Codice di condotta aziendale

Rev. 0 del 15/01/2025

Introduzione

L’Organizzazione ha adottato prassi aziendali incentrate su
integrità, onestà, correttezza e rispetto della normativa e legislazione vigente.

Il personale dell’Organizzazione ha, da sempre, sostenuto e condiviso questo impegno
nelle attività quotidiane.

Questo Codice di Condotta ha lo scopo di essere il punto di riferimento per:

• I principi aziendali che l’Organizzazione e il suo personale si impegna a rispettare
• La valutazione delle azioni dei singoli in tutte le attività poste in essere dall’Organizzazione
• Le indicazioni, in caso di dubbio del dipendente, sul comportamento corretto da adottare in una determinata situazione

Nell’espletamento delle attività, interne ed esterne e delle funzioni, i dipendenti dovranno
sempre orientare i comportamenti ai seguenti principi:

• Evitare qualsiasi condotta possa danneggiare o mettere a rischio l’Organizzazione o la sua reputazione
• Interferire con le responsabilità del personale nei confronti dell’Organizzazione
• Comportarsi in modo trasparente, legale e onesto
• Anteporre gli interessi dell’Organizzazione a quelli personali evitando di entrare,
  in qualche modo, in conflitto con gli interessi dell’Organizzazione

Qualora il personale coinvolto nutra dubbi sulla liceità e la trasparenza in merito ad un’attività,
deve informare tempestivamente il responsabile aziendale.

Per l’Organizzazione e i suoi dipendenti il rispetto di tutte le leggi e i regolamenti,
interni ed esterni, in vigore non deve mai essere oggetto di compromessi.

Si chiede a tutti i destinatari del presente documento di porre particolare attenzione e cura
nella gestione dei rapporti d’affari riguardanti:

• Gare, contratti, autorizzazioni, licenze, concessioni
• Richieste e/o gestione e utilizzazione di finanziamenti comunque denominati
  di provenienza pubblica (nazionale, estera o comunitaria)
• Gestione di commesse
• Rapporti con autorità di vigilanza o altre autorità indipendenti,
  enti previdenziali, enti addetti alla riscossione dei tributi,
  organi di procedure fallimentari, procedimenti civili, penali ed amministrativi

Conflitto di interessi

Il personale dovrà, ove possibile, cercare di evitare di trovarsi in una posizione,
potenziale o reale, di conflitto di interessi.

Nota. Un conflitto di interessi si verifica quando gli interessi del singolo
entrano in conflitto con quelli dell’Organizzazione.

La previsione o il verificarsi di una situazione di conflitto di interessi dovrà
tempestivamente essere segnalata alla Direzione, in modo da risolvere la questione
in modo corretto e trasparente.

La direzione

Marco Piastra

Politica diversità ed inclusione e parità di genere

Skylab Studios S.r.l. è impegnata nel sostegno dei valori della diversità, dell’inclusione e della parità di genere attraverso l’adozione di meccanismi societari, organizzativi e gestionali improntati al rispetto dei diritti e della libertà e dignità delle persone.

L’azienda opera secondo le linee guida della prassi UNI/PdR 125:2022 attraverso un approccio basato sull’imparzialità e non ammette alcuna forma di discriminazione diretta o indiretta, multipla e interconnessa con particolare attenzione alla parità di genere.

Skylab Studios S.r.l. preserva il valore del proprio personale e ne promuove la tutela dell’integrità psicofisica, morale e culturale attraverso condizioni di lavoro rispettose della dignità individuale e delle regole comportamentali.

La politica punta a sviluppare un approccio chiaro in termini di missione, strategie e pratiche attive al fine di stimolare un ambiente di lavoro collaborativo, solidale aperto ai contributi di tutti i dipendenti e le dipendenti per aumentare la fiducia delle persone, dei clienti e, in generale, della società civile.

L’obiettivo è quello di favorire la parità di genere in tutte le sue dimensioni per coglierne al massimo le opportunità derivanti e generare valore all’interno degli ambienti di lavoro ottenendo anche un vantaggio competitivo sul business.

Tale politica ribadisce l’impegno dell’azienda a rispettare e a divulgare attivamente i principi previsti dalla normativa vigente, dalle disposizioni contrattuali e dagli standard emanati da organizzazioni internazionali di riferimento:

• Agenda 2030 per lo Sviluppo Sostenibile e i relativi obiettivi di Sviluppo Sostenibile – Sustainable Development Goals – SDGs;
• Global Compact e Women’s Empowerment Principles delle Nazioni Unite,
• Dichiarazione Universale dei Diritti Umani,
• Convenzioni delle Nazioni Unite sui diritti delle donne, sull’eliminazione di ogni forma di discriminazione razziale, sui diritti dell’infanzia, sui diritti delle persone con disabilità;
• Dichiarazione sui Principi e i Diritti Fondamentali nel Lavoro e le otto Convenzioni fondamentali dell’Organizzazione Internazionale del Lavoro (ILO);
• Convenzione ILO sulla violenza e sulle molestie del giugno 2019.

L’impegno di Skylab Studios S.r.l., volto a preservare il valore delle persone, affinché ognuno si senta incluso e possa dare il meglio di sé sentendosi veramente parte integrante della società, si sostanzia in una strategia di sviluppo e gestione delle risorse umane, in grado di promuovere una cultura inclusiva per valorizzare l’unicità delle persone e l’accesso alle medesime possibilità di crescita professionale a prescindere dal ruolo ricoperto nell’organizzazione.

A livello di gestione del personale e delle carriere sono state impostate specifiche procedure operative che gestiscono i relativi ambiti in ottica di Parità di Genere.

A livello di comunicazione Skylab Studios S.r.l. dichiara in modo trasparente la volontà di perseguire la parità di genere, valorizzare le diversità e supportare l’empowerment femminile.

Skylab Studios S.r.l. attua una politica volta a favorire la parità di genere al proprio interno e nei rapporti commerciali con aziende impegnate nelle tematiche di parità di genere.

La presente politica viene resa disponibile per la consultazione del ns. sito web.

Tarquinia, 25/07/2025

Marco Piastra
Direzione Skylab Studios S.r.l.

Politica per la Responsabilità Sociale

Rev. 1 del 25/07/2025

Introduzione

Skylab Studios S.r.l. persegue e sostiene il rispetto dei diritti dell’uomo e delle donne internazionalmente affermati e considera la protezione dell’integrità, della salute, dei diritti e del benessere delle proprie risorse umane, quali elementi primari e fondamentali nell’esercizio e nello sviluppo delle proprie attività.

Skylab Studios S.r.l. considera il proprio personale come una risorsa preziosa e strategica, e si impegna per garantire la salvaguardia dei suoi diritti e promuoverne la crescita professionale.

La politica di responsabilità sociale si concretizza attraverso il rispetto dei seguenti elementi:

1. Conformità alla norma SA8000:2014

La Skylab Studios S.r.l. si impegna ad uniformarsi ai requisiti previsti dallo standard SA8000:2014 e cioè:

• Lavoro Infantile
• Lavoro Forzato o Obbligato
• Salute e Sicurezza
• Libertà di Associazione e Diritto alla Contrattazione Collettiva
• Discriminazione
• Pratiche Disciplinari
• Orario di Lavoro
• Retribuzione
• Sistema di gestione

Lavoro Infantile

Skylab Studios non fa ricorso a lavoro infantile ed inserisce nel proprio organico solo lavoratori di età non inferiore a 18 anni.

Tutti i dipendenti e le dipendenti della società sono stati informati affinché chiunque rilevi un caso di lavoro infantile, o venga a conoscenza di un possibile utilizzo di lavoro infantile all’interno della catena di fornitura, provveda a darne comunicazione al Responsabile risorse umane il quale, sentita la Direzione, si attiverà per contattare le istituzioni preposte (servizi sociali) quali enti deputati per la gestione di tali situazioni.

Lavoro Forzato o Obbligato

Skylab Studios non ricorre né sostiene il lavoro forzato o obbligato.

Salute e Sicurezza

Skylab Studios garantisce un ambiente di lavoro sicuro e salubre ed ha adottato misure di prevenzione e protezione al fine di prevenire potenziali incidenti e danni alla salute dei Lavoratori e delle Lavoratrici.

Libertà di Associazione e Diritto alla Contrattazione Collettiva

Tutto il personale ha il diritto di formare, aderire a ed organizzare sindacati di propria scelta, e di realizzare la contrattazione collettiva con l’azienda nel proprio interesse.

Discriminazione

Skylab Studios non attua né dà sostegno alla discriminazione nell’assunzione, nella retribuzione, nell’accesso alla formazione, nella promozione, nel licenziamento o nel pensionamento, sulla base di razza, origine nazionale o sociale, casta, nascita, religione, disabilità, sesso, orientamento sessuale, responsabilità familiari, stato civile, affiliazione sindacale, opinioni politiche, età, o qualsiasi altra condizione che possa dare origine a discriminazione.

Pratiche Disciplinari

Skylab Studios si impegna a trattare tutto il personale con dignità e rispetto. L’azienda non utilizza né tollera l’utilizzo di punizioni corporali, coercizione mentale o fisica, o abuso verbale nei confronti del personale. Non è consentito alcun trattamento duro o inumano.

Orario di Lavoro

In azienda l’orario di lavoro è conforme a quello previsto dalle leggi vigenti e dal CCNL adottato.

Retribuzione

La retribuzione dei Lavoratori e delle Lavoratrici è coerente con i livelli previsti dal CCNL.

Sistema di Gestione

Skylab Studios intende definire un proprio Sistema di Responsabilità Sociale.

2. Rispetto della legislazione vigente

Skylab Studios S.r.l. si impegna a rispettare:

• le leggi nazionali;
• le eventuali altre leggi applicabili;
• le norme internazionali di riferimento elencate nella norma SA8000:2014.

3. Riesame della politica e miglioramento continuo

Skylab Studios S.r.l. si impegna a riesaminare annualmente la propria Politica per la Responsabilità Sociale prendendo in considerazione i cambiamenti nella legislazione e nei requisiti aziendali. Si impegna inoltre a garantire il costante monitoraggio e miglioramento del proprio Sistema di Gestione per la Responsabilità Sociale, definendo obiettivi di miglioramento e verificandone il raggiungimento.

4. Documentazione, implementazione e diffusione

La Politica per la Responsabilità Sociale è diffusa ed illustrata a tutto il personale tramite incontri e azioni di informazione/formazione. La politica è implementata, attuata e costantemente monitorata.

La presente politica viene resa disponibile per la consultazione nel sito web aziendale.

La Direzione

Marco Piastra

Politica della Sicurezza delle Informazioni

Scopo e obiettivi

La direzione di SKYLAB STUDIOS S.r.l. ha definito, ha divulgato e si impegna a mantenere attiva a tutti i livelli della propria organizzazione la presente politica per la Gestione della Sicurezza delle Informazioni.

Lo scopo della presente policy è garantire la tutela e la protezione da tutte le minacce, interne o esterne, intenzionali o accidentali, delle informazioni nell’ambito delle proprie attività in accordo con le indicazioni fornite dallo standard ISO/IEC 27001 e dalle linee guida contenute nello standard ISO/IEC 27002 nelle loro ultime versioni.

Campo di applicazione

La presente politica si applica indistintamente a tutti gli organi e i livelli dell’Azienda.

L’attuazione della presente politica è obbligatoria per tutto il personale e deve essere inserita nella regolamentazione degli accordi con qualsiasi soggetto esterno che, a qualsiasi titolo, possa essere coinvolto con il trattamento di informazioni.

L’azienda consente la comunicazione e la diffusione delle informazioni verso l’esterno solo per il corretto svolgimento delle attività aziendali che devono avvenire nel rispetto delle regole e delle norme cogenti.

Policy sicurezza delle informazioni

Il patrimonio informativo da tutelare è costituito dall’insieme delle informazioni gestite attraverso i servizi forniti e localizzate in tutte le sedi dell’azienda.

È necessario assicurare:

• La confidenzialità delle informazioni: ovvero le informazioni devono essere accessibili solo da chi è autorizzato.
• L’integrità delle informazioni: ovvero proteggere la precisione e la completezza delle informazioni e dei metodi per la loro elaborazione.
• La disponibilità delle informazioni: ovvero che gli utenti autorizzati possano effettivamente accedere alle informazioni e ai beni collegati nel momento in cui lo richiedono.

La mancanza di adeguati livelli di sicurezza può comportare il danneggiamento dell’immagine aziendale, la mancata soddisfazione del cliente, il rischio di incorrere in sanzioni legate alla violazione delle normative vigenti nonché danni di natura economica e finanziaria.

Un adeguato livello di sicurezza è altresì basilare per la condivisione delle informazioni.

L’azienda identifica tutte le esigenze di sicurezza tramite l’analisi dei rischi che consente di acquisire consapevolezza sul livello di esposizione a minacce del proprio sistema informativo. La valutazione del rischio permette di valutare le potenziali conseguenze e i danni che possono derivare dalla mancata applicazione di misure di sicurezza al sistema informativo e quale sia la realistica probabilità di attuazione delle minacce identificate.

I risultati di questa valutazione determinano le azioni necessarie per gestire i rischi individuati e le misure di sicurezza più idonee.

I principi generali della gestione della sicurezza delle informazioni abbracciano vari aspetti:

• Deve esistere un catalogo costantemente aggiornato degli asset aziendali rilevanti ai fini della gestione delle informazioni e per ciascuno deve essere individuato un responsabile. Le informazioni devono essere classificate in base al loro livello di criticità, in modo da essere gestite con livelli di riservatezza ed integrità coerenti ed appropriati.
• Per garantire la sicurezza delle informazioni, ogni accesso ai sistemi deve essere sottoposto a una procedura d’identificazione e autenticazione. Le autorizzazioni di accesso alle informazioni devono essere differenziate in base al ruolo ed agli incarichi ricoperti dai singoli individui, in modo che ogni utente possa accedere alle sole informazioni di cui necessita, e devono essere periodicamente sottoposte a revisione.
• Devono essere definite delle procedure per l’utilizzo sicuro dei beni aziendali e delle informazioni e dei loro sistemi di gestione.
• Deve essere incoraggiata la piena consapevolezza delle problematiche relative alla sicurezza delle informazioni in tutto il personale (dipendenti e collaboratori) a partire dal momento della selezione e per tutta la durata del rapporto di lavoro.
• Per poter gestire in modo tempestivo gli incidenti, tutti devono notificare qualsiasi problema relativo alla sicurezza. Ogni incidente deve essere gestito come indicato nelle procedure.
• È necessario prevenire l’accesso non autorizzato alle sedi e ai singoli locali aziendali dove sono gestite le informazioni e deve essere garantita la sicurezza delle apparecchiature.
• Deve essere assicurata la conformità con i requisiti legali e con i principi legati alla sicurezza delle informazioni nei contratti con le terze parti.
• Deve essere predisposto un piano di continuità che permetta all’azienda di affrontare efficacemente un evento imprevisto, garantendo il ripristino dei servizi critici in tempi e con modalità che limitino le conseguenze negative sulla missione aziendale.
• Gli aspetti di sicurezza devono essere inclusi in tutte le fasi di progettazione, sviluppo, esercizio, manutenzione, assistenza e dismissione dei sistemi e dei servizi informatici.
• Devono essere garantiti il rispetto delle disposizioni di legge, di statuti, regolamenti o obblighi contrattuali e di ogni requisito inerente la sicurezza delle informazioni, riducendo al minimo il rischio di sanzioni legali o amministrative, di perdite rilevanti o danni alla reputazione.

Responsabilità di osservanza e attuazione

L’osservanza e l’attuazione delle policy sono responsabilità di:

• Tutto il personale che, a qualsiasi titolo, collabora con l’azienda ed è in qualche modo coinvolto con il trattamento di dati ed informazioni. Tutto il personale è altresì responsabile della segnalazione di tutte le anomalie e violazioni di cui dovesse venire a conoscenza.
• Tutti i soggetti esterni che intrattengono rapporti e collaborano con l’azienda. Devono garantire il rispetto dei requisiti contenuti nella presente policy.

Chiunque, dipendenti, consulenti e/o collaboratori esterni dell’Azienda, in modo intenzionale o riconducibile a negligenza, disattenda le regole di sicurezza stabilite e in tal modo provochi un danno all’azienda, potrà essere perseguito nelle opportune sedi e nel pieno rispetto dei vincoli di legge e contrattuali.

Impegno della Direzione

La direzione sostiene attivamente la sicurezza delle informazioni in azienda tramite un chiaro indirizzo, un impegno evidente, degli incarichi espliciti e il riconoscimento delle responsabilità relative alla sicurezza delle informazioni.

L’impegno della direzione si attua tramite una struttura i cui compiti sono:

• Garantire che siano identificati tutti gli obiettivi relativi alla sicurezza delle informazioni e che questi incontrino i requisiti aziendali;
• Stabilire i ruoli aziendali e le responsabilità per la gestione delle informazioni;
• Approvare e sostenere tutte le iniziative volte al miglioramento della sicurezza delle informazioni;
• Attivare programmi per la diffusione della consapevolezza e della cultura della sicurezza delle informazioni.

Tarquinia, lì 25/07/2025

Marco Piastra