Betetzea, etika, arriskua, datuen babesa eta zibersegurtasuna

Horiek dira UCIren jarduteko modua arautzen duten zutabeak, eta, beraz, gure ESG (Ingurugiroa, Gizartea eta Gobernua) Esparruan eta Iraunkortasun Politikan sartzen dira, Gobernantza estrategia egoki baten eta gure balioekiko erantzukizunaren eta konpromisoaren erakusgarri gisa.

Gure gobernantza: araudi eta interes taldeekiko konpromisoa.

Enpresa eta finantza entitate gisa gizartearekiko erantzukizuna dugu. "Eman dugu" lelotik jasotzen dugu gure gobernu korporatiboaren deskribapena erabakiak eraginkortasunez hartzeko. Funtzioen eta erantzukizunen esleipenean gardentasuna sartzen dugu.

“Ingurune ekonomiko eta geopolitiko ziurgabe baten aurrean, ezinbestekoa da enpresaren kudeaketa egokia bermatzea. Gure gobernantzak eraginkorra eta egokitua izan behar du bai araudi eta gainbegiratze eskakizunetara, bai gure interes-taldeekiko konpromisoetara”.

Gobernu korporatiboa

Gure lehentasunetako bat gobernu korporatiboaren esparrua indartzea eta bere eraginkortasuna areagotzea da guri eragiten diguten barne-arau eta araudietan ezarritakoa betetzeko. Ildo horretatik, 2022an, politiken eta prozeduren esparrua, baita bere barne-gobernantza ere, definitu eta eguneratu da gure enpresaren gobernantza indartzeko.

Enpresaren Gobernantza, Arriskuen Kudeaketa eta Betearen (GRC) egitura definitzen duen esparrua osatzen duen Gobernu Korporatiboko politika dugu.

Betetzea eta korporazioaren kultura etikoa

Betetzea gure eguneroko lanean funtsezko tresna da segurtasun juridikoa emateko, eta enpresan jardunbide etiko eta profesional onak bermatzeko.

Betearen kultura zeharkakoa da, beraz, enpresaren maila guztietan eragiten du eta langile guztien eguneroko bizitzan parte da. Erakundean ezartzea hiru mailatan garatzen da: Betetze-arriskuen prebentzioa, detekzioa eta kudeaketa, berariazko programak sortu eta garatuz.

Hornitzaileen kudeaketa arduratsua

Denboran iraunkorra den hornitzaile globalaren kudeaketa eta denboran iraunkorra den hornitzaile globalaren kudeaketa egokia bermatzeko, UCIn fase hauek barne hartzen dituen eredu berri bat sortu dugu:

  • Hornitzaileen ezagutza
  • Arriskuen azterketa eta onarpena
  • Baldintza gardenak eta ezustekorik gabe
  • Ebaluazioa, kontrola eta jarraipena

Hornitzaileen Ebaluazioa

Hornitzaileen eta/edo azpikontratatutako zerbitzuen ebaluazioa urtero egiten dute horietako bakoitzari lotutako prozesuen arduradunek.

• ISO 9001 eta/edo ISO 14001 ziurtagiriaren esparruan dauden eta dagozkien prozeduretan dokumentatutako ebaluazio-irizpideak eta metodologia ezarrita dituzten hornitzaileak ebaluatzen dira.

• 2022an, ingurumen-alderdiak urteko kalitate-ebaluazioan txertatu dira, gure “bizi-zikloa” kontuan hartuta.

Pribatutasuna eta datuen babesa

Arlo honetan garatutako ekimen nagusiak enpresaren informazio-ondasun guztiak behar bezala babestuta daudela bermatzeko neurriak hartzean oinarritzen dira, horien erabilera xede diren prozesuen xedera mugatuz eta haietara sarbide kontrolatua bermatuz, zer den kontuan hartuta. UCIren segurtasun jarraibideetan ezarritakoa.

Gure neurriek, teknikoak zein antolakuntzakoak, gure datu-baseetan eta aplikazio korporatiboetan bildutako informazioaren konfidentzialtasuna, osotasuna eta erabilgarritasuna bermatzen dute.

Informazioaren segurtasuna

Zibersegurtasuna eta informazioaren segurtasuna UCIren ardatz estrategikoen parte dira. Babesa eta pribatutasuna funtsezkoak dira negozioaren garapen zuzena bermatzeko, jasan ditzakegun arrisku eta ahulgune posibleak kontrolatzeko eta bezero, inbertitzaile eta beste eragile batzuengan konfiantza sortzeko.

UCIk ISO 27001 Informazioaren Segurtasunaren ziurtagiria lortu du, eta UCIn UNEISO/IEC 27001:2017 arauaren arabera Informazioaren Segurtasuna Kudeatzeko Sistema bat dugula ziurtatzen du.

Arriskuen kudeaketa

Azterketa, neurketa eta kudeaketa zuzenak kaudimen eta likidezia maila mantentzen lagunduko du.

Arriskuak kudeatzeko prozesu integrala dugu, non Administrazio Kontseiluaren eta goi-zuzendaritzaren zaintza eraginkorra eta arrisku garrantzitsu guztiak garaiz identifikatu, kuantifikatu, ebaluatu, kontrolatu, jakinarazi eta kontrolatu edo arintzeko politika eta prozedura egoki ezberdinen ezarpena barne hartzen ditu. eta kapitalaren eta likidezia-egokitasuna ebaluatzeko arrisku-profilari eta egoera makroekonomikoari eta merkatuari dagokionez.