Por isso, a EQS CERT compromete-se a: 

• Integrar a Segurança de Informação nos processos e objetivos de negócio da empresa, para garantia da satisfação e confiança dos clientes; 
• Cumprir os requisitos legais e outras normas nacionais, europeias e internacionais relevantes em matéria de segurança da informação; 
• Garantir a confidencialidade, integridade e disponibilidade, a proteção e a classificação da informação e dos seus ativos de suporte, tendo em conta a sua criticidade para a empresa e outras partes interessadas; 
• Garantir o direito à privacidade de todos os indivíduos, por via da proteção dos dados pessoais dos clientes, trabalhadores e outros titulares de dados; 
• Assegurar o desenvolvimento, a implementação e a reavaliação periódica das políticas e processos, incluindo as medidas de segurança e privacidade de forma a fazer face a ameaças internas e externas; 
• Assegurar os recursos humanos, tecnológicos e financeiros para a operacionalização dos processos e atividades no contexto da gestão da segurança da informação, inclusive ao nível da sensibilização de trabalhadores para com esta temática e respetivas responsabilidades na contribuição para a eficácia do sistema; 
• Demonstrar ser uma organização segura em matéria de segurança de informação; 
• Garantir a avaliação da adequabilidade e praticabilidade da política adotada para a segurança da informação, em intervalos planeados, numa ótica de melhoria contínua, ou sempre que existirem alterações relevantes a nível da empresa. 

Em particular, esta política assegura que os objetivos do SGSI visam: 

• Proteger a confidencialidade, integridade e disponibilidade da informação e dos ativos associados; 
• Reduzir os riscos de segurança da informação para níveis aceitáveis e alinhados com o apetite ao risco da organização; 
• Garantir o cumprimento dos requisitos legais, regulamentares, contratuais e normativos aplicáveis; 
• Promover a sensibilização e responsabilidade de todos os colaboradores no tratamento da informação; 
• Melhorar continuamente os controlos, processos e medidas de segurança implementados.