Διακυβέρνηση
& Επιχειρησιακή Λειτουργία

Κεντρικό σημείο αναφοράς για το σύνολο των εργαζομένων και των συνεργατών του Ομίλου (προμηθευτές, συνεργάτες, υπεργολάβους), αποτελεί ο Κώδικας Ηθικής και Δεοντολογίας, ο οποίος συγκροτεί το βασικό πλαίσιο αρχών και αξιών που καλείται να χαρακτηρίζει την επαγγελματική τους συμπεριφορά. Ο Κώδικας αποτυπώνει την εταιρική κουλτούρα, τις θεμελιώδεις πεποιθήσεις, την επιχειρησιακή ηθική και τις εθελοντικές δεσμεύσεις που διέπουν τη λειτουργία του Ομίλου, τοποθετώντας την καταπολέμηση της διαφθοράς και της δωροδοκίας στον πυρήνα του. Το περιεχόμενό του ευθυγραμμίζεται πλήρως με τις αρχές των Διεθνών Κανονισμών και Συμβάσεων, καθώς και με τα διεθνή πρότυπα ISO 9001, ISO 14001, ISO 45001, ISO 37001, ISO 37301, ISO 50001 και SA 8000.

Η εφαρμογή του Κώδικα έχει καθολικό χαρακτήρα: καλύπτει όλες τις εταιρείες και τις θυγατρικές του Ομίλου σε εθνικό και διεθνές επίπεδο, εκτείνεται σε κάθε τομέα δραστηριότητας και λαμβάνεται υπόψη στις συμπράξεις και κοινοπραξίες όπου συμμετέχει ο Όμιλος.

Τον Κώδικα συμπληρώνει ένα σύνολο εξειδικευμένων πολιτικών, οι οποίες συγκροτούν το διαφανές και συμφωνημένο λειτουργικό πλαίσιο του Ομίλου:

Ο Όμιλος υιοθετεί πολιτική μηδενικής ανοχής απέναντι σε κάθε μορφή παράτυπης ή ανάρμοστης συμπεριφοράς που αντίκειται στις αξίες και τις αρχές του Κώδικα Ηθικής και Δεοντολογίας. Μέσα από τον Κώδικα, καθώς και το σύνολο των σχετικών πολιτικών, διασφαλίζεται η πρόληψη συμπεριφορών που έρχονται σε σύγκρουση με τις θεμελιώδεις επιχειρηματικές αρχές του Ομίλου, ενώ παράλληλα καθορίζονται με σαφήνεια οι προσδοκίες και οι ευθύνες των εργαζομένων. Στο πλαίσιο αυτό, εφαρμόζεται ολοκληρωμένο εκπαιδευτικό πρόγραμμα με στόχο την ενίσχυση της ευαισθητοποίησης σε θέματα συμμόρφωσης με τον Κώδικα Ηθικής και Δεοντολογίας, καθώς και την πρόληψη φαινομένων δωροδοκίας και διαφθοράς σε όλα τα επίπεδα λειτουργίας του Ομίλου.

Η καταπολέμηση της διαφθοράς και της δωροδοκίας αποτελεί όχι μόνο κεντρικό άξονα του Κώδικα αλλά και αναπόσπαστο στοιχείο της επιχειρηματικής στρατηγικής του Ομίλου. Μετά από συστηματική αξιολόγηση κινδύνων, αναπτύσσονται στοχευμένα μέτρα ελέγχου που καλύπτουν το σύνολο των δραστηριοτήτων. Ο Όμιλος εφαρμόζει πιστοποιημένο Σύστημα Διαχείρισης Καταπολέμησης της Διαφθοράς και Δωροδοκίας, σύμφωνα με τις απαιτήσεις του προτύπου ISO 37001, με την αντίστοιχη πολιτική κατά της διαφθοράς και δωροδοκίας να κοινοποιείται τόσο στα εξωτερικά όσο και στα εσωτερικά ενδιαφερόμενα μέρη.

Επιπλέον, ο Κώδικας Ηθικής και Δεοντολογίας καθιστά σαφές ότι κάθε εργαζόμενος έχει την ευθύνη να αναφέρει οποιαδήποτε ενέργεια ή κατάσταση παραβιάζει ή ενδέχεται να παραβιάζει τις αρχές του, ενισχύοντας την κουλτούρα ακεραιότητας και λογοδοσίας σε όλο τον οργανισμό. Παράλληλα, προβλέπει σαφείς, διαφανείς και προσβάσιμες από όλους διαδικασίες για την υποβολή και τη διαχείριση σχετικών αναφορών, τόσο από εργαζομένους όσο και από λοιπά ενδιαφερόμενα μέρη, διασφαλίζοντας την έγκαιρη και υπεύθυνη αντιμετώπισή τους.

Ο Κώδικας Ηθικής και Δεοντολογίας αποτελεί το βασικό πλαίσιο αρχών του Ομίλου, καλύπτοντας ζητήματα που άπτονται των εργασιακών και ανθρωπίνων δικαιωμάτων και καθοδηγώντας τη συμπεριφορά σε όλο το εύρος της επιχειρησιακής δραστηριότητας. Σε ενίσχυση του πλαισίου αυτού, ο Όμιλος εφαρμόζει ειδική Πολιτική Αναφορών (Whistleblowing Policy), η οποία έχει καταρτιστεί σε πλήρη συμμόρφωση με το ευρωπαϊκό και εθνικό νομοθετικό πλαίσιο, καθώς και με τα διεθνώς αναγνωρισμένα πρότυπα ISO 37001 και ISO 37301.

Μέσω της Πολιτικής και των σχετικών διαδικασιών, ο Όμιλος έχει θεσπίσει σαφείς και αξιόπιστους μηχανισμούς αναφορών και καταγγελιών, απευθυνόμενους τόσο στους εργαζομένους όσο και στους συνεργάτες και προμηθευτές του. Τα ενδιαφερόμενα μέρη έχουν τη δυνατότητα να αναφέρουν ή να εκφράζουν ανησυχίες για ζητήματα που σχετίζονται με την εφαρμογή του Κώδικα Ηθικής και Δεοντολογίας στον Υπεύθυνο Κανονιστικής Συμμόρφωσης που έχει ορισθεί ως o Υπεύθυνος Παραλαβής και Παρακολούθησης Αναφορών (Υ.Π.Π.Α.), είτε επώνυμα ή ανώνυμα, μέσω των ακόλουθων καναλιών επικοινωνίας:

Όλες οι αναφορές καταγράφονται, αξιολογούνται και αντιμετωπίζονται με συνέπεια, διαφάνεια και αντικειμενικότητα, με πλήρη διασφάλιση της εμπιστευτικότητας και της προστασίας των προσωπικών δεδομένων των εμπλεκόμενων προσώπων. Τα διαθέσιμα κανάλια επικοινωνίας, καθώς και η Πολιτική Αναφορών, είναι προσβάσιμα και μέσω της επίσημης ιστοσελίδας της Εταιρείας. Υπήρξαν 13 αναφορές στον μηχανισμό αναφορών για τις οποίες ακολουθήθηκε η προβλεπόμενη διαδικασία βάσει της πολιτικής.

Ο Όμιλος διατηρεί σταθερή τη δέσμευση του για τη διαφύλαξη της εμπιστοσύνης που έχει οικοδομήσει με τα ενδιαφερόμενα μέρη και τις τοπικές κοινωνίες στις περιοχές όπου δραστηριοποιείται. Στο πλαίσιο της υπεύθυνης εταιρικής διακυβέρνησης, εφαρμόζει την Πολιτική Σύγκρουσης Συμφερόντων, καθώς και σχετικές διαδικασίες, με στόχο την έγκαιρη αναγνώριση, αξιολόγηση και αποτελεσματική διαχείριση πιθανών συγκρούσεων συμφερόντων.

Ο Όμιλος διασφαλίζει ότι οι επιχειρηματικές αποφάσεις λαμβάνονται με αντικειμενικότητα και ανεξαρτησία, χωρίς επιρροές από προσωπικά ή εξωτερικά συμφέροντα, και με γνώμονα το βέλτιστο συμφέρον του οργανισμού και των ενδιαφερόμενων μερών του. Σε αυτό το πλαίσιο, ενθαρρύνει τους εργαζομένους να ζητούν καθοδήγηση σε περιπτώσεις ενδεχόμενης σύγκρουσης συμφερόντων, ώστε να διασφαλίζεται η ορθή αξιολόγηση και παρακολούθηση τέτοιων καταστάσεων. Παράλληλα, θέσεις αυξημένης ευθύνης υπόκεινται σε τακτικούς ελέγχους από τη Μονάδα Κανονιστικής Συμμόρφωσης, με στόχο την πρόληψη και τη διαχείριση σχετικών κινδύνων.

Σε περιπτώσεις συναλλαγών του Ομίλου ή των θυγατρικών του με μέλη του Διοικητικού Συμβουλίου, διευθυντικά στελέχη, σημαντικούς μετόχους ή/και συνεργάτες τους, εφαρμόζονται αυστηρές εσωτερικές διαδικασίες που διασφαλίζουν τη διαφάνεια, τη λογοδοσία και την ακεραιότητα.

Η αποτελεσματική στελέχωση του Διοικητικού Συμβουλίου, ευθυγραμμισμένη με τη στρατηγική και τους μακροπρόθεσμους επιχειρηματικούς στόχους του Ομίλου, υποστηρίζεται από την εφαρμογή της Πολιτικής Καταλληλότητας Μελών Δ.Σ. Η Πολιτική ορίζει συγκεκριμένα ατομικά και συλλογικά κριτήρια καταλληλότητας, τα οποία οφείλει να πληροί το σύνολο των μελών του Δ.Σ.

Συμπληρωματικά, η Πολιτική Εκπαίδευσης των μελών του Δ.Σ. και των Ανώτατων Διευθυντικών Στελεχών εξασφαλίζει τη διαρκή κατάρτιση και ευαισθητοποίησή τους σε θέματα Περιβάλλοντος, Κοινωνίας και Διακυβέρνησης (ESG). Οι κεντρικές θεματικές ενότητες των ετήσιων εκπαιδεύσεων περιλαμβάνουν:

Η διαφάνεια και η εμπιστοσύνη στη λειτουργία της Ανώτατης Διοίκησης ενισχύονται μέσω της ετήσιας διαδικασίας αξιολόγησης απόδοσης, η οποία καλύπτει τα εξής επίπεδα:

Ο Όμιλος διαθέτει και εφαρμόζει εγκεκριμένη Πολιτική Αποδοχών, η οποία καθορίζει με σαφήνεια το πλαίσιο αρχών και κανόνων που αφορούν τις αμοιβές των μελών του Διοικητικού Συμβουλίου, καθώς και των Γενικών Διευθυντών και Ανώτατων Διευθυντικών Στελεχών. Η Πολιτική διασφαλίζει τη διαφάνεια, την ακεραιότητα και τη συνέπεια στην εφαρμογή των αποδοχών, καθώς και την ευθυγράμμισή τους με τη στρατηγική, τους επιχειρησιακούς στόχους και τις αξίες του Ομίλου.

Οι κατευθυντήριες αρχές της Πολιτικής Αποδοχών είναι οι ακόλουθες:

Η Επιτροπή Αποδοχών είναι υπεύθυνη για τη διαμόρφωση και εφαρμογή της Πολιτικής Αποδοχών που αφορά τα μέλη του Διοικητικού Συμβουλίου και τα Ανώτατα Διοικητικά Στελέχη του Ομίλου ΓΕΚ ΤΕΡΝΑ.

Η άσκηση των επιχειρηματικών δραστηριοτήτων του Ομίλου συνεπάγεται την επεξεργασία προσωπικών δεδομένων φυσικών προσώπων που μπορούν να ταυτοποιηθούν, όπως ενδεικτικά πελάτες, προμηθευτές, μέτοχοι, επενδυτές και χρήστες της εταιρικής ιστοσελίδας. Η επεξεργασία αυτή διενεργείται σε πλήρη συμφωνία με την ευρωπαϊκή νομοθεσία, και ειδικότερα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR – Κανονισμός (ΕΕ) 2016/679), καθώς και με τον Ν. 4624/2019.

Για την ενίσχυση της προστασίας των πληροφοριών, ο Όμιλος έχει αναπτύξει και εφαρμόζει Σύστημα Διαχείρισης Ασφάλειας Πληροφοριών (ISMS), πιστοποιημένο σύμφωνα με το διεθνές πρότυπο ISO/IEC 27001. Για τη διασφάλιση της ακεραιότητας και της εμπιστευτικότητας των διαχειριζόμενων δεδομένων, έχει οριστεί Υπεύθυνος Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών, ο οποίος λειτουργεί σε στενή συνεργασία με τον Επικεφαλής Ασφάλειας Πληροφοριακών Συστημάτων (CISO) του Ομίλου.

Η ενημέρωση του Διοικητικού Συμβουλίου επί των θεμάτων ασφάλειας δεδομένων πραγματοποιείται τακτικά στο πλαίσιο των συνεδριάσεών του. Κατά το 2025, καταγράφηκε ένα περιστατικό παραβίασης προσωπικών δεδομένων, το οποίο διερευνήθηκε και αντιμετωπίστηκε άμεσα, σε πλήρη συμμόρφωση με το ισχύον κανονιστικό πλαίσιο και τις εσωτερικές πολιτικές του Ομίλου.

Στο πλαίσιο της πιστοποίησης κατά ISO 22301 και σε ευθυγράμμιση με την εγκεκριμένη Πολιτική Επιχειρησιακής Συνέχειας, η μητρική εταιρεία του Ομίλου εφαρμόζει τις ακόλουθες διαδικασίες:

Για την διασφάλιση της διαθεσιμότητας των πληροφοριακών συστημάτων και των δεδομένων, υπάρχει ενεργή σύμβαση υπηρεσιών cloud για IT Disaster Recovery Plan, που αποτελεί αναπόσπαστο μέρος του Συστήματος Επιχειρησιακής Συνέχειας, ώστε να παρέχεται η απαραίτητη υποστήριξη στην λειτουργία των κρίσιμων εφαρμογών. Στο πλαίσιο αυτό, έχει αναπτυχθεί εναλλακτική τοποθεσία ανάκαμψης πληροφοριακών συστημάτων, ενώ διενεργούνται ετησίως DR tests, προκειμένου να επιβεβαιώνεται η τήρηση των χρόνων ανάκαμψης που έχουν προσδιοριστεί κατά την Ανάλυση Επιχειρησιακών Επιπτώσεων.

Η εξοικείωση του ανθρώπινου δυναμικού με τα προληπτικά μέτρα του Ομίλου και η ενίσχυση της ετοιμότητας του Συστήματος υποστηρίζονται από ένα ολοκληρωμένο πρόγραμμα συνεχούς εκπαίδευσης, το οποίο περιλαμβάνει σε ετήσια βάση:

Η διαμόρφωση ενός ασφαλούς και ανθεκτικού εργασιακού περιβάλλοντος προϋποθέτει την άμεση και αποτελεσματική διαχείριση καταστάσεων έκτακτης ανάγκης, με στόχο την προστασία των εργαζομένων, των συνεργατών και των υποδομών του Ομίλου.

Μέσω αυτής της συνεκτικής προσέγγισης, ενισχύεται η συνολική ανθεκτικότητα του Ομίλου και διασφαλίζεται η έγκαιρη και συντονισμένη αντίδραση σε κάθε ενδεχόμενο. Κατά το 2025, σε επίπεδο Ομίλου διενεργήθηκε το ετήσιο Disaster Recovery Test, το οποίο επιβεβαίωσε την επιχειρησιακή ετοιμότητα των κρίσιμων συστημάτων και την αποτελεσματικότητα των διαδικασιών αποκατάστασης.

Συνολικά κατά το 2025 πραγματοποιήθηκαν 78 ασκήσεις ετοιμότητας αντιμετώπισης εκτάκτων περιστατικών, οι οποίες περιλαμβάνουν την προσομοίωση διαφόρων σεναρίων καταστάσεων έκτακτης ανάγκης και την αξιολόγηση της ανταπόκρισης του Ομίλου.

Σε επίπεδο Ομίλου πραγματοποιήθηκαν επίσης δύο εξειδικευμένες ασκήσεις που αφορούσαν σενάρια κυβερνοεπίθεσης και διαδικασίες system recovery, ενδυναμώνοντας την ψηφιακή ασφάλεια και τη δυνατότητα ταχείας αποκατάστασης κρίσιμων συστημάτων. Συνολικά, το σύνολο των ασκήσεων συνέβαλε ουσιαστικά στην επιβεβαίωση της επάρκειας των σχεδίων επιχειρησιακής συνέχειας σε όλους τους τομείς δραστηριότητας, ενισχύοντας τη συμμόρφωση με τις κανονιστικές απαιτήσεις και διασφαλίζοντας την απρόσκοπτη λειτουργία του Ομίλου.