Etica e integrità aziendale

Il Grupo Aeroméxico ha compiuto molteplici sforzi per far aderire i propri processi alle migliori pratiche in termini di sicurezza delle informazioni basate sull’identificazione dei rischi, la loro valutazione, consapevolezza, adozione di misure per ridurli e il trattamento del rischio minore. Negli ultimi dieci anni, il Grupo Aeroméxico ha sviluppato un quadro normativo interno progettato per salvaguardare la disponibilità, la riservatezza e l’integrità delle informazioni e in linea con le pratiche di sicurezza delle informazioni riconosciute a livello internazionale, come ISO 27001.

La sicurezza dei dati per il Grupo Aeroméxico è fondamentale e mantiene una posizione di sicurezza rigorosa attraverso una metodologia basata sull’implementazione di best practice e politiche di sicurezza che forniscono copertura a tutta l’azienda, tra cui:

• Controlli normativi
• Controlli organizzativi
• Controlli dei fornitori di servizi
• Processi e pratiche standardizzati
• Controlli dei partner commerciali

Le politiche chiave in vigore che contribuiscono alla verifica e al rispetto della Politica di sicurezza delle informazioni sono:

• Programma di sensibilizzazione e formazione
• Pratiche sulla riservatezza dei dati
• Ruoli e responsabilità
• Politiche per gli asset tecnologici, la posta elettronica e l’utilizzo di Internet
• Sicurezza delle reti e delle telecomunicazioni
• Gestione degli incidenti di sicurezza informatica
• Controllo del codice dannoso (antivirus)
• Accesso logico
• Accesso fisico
• Accesso remoto
• Gestione dei firewall
• Servizi di terzi
• Software aziendale e uso adeguato
• Audit e monitoraggio
• Classificazione, riservatezza, integrità e disponibilità dei dati
• Conformità alla politica

Le suddette politiche e procedure sono documentate e consultabili da parte del personale di Aeroméxico per il dovuto rispetto.

Quando accedi a questo sito web e fai una ricerca nel nostro sito, viene utilizzato un server sicuro.

Utilizziamo la crittografia sicura dei dati per la trasmissione di qualsiasi informazione personale, inclusi i dettagli della carta di credito che fornisci online.

Disponiamo di una piattaforma sicura per il pagamento dei servizi richiesti conforme a PCI. Non memorizziamo gli estremi della tua carta di pagamento online. Tutte le transazioni vengono elaborate online in tempo reale e sono protette dagli standard di sicurezza del settore.

PCI DSS è uno standard che stabilisce una serie di misure di sicurezza, pratiche e strumenti che mirano a garantire la sicurezza nel trattamento delle informazioni associate ai pagamenti con carta. Questo standard allinea le principali iniziative di sicurezza per l’infrastruttura dei metodi di pagamento, al fine di garantire l’esistenza di un framework globale coerente per la protezione dei dati dei titolari di carta, delle transazioni e dei dati di autenticazione. Lo standard è stato creato dai principali circuiti di carte: Visa International, MasterCard Worldwide, American Express, JCB e Discover Financial Services.

Attualmente, lo standard PCI DSS è gestito, rivisto e aggiornato dal PCI Security Standards Council. L’obiettivo principale del PCI DSS è quello di migliorare il livello di sicurezza dei pagamenti effettuati tramite carte, promuovendo l’esistenza di un ambiente di pagamento sicuro per le informazioni e rispettando tutti gli obiettivi di controllo stabiliti nel PCI DSS, che sono indicati di seguito:

1. Creazione e mantenimento di una rete sicura.
2. Protezione dei dati memorizzati.
3. Mantenimento di un programma di gestione delle vulnerabilità.
4. Attuazione di misure di controllo degli accessi.
5. Monitoraggio e revisione periodica delle reti.
6. Mantenimento di una politica di sicurezza delle informazioni.

Qualsiasi soggetto che, a causa della propria attività commerciale, memorizza, tratta e trasmette i dati dei titolari di carta (numero di carta, nome del titolare della carta, data di scadenza, codice di servizio e/o dati sensibili di autenticazione) è tenuto a rispettare le misure di protezione delle informazioni del titolare della carta concordate dai marchi di carte e rispecchiate nel Payment Card Industry Data Security Standard, pubblicato sul sito web del PCI Security Standards Council, www.pcisecuritystandards.org.

Nell’ambito di PCI DSS sono inclusi tutti i componenti di sistema che memorizzano, trattano o trasmettono dati delle carte. I componenti del sistema sono definiti come qualsiasi componente di rete, server o applicazione incluso o connesso all’ambiente dei dati dei titolari di carta. L’ambiente dei dati dei titolari di carta è la parte della rete che contiene i dati dei titolari di carta o i dati sensibili di autenticazione. Nel caso di Grupo Aeroméxico, è stata ottenuta la certificazione per il canale di vendita E-Commerce, rispettando i 403 controlli e requisiti specifici per la certificazione.

Nella ricerca permanente di dare un contribuito al settore aeronautico, Grupo Aeroméxico fa parte di organizzazioni come Aviaton Information Sharing & Analysis Center (A-ISAC).

A-ISAC è un gruppo chiuso unico in cui le informazioni sulla sicurezza sono condivise in tutto il settore dell’aviazione, contribuendo a migliorare la gestione del rischio e a essere preparati a minacce, vulnerabilità e incidenti.

All’interno dell’organizzazione, viene facilitato lo scambio di informazioni tempestive e attuabili relative a minacce, vulnerabilità, incidenti, possibili misure di protezione e best practice in caso di incidente di sicurezza. La cooperazione e la comunicazione tra i membri è incoraggiata attraverso una rete sicura e affidabile. Le informazioni vengono ricercate e analizzate per convalidare l’accuratezza e la severità e formulare raccomandazioni strategiche di mitigazione, consentendo così lo sviluppo di relazioni affidabili e professionali nel settore pubblico e privato.

Quienes colaboramos en Grupo Aeroméxico, estamos convencidos de que las relaciones entre empleados, con clientes, socios, proveedores, partes interesadas y sociedad en general, deben llevarse a cabo en un estricto marco de principios éticos e integridad corporativa.

En ese contexto, hemos desarrollado y puesto en funcionamiento normativa en materia de ética, integridad y combate a la corrupción, alineada a la práctica nacional e internacional, en cumplimiento al Sistema Nacional Anticorrupción y otros ordenamientos internacionales como la FCPA, UK Bribery Act, Sarbanes Oxley Act, logros alcanzados gracias a la evolución que hemos realizado en nuestro gobierno corporativo y cultura empresarial, que promueve la honestidad, seguridad, transparencia, y responsabilidad en todas sus actividades.

En virtud de lo anterior, en este portal se integra el andamiaje normativo más relevante desarrollado dentro de nuestro Programa de Compliance, que incluye el Código de Conducta sobre el respeto y comportamiento esperado entre nosotros y actuación con integridad hacia nuestros clientes y socios. También encontrarás normativa relacionada con anticorrupción, competencia económica, conflicto de interés y seguridad de la información, entre otros productos y herramientas del Programa.

Otra información que podrás consultar en este sitio es la relacionada con las acciones en el ámbito del desarrollo social, cuidado del medio ambiente y otras que contribuyen al desarrollo sustentable.

En Grupo Aeroméxico el factor humano es la pieza fundamental para ser la empresa que somos hacia nuestros clientes y socios, por lo que en esta página también encontrarás diversas campañas y herramientas relacionadas a la promoción de la igualdad de género, no Discriminazione y nuestro compromiso con los Derechos Humanos.

En el combate a la corrupción, todos formamos parte de la gran tripulación Aeroméxico, por eso en este espacio compartimos nuestro Programa de Compliance que sin duda nos ayuda a tener el mejor vuelo para todos.

Aeroméxico tratta onestamente con governi, partner commerciali e terze parti in generale e rispetta le leggi applicabili in tutte le giurisdizioni nello svolgimento delle proprie attività e nella gestione del business. In questo senso, Aeroméxico ha assunto l’impegno di svolgere la propria attività con etica e rispetto della legge, applicando i più elevati standard di integrità e rispettando tutte le leggi e i regolamenti applicabili, sia nazionali che internazionali.

In ottemperanza al quarto impegno sancito dal nostro Codice di autodisciplina, chiunque lavori in Aeroméxico e nelle sue società affiliate rifiuta assolutamente qualsiasi atto di corruzione, che costituisce un elemento fondamentale per essere aziende integre, affidabili e competitive nei propri rapporti di lavoro e di investimento.

Conformemente alle disposizioni della Politica anticorruzione di Aeroméxico, tutte le forme di corruzione, concussione o frode sono severamente vietate, indipendentemente dal fatto che la terza parte in questione sia un pubblico ufficiale o un individuo. Abbiamo una politica di tolleranza zero per la corruzione. In tal senso, Aeroméxico non approverà né si farà carico di pagamenti irregolari o illegali o benefici illeciti di qualsiasi tipo; non si troverà in circostanze tali per cui una terza parte possa ragionevolmente percepire che lo scopo della Società è ottenere o mantenere vantaggi commerciali, influenzare una decisione di affari o che sia collegata all’esecuzione impropria delle funzioni del destinatario.

Aeroméxico non accetterà mai in nessun caso la partecipazione diretta o indiretta di Terze Parti ad alcun atto di corruzione o concussione.

Tutte le operazioni che coinvolgono fondi o beni di Aeroméxico o operazioni effettuate per conto di Aeroméxico da parte di terzi devono essere prontamente registrate con ragionevole dettaglio, in modo accurato e completo, al fine di evidenziare le operazioni.

La concorrenza economica è lo sforzo compiuto da due o più persone, imprese o società per aumentare la propria quota di mercato, offrendo più opzioni di prodotti e servizi di qualità superiore a prezzi migliori.

I vantaggi della concorrenza economica nel mercato sono quelli di promuove una concorrenza leale e sana, tutelando i consumatori, garantendo la disponibilità di beni di alta qualità al prezzo più basso e stimolando l’innovazione.

Per quanto sopra esplicitato e data l’importanza di questa materia per il benessere dei nostri clienti, Aeroméxico si impegna a promuovere il rispetto della Legge Federale sulla Concorrenza Economica, motivo per cui dispone di una politica in materia che viene comunicata al personale dell’azienda e con un corso online per la formazione nelle aree che, per le loro funzioni, lo richiedono.

Conformemente al terzo impegno sancito dal nostro Codice di autodisciplina, chiunque lavori in Aeroméxico condivide la responsabilità di evitare situazioni che possano portare a violazioni normative che incidono sulla reputazione del Grupo Aeroméxico, nonché di adottare una Cultura della Concorrenza Economica come parte dei nostri valori, rafforzando la nostra reputazione, aumentando la produttività e puntando alla redditività dell’azienda a lungo termine.

In relazione alla concorrenza con altri Agenti Economici, dobbiamo fare del nostro meglio per competere in modo indipendente, vigoroso, legittimo e trasparente in modo che il valore fornito dai nostri prodotti e servizi sia l’elemento di differenziazione che attira e trattiene i nostri clienti, rispettando sempre le pratiche commerciali.

Un conflitto di interessi è una situazione che si verifica quando le azioni, le relazioni, gli interessi o gli investimenti di un dirigente o dipendente interferiscono o sembrano interferire con gli interessi di Aeroméxico o con la capacità di svolgere le proprie attività in modo efficace e imparziale.

In conformità con il secondo impegno contenuto nel nostro Codice di autodisciplina, chiunque lavori in Aeroméxico e nelle sue società affiliate, si impegna a vivere con incrollabile integrità e ad essere responsabile delle proprie azioni.

In tal senso, i principali doveri e oneri di ogni collaboratore sono:

1. Evitare operazioni, impegni e attività contrarie agli interessi di GAM o che comportino un conflitto con i propri interessi personali.
2. Il dovere di non farsi coinvolgere in attività che possano generare guadagno personale e contravvenire agli interessi di GAM e di comportarsi sempre eticamente e secondo i più elevati standard di condotta.
3. Astenersi dall’utilizzare denaro, oggetti di valore, beni o strutture aziendali per uso personale.

È consentito che i familiari lavorino allo stesso tempo nel Grupo Aeroméxico; tuttavia, per evitare possibili conflitti di interessi, non è consentito lavorare nella stessa area o assumere parenti di dirigenti.

Lo scopo della politica sui conflitti di interesse è stabilire la posizione di GAM in merito ai conflitti di interesse e garantire, per quanto possibile, che tutti gli amministratori, i funzionari e i dipendenti ne siano consapevoli e la comprendano, attraverso strumenti e linee guida su come adempiere a tali doveri e responsabilità.

Nei suoi rapporti con fornitori, fornitori di servizi, intermediari e partner commerciali, Aeroméxico cerca di verificare il rispetto delle leggi e delle migliori pratiche in termini di integrità aziendale nelle loro relazioni rilevanti; pertanto, verifichiamo le informazioni fornite dalla terza parte stessa e i precedenti sugli elenchi di sanzioni e interdizioni.

Monitorando i nostri rapporti con terzi, contribuiamo a proteggere la reputazione, gli interessi, i beni e i diritti del Grupo Aeroméxico; allo stesso modo, incoraggiamo i nostri fornitori, fornitori di servizi e partner commerciali a migliorare i controlli interni per non pregiudicare la loro attività commerciale.

Ai sensi di questa politica, i collaboratori GAM devono:

• Identificare se la relazione richiede un processo di verifica dei precedenti.
• Applicare i questionari del caso in base al tipo di relazione.
• Nel caso in cui venga rilevato un fattore di rischio, informare l’Ufficio Legale di Conformità per stabilire una strategia di mitigazione accettabile.

Monitorando il rapporto con le terze parti, vengono svolte le seguenti attività: a) integrazione di una pratica; b) follow-up sui cambiamenti; e c) segnalazione tempestiva delle non conformità.