Ενιαία Πολιτική Συστήματος Διαχείρισης Διαδικασιών

Η ιδιωτικότητά σας είναι πολύτιμη για εμάς!

Το Διαβαλκανικό Κέντρο Επιχειρηματικής Ανάπτυξης ΑΕ δραστηριοποιείται στον χώρο της συνεχιζόμενης επαγγελματικής κατάρτισης ως αδειοδοτημένο Κέντρο Διά Βίου Μάθησης (Κ.Δ.Β.Μ.), με κωδικό άδειας 3701-06, σύμφωνα με την υπ’ αριθμ. 41911/Κ6 απόφαση επικαιροποίησης της άδειάς του (ΦΕΚ Β’ 2007/25.04.2025).

Παράλληλα, η εταιρεία παρέχει συμβουλευτικές υπηρεσίες σε οργανισμούς του δημόσιου και ιδιωτικού τομέα, σχεδιάζει και διαχειρίζεται δημόσια και συγχρηματοδοτούμενα έργα και παρέχει υπηρεσίες παραμετροποίησης, διαχείρισης και λειτουργίας πλατφορμών και συστημάτων ηλεκτρονικής μάθησης.

Στο πλαίσιο των δραστηριοτήτων αυτών, η Διοίκηση έχει αναπτύξει και εφαρμόζει ένα ενιαίο Σύστημα Διαχείρισης Διαδικασιών, το οποίο καλύπτει:

  • την ποιότητα των παρεχόμενων υπηρεσιών,
  • την ποιότητα των εκπαιδευτικών υπηρεσιών και προϊόντων,
  • την ασφάλεια των πληροφοριών,
  • την προστασία των δεδομένων προσωπικού χαρακτήρα,
  • την επιχειρησιακή συνέχεια,
  • την πρόληψη και αντιμετώπιση της δωροδοκίας.

 

Το Σύστημα Διαχείρισης Διαδικασιών περιλαμβάνει:

  • Σύστημα Διαχείρισης Ποιότητας σύμφωνα με το ISO 9001:2015,
  • Σύστημα Διαχείρισης Εκπαιδευτικών Οργανισμών σύμφωνα με το ISO 21001:2018,
  • Σύστημα Διαχείρισης Υπηρεσιών Μάθησης εκτός της τυπικής εκπαίδευσης σύμφωνα με το ISO 29993:2017,
  • Σύστημα Διαχείρισης Ασφάλειας Πληροφοριών σύμφωνα με το ISO/IEC 27001:2022,
  • Σύστημα Διαχείρισης Πληροφοριών Ιδιωτικότητας σύμφωνα με το ISO/IEC 27701:2019,
  • Σύστημα Διαχείρισης Επιχειρησιακής Συνέχειας σύμφωνα με το ISO 22301:2019,
  • Σύστημα Διαχείρισης κατά της Δωροδοκίας σύμφωνα με την εφαρμοζόμενη έκδοση του ISO 37001.

 

Οι ειδικές αρχές και δεσμεύσεις για την πρόληψη και αντιμετώπιση της δωροδοκίας καθορίζονται στη διακριτή Πολιτική κατά της Δωροδοκίας, η οποία αποτελεί μέρος του συνολικού πλαισίου πολιτικών του ΣΔΔ και εγκρίνεται από το Διοικητικό Συμβούλιο.

Η παρούσα Πολιτική είναι κατάλληλη για τον σκοπό και το πλαίσιο λειτουργίας της εταιρείας και υποστηρίζει τη στρατηγική της κατεύθυνση, την αποστολή και το εκπαιδευτικό της όραμα. Παρέχει το πλαίσιο για τον καθορισμό και την ανασκόπηση των αντικειμενικών στόχων του Συστήματος Διαχείρισης Διαδικασιών και εκφράζει τη δέσμευση της Διοίκησης:

  • για τη συμμόρφωση με τις εφαρμοζόμενες νομοθετικές, κανονιστικές, συμβατικές και λοιπές απαιτήσεις,
  • για την ικανοποίηση των αναγκών και προσδοκιών των ενδιαφερόμενων μερών,
  • και για τη συνεχή βελτίωση της καταλληλότητας, της επάρκειας και της αποτελεσματικότητας του Συστήματος Διαχείρισης Διαδικασιών.

Για την υλοποίηση της παρούσας Πολιτικής, η Διοίκηση δεσμεύεται να διαθέτει τους απαραίτητους ανθρώπινους, τεχνολογικούς, οικονομικούς και οργανωτικούς πόρους, να καθορίζει σαφείς αρμοδιότητες και να υποστηρίζει την ενεργό συμμετοχή του προσωπικού και των συνεργατών.

 

Ποιότητα υπηρεσιών και εκπαιδευτικών δραστηριοτήτων

Η εταιρεία δεσμεύεται:

  • να προσδιορίζει και να λαμβάνει υπόψη τις ανάγκες και προσδοκίες των καταρτιζομένων, των πελατών, των δικαιούχων, των αναθετουσών αρχών και των λοιπών ενδιαφερόμενων μερών και να ικανοποιεί τις εφαρμοστέες απαιτήσεις τους,
  • να σχεδιάζει εκπαιδευτικά προγράμματα, υπηρεσίες και προϊόντα με βάση τις διαπιστωμένες εκπαιδευτικές ανάγκες και τα επιδιωκόμενα μαθησιακά αποτελέσματα,
  • να λαμβάνει υπόψη κατά τον σχεδιασμό των εκπαιδευτικών δραστηριοτήτων τις εκπαιδευτικές, επιστημονικές και τεχνολογικές εξελίξεις, καθώς και τις μεταβαλλόμενες ανάγκες των καταρτιζομένων, των επιχειρήσεων, της αγοράς εργασίας και της κοινωνίας,
  • να παρέχει σαφείς, ακριβείς και έγκαιρες πληροφορίες για το περιεχόμενο, τις προϋποθέσεις συμμετοχής, τη διάρκεια, τον τρόπο υλοποίησης και τα αναμενόμενα αποτελέσματα των υπηρεσιών της,
  • να διαθέτει κατάλληλους εκπαιδευτές και συνεργάτες, καθώς και επαρκείς υποδομές, τεχνολογικά μέσα και εκπαιδευτικό υλικό,
  • να υποστηρίζει την προσβασιμότητα, την ισότιμη συμμετοχή και την εύλογη προσαρμογή στις ανάγκες των καταρτιζομένων, συμπεριλαμβανομένων των ατόμων με αναπηρία ή ειδικές εκπαιδευτικές ανάγκες,
  • να παρακολουθεί και να αξιολογεί την ποιότητα, την αποτελεσματικότητα, τα μαθησιακά αποτελέσματα και τη συνολική απόδοση των παρεχόμενων υπηρεσιών,
  • να αξιοποιεί την ανατροφοδότηση, τα παράπονα και τις προτάσεις των ενδιαφερόμενων μερών για τη βελτίωση των υπηρεσιών και την ενίσχυση της ικανοποίησης των καταρτιζομένων και των πελατών,
  • να παρέχει ποιοτικές συμβουλευτικές υπηρεσίες και υπηρεσίες παραμετροποίησης, διαχείρισης και λειτουργίας πλατφορμών ηλεκτρονικής μάθησης,
  • να συμβάλλει στην ανάπτυξη γνώσεων, επαγγελματικών και ψηφιακών δεξιοτήτων, στην ενίσχυση της απασχολησιμότητας και στην κοινωνική και επαγγελματική ένταξη των καταρτιζομένων,
  • να ενεργεί με κοινωνική υπευθυνότητα,
  • και να διαχειρίζεται και να προστατεύει τα δικαιώματα πνευματικής ιδιοκτησίας της εταιρείας και των λοιπών δικαιούχων.

 

Ασφάλεια πληροφοριών

Η εταιρεία δεσμεύεται να προστατεύει την εμπιστευτικότητα, την ακεραιότητα και τη διαθεσιμότητα των πληροφοριών και των λοιπών σχετικών πόρων της.

Για τη συνολική προστασία τους εφαρμόζει κατάλληλους ελέγχους ασφάλειας στους τέσσερις θεματικούς τομείς του Παραρτήματος Α του ISO/IEC 27001:2022:

  • οργανωτικούς ελέγχους,
  • ελέγχους που αφορούν το ανθρώπινο δυναμικό,
  • φυσικούς ελέγχους,
  • και τεχνολογικούς ελέγχους.

 

Η επιλογή, η εφαρμογή και η παρακολούθηση των ελέγχων βασίζονται στη συστηματική εκτίμηση και αντιμετώπιση των κινδύνων ασφάλειας πληροφοριών, στις εφαρμοζόμενες απαιτήσεις και στη Δήλωση Εφαρμογής του Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών.

Η εταιρεία δεσμεύεται επίσης:

  • να παρέχει πρόσβαση στις πληροφορίες και στα συστήματα μόνο σε εξουσιοδοτημένα πρόσωπα και στον βαθμό που απαιτείται για την εκτέλεση των καθηκόντων τους,
  • να προστατεύει τις πληροφορίες ανεξάρτητα από τη μορφή, τον χώρο ή το μέσο επεξεργασίας τους,
  • να διαχειρίζεται εγκαίρως τα περιστατικά και τις αδυναμίες ασφάλειας,
  • να ελέγχει τους κινδύνους που συνδέονται με προμηθευτές, συνεργάτες και τεχνολογικούς παρόχους,
  • και να εφαρμόζει κατάλληλα μέτρα για την τηλεργασία, τις φορητές και τερματικές συσκευές, τις υπηρεσίες υπολογιστικού νέφους, τον έλεγχο πρόσβασης, την κρυπτογράφηση και την πρόληψη απώλειας ή διαρροής πληροφοριών.

 

Για την εφαρμογή των παραπάνω δεσμεύσεων, η εταιρεία διατηρεί επιμέρους πολιτικές και διαδικασίες για τον έλεγχο πρόσβασης, τη διαχείριση των πληροφοριακών πόρων, τη φυσική και λειτουργική ασφάλεια, την ασφάλεια επικοινωνιών, την κρυπτογράφηση, τη διαχείριση περιστατικών, την ασφάλεια προμηθευτών και ανθρώπινου δυναμικού, τη συντήρηση της πληροφοριακής υποδομής, τη συμμόρφωση με τις εφαρμοζόμενες απαιτήσεις και την επιχειρησιακή συνέχεια.

 

Προστασία προσωπικών δεδομένων

Η εταιρεία δεσμεύεται:

  • να επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα με νόμιμο, θεμιτό και διαφανή τρόπο και να τεκμηριώνει τη συμμόρφωσή της με τις εφαρμοζόμενες απαιτήσεις,
  • να συλλέγει και να επεξεργάζεται μόνο δεδομένα που είναι κατάλληλα, συναφή και αναγκαία για καθορισμένους, σαφείς και νόμιμους σκοπούς,
  • να μεριμνά για την ακρίβεια, την ακεραιότητα, την εμπιστευτικότητα και την ασφάλεια των δεδομένων και να τα διατηρεί μόνο για το αναγκαίο χρονικό διάστημα,
  • να εφαρμόζει τις αρχές της προστασίας δεδομένων ήδη από τον σχεδιασμό και εξ ορισμού,
  • να διευκολύνει την έγκαιρη άσκηση και ικανοποίηση των δικαιωμάτων των φυσικών προσώπων,
  • να εφαρμόζει τις απαιτήσεις που αντιστοιχούν στον εκάστοτε ρόλο της ως υπεύθυνης επεξεργασίας, εκτελούσας την επεξεργασία ή από κοινού υπεύθυνης επεξεργασίας,
  • να επιλέγει, να αξιολογεί και να παρακολουθεί κατάλληλους συνεργάτες και παρόχους που επεξεργάζονται δεδομένα προσωπικού χαρακτήρα,
  • να αναγνωρίζει, να αντιμετωπίζει, να καταγράφει και, όπου απαιτείται, να γνωστοποιεί τις παραβιάσεις δεδομένων προσωπικού χαρακτήρα σύμφωνα με τις εφαρμοζόμενες απαιτήσεις,
  • να καθορίζει και να παρακολουθεί αντικειμενικούς στόχους για την προστασία της ιδιωτικότητας και των δεδομένων προσωπικού χαρακτήρα,
  • και να βελτιώνει συνεχώς το Σύστημα Διαχείρισης Πληροφοριών Ιδιωτικότητας.

 

Η αναλυτική ενημέρωση των φυσικών προσώπων σχετικά με την επεξεργασία των δεδομένων τους παρέχεται μέσω των αντίστοιχων Δηλώσεων Ενημέρωσης για την Επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα και δεν αποτελεί μέρος της παρούσας Πολιτικής.

 

Επιχειρησιακή συνέχεια

Η εταιρεία δεσμεύεται:

  • να προσδιορίζει τις κρίσιμες δραστηριότητες, τους αναγκαίους πόρους και τις βασικές εξαρτήσεις της,
  • να περιορίζει τις λειτουργικές, οικονομικές, συμβατικές και αρνητικές επιπτώσεις στη φήμη της εταιρείας από αποδιοργανωτικά συμβάντα.
  • να αξιολογεί τις επιπτώσεις και τους κινδύνους που μπορούν να προκαλέσουν διακοπή των δραστηριοτήτων και των υπηρεσιών της,
  • να διατηρεί κατάλληλες στρατηγικές και σχέδια αντιμετώπισης αποδιοργανωτικών συμβάντων,
  • να προστατεύει κατά προτεραιότητα τη ζωή, την υγεία και την ασφάλεια των εργαζομένων, των καταρτιζομένων, των συνεργατών και των επισκεπτών,
  • να διατηρεί ή να αποκαθιστά τις κρίσιμες λειτουργίες και υπηρεσίες μέσα στα καθορισμένα χρονικά όρια,
  • να επικοινωνεί κατάλληλα με τα ενδιαφερόμενα μέρη κατά τη διάρκεια ενός περιστατικού,
  • και να δοκιμάζει, να αξιολογεί και να βελτιώνει περιοδικά τις ρυθμίσεις επιχειρησιακής συνέχειας.

Η εταιρεία δεσμεύεται:

  • να συμμορφώνεται με τις εφαρμοζόμενες απαιτήσεις των προτύπων, της νομοθεσίας, των κανονιστικών διατάξεων, των συμβάσεων και των λοιπών δεσμεύσεων που έχει αναλάβει,
  • να καθορίζει, να παρακολουθεί και να ανασκοπεί αντικειμενικούς στόχους που είναι συμβατοί με την παρούσα Πολιτική και, όπου είναι εφικτό, μετρήσιμοι,
  • να προσδιορίζει, να αξιολογεί και να αντιμετωπίζει τους σχετικούς κινδύνους και τις ευκαιρίες,
  • να εξασφαλίζει την απαιτούμενη επάρκεια, ενημέρωση και ευαισθητοποίηση του προσωπικού και των συνεργατών,
  • να παρακολουθεί, να μετρά, να αναλύει και να αξιολογεί την απόδοση και την αποτελεσματικότητα του Συστήματος μέσω κατάλληλων δεικτών, αξιολογήσεων, εσωτερικών επιθεωρήσεων και Ανασκοπήσεων από τη Διοίκηση,
  • να αντιμετωπίζει τις μη συμμορφώσεις και τα αίτιά τους και να αξιολογεί την αποτελεσματικότητα των διορθωτικών ενεργειών,
  • και να βελτιώνει συνεχώς την καταλληλότητα, την επάρκεια και την αποτελεσματικότητα του Συστήματος Διαχείρισης Διαδικασιών.

Η Διοίκηση διασφαλίζει την εφαρμογή της παρούσας Πολιτικής. Κάθε εργαζόμενος και συνεργάτης της εταιρείας οφείλει να συμμορφώνεται με τις απαιτήσεις της, στον βαθμό που αυτές σχετίζονται με τον ρόλο, τα καθήκοντα και τις αρμοδιότητές του.

Η Πολιτική:

  • γνωστοποιείται στο προσωπικό, στους εκπαιδευτές και στους εξωτερικούς συνεργάτες,
  • ενσωματώνεται, κατά περίπτωση, στις σχετικές διαδικασίες, οδηγίες, συμβάσεις και καθημερινές δραστηριότητες της εταιρείας,
  • υποστηρίζεται μέσω κατάλληλης ενημέρωσης, εκπαίδευσης και ευαισθητοποίησης, ώστε οι απαιτήσεις της να γίνονται κατανοητές και να εφαρμόζονται,
  • είναι διαθέσιμη στα ενδιαφερόμενα μέρη μέσω της ιστοσελίδας της εταιρείας ή κατόπιν αιτήματος,
  • και γνωστοποιείται στους προμηθευτές και στα λοιπά τρίτα μέρη, στον βαθμό που σχετίζεται με το αντικείμενο και τις υποχρεώσεις τους.

 

Όλα τα πρόσωπα που συμμετέχουν στις δραστηριότητες της εταιρείας οφείλουν:

  • να γνωρίζουν, να κατανοούν και να εφαρμόζουν τις απαιτήσεις της Πολιτικής που σχετίζονται με τον ρόλο τους,
  • να προστατεύουν τις πληροφορίες, τα προσωπικά δεδομένα, τις εγκαταστάσεις, τον εξοπλισμό και τους λοιπούς πόρους που χρησιμοποιούν,
  • να αναφέρουν χωρίς αδικαιολόγητη καθυστέρηση περιστατικά, αποκλίσεις, αδυναμίες ή πιθανές παραβιάσεις,
  • και να συμβάλλουν στην επίτευξη των αντικειμενικών στόχων και στη συνεχή βελτίωση του Συστήματος Διαχείρισης Διαδικασιών.

 

Η μη συμμόρφωση με την Πολιτική διερευνάται και αντιμετωπίζεται σύμφωνα με τις εφαρμοζόμενες διαδικασίες, τις συμβατικές υποχρεώσεις και την ισχύουσα νομοθεσία.

Η παρούσα Πολιτική καθορίζεται και ανασκοπείται από την Ανώτατη Διοίκηση και εγκρίνεται από το Διοικητικό Συμβούλιο.

Η καταλληλότητα, η επάρκεια και η αποτελεσματικότητά της αξιολογούνται τουλάχιστον μία φορά ετησίως, στο πλαίσιο της Ανασκόπησης από τη Διοίκηση, καθώς και εκτάκτως όταν προκύπτουν σημαντικές αλλαγές, όπως:

  • μεταβολές στη στρατηγική, στις δραστηριότητες ή στις παρεχόμενες υπηρεσίες,
  • αλλαγές στη νομοθεσία, στις κανονιστικές, συμβατικές ή άλλες εφαρμοζόμενες απαιτήσεις,
  • αναθεωρήσεις των εφαρμοζόμενων προτύπων,
  • σημαντικές οργανωτικές ή τεχνολογικές αλλαγές,
  • νέοι ή μεταβαλλόμενοι κίνδυνοι και ευκαιρίες,
  • σημαντικά περιστατικά, παραβιάσεις, διακοπές ή μη συμμορφώσεις,
  • μεταβολές στις ανάγκες και προσδοκίες των ενδιαφερόμενων μερών,
  • και περιβαλλοντικές ή κλιματικές μεταβολές που μπορούν να επηρεάσουν το πλαίσιο λειτουργίας, τις δραστηριότητες ή την επιχειρησιακή συνέχεια της εταιρείας.

 

Κάθε αναθεωρημένη έκδοση εγκρίνεται πριν από τη γνωστοποίηση και την εφαρμογή της. Η ισχύουσα έκδοση φέρει αριθμό έκδοσης και ημερομηνία έγκρισης και αντικαθιστά κάθε προηγούμενη.

Για το Διαβαλκανικό Κέντρο Επιχειρηματικής Ανάπτυξης ΑΕ

 

Ευαγγελία Ντόντου
Διευθύνων Σύμβουλος
10-06-2026