AMAZON CONFIDENTIAL

DocuSign Envelope ID: 0ADA79B0-4611-405A-B223-64DCA6132099

AMAZON CONFIDENTIAL

Il presente documento viene fornito a scopo meramente informativo. Esso contiene Informazioni Riservate di Amazon ed è soggetto ai termini e condizioni dell'accordo di riservatezza esistente tra le parti che include la disciplina delle Informazioni Riservate dell'AWS Customer Agreement (xxx.xxxxxx.xxx/xxxxxxxxx) o di ogni altro contratto in essere tra voi e AWS che regoli le Informazioni Riservate. Salvo che non sia richiesto dalla legge, il Cliente acconsente a non divulgare i contenuti del presente documento. Laddove il Cliente sia tenuto a divulgare i contenuti del documento per legge, il Cliente ne darà notizia a AWS per iscritto consentendole di apporre limitazioni o comunque impedire l'esibizione delle informazioni nella misura massima consentita dalla legge. Le offerte descritte in questo documento rappresentano gli attuali prodotti e prassi di AWS alla data del presente documento e sono soggette a cambiamenti. I Clienti sono responsabili per la loro autonoma valutazione delle informazioni contenute nel presente documento e per qualsiasi uso dei prodotti o servizi di AWS. Il presente documento non costituisce alcuna garanzia, rappresentazione, impegno contrattuale, condizione o assicurazione da parte di AWS, di società collegate, fornitori o licenziatari. Responsabilità e obblighi di AWS nei confronti dei suoi clienti sono disciplinati dai contratti AWS, e il presente documento non è parte, né modifica, alcun contratto tra AWS e i suoi clienti. Per i prezzi correnti dei servizi AWS, si prega di fare riferimento al sito web AWS xxx.xxx.xxxxxx.xxx

Spettabile

Nome Società:

Indirizzo:

Argo Software srl

XXXX XXXXXXXXXXX XXXXX XXXX XXX XXXXXX, XX 00000

Alla cortese attenzione di:

Xxx. Xxxxxx Xxxxxx

Roma,

dicembre 8, 2022

Oggetto: Do No Significant Harm (DNSH) principle

Nell’Allegato 1 del presente documento si riporta la checklist di cui alla Circolare n.33 del

13 Ottobre 2022 della Ragioneria dello Stato (RGS) contenente la nostra analisi di compliance al principio Do No Significant Harm (DNSH). Si precisa che le risposte vanno lette unitamente ai relativi commenti esplicativi.

Xxxxxxxx Xxxxxx Xxxxx

Procuratore e preposto della sede secondaria Amazon Web Services EMEA Sarl – Sede secondaria

AMAZON WEB SERVICES EMEA S.A R.L.

38 AVENUE XXXX X. XXXXXXX, L-1855 LUSSEMBURGO, GRANDUCATO DI LUSSEMBURGO

R.C.S. Lussemburgo: B186284 • Capitale Sociale: 25.000 EUR i.v. • P.IVA: LU 26888617 • Società con Socio Unico

AMAZON WEB SERVICES EMEA S.A R.L., SEDE SECONDARIA XXXXX XXXXX XXXXXX 0/0 - 00000 XXXXXX, XXXXXX

Registro delle Imprese di Milano Monza Xxxxxxx Xxxx • REA n. 2506640 • Cod. Fisc. e P.IVA: 10119840964

1

AMAZON CONFIDENTIAL

Allegato 1

Tempo di svolgimento delle

verifiche

n.

Elemento di controllo

Esito (Sì/ No/ Non applicabile)

Commento (obbligatorio in caso di N/A)

Ex-ante

0.1

È disponibile una Certificazione di sistema di gestione ambientale di tipo ISO 14001 o EMAS rilasciata sotto accreditamento?

Sì

I fornitori di AWS di servizi di data center (c.d. co-locators) che ospitano i servizi di cloud di AWS sono dotati di un piano di gestione dei rifiuti conforme allo standard ISO 14001 che definisce i requisiti di un sistema di gestione ambientale.

Come comprova possiamo produrre la certificazione ISO 14001 in possesso dei fornitori di AWS di servizi data center (c.d. co-locators)

Il requisito 0.1 verifica il rispetto del principio DNSH in maniera trasversale per tutti gli obiettivi ambientali rilevanti. Nel caso in cui questo non

fosse disponibile, rispondere ai punti successivi

In un primo momento l'elemento di verifica al punto 1 rimpiazzerà gli elementi di verifica ai punti 2, 3 o 4

1

Le nuove apparecchiature IT acquistate per i data center che ospitano i servizi di hosting e cloud sono certificate secondo lo standard internazionale

sull’efficienza energetica EnergyStar, o equivalente?

2

Sono stati svolti degli studi di fattibilità per l’implementazione e il rispetto di tutte le “pratiche attese” incluse nella versione più recente del codice di condotta europeo sull’efficienza energetica dei centri dati e hanno attuato tutte le pratiche attese a

cui è stato assegnato il valore massimo di 5?

Scheda 6 - Servizi informatici di hosting e cloud Verifiche e controlli da condurre per garantire il principio DNSH

L'uso o la divulgazione dei dati contenuti in questa pagina è soggetto alle limitazioni indicate nel frontespizio di questo documento

AMAZON CONFIDENTIAL

Tempo di svolgimento delle verifiche	n.	Elemento di controllo	Esito (Sì/ No/ Non applicabile)	Commento (obbligatorio in caso di N/A)
	3	I data center che ospitano i servizi di hosting e cloud aderiscono alle pratiche raccomandate contenute nel CEN-CENELEC documento CLC TR50600-99-1 "Data centre facilities and infrastructures- Part 99-1: Recommended practices for energy management?
	4	Sono rispettati tutti i Criteri dell'UE applicabili in materia di appalti pubblici verdi per i centri dati, le sale server e servizi cloud e fornite le relative prove di verifica?
	5	I data center che ospitano i servizi di hosting e cloud hanno un piano di gestione dei rifiuti?

	6	È disponibile una dichiarazione dei produttori/fornitori di conformità alla seguente normativa: ecodesign (Regolamento (EU) 2019/424) considerato che la conformità alle normative può essere dimostrata anche tramite il sistema di gestione ISO 30134:2016 certificato da organismi di certificazione accreditati?
	7	È disponibile la comunicazione del calcolo della media ponderata del potenziale di riscaldamento globale, anche per l'inventario dei refrigeranti utilizzati nei siti o per fornire il servizio, e dimostrazione dell’aderenza al metodo descritto nell'allegato IV del regolamento (UE) n. 517/2014? In alternativa, è presente sistema di gestione dell'energia (norma ISO 50001), che sia certificato da

AMAZON CONFIDENTIAL

Tempo di svolgimento delle verifiche	n.	Elemento di controllo	Esito (Sì/ No/ Non applicabile)	Commento (obbligatorio in caso di N/A)
		organismi di certificazione della conformità e riporti l'uso di refrigeranti.
	8	La conformità delle apparecchiature dei data center è autocertificata dal produttore/fornitore tramite una dichiarazione resa ai sensi del D.P.R. n. 445/2000, adeguandosi alla seguente normativa: REACH (Regolamento (CE) n.1907/2006); RoHS (Direttiva 2011/65/EU e ss.m.i.); compatibilità elettromagnetica (Direttiva 2014/30/UE) (la conformità alla norma RoHS può essere dimostrata applicando la norma EN IEC 63000:2018)?

Ex-post	9	Sono stati attuati i criteri di esecuzione del contratto così come definiti dai Criteri dell'UE in materia di appalti pubblici verdiper i centri dati, le sale server e i servizi cloud nel Documento di Lavoro dei servizi della Commissione e sono disponibili le relative prove di verifica?
Ex-post	10	L’adesione al European Code of Conduct for Data Centre Energy Efficiency o l’attuazione delle pratiche attese in esso descritte (o nel documento CEN- CENELEC CLC TR50600-99-1 Data centre facilities and infrastructures - Part 99-1: Recommended practices for energy management) è stata verificata da una parte terza indipendente ed è stato svolto un audit almeno ogni tre anni?