornitore qualificato di servizi.
| BU | NORMA | STRUTTURE |
|---|---|---|
| Domestic | ISO 9001 | Funzioni: - Chief Business & TOP Clients Office/Chief Consumer Office - per la parte Caring Services che gestisce la clientela Business & Top Clients (ideazione, progettazione, sviluppo, commercializzazione ed assistenza post vendita di soluzioni relative a prodotti, sistemi e servizi di telecomunicazioni, fissi e mobili ed informatici; gestione, coordinamento e supervisione dei relativi servizi di realizzazione e manutenzione).
- Chief Consumer Office/Sales Il certificato Sales riguarda la “commercializzazione e supporto alla Vendita di soluzioni di telecomunicazioni mobili e fisse rivolte ai Clienti Consumer" e coinvolge le 32 sedi operative delle Aree Territoriali e dei negozi diretti (le sedi secondarie e le "succursali" sono comprese).
- Chief Technology Office (ricerca ed innovazione, progettazione, installazione, esercizio, manutenzione, ed assistenza di servizi di TLC ed ICT e delle correlate applicazioni, piattaforme ed infrastrutture. Gestione e realizzazione di programmi e di progetti di Information Technology. Studio, progettazione, sviluppo, integrazione, messa in funzione, esercizio e manutenzione di: applicazioni e servizi di Information Technology. Supporto organizzativo e disegno dei processi).
-Wholesale/Open Access, Società controllate: - Telecom Italia Sparkle
- Telsy Elettronica e Telecomunicazioni SpA
- Telecontact Center
- Telecom Italia Trust Technologies (progettazione, sviluppo, system integration, delivery ed esercizio di servizi e soluzioni basati sulle tecnologie di crittografia e chiave pubblica, ivi compresi firma elettronica, sigillo elettronico, autenticazione di siti web, conservazione a norma di documenti elettronici e Posta Elettronica Certificata).
- HR Services (progettazione e realizzazione dei servizi di formazione, realizzazione dei servizi per l’amministrazione del personale, la gestione dei servizi connessi alle trasferte, servizi amministrativi relativi all’assistenza sanitaria, previdenza integrativa ed alle attività di valorizzazione del tempo libero.
- Inwit SpA (fornitura di servizi integrati di ospitalità di apparati di trasmissione radio pr le TLC e per la diffusione di segnali televisivi e radiofonici e relative attività di commercializzazione, implementazione e gestione dei contratti con i clienti e con proprietari, manutenzione ordinaria e straordinaria, costruzione nuovi siti e dismissioni siti esistenti).
- Olivetti (processi: progettazione, sviluppo, realizzazione, industrializzazione, produzione, consegna, commercializzazione, installazione, manutenzione ed assistenza tecnica di: prodotti, soluzioni e servizi ICT per l'industria, il commercio al dettaglio, l'ufficio e la Pubblica Amministrazione. Gestione ed evoluzione dei servizi del sistema pubblico di connettività, di servizi relativi ad infrastrutture ICT della Pubblica Amministrazione e di servizi di assistenza evoluta tramite contact e mobile device management (sedi di via Jervis, 77 - Ivrea; via Pier Lombardo, 15 - Milano; via Romano, 1 - Scarmagno; via di Tor Pagnotta, 88, Roma; km. 43 Strada Provinciale 26 Turanense – Carsoli. Coordinamento dei sistemi di gestione della qualità di laboratori autorizzati all’erogazione del servizio di verifica periodica degli apparecchi misuratori fiscali (sede di via Jervis, 77, Ivrea). |
| Domestic | ISO 14001 | Funzioni: - Chief Technology Office (ricerca ed innovazione, progettazione, installazione, esercizio, manutenzione, ed assistenza di servizi di TLC ed ICT e delle correlate applicazioni, piattaforme ed infrastrutture),
- Telecom Italia Sparkle
- Olivetti (processi: Ideazione, progettazione, industrializzazione di prodotti e servizi per le piccole e medie imprese, il commercio al dettaglio e le soluzioni per le grandi aziende, quali: terminali per giochi e lotterie, periferiche specializzate per applicazioni bancarie e postali, punti vendita compresi i misuratori di cassa fiscali e le altre applicazioni verticali ed industriali, prodotti per l’ufficio, fotocopiatrici multifunzione, prodotti/sevizi ICT (sito di Via Jervis, 77- Ivrea). |
| Domestic | ISO/IEC 17025 | Funzioni: • electroacoustic (EAT), • User Experience (LUX), • Safety Protection & Materials Analysis (PSM), • radio over-the-air performance (ROP). |
| Domestic | ISO/IEC 27001 | Funzioni: - Chief Technology Office (sedi operative): a) Data Center & Cloud Computing Services in modalità IaaS (Infrastructure as a Service) con l’utilizzo della linea guida ISO/IEC 27018:2014., ICT Security con l’utilizzo delle linee guida ISO/IEC 27035:2016-1 e 2, Network Services, Unified Communication & Collaboration Services, ICT Security & Mobile Services; b) predisposizione, attivazione ed esercizio di infrastrutture, piattaforme e servizi di ICT presso i Data Center e Centri Servizi TIM anche in modalità cloud e virtuale, attraverso: * la gestione di facilities (strutture) e di impianti tecnologici; * la gestione e assurance di infrastrutture, servizi di rete e firewall; * la gestione della sicurezza fisica alle sale sistemi; * la predisposizione e configurazione dei siti e sale sistemi; * l’attivazione ed esercizio di piattaforme e servizi IT; * la gestione di applicazioni a supporto del servizio di payroll per società del Gruppo TIM; c) monitoraggio e gestione degli incidenti di sicurezza ICT; d)gestione e assurance di infrastrutture e servizi di rete, dei firewall perimetrali, delle piattaforme centralizzate di sicurezza e degli impianti tecnologici per data center; e) messa in funzione ed esercizio di piattaforme, infrastrutture e servizi di IT di data center anche in modalità cloud e virtuale; f) gestione, governo e controllo del ciclo di payroll per società del Gruppo Telecom Italia
Società controllate: - Telecom Italia Trust Technologies (erogazione di servizi e soluzioni di firma elettronica, sigillo elettronico, autenticazione di siti web, conservazione a norma di documenti elettronici e Posta Elettronica Certificata. Realizzazione di soluzioni di firma elettronica avanzata anche basate su sistemi biometrici. Erogazione di servizi di identità digitale in ambito SPID – Sistema Pubblico per l’Identità Digitale).
- HR Services (gestione, governo e controllo del ciclo di payroll per società del Gruppo TIM).
- Olivetti (gestione e assurance di infrastrutture e servizi di rete, dei firewall perimetrali, delle piattaforme centralizzate di sicurezza e degli impianti tecnologici per data center. Messa in funzione ed esercizio di piattaforme, infrastrutture e servizi di Information Technology di data center anche in modalità cloud e virtuale (sede operativa di via di Tor Pagnotta, 88, Roma). |
| Domestic | ISO 27005 | Funzione - Security |
| Domestic | PCI/DSS1 | Funzione - Security |
| Domestic | BS OHSAS 18001 | Società controllata: - Telecom Italia Sparkle |
| Domestic | ISO/IEC 20000-1 | Funzioni: - Chief Business & TOP Clients Office (Sis(sistema di gestione dei servizi IT Infrastrutturali di TIM erogati attraverso i propri data centre).
- Chief Technology Office (sedi operative e control room, per il sistema di gestione dei servizi IT di TIM che supportano la fornitura dei servizi delle infrastrutture erogati attraverso i propri data centre. Sede legale e sedi operative per i sistemi di gestione dei servizi IT di TIM che supportano la fornitura di gestione delle applicazioni, la piattaforma IT ed i servizi delle attività operative delle infrastrutture). |
| Domestic | ISO 50001 | Funzioni: - Procurement Unit & Real Estate/Energy Management: gestione e monitoraggio degli usi e consumi energetici dei servizi per telecomunicazioni fisse e mobili e infrastrutture ad essi correlate volti al miglioramento dell'efficienza energetica per le sedi di: • Bologna Via Stendhal, 31; • CED Bologna Roveri, via della Centralinista; • CED di Rozzano (MI) viale Toscana, 3; • CED di Padova, settima strada; Centrale di Piacenza Centro, corso Vittorio Emanuele II. |
| Domestic | ANSI/TIA 942-A-2014 | Funzioni: -Chief Technology Office Data center di Padova, Acilia e Pomezia (Roma): edifici, strutture e sale computer, tra cui posizione del sito, architettura, sicurezza, protezione antincendio, impianti elettrico, meccanico e di telecomunicazione. |
| Domestic | ANSI/TIA 942-B-2017 | Funzioni: -Chief Technology Office Data center di Cesano Maderno (Monza e Brianza). |
| Domestic | CMMI-DEV v1.3 | Funzioni: -Chief Technology Office |
| Domestic | Gestore Accreditato presso AGID per la Posta Elettronica Certificata | Società controllata: Telecom Italia Trust Technologies |
| Domestic | Conservatore Accreditato presso AGID per la conservazione dei documenti informatici, ai sensi del D.lgs. 82/2005 | Società controllata: Telecom Italia Trust Technologies |
| Domestic | Gestore accreditato delle identità digitali in ambito SPID (gestore di pubblico servizio), ai sensi del Regolamento UE 910/2014 |
Società controllata: |
| Domestic | Prestatori di Servizi Fiduciari Qualificati per la emissione di Validazione temporali elettroniche qualificate a norma eIDAS (Regolamento UE 910/2014) | Società controllata: Telecom Italia Trust Technologies |
| Brasil | ISO 9001 | Società: - TIM Celular S.A. Gestione di tutti i processi della rete tecnica dal 2000 (Stati di Minas Gerais, Rio de Janeiro, San Paolo, Parà, Paranà, Pernambuco e distretto di Brasilia). - TIM Celular S.A. , TIM S.A., INTELIG TELECOMUNICAÇÕES Gestione del sistema di fatturazione (post e prepagato) sin dal 2005 (Stati di Rio de Janeiro e San Paolo). |
| Brasil | ISO 14001 | Società: - TIM Celular S.A. Gestione e attività operative della rete tecnica dal 2010 (tutti i siti degli Stati di Rio de Janeiro, San Paolo ed Espirito Santo). |
| Brasil | SMP (personal mobile service) |
Società: - TIM Celular S.A. Certificazione del metodo di ricerca dei KPI di qualità TIM telefonia mobile sin dal 2004, richiesta da ANATEL (Authority brasiliana delle telecomunicazioni). |
| Brasil | STFC (switched fixed telephone service) |
Società: TIM Celular S.A., Intelig LTDA Certificazione del metodo di ricerca dei KPI di qualità TIM telefonia fissa dal 2014 (validità annuale), richiesta da ANATEL (Authority brasiliana delle telecomunicazioni). |
Brasil |
SCM (multimedia communications services) |
Società: -TIM Celular S.A. Certificazione del metodo di ricerca dei KPI di qualità per il servizio di comunicazione multimedia TIM, richiesta da ANATEL (Authority brasiliana delle telecomunicazioni) |
[1] Payment Card Industry Data Security Standard. |
||
In Brasile, in quanto richieste dall’ANATEL (Agenzia Nazionale delle Telecomunicazioni), l’Authority brasiliana delle telecomunicazioni, sono state conseguite anche le certificazioni per KPI Survey Method Quality relative all’intero Paese riguardanti:
- personal mobile service (TIM Celular);
- switched fixed telephone service (TIM Celular e Intelig);
- multimedia communications services (TIM Celular).