Zscaler, Inc. (collettivamente con le sue controllate, "Zscaler"), crede che il nostro modo di comportarci sia importante quanto il nostro modo di operare. Ci impegniamo a condurre il nostro business in modo etico, lecito e responsabile dal punto di vista ambientale e sociale. Promuoviamo e sosteniamo i più elevati standard in materia di etica e integrità aziendale e ci aspettiamo che i nostri venditori, fornitori e altri partner terzi, nonché i loro dipendenti, agenti e subappaltatori, (collettivamente "Fornitori") facciano lo stesso. Il presente Codice di condotta dei fornitori ("Codice") definisce le linee guida e i requisiti di Zscaler a supporto di pratiche commerciali etiche e dell'ottemperanza alla legge.

Ambito e applicabilità

Quando conducono affari con o per conto di Zscaler, i Fornitori devono attenersi al presente Codice. Gli stessi devono monitorare le proprie operazioni, comprese quelle dei relativi fornitori indiretti, attraverso un'adeguata due diligence, audit e attività analoghe.

In tutti i casi in cui i requisiti di Zscaler siano diversi dai requisiti della legge locale, i Fornitori sono tenuti a soddisfare quelli più rigorosi.

Conformità alla legge, agli standard di condotta e all'etica aziendale

Conformità alle leggi vigenti

I Fornitori devono rispettare tutte le altre leggi, i regolamenti, i trattati e gli standard industriali locali, nazionali e internazionali vigenti.

Gli stessi sono tenuti a essere sempre informati e ad aggiornarsi (insieme ai propri dipendenti) in merito alle norme e ai regolamenti applicabili alle loro attività o alle loro affiliate in tutte le regioni e le giurisdizioni in cui svolgono la propria attività.

Pratiche finanziarie e contabili

I documenti finanziari e aziendali sono di vitale importanza e tutti i Fornitori devono preservare l'accuratezza e l'integrità di tali documenti. I Fornitori devono garantire che le loro azioni o interazioni non comportino la trasmissione di informazioni finanziarie false o inaccurate a Zscaler o ai suoi clienti o partner. I medesimi devono mantenere e conservare tutti i documenti finanziari e contabili in conformità alle leggi vigenti (locali, federali o globali), alle linee guida accettate dal settore e alle procedure relative alla conservazione di documenti e registri.

Zscaler si riserva il diritto di verificare (direttamente o tramite un revisore terzo) o ispezionare i registri dei Fornitori relativi a Zscaler e ai servizi che essi forniscono a Zscaler, secondo quanto consentito dalla legge.

Anticorruzione

I Fornitori devono rispettare tutte le leggi anticorruzione e antiriciclaggio vigenti a livello regionale, nazionale e globale. Non sono tollerate forme di corruzione, tangenti, estorsioni o appropriazione indebita, in nessuna forma e per nessun fine. Ci aspettiamo che i nostri Fornitori si astengano dall'offrire o elargire doni a titolo personale, commissioni, favori, altri compensi o cortesie commerciali, incluse, a titolo esemplificativo ma non esaustivo, attività di intrattenimento destinate a influenzare, o che potrebbero ragionevolmente apparire come volte a influenzare, una decisione aziendale.

Tutte le transazioni commerciali devono essere effettuate in totale trasparenza e registrate con la dovuta precisione nella contabilità e nei registri del Fornitore. Per garantire la conformità alla legislazione anticorruzione, tra cui, a titolo esemplificativo ma non esaustivo, la Convenzione anticorruzione dell'OCSE, il Bribery Act del Regno Unito del 2010 e il Foreign Corrupt Practices Act degli Stati Uniti del 1977, i Fornitori devono assicurarsi che siano in atto controlli adeguati.

Conflitto di interessi

I Fornitori devono cercare di evitare situazioni e/o transazioni in conflitto di interessi, o che potrebbero apparire come tali, quando associate in una qualsiasi forma a Zscaler.

Divulgare i conflitti è fondamentale quanto riconoscerli ed evitarli. I Fornitori devono informare Zscaler di qualsiasi transazione o relazione che possa generare un conflitto di interessi o la percezione di un conflitto.

Diritti di proprietà intellettuale

I Fornitori devono proteggere e rispettare le risorse, le informazioni riservate, le informazioni proprietarie, le informazioni sui clienti e la proprietà intellettuale di Zscaler. Gli stessi non dovranno abusare o violare i diritti di proprietà intellettuale di Zscaler, inclusi, a titolo esemplificativo ma non esaustivo, invenzioni, scoperte, idee, opere originali, sviluppo, miglioramenti, segreti commerciali, concetti o altre informazioni o diritti di proprietà.

Il Fornitore dovrà provvedere a segnalare immediatamente a Zscaler qualsiasi uso non autorizzato e noto da parte di terzi di segreti commerciali, marchi, marchi commerciali, loghi o di qualsiasi informazione proprietaria o privata appartenente a Zscaler.

Concorrenza leale e leggi antitrust

I Fornitori devono rispettare tutte le leggi e le normative vigenti in materia di concorrenza leale e antitrust. Gli stessi devono utilizzare solamente strumenti legali per raccogliere informazioni sui venditori di prodotti o di servizi in concorrenza con i prodotti e i servizi di Zscaler.

Qualsiasi comunicazione tra un Fornitore e un concorrente in cui si discuta di un accordo o di prezzi, costi, termini e condizioni di Zscaler o di qualsiasi altra informazione che possa essere considerata sensibile in termini concorrenziali e/o riservata di Zscaler, può essere interpretata come una violazione del presente Codice.

Conformità delle esportazioni globali

I Fornitori e i loro collaboratori devono rispettare tutte le leggi e i regolamenti in materia di controllo delle esportazioni e di sanzioni commerciali e/o qualsiasi altra restrizione pertinente, compreso il fatto di non operare in alcun Paese in cui tale accesso o utilizzo è soggetto a embargo o divieto commerciale. I Fornitori e i loro subappaltatori non devono fornire, gestire o supportare in altro modo tecnologie, industrie, beni o servizi controllati o qualsiasi altro uso limitato, senza disporre di una licenza, un'autorità o un permesso governativo valido per intraprendere tale condotta. I Fornitori o i loro subappaltatori non devono essere inseriti nell'elenco delle sanzioni OFAC.

Trasparenza

Riteniamo che la trasparenza sia fondamentale per la prosperità a lungo termine delle nostre relazioni commerciali e chiediamo a tutti i nostri Fornitori di rispettarla in quanto aspetto fondamentale della nostra partnership.

Riservatezza, privacy e protezione dei dati

La privacy, la conformità e la sicurezza dei dati sono alla base del nostro business. Zscaler si attiene a rigorosi standard di sicurezza, disponibilità, riservatezza e privacy, in modo che i clienti possano affidarsi serenamente ai nostri servizi.

Quando trattano qualsiasi informazione ricevuta da Zscaler, i Fornitori devono rispettare tutte le leggi, le normative e le linee guida vigenti in materia di privacy, protezione dei dati e sicurezza informatica.

Gli stessi sono tenuti a proteggere i dati (propri, di Zscaler e dei clienti e dei partner di Zscaler) realizzando prodotti e servizi sicuri e creando solidi protocolli interni.

Lavoro e diritti umani

Zscaler si impegna a garantire che le persone che operano nella sua catena di approvvigionamento siano trattate con equità, dignità e rispetto. Questo vale per tutti i dipendenti, compresi quelli temporanei, provenienti dall'estero, studenti, a contratto, dipendenti diretti e qualsiasi altra tipologia.

Diritti umani

Zscaler crede fermamente che ogni individuo che fa parte della sua catena di approvvigionamento meriti di lavorare in un ambiente fondato su equità ed etica. I Fornitori devono rispettare i diritti umani di tutte le persone che impiegano e trattarle con il massimo rispetto e la massima dignità.

Tutti i Fornitori sono tenuti a riconoscere e a rispettare gli standard internazionali, nazionali e locali in materia di diritti umani, compresi, a titolo esemplificativo, ma non esaustivo, quelli dell'Organizzazione Internazionale del Lavoro (OIL), i Principi guida delle Nazioni Unite su imprese e diritti umani (UNGP), quelli dell'Organizzazione per la cooperazione e lo sviluppo economico (OCSE), nonché gli standard delle organizzazioni leader di settore in materia di salute e sicurezza.

Ci aspettiamo che i nostri Fornitori adottino policy e pratiche appropriate da applicare ai propri dipendenti e alle proprie catene di approvvigionamento. I medesimi devono inoltre garantire di non essere complici di abusi dei diritti umani, quali la schiavitù moderna e la tratta di esseri umani.

Antidiscriminazione e molestie

Durante la fase di assunzione e nelle altre pratiche di impiego, i Fornitori non dovranno discriminare alcun dipendente in base a etnia, colore, genere, religione, credo, stato civile, età, nazionalità, ascendenza, cittadinanza, disabilità fisica o mentale, status di militare e veterano, informazioni genetiche, condizione medica, orientamento sessuale o qualsiasi altra categoria protetta, caratteristica o considerazione resa illegale dalle leggi nazionali o locali vigenti. Zscaler è orgogliosa della sua cultura lavorativa inclusiva, e si aspetta che i Fornitori sostengano a loro volta queste convinzioni nella loro catena di approvvigionamento.

Gli stessi devono garantire un ambiente di lavoro privo di molestie e abusi, non tollerando alcun tipo di molestia, comprese quelle fisiche, verbali, sessuali, emotive o psicologiche.

Occupazione volontaria

I Fornitori non devono impiegare alcun tipo di manodopera non volontaria, come lavoro carcerario, sottomissione per debito, schiavitù o lavoro forzato.

I medesimi devono consentire ai propri dipendenti di interrompere il rapporto di lavoro dopo un ragionevole periodo di preavviso. Non devono inoltre trattenere, conservare, distruggere, nascondere o confiscare la carta d'identità, il passaporto o il permesso di lavoro dei propri dipendenti o negarvi l'accesso.

Divieto di impiego minorile

L'impiego di manodopera minorile è severamente vietato. I Fornitori sono tenuti a rispettare i requisiti di età minima stabiliti dalle leggi locali e dalle convenzioni dell'Organizzazione Internazionale del Lavoro (OIL) e non devono assumere persone al di sotto dell'età minima di accesso al lavoro consentita.

Salari e orari di lavoro

I Fornitori devono garantire retribuzione e benefici equi a tutti i dipendenti, compresi quelli a tempo indeterminato, determinato, provenienti dall'estero, apprendisti e a contratto. Tale compensazione deve soddisfare gli standard minimi legali previsti dalla legge locale.

Libertà di associazione e contrattazione collettiva

I Fornitori devono rispettare i diritti dei dipendenti alla libertà di associazione, di contrattazione collettiva e di riunione pacifica (compreso il diritto di astenersi da tali attività), in conformità alle leggi, agli obblighi locali e agli standard internazionali.

Ambiente

Zscaler si impegna a ridurre al minimo il suo impatto sul pianeta. Gestiamo inoltre le risorse naturali in modo sostenibile e cerchiamo di ridurre l'impatto ambientale della nostra catena di approvvigionamento.

Leggi, regolamenti e standard ambientali vigenti

I Fornitori devono rispettare almeno le leggi, i regolamenti e i trattati internazionali vigenti in materia ambientale, compresi quelli che regolamentano i rifiuti, l'aria, l'acqua e i materiali pericolosi. Inoltre, i medesimi sono tenuti a rispettare tutte le leggi e le normative vigenti relative all'uso di sostanze vietate o soggette a restrizioni nei prodotti, nell'imballaggio o nella produzione. Sono anche tenuti a soddisfare tutti i requisiti sui minerali provenienti da zone di conflitto, a condurre un'adeguata due diligence e a dimostrare la propria conformità.

Inoltre, i Fornitori devono ottenere tutti i permessi ambientali, le autorizzazioni, le approvazioni normative e le registrazioni necessarie per svolgere le proprie operazioni.

Zscaler può richiedere tutti i permessi e i registri relativi alla conformità ambientale ogni qualvolta sia necessario per effettuare audit interni o di terze parti o come parte di un processo di certificazione o verifica, e i Fornitori saranno tenuti a fornirli.

Ridurre al minimo l'impatto ambientale

Zscaler incentiva i propri Fornitori ad adoperarsi per creare e/o adottare processi per ridurre al minimo l'impatto negativo sulle comunità, sull'ambiente e sulle risorse naturali.

I Fornitori sono incoraggiati a fissare obiettivi quantificabili per ridurre l'impatto ambientale e le emissioni di gas a effetto serra (GHG), ridurre al minimo i rifiuti, il consumo di acqua e di energia. Invitiamo i nostri Fornitori a fissare obiettivi pubblicamente visibili basati su dati scientifici in linea con gli obiettivi dell'Accordo sul clima di Parigi.

I Fornitori sono invitati ad attuare strategie per: 1) ridurre l'uso, 2) riutilizzare e 3) riciclare i materiali, quando possibile, prima dello smaltimento. I medesimi sono inoltre incoraggiati a ricercare e utilizzare fonti di energia rinnovabile, quando possibile.

Salute e sicurezza sul lavoro

Zscaler considera il suo personale la risorsa più importante e si impegna a garantire il benessere di tutti i dipendenti. Allo stesso modo, ci aspettiamo che i Fornitori diano priorità alla salute e alla sicurezza sul lavoro dei propri dipendenti e che implementino misure ragionevoli ed efficaci in materia di salute e sicurezza sul lavoro.

I medesimi sono tenuti a rispettare tutte le norme e le pratiche di sicurezza, a collaborare con le autorità preposte all'applicazione di tali norme e pratiche e a segnalare tempestivamente tutti gli incidenti, gli infortuni e le pratiche o condizioni non sicure in conformità alla legge.

I Fornitori sono responsabili della determinazione e della valutazione di ogni potenziale emergenza, e dovranno elaborare e mettere in atto piani e procedure di emergenza per ridurre al minimo i danni arrecati alla vita delle persone, all'ambiente e alla proprietà, in ogni condizione.

Controllo fisico dell'accesso

I Fornitori che accedono alle infrastrutture di Zscaler per l'esecuzione dei servizi devono attenersi al sistema di controllo della sicurezza messo in atto da Zscaler, per garantire l'assenza di intrusioni e la protezione delle informazioni riservate di Zscaler e dei suoi clienti e partner. Le credenziali di accesso fisico devono essere utilizzate solo per lo scopo previsto e non devono essere sfruttate impropriamente.

Piano per la continuità operativa

Al fine di assicurare la disponibilità dei servizi vitali per Zscaler, durante un evento disastroso inaspettato che potrebbe compromettere completamente o parzialmente le prestazioni di tali servizi, quest'ultima si aspetta che i suoi Fornitori gestiscano il rischio di continuità operativa. Zscaler prevede pertanto che i medesimi adottino strategie per garantire che le loro operazioni possano continuare con il minor numero possibile di interruzioni in caso di emergenza, situazioni di crisi, disastri naturali o eventi legati a terrorismo o sicurezza.

Cooperazione e supporto

I Fornitori sono tenuti a fornire la massima collaborazione in caso delle valutazioni o degli audit che potrebbero essere condotti saltuariamente da Zscaler, sia direttamente che mediante una terza parte.

In tali circostanze, i Fornitori devono produrre tutte le prove necessarie allo svolgimento di tali controlli in modo trasparente. In caso di violazione delle linee guida o dei requisiti del Codice da parte dei Fornitori, possono essere suggeriti piani di azione correttivi, che devono essere stabiliti entro un determinato periodo di tempo e il cui avanzamento dovrà essere monitorato.

Qualsiasi violazione del presente Codice o la mancata attuazione di piani di azione correttivi adeguati possono comportare ulteriori azioni, tra cui la risoluzione del contratto o la perdita dello status di Fornitore.

Comunicazione e modifiche

I Fornitori sono tenuti da Zscaler a mantenere un codice di comportamento aziendale documentato, che deve essere applicabile e vincolante per tutti i loro dipendenti, collaboratori e agenti. Al fine di evitare e identificare comportamenti illegali e non etici, tale politica dovrà includere requisiti analoghi nella sostanza a quelli del presente Codice e di qualsiasi legge e regolamento vigente. Nel caso in cui i requisiti del presente Codice o la politica propria del Fornitore non siano soddisfatti, quest'ultimo dovrà informare prontamente Zscaler.

Zscaler ha il diritto di aggiornare periodicamente il presente Codice per riflettere le modifiche alle leggi o ai regolamenti vigenti o per qualsiasi altra causa o motivo.

Segnalazione di problemi

Per segnalare un comportamento discutibile o una possibile violazione del presente Codice, i Fornitori devono contattare il proprio referente principale di Zscaler o inviare la segnalazione attraverso il canale dedicato di Zscaler all'indirizzo https://zscaler.ethicspoint.com.

I Fornitori non devono compiere ritorsioni nei confronti di coloro che, in buona fede, rivelino una violazione del presente Codice o collaborino a un'indagine su tale violazione o condotta illecita. Chiunque segnali una violazione sospetta in buona fede non sarà soggetto a licenziamento, demansionamento, sospensione, minacce, molestie o qualsiasi altra forma di discriminazione da parte dei Fornitori, dei loro dipendenti o dei loro agenti o collaboratori.

Per eventuali domande relative al presente Codice, inviare un'e-mail a: [email protected].