Company Policy

Babelscape è una PMI innovativa deep tech, spin-off dell’Università di Roma La Sapienza, fondata nel 2016 e parte dell’ecosistema dell’innovazione Rome Technopole. È focalizzata sul Natural Language Processing multilingue e sull’Intelligenza Artificiale generativa, con l’obiettivo di abilitare il multilinguismo e la comprensione del testo nelle applicazioni dei clienti. Le sue soluzioni innovative, risultato di ricerca scientifica di alto livello, integrano in modo originale Large Language Model, sistemi di Agentic AI e knowledge graph multilingue, a partire da WordAtlas, per garantire risposte accurate, verificabili e fondate su conoscenza strutturata. Insieme a Sapienza, Babelscape lavora al progetto Minerva, la famiglia di LLM addestrati con un focus sulla lingua italiana.

Grazie al trasferimento tecnologico dal gruppo di ricerca in Natural Language Processing di fama internazionale guidato dal Prof. Roberto Navigli (ACL, AAAI, EurAI ed ELLIS Fellow), Babelscape si pone sul mercato con profili professionali molto elevati e la capacità di adattare le proprie soluzioni alle esigenze dei clienti.

La Direzione ha quindi definito prioritario l’obiettivo di soddisfare pienamente le richieste dei propri clienti, di affinare la propria capacità di risposta nei confronti delle richieste del mercato e della clientela sia in termini di competenza tecnica che in termini di affidabilità, operando affinché il servizio offerto sia conforme a quanto richiesto e sia comunque supportato dai valori di competenza e professionalità. Tutto ciò anche attraverso la predisposizione di un Sistema di Gestione Integrato che risulti adeguatamente documentato.

Il perseguimento della certificazione del Sistema di Gestione Integrato sottolinea l’elevato livello qualitativo di cui l’azienda si vuole dotare, sempre alla ricerca dei massimi risultati che hanno accompagnato e continuano a contraddistinguere il suo sviluppo e la sua crescita.

La gestione dell’azienda è ispirata ai seguenti valori:

• rispetto del Cliente;
• credere nella professionalità delle persone che operano nell’azienda e rispettarla;
• credere nel rapporto di collaborazione con i fornitori che sono, a tutti gli effetti, partner dell’azienda;
• rispetto di tutti gli operatori che operano nel settore e promuovere canali di comunicazione e collaborazione con essi;
• credere nel rispetto delle regole, con particolare riferimento alla sicurezza delle informazioni, e promuovere la consapevolezza dei collaboratori dell’azienda nel mantenimento delle condizioni di sicurezza in tutte le fasi del servizio.

La Direzione di Babelscape S.r.l. ha promosso un sistema di gestione integrato basato sui principi della Qualità e della Sicurezza delle Informazioni, coerente con la UNI EN ISO 9001:2015 e con la UNI CEI EN ISO/IEC 27001:2024. Questo in considerazione del fatto che operare secondo criteri di qualità e sicurezza delle informazioni rappresenta una garanzia:

• per il Cliente in termini di affidabilità del servizio offerto e del prodotto fornito;
• per i collaboratori in termini di affidabilità ed integrità dell’azienda in cui operano;
• per la Direzione aziendale in termini di controllo dei processi interni con particolare riferimento ai tempi ed alle modalità di realizzazione del servizio.

La Direzione riconosce le informazioni, i dati, le conoscenze, le tecnologie e i servizi digitali quali risorse essenziali per la continuità operativa e per la fiducia dei clienti e delle altre parti interessate. In coerenza con il contesto dell’organizzazione, con le esigenze delle parti interessate e con gli indirizzi strategici aziendali, la presente politica costituisce il quadro di riferimento per stabilire e riesaminare gli obiettivi di sicurezza delle informazioni e si applica alle informazioni trattate dall’organizzazione, indipendentemente dalla loro forma, ubicazione o modalità di trattamento. A tal fine, la Direzione si impegna a:

• proteggere la riservatezza, l’integrità e la disponibilità delle informazioni, prevenendone accessi, divulgazioni, alterazioni, perdite o indisponibilità non autorizzate;
• soddisfare i requisiti applicabili in materia di sicurezza delle informazioni, inclusi gli obblighi legislativi, regolamentari, contrattuali e quelli concordati con clienti e altre parti interessate;
• proteggere i dati personali trattati, in conformità al Regolamento (UE) 2016/679 (GDPR) e alla normativa nazionale applicabile;
• adottare un processo sistematico di valutazione e trattamento dei rischi, definendo criteri coerenti, controlli proporzionati e responsabilità chiare;
• assicurare la gestione degli accessi secondo i principi di necessità, minimo privilegio e segregazione dei compiti, proteggendo identità, credenziali, sistemi, reti, applicazioni e infrastrutture;
• garantire la continuità delle attività e la resilienza dei servizi, predisponendo adeguate misure di prevenzione, risposta e ripristino;
• prevenire, rilevare, segnalare e gestire tempestivamente gli eventi e gli incidenti di sicurezza, traendone elementi per il miglioramento;
• governare i rischi connessi a fornitori e terze parti, definendo e verificando requisiti di sicurezza adeguati ai servizi e alle informazioni coinvolte;
• promuovere consapevolezza, formazione e partecipazione del personale, affinché ciascuno operi nel rispetto delle responsabilità assegnate e segnali tempestivamente situazioni di rischio;
• rendere disponibile e comunicare la presente politica all’interno dell’organizzazione e alle parti interessate pertinenti, riesaminandola periodicamente e in occasione di cambiamenti significativi;
• migliorare continuamente l’idoneità, l’adeguatezza e l’efficacia del Sistema di Gestione per la Sicurezza delle Informazioni.

La predisposizione di un Sistema di Gestione Integrato (SGI) rappresenta per la Direzione aziendale una guida per l’organizzazione e la gestione dei processi. Attraverso il suo sviluppo la Direzione si propone di:

• definire e documentare i processi interni ed evidenziarne gli spunti di miglioramento;
• documentare il rispetto da parte dei collaboratori dell’azienda dei requisiti espressi dal cliente;
• definire e documentare modalità operative che rispettino le esigenze di efficienza interna e le esigenze di sicurezza delle informazioni;
• migliorare le competenze tecniche dei collaboratori dell’azienda attraverso la costante formazione e informazione ai lavoratori dell’azienda;
• migliorare la qualità del servizio ai clienti;
• garantire l’efficacia del Sistema di Gestione Integrato anche mediante la responsabilizzazione a tutti i livelli del personale interno;
• ridurre i costi per mezzo della riduzione delle inefficienze.

La Direzione aziendale intende concretizzare quanto definito nella Politica in obiettivi misurabili per la qualità e la sicurezza delle informazioni, coerenti con i requisiti applicabili, con i risultati della valutazione dei rischi e con le esigenze delle parti interessate; pertanto si impegna a:

• definire a cadenza annuale obiettivi specifici e misurabili per ciascun processo aziendale critico ai fini dell’organizzazione e a darne divulgazione a tutti i soggetti coinvolti attraverso specifica formazione ed informazione;
• monitorare gli obiettivi definiti attraverso periodici riesami svolti a cadenza almeno annuale ed adeguatamente formalizzati al fine di verificarne il raggiungimento e l’eventuale ridefinizione in un’ottica di miglioramento continuo:
  • delle proprie modalità operative;
  • dei propri processi;
  • dei rapporti con i propri interlocutori;
  • dell’organizzazione;
• fornire tutte le risorse umane, economiche, tecniche e logistiche necessarie per il raggiungimento degli obiettivi definiti;
• supportare il Sistema di Gestione Integrato attraverso periodici incontri da svolgersi con tutti i collaboratori aziendali;
• garantire un attento controllo della qualità del servizio fornito e del grado di soddisfazione dei clienti;
• definire, monitorare e riesaminare obiettivi di sicurezza delle informazioni, con indicatori, responsabilità, risorse, tempi di attuazione e criteri di valutazione dei risultati;
• verificare periodicamente, tramite monitoraggi, audit e riesami della Direzione, l’efficacia dei controlli adottati e del Sistema di Gestione per la Sicurezza delle Informazioni, promuovendo le conseguenti azioni di miglioramento.

L’impegno della Direzione si è concretizzato attraverso la nomina di un Responsabile del Sistema di Gestione Integrato (qualità e sicurezza delle informazioni) che ha la funzione di:

• aiutare tutti i collaboratori nell’applicazione del Sistema di Gestione Integrato;
• coordinare la valutazione dei rischi, la gestione degli incidenti e il monitoraggio dei controlli di sicurezza delle informazioni;
• fornire un valido supporto informativo a tutti i soggetti esterni, clienti e fornitori, interessati al sistema di gestione dell’azienda.

La Direzione si impegna ad assicurare, con il perseguimento degli obiettivi stabiliti, un percorso di miglioramento continuo nell’attività gestionale ed organizzativa.

Dal canto loro tutti i collaboratori sono sollecitati a dare il proprio apporto al buon esito del progetto adeguandosi, sin d’ora, ai principi contenuti nella presente politica.

Roma, 14/09/2026
L’Amministratore Unico