Audit. 9.1 Il Responsabile del trattamento si rende disponibile a specifici audit in tema di privacy da parte dell’Ente.
9.2 L’esperimento di tali audit non deve avere ad oggetto dati di terze parti, informazioni sottoposte ad obblighi di riservatezza degli interessi commerciali.
Audit. 9.1 Il Fornitore si rende disponibile a specifici audit in tema di privacy e sicurezza informatica da parte dell’Ente.
9.2 Il Fornitore consente, pertanto, all’Ente l’accesso ai propri locali e ai locali di qualsiasi Sub- Responsabile, ai computer e altri sistemi informativi, ad atti, documenti e a quanto ragionevolmente richiesto per verificare che il Fornitore, e/o i suoi Sub-fornitori, rispettino gli obblighi derivanti dalla normativa in materia di protezione dei dati personali e, quindi, da questo Accordo.
9.3 L’esperimento di tali audit non deve avere ad oggetto dati di terze parti, informazioni sottoposte ad obblighi di riservatezza degli interessi commerciali.
9.4 Nel caso in cui l’audit fornisca evidenze di violazioni alla normativa in materia di protezione dei dati personali e al presente Accordo, quali ad esempio quelle indicate all’art. 83 comma 5 (con esclusione della lett. e) l’Ente può risolvere il Contratto o chiedere una cospicua riduzione del prezzo.
9.5 Nel caso in cui l’audit fornisca evidenze di violazioni gravi, quali ad esempio quelle indicate all’art. 83 comma 4 lett. a), l’Ente può chiedere una cospicua riduzione del prezzo.
9.6 Il rifiuto del Fornitore di consentire l’audit all’Ente comporta la risoluzione del contratto.
Audit. 1. A norma del regolamento (UE, Euratom) n. 966/2012 del Parlamento europeo e del Consiglio, del 25 ottobre 2012, che stabilisce le regole finanziarie applicabili al bilancio generale dell’Unione e che abroga il regolamento (CE, Euratom) n. 1605/2002 del Consiglio15, del regolamento (CE, Euratom) n. 2343/2002 della Commissione, del 23 dicembre 2002, che reca regolamento finanziario quadro degli organismi di cui all’articolo 185 del regolamento (CE, Euratom) n. 1605/2002 del Consiglio che stabilisce il regolamento finanziario applicabile al bilancio generale delle Comunità europee16, nonché degli altri strumenti menzionati nel presente accordo, i contratti o le convenzioni conclusi con beneficiari stabiliti nel Liechtenstein e le decisioni prese nei confronti di questi ultimi possono prevedere l’esecuzione in qualsiasi momento di audit scientifici, finanziari, tecnici o di altra natura presso le loro sedi e le sedi dei loro subfornitori, ad opera di funzionari dell’Agenzia e della Commissione europea o di altre persone da queste incaricate.
2. I funzionari dell’Agenzia e della Commissione europea e le altre persone da queste incaricate hanno accesso adeguato ai siti, ai lavori e ai documenti, nonché a tutte le informazioni necessarie, comprese quelle in formato elettronico, per effettuare tali audit. Il diritto di accesso è esplicitamente sancito nei contratti o negli accordi conclusi in applicazione degli strumenti menzionati nel presente accordo.
3. La Corte dei conti europea gode degli stessi diritti della Commissione europea.
4. Gli audit possono aver luogo fino a cinque anni dalla scadenza del presente accordo o nell’osservanza delle disposizioni dei contratti o degli accordi conclusi o delle decisioni prese.
5. L’Ufficio nazionale di audit del Liechtenstein è informato degli audit svolti nel territorio del Liechtenstein. Tale informazione non costituisce condizione giuridica per lo svolgimento degli audit.
Audit. 9.1. In caso di ispezioni da parte del Titolare presso la sede e/o i sistemi e/o applicativi del Responsabile, il Titolare dovrà, prima dell’avvio delle attività (i) inviare richiesta scritta al Responsabile dando almeno 30 (trenta) giorni di preavviso, (ii) concordare con il Responsabile i tempi e le modalità, nonché l'oggetto di tale ispezione che dovrà in ogni caso limitarsi ai Dati Personali oggetto del Trattamento, (iii) sottoporre il proprio personale o eventuali soggetti terzi incaricati dell’ispezione ad adeguati vincoli di riservatezza, da concordare con il Responsabile.
9.2. Il Responsabile potrà opporsi alla nomina da parte del Titolare di soggetti terzi incaricati che, ad insindacabile giudizio del Responsabile, non offrano adeguate garanzie di indipendenza o che siano concorrenti del Responsabile. In tali circostanze, il Titolare sarà tenuto a individuare altri soggetti terzi o a condurre le ispezioni in proprio.
9.3. In caso di richieste eccessive e/o che richiedano un impegno sproporzionato delle risorse del Responsabile (in termini di tempi e costi), il Responsabile potrà addebitare al Titolare un costo, da concordarsi tra le Parti, fermi restando a carico esclusivo del Titolare tutti i costi delle attività dallo stesso commissionate a terzi.
9.4. Le ispezioni che interessino eventuali Sub-Responsabili saranno svolte nel rispetto delle regole di accesso e delle politiche di sicurezza dei Sub-Responsabili.
Audit. 8.1 Il Responsabile del trattamento si rende disponibile a specifici audit in tema di privacy e sicurezza informatica da parte dell’Ente.
8.2 Il Responsabile del trattamento consente, pertanto, all’Ente l’accesso ai propri locali e ai locali di qualsiasi Sub-Responsabile, ai computer e altri sistemi informativi, ad atti, documenti e a quanto ragionevolmente richiesto per verificare che il Responsabile del trattamento, e/o i suoi Sub- fornitori, rispettino gli obblighi derivanti dalla normativa in materia di protezione dei dati personali e, quindi, da questo Accordo.
8.3 L’Ente può esperire specifici audit anche richiedendo al Responsabile del trattamento di attestare la conformità della propria organizzazione agli oneri di cui alla Normativa applicabile e al presente Accordo.
8.4 L’esperimento di tali audit non deve avere ad oggetto dati di terze parti, informazioni sottoposte ad obblighi di riservatezza degli interessi commerciali.
8.5 Il rifiuto del Responsabile del trattamento di consentire l’audit all’Ente comporta la risoluzione del contratto.
Audit. Al fine di garantire il mantenimento di un adeguato livello di sicurezza e di riservatezza del patrimonio informativo, per assicurare l’affidabilità, l’efficacia e l’efficienza delle procedure automatiche, di quant’altro connesso alla sicurezza e al buon funzionamento delle strutture informatiche e in generale tutto quanto previsto nel contratto, Sigrade s.p.a. ha facoltà di effettuare interventi diretti di controllo anche se non programmati. Sigrade ha facoltà di commissionare periodicamente ad Enti Esterni, a proprie spese, interventi di auditing o di realizzare tali interventi con proprie funzioni. Sigrade, sulla base di quanto esposto nei rapporti dell’auditor, potrà richiedere al Fornitore di attuare le opportune azioni correttive, al fine del rispetto dei requisiti e degli standard contrattualmente convenuti, riservandosi di verificare la loro puntuale attuazione. Laddove il Fornitore non dovesse intervenire, Sigrade avrà facoltà di recedere dal contratto. Il Fornitore nei limiti sopra detti, presterà ogni utile collaborazione per l’espletamento delle predette attività.
Audit. 1. Il Sub-Responsabile rende disponibili al Responsabile e/o al Titolare, qualora richiesto, tutte le informazioni necessarie a dimostrare loro l’adempimento degli obblighi previsti dal presente Contratto di Nomina, consentendo al Responsabile e/o al Titolare l’esercizio del loro potere di controllo relativamente ai trattamenti dei dati personali effettuati in qualità di Sub-Responsabile. Il Sub-Responsabile prende atto che i diritti di verifica del Responsabile e/o del Titolare potranno essere svolti per il tramite di consulenti esterni.
2. Il Sub-Responsabile si obbliga, a seguito di richiesta del Responsabile e/o del Titolare pervenuta almeno 5 giorni lavorativi precedenti all’ispezione, salva la sussistenza di particolari esigenze, a consentire al Responsabile e/o al Titolare o ad altro soggetto da questi indicato, di condurre attività ispettive presso le proprie sedi o gli altri luoghi ove i dati personali sono trattati e/o custoditi, al fine di verificare la conformità del trattamento dei dati al presente Contratto di Nomina e alla normativa Privacy.
3. Il Responsabile si impegna a condurre l’ispezione esclusivamente per quanto strettamente necessario a verificare il rispetto dell’atto di nomina e della normativa Privacy, ed a fare in modo che il Titolare proceda con identica procedura, nel il normale orario di lavoro e secondo modalità idonee a non disturbare irragionevolmente la normale attività del Sub- Responsabile.
4. Il Sub-Responsabile si impegna a comunicare al Responsabile e/o al Titolare qualsivoglia elemento che possa avere impatto sull’esito di tali attività.
Audit. Il Cliente manterrà in qualsiasi momento dei registri che identificano il Software, la posizione di ciascuna copia relativa e la posizione e l'identità di postazioni e server su cui il Software è installato. SISW ha facoltà di, durante i normali orari di lavoro e con ragionevole preavviso scritto, svolgere un audit della conformità del Cliente con il presente Contratto. Il Cliente permetterà a SISW o ai relativi agenti autorizzati di accedere a strutture, postazioni e server, e intraprenderà tutte le azioni ragionevoli per aiutare SISW a determinare la conformità con il presente Contratto. SISW e i relativi agenti si atterranno ai regolamenti ragionevoli sulla sicurezza durante la permanenza nelle sedi del Cliente.
Audit. 9.1 - Il Responsabile del trattamento si rende disponibile a specifici audit in tema di privacy e sicurezza informatica da parte dell’Ente produttore.
9.2 - L’Ente produttore può esperire specifici audit anche richiedendo al Responsabile del trattamento di attestare la conformità della propria organizzazione agli obblighi di cui alla Normativa applicabile e al presente Accordo.
9.3 - L’esperimento di tali audit non deve avere ad oggetto dati di terze parti, informazioni sottoposte ad obblighi di riservatezza degli interessi commerciali.
9.4 - L'Ente produttore ha facoltà di vigilare, anche tramite ispezioni e verifiche periodiche, sulla puntuale osservanza delle prescrizioni impartite al Responsabile del trattamento nel presente Accordo, nel rispetto delle seguenti condizioni concordate tra le Parti: ˗ preavviso di almeno cinque giorni lavorativi; ˗ frequenza annuale in caso di data breach oppure quando richiesto da pubbliche autorità; ˗ in correlazione alla struttura organizzativa del Responsabile del trattamento l'effettuazione di dette ispezioni/verifiche potrà avvenire dal lunedì al venerdì dalle ore 9,00 alle ore 17,00.
Audit. 9.1 LepidaScpA si rende disponibile a specifici audit in tema di privacy e sicurezza informatica da parte del Committente.
9.2 L’esperimento di tali audit non deve avere ad oggetto dati di terze parti, informazioni sottoposte ad obblighi di riservatezza degli interessi commerciali.