Amministrazione
Trasparente

Toscana Diagnostica ha adottato un Modello di Organizzazione, Gestione e Controllo ai sensi del Decreto Legislativo 231/2001, che disciplina la responsabilità amministrativa degli enti derivante da reato.

Il Modello 231 è lo strumento con cui l'azienda previene il rischio che vengano commessi reati nell'interesse o a vantaggio dell'organizzazione. Si tratta di un sistema strutturato che analizza le attività sensibili, identifica i rischi potenziali e definisce protocolli di prevenzione, controllo e segnalazione per ciascuna area a rischio.

Le principali aree presidiate dal Modello includono i reati contro la pubblica amministrazione, in particolare nelle relazioni con enti sanitari regionali e istituzioni pubbliche; i reati societari, incluse le condotte legate alla gestione contabile e finanziaria; i reati in materia di salute e sicurezza sul lavoro; i reati informatici e di trattamento illecito dei dati; i reati ambientali connessi alla gestione dei rifiuti sanitari e dei materiali pericolosi; i reati di corruzione tra privati e nelle attività commerciali.

A presidio del Modello è istituito un Organismo di Vigilanza (OdV), dotato di autonomia, indipendenza e continuità d'azione, che vigila sul funzionamento e sull'osservanza del Modello, ne promuove l'aggiornamento e riceve le segnalazioni relative a possibili violazioni. Per segnalazioni all'Organismo di Vigilanza: odv@toscanadiagnostica.it.

Toscana Diagnostica ha adottato un Sistema Disciplinare che definisce le conseguenze previste in caso di violazione del Codice Etico, del Modello Organizzativo 231 e delle procedure interne.

Il Sistema Disciplinare si applica a tutti i soggetti coinvolti nell'attività della rete — dipendenti, dirigenti, collaboratori e partner — ed è proporzionato alla gravità della condotta, nel pieno rispetto delle garanzie previste dalla legge e dai contratti collettivi di riferimento. Non è uno strumento punitivo: è una garanzia.

Garantisce a chi lavora con correttezza che le regole valgono per tutti. Garantisce ai pazienti che l'organizzazione si dà gli strumenti per correggere ciò che non funziona. Garantisce alle istituzioni che Toscana Diagnostica prende sul serio la propria responsabilità.

Toscana Diagnostica adotta un framework strutturato di sicurezza informatica, progettato per proteggere dati personali e sanitari, sistemi informativi, infrastrutture digitali e continuità operativa dell'intera rete.

Sul piano della protezione dei dati, adottiamo sistemi di crittografia per i dati sensibili in transito e a riposo, politiche di accesso basate sul principio del minimo privilegio (ogni operatore accede solo alle informazioni strettamente necessarie al proprio ruolo) e procedure di autenticazione sicura per tutti i sistemi della rete.

Sul piano della sicurezza dell'infrastruttura, i nostri sistemi informativi, totalmente in cloud, sono protetti da firewall, sistemi di rilevamento delle intrusioni e monitoraggio continuo delle anomalie. Gli aggiornamenti di sicurezza vengono applicati in modo sistematico e tempestivo. I backup dei dati, incluso il nostro sistema integrato di Disaster Recovery, sono eseguiti con regolarità e conservati in ambienti separati e protetti, per garantire la possibilità di ripristino anche in caso di incidenti gravi.

La formazione del personale è una componente essenziale della nostra strategia di sicurezza. Tutti i collaboratori ricevono formazione periodica sulle buone pratiche di sicurezza informatica, sul riconoscimento delle minacce più comuni (phishing, social engineering, malware) e sulle procedure da seguire in caso di sospetta violazione. Disponiamo di un piano di risposta agli incidenti informatici che definisce ruoli, responsabilità e tempi di intervento in caso di violazione dei dati o compromissione dei sistemi, in conformità con gli obblighi di notifica previsti dal Regolamento GDPR.