Sicurezza delle informazioni. 8.1 Il Cliente, preso atto che Aruba PEC si è dotata della certificazione ISO 27001 e degli altri mezzi e/o strumenti ritenuti idonei a tutelare nella maniera più efficace la sicurezza delle informazioni (fisica, logica, informatica ed organizzativa), si impegna, ora per allora, a non divulgare ovvero rendere in alcun modo disponibili a terzi le informazioni confidenziali conosciute o gestite in relazione alla esecuzione e/o applicazione del Contratto in assenza di specifico consenso scritto di Aruba PEC.
Sicurezza delle informazioni. Ciascun Contitolare mette (e porrà) in atto tutte le misure di sicurezza tecniche ed organizzative adeguate a proteggere i Dati personali trattati, soprattutto con riguardo ai “Dati particolari” e/o “relativi a condanne penali e reati” di cui agli artt. 9 e 10 del Regolamento, ove avessero, in concreto, a venire in considerazione. Ciascuna Parte darà pronto avviso rispetto ad ogni criticità o pericolo che avesse a riscontrare in merito al Trattamento ed all’integrità e riservatezza dei Dati personali. Entrambe le Parti manterranno e nel caso implementeranno i presidi ed i sistemi in grado di garantire la riservatezza, l’integrità e la disponibilità dei Dati. Le Parti assumono, inoltre i seguenti obblighi reciproci:
1. darsi pronto avviso rispetto ad ogni evento perturbante (c.d. Data Breach, es. perdita, furto, accesso illecito, divulgazione accidentale, ecc.) che abbia ad interessare, direttamente o indirettamente, i Dati di cui al presente Accordo.
Sicurezza delle informazioni. Il Cliente, preso atto che l'azienda Aruba si è dotata della certificazione ISO 27001:2013 e degli altri mezzi e/o strumenti ritenuti idonei a tutelare nella maniera più efficace la sicurezza delle informazioni (fisica, logica, informatica ed organizzativa), si impegna, ora per allora, a non divulgare ovvero rendere in alcun modo disponibili a terzi le informazioni confidenziali conosciute o gestite in relazione alla esecuzione e/o applicazione del Contratto in assenza di specifico consenso scritto di Xxxxx.
Sicurezza delle informazioni. 4.1. Il Contitolare del Trattamento è tenuto a mettere in atto tutte le misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali raccolti, trattati o utilizzati nell’ambito del rapporto di contitolarità, conformemente al piano della sicurezza stabilito. Il Contitolare del Trattamento deve verificare regolarmente il rispetto di tali misure e fornire sufficiente documentazione al Titolare.
4.2. Il Contitolare del Trattamento adotterà tutte le misure di sicurezza tecniche e organizzative per il tempestivo recupero della disponibilità dei dati personali in caso di incidente fisico o tecnico.
4.3. Il Contitolare eseguirà un monitoraggio periodico sul livello di sicurezza raggiunto, al fine di renderlo sempre adeguato al rischio.
Sicurezza delle informazioni. 15.1 SMEUP ICS si impegna, ora per allora, a non divulgare ovvero rendere in alcun modo disponibili a terzi le informazioni, definite dal Cliente come confidenziali, conosciute o gestite in relazione alla esecuzione e/o applicazione del Contratto, in assenza di specifico consenso scritto.
15.2 Tutte le informazioni raccolte vengono memorizzate e mantenute in strutture sicure che limitano l'accesso esclusivamente al personale autorizzato. I servizi vengono costantemente monitorati per verificare l'eventuale presenza di violazioni della sicurezza ed assicurare che tutte le informazioni raccolte siano al riparo da eventuali intrusioni di terzi. VERSIONE REVISIONE PAGINA 06/2021 0 11 di 12
15.3 SMEUP ICS adotta tutte le ragionevoli misure di sicurezza per assicurare e garantire la riservatezza dei dati personali e ridurre al minimo, per quanto possibile, i pericoli costituiti dall'accesso non autorizzato, dalla rimozione, perdita o danneggiamento dei dati personali degli utenti.
Sicurezza delle informazioni. 1. I Contitolari sono tenuti a mettere in atto tutte le misure di sicurezza tecniche e organizzative adeguate a proteggere i dati personali trattati nel rapporto di contitolarità, conformemente al piano di sicurezza stabilito e secondo quanto richiesto dagli articoli 5 e 32 del GDPR.
2. I Contitolari, inoltre, manterranno e, in caso di necessità, implementeranno i presidi e i sistemi in grado di garantire la riservatezza, l’integrità e la disponibilità dei Dati.
3. Le Parti eseguiranno un monitoraggio periodico sul livello di sicurezza raggiunto, al fine di renderlo sempre adeguato al rischio.
4. Il Titolare 1, in seguito ad approfondita analisi, ha appurato che la Piattaforma offre le seguenti misure di sicurezza tecniche e organizzative ai sensi dell’articolo 5 e 32 del GDPR:
i. i Dati Personali registrati sulla piattaforma SaaS (Server as a Service) resteranno di proprietà dei Contitolari;
ii. gli Interessati al trattamento non saranno oggetto di campagne di marketing da parte del Responsabile del Trattamento avente in hosting la Piattaforma;
iii. il Provider sarà nominato Responsabile del Trattamento previsto dall’articolo 28 del GDPR;
iv. in qualità di Responsabile del Trattamento, il Provider non prenderà decisioni inerenti ai dati personali registrati sulla piattaforma, ma si limiterà al loro trattamento e si adeguerà alle istruzioni che riceverà dai Contitolari;
v. il Responsabile del Trattamento avviserà tempestivamente il Titolare 1 in caso si verifichi una violazione dei Dati Personali ai sensi dell’articolo 33 del GDPR.
vi. è stato definito con chiarezza uno SLA (Service Level Agreement) preciso;
vii. la Piattaforma è stata sottoposta a una DPIA;
viii. sono state implementate procedure in compliance con il GDPR;
ix. è stata attuata un’adeguata formazione del personale ai sensi dell’articolo 29 del GDPR;
x. è garantito l’esercizio dei diritti degli Interessati come previsto dagli articoli da 15 a 22 del GDPR;
xi. è stata definita una politica di data retention;
xii. sono stati aggiornati tutti i contratti con le terze parti coinvolte nei trattamenti in ottica GDPR;
xiii. vige l’obbligo di confidenzialità relativamente ai dati trattati per il personale autorizzato;
xiv. la Piattaforma garantisce la piena aderenza al Capo V del GDPR.
Sicurezza delle informazioni. Il Fornitore si impegna ad adottare tutte le misure di sicurezza necessarie ad evitare i rischi di alterazione, perdita, distruzione, diffusione o uso non consentiti, delle Informazioni Riservate, queste ultime definite all’art. 21. XXXXXXXXX S.P.A. avrà facoltà di comunicare al Fornitore le condizioni o le misure di sicurezza da essa ritenute necessarie, impegnandosi il Fornitore ad adottarle. XXXXXXXXX S.P.A. ha diritto di verificare in ogni momento, direttamente o tramite terzi, la corretta esecuzione da parte del Fornitore di tutti gli obblighi assunti con il presente articolo. A questo proposito, il Fornitore riconosce a XXXXXXXXX S.P.A. il diritto di accedere direttamente, o tramite terzi, presso le proprie sedi, al fine di verificare gli adempimenti del Fornitore rispetto alla conservazione delle Informazioni Riservate.
Sicurezza delle informazioni. 25.1 Il Fornitore si impegna ad adottare tutte le misure di sicurezza necessarie ad evitare i rischi di alterazione, perdita, distruzione, diffusione o uso non consentiti, delle Informazioni Riservate. L’Acquirente avrà facoltà di comunicare al Fornitore, che si impegna fin d’ora ad adottare, le condizioni o le misure di sicurezza da essa ritenute necessarie. L’Acquirente si riserva la facoltà di verificare in ogni momento, direttamente o tramite terzi, la corretta esecuzione da parte del Fornitore di tutti gli obblighi assunti con il presente articolo. A questo proposito, il Fornitore si impegna a consentire all’Acquirente di accedere direttamente, o tramite terzi dal medesimo incaricati, presso le proprie sedi al fine di verificare gli adempimenti a quanto indicato al presente articolo.
Sicurezza delle informazioni. 18.1 La proprietà delle Informazioni di Philips rimarrà di Philips e delle sue Consociate. Il Fornitore potrà utilizzare le Informazioni di Philips solo per l'esecuzione del Contratto e in conformità alle istruzioni di Philips. Il Fornitore dovrà contrassegnare chiaramente le Informazioni di Philips come proprietà di Philips.
18.2 Il Fornitore dovrà stabilire una struttura di gestione della sicurezza delle informazioni per avviare e controllare l'attuazione di policy, standard e procedure all'interno della propria organizzazione al fine di proteggere le Informazioni di Philips e i beni rilevanti per il Contratto (inclusi eventuali sistemi). Tale struttura dovrà essere gestita in conformità con le Buone Pratiche di Settore e dovrà quantomeno prevedere una protezione contro perdite, deterioramento, corruzione, alterazioni non autorizzate e accessi non autorizzati. Il Fornitore dovrà proteggere le Informazioni di Philips e i beni, sulla base dei principi di riservatezza, integrità e disponibilità.
Sicurezza delle informazioni. ATAC considera il patrimonio informativo un asset strategico indispensabile per l’erogazione di un trasporto pubblico “intelligente” e, per garantire un adeguato livello di sicurezza e di governance delle informazioni e dei sistemi informativi, ha implementato un Sistema di Gestione per la Sicurezza delle Informazioni conforme alla norma UNI EN ISO/IEC 27001. Pertanto, ATAC si impegna a svolgere le attività che rientrano nell’ambito del SGSI nel rispetto dei requisiti dello standard ISO 27001 e nel rispetto delle migliori best practices, assicurando: ▪ tutte le azioni necessarie per perseguire obiettivi di sicurezza congrui con il livello di classificazione delle Informazioni aziendali e di criticità degli assets a supporto del loro trattamento. Al riguardo ATAC garantisce: