Servizio di Validazione Temporale Intesi Group Condizioni Generali

Servizio di Validazione Temporale Intesi Group Condizioni Generali

Questo documento contiene il testo completo delle Condizioni Generali di Intesi Group S.p.A (xxx.xxxxxxxxxxx.xxx/xx/xxxxxxxxx), società con sede in Xxxxxx (XX) Xxx Xxxxxx, 00, X. Xxx 00000000000, di seguito denominata “Intesi Group”.

Le presenti Condizioni Generali costituiscono un contratto tra Intesi Group e i suoi clienti (individui privati e aziende,

di seguito denominati “Sottoscrittori”) e si applicano all'uso dei Servizi di Intesi Group.

L'utilizzo dei Servizi di Intesi Group comporta l'accettazione completa e senza condizioni delle Condizioni Generali di Intesi Group.

1 – Definizioni e acronimi

• Servizio Fiduciario (Trust Service - TS): servizio elettronico che rafforza la fiducia e la sicurezza nelle transazioni elettroniche;

• Fornitore di Servizi Fiduciari (Trust Service Provider - TSP): persona fisica o giuridica che fornisce uno o più servizi fiduciari, ad esempio la Certification Authority;

• Prestatore di Servizi di Validazione Temporale (Time-Stamping Authority - TSA): fornitore di servizi fiduciari che emette/rilascia marche temporali utilizzando una o più unità di validazione temporale;

• Prestatore di Servizi di Certificazione (Certification Authority - CA): soggetto al quale si affidano uno o più

utenti per l’emissione, il rilascio e la gestione di certificati di chiave pubblica;

• Prestatore di servizi di registrazione (Registration Authority - RA): soggetto al quale è affidato il compito di identificare e riconoscere i soggetti titolari di certificato;

• Sottoscrittore: persona fisica o giuridica che sottoscrive il Contratto con una TSA;

• Parte facente affidamento sulla certificazione (Relying Party): persona fisica o giuridica che fa affidamento su un'identificazione elettronica o su un Servizio Fiduciario;

• Servizio di Validazione Temporale: servizio fiduciario di emissione di marche temporali;

• Marca Temporale: dati in forma elettronica che legano altri dati elettronici a un momento particolare fornendo la prova dell'esistenza di determinati dati in un preciso momento;

INTESI GROUP S.p.A. Xxx Xxxxxx, 00 - 00000 Xxxxxx, Xxxxxx - Tel: x00 00 0000000 P.IVA e C.F. 02780480964

Capitale sociale: Euro 600.000,00 i.v. - REA: Milano – 1562415 - Pec: xxxxxxxxxxx@xxxxxxxxx.xx

• Certificato o Certificato di Chiave Pubblica: chiave pubblica di un'entità, unita ad altre informazioni, che viene resa non falsificabile attraverso la firma digitale, con la chiave privata della CA che l'ha rilasciata;

• Contratto: insieme di documenti contrattuali relativi alla fornitura dei Servizi di Intesi Group a favore dei Sottoscrittori;

• Infrastruttura a chiave pubblica (Public Key Infrastructure - PKI): infrastruttura in grado di supportare la gestione di chiavi pubbliche per la gestione dei servizi di autenticazione, crittografia, integrità o non disconoscibilità;

• TSP Policy: insieme di regole che disciplinano la fornitura del Servizio di Validazione Temporale ad una specifica comunità e/o classe di applicazione con requisiti di sicurezza comuni. La TSP Policy può essere modificata unilateralmente da Intesi Group in ogni momento e può essere consultata sul sito di Intesi Group presso xxx.xxxxxxxxxxx.xxx;

• TSP Practice Statement: documento in cui sono riportate le procedure applicate dal Prestatore di Servizi di Validazione Temporale per l’emissione, il rilascio, la gestione, la revoca, il rinnovo dei Certificati. Il TSP Practice Statement può essere modificato unilateralmente da Intesi Group in ogni momento e può essere consultato sul sito di Intesi Group presso xxx.xxxxxxxxxxx.xxx;

• Credenziali di Autenticazione: il codice o i codici, mantenuti riservati, per l'identificazione del Sottoscrittore;

• Unità di validazione temporale (Time-Stamping Unit - TSU): insieme di hardware e software gestito come un'unità che utilizza una singola chiave di firma per la marca temporale;

• Tempo Coordinato Universale (UTC): il fuso orario di riferimento al secondo, come definito nella raccomandazione ITU-R TF.460-6 (02/02);

• Prezzo: somma pagata dal Sottoscrittore per il Servizio di Validazione Temporale;

• Elenco dei certificati revocati (CRL): elenco firmato che riporta i certificati che non sono più considerati validi (e quindi non utilizzabili) da Intesi Group. È accessibile sul sito xxx.xxxxxxxxxxx.xxx;

• Parte: separatamente, il Sottoscrittore o Intesi Group;

• Parti: collettivamente, il Sottoscrittore e Intesi Group.

2 – Condizioni Contrattuali

2.1 Il Contratto tra Intesi Group e il Sottoscrittore è regolato in ordine gerarchico decrescente da:

a) se presente, l'offerta commerciale di Intesi Group e il relativo ordine del Sottoscrittore;

b) le presenti Condizioni Generali;

c) la TSP Policy;

d) la TSP Practice Statement.

2.2 Il Servizio di Validazione Temporale fornito da Intesi Group è reso in conformità al regolamento eIDAS, alla

legislazione italiana, all’ ETSI EN 319 421 Firma elettronica e Infrastrutture ed, all’ETSI EN 319 401 Policy Generale dei Requisiti per Prestatori di Servizi Fiduciari, alla TSP Policy e al TSP Practice Statement.

2.3 Le presenti Condizioni Generali disciplinano la fornitura e l’utilizzo del Servizio di Validazione Temporale e sono vincolanti per il Sottoscrittore, quando usa il servizio di Validazione Temporale e per la Relying Party, quando fa affidamento sulle Marche Temporali rilasciate.

3 - Oggetto

3.1 Le presenti Condizioni Generali disciplinano la fornitura da parte di Intesi Group dei Servizi di Validazione Temporale richiesti dal Sottoscrittore conformemente al TSP Practice Statement e alla TSP Policy.

3.2 Il Sottoscrittore dichiara che i Servizi di Validazione Temporale sono destinati esclusivamente ad uso personale o, in caso di persona giuridica, a uso interno relativo alla propria attività commerciale e non verranno rivenduti a terzi.

3.3 La mancata fornitura - per qualsiasi ragione - del Servizio di Validazione Temporale richiesto non comporterà alcun obbligo di risarcire o indennizzare il Sottoscrittore da parte di Intesi Group.

4 – Conclusione, Durata e Terminazione del Contratto

4.1 Il Contratto verrà considerato concluso al momento dell'accettazione da parte del Sottoscrittore delle presenti Condizioni Generali e del pagamento del Prezzo o, in alternativa, al momento del ricevimento, da parte di Intesi Group, dell’ordine di accettazione del Sottoscrittore della relativa offerta trasmessa da Intesi Group.

4.2 In ogni caso, Intesi Group avrà diritto a sospendere la fornitura del Servizio di Validazione Temporale in caso di ritardo nel pagamento.

4.3 Il Servizio di Validazione Temporale avrà una durata di un anno dalla data di conclusione del contratto.

4.4 Intesi Group potrà recedere dal Contratto con un preavviso scritto di 2 mesi.

Il recesso sarà comunicato al Sottoscrittore per iscritto attraverso mezzi di comunicazione che possano provare la data di ricevimento.

Il Sottoscrittore non ha diritto ad alcun risarcimento o restituzione del prezzo in caso di cessazione anticipata del Contratto.

4.5 Qualora una Parte si renda inadempiente alle obbligazioni poste a suo carico dal Contratto e non ponga rimedio a tale inadempimento entro il termine di 15 giorni dal ricevimento dell’intimazione ad adempiere ricevuta dalla Parte adempiente, quest’ultima avrà diritto a risolvere immediatamente il contratto. La Parte adempiente potrà

risolvere il Contratto con effetto immediato, senza concedere alcun ulteriore preavviso, mediante l’invio di una comunicazione scritta alla Parte inadempiente attraverso mezzi di comunicazione che possano provare la data di ricevimento.

4.6 Costituiscono cause di risoluzione immediata del Contratto: il fallimento di una delle Parti, qualsiasi tipo di

procedura concorsuale a cui sia sottoposta una delle Parti, il decesso o l’incapacità di agire del Sottoscrittore.

4.7 In caso di risoluzione del Contratto, Intesi Group procederà al blocco con effetto immediato di tutti i Servizi di Validazione Temporale.

5 – Obblighi del Sottoscrittore

5.1 Il Sottoscrittore ha l'obbligo di:

a) utilizzare i Servizi di Validazione Temporale nel rispetto di (i) se presente, l'offerta commerciale di Intesi Group, (ii) le presenti Condizioni Generali, (iii) la TSP Policy e (iv) il TSP Practice Statement;

b) comunicare a Intesi Group tutte le informazioni necessarie per consentire la corretta fornitura dei Servizi di Validazione Temporale e garantire l'accuratezza e l'aggiornamento periodico di tali informazioni;

c) pagare il Prezzo in conformità con i tempi e le modalità indicate da Intesi Group;

d) prestare la massima diligenza nell'uso, nella conservazione e nella protezione delle Credenziali di Autenticazione, come indicato nella TSP Policy e nel TSP Practice Statement. In particolare, il Sottoscrittore deve adottare tutte le misure necessarie per evitare danni a terzi quando utilizza i Servizi di Validazione Temporale;

e) non vendere, né prestare né rivelare le Credenziali di Autenticazione a terzi, direttamente o indirettamente, per qualsiasi motivo;

f) informare immediatamente Intesi Group in caso di furto o tentativo di furto delle Credenziali di Autenticazione al fine di consentire a Intesi Group di bloccare i Servizi. In difetto, il Sottoscrittore sarà considerato quale unico responsabile delle conseguenze che potrebbero verificarsi a carico di Intesi Group, della Relying Party o di terzi;

g) implementare, mantenere e sviluppare un'infrastruttura tecnica (comprese soluzioni hardware e software) tale da consentire l'utilizzo dei Servizi in conformità al Contratto;

h) verificare i vari campi contenuti nella Marca Temporale e la validità della firma digitale della Marca Temporale;

i) verificare che ciò che viene validato corrisponde a ciò che era stato richiesto di validare. Il Sottoscrittore dovrà inoltre verificare che la Marca Temporale contenga il corretto certificato identificativo di Intesi Group, la corretta impronta di dati e il corretto algoritmo hash OID.

5.2 Nei casi in cui, al momento dell'identificazione o successivamente, anche utilizzando falsi mezzi di identificazione, il Sottoscrittore:

(i) utilizzi i Servizi in modo improprio violando la legge o arrecando danni a terzi;

(ii) non adotti le procedure necessarie per evitare l'utilizzo illegittimo dei Servizi da parte di terzi;

sarà considerato responsabile di qualsiasi danno causato ad Intesi Group e/o terzi per le false informazioni indicate nei Servizi, manlevando Intesi Group da qualsiasi responsabilità e da qualsiasi richiesta di risarcimento danni.

6 – Obblighi di Intesi Group

6.1 Intesi Group ha l'obbligo di:

a) operare in conformità con la TSP Policy e il TSP Practice Statement;

b) assicurarsi che il proprio orologio di riferimento sia sincronizzato con il Tempo Coordinato Universale all'interno dei limiti dichiarati di accuratezza di 1 secondo;

c) sottoporsi a controlli interni ed esterni allo scopo di assicurare la conformità alla normativa rilevante e alle politiche e procedure interne di Intesi Group;

d) garantire l’accesso ai sistemi di Intesi Group, ad eccezione dei casi di manutenzione o non disponibilità di tali sistemi, interruzioni tecniche pianificate e perdita della sincronizzazione temporale.

6.2 I Registri del Fornitore di Servizi Fiduciari sono conservati per il periodo stabilito dall'Articolo 15 no. 7 D.P.C.M. 30 marzo 2009 e i successivi emendamenti.

I protocolli di Validazione Temporale, ovvero ogni Marca Temporale rilasciata, sono conservati per il periodo minimo stabilito dall'Articolo 15 no. 7 D.P.C.M. 30 marzo 2009 e i successivi emendamenti.

I dati registrati sono protetti e conservati in un luogo sicuro per l'archiviazione.

I costi relativi alla richiesta da parte del Sottoscrittore, o della Relying Party a Intesi Group per avere prova

dell’esistenza delle Marche Temporali rilasciate sono a carico dei richiedenti.

7 – Informazioni per la Relying Party

7.1 La Relying Party è tenuta a prendere visione dei rischi, delle responsabilità, dei limiti e degli utilizzi relativi ai Servizi di Validazione Temporale, come stabiliti nelle TSP Policy e TSP Practice Statement e nelle presenti Condizioni Generali.

7.2 Prima di fare affidamento su un Marca Temporale, la Relying Party deve verificare che l'unità di Validazione Temporale sia stata usata correttamente e che il Certificato associato alla chiave privata utilizzata per firmare la Marca Temporale non sia contenuto nell'Elenco dei Certificati Revocati di Intesi Group.

8 – Limitazione della responsabilità

8.1 Intesi Group è responsabile dell'adempimento di tutte le obbligazioni, indicate nella TSP Policy, nel TSP Practice Statement e nelle presenti Condizioni Generali, in conformità con la legislazione dell'Unione Europea.

8.2 Intesi Group non può essere ritenuta responsabile per il contenuto o la legittimità dei dati per i quali il Servizio di Validazione Temporale è richiesto dal Sottoscrittore. Intesi Group ha accesso esclusivamente alla hash del documento (non al contenuto) per la quale il Sottoscrittore richiede i Servizi di Validazione Temporale.

8.3 Intesi Group non potrà essere ritenuta responsabile per qualsiasi conseguenza, diretta o indiretta, causata da qualsiasi azione od omissione in relazione alla pubblicazione e l'utilizzo dei Servizi che determini responsabilità, danni o perdite, spese di qualsiasi genere, comprese le spese legali, nei seguenti casi:

- assenza di compatibilità tra i Servizi di Validazione Temporale, compresi l'equipaggiamento, le applicazioni, le procedure o infrastrutture del Sottoscrittore o della Relying Party o di terzi;

- indisponibilità dei Servizi per sospensione o blocco degli stessi previsti nel Contratto;

- mancanza di sicurezza addebitabile al Sottoscrittore o alla Relying Party;

- qualsiasi violazione degli obblighi del Sottoscrittore contenuti nel paragrafo 5.1;

- errori e/o frodi commessi dal Sottoscrittore, dalla Relying Party o da terzi;

- mancato pagamento del Prezzo;

- eventuali indisponibilità o malfunzionamenti dei sistemi di comunicazione elettronica o dei network;

- mancato adempimento delle proprie obbligazioni da parte di Intesi Group, se tale inadempimento è dovuto a malfunzionamenti o problemi di sicurezza dell'organo di sorveglianza, dell'autorità di controllo della protezione dei dati, o di qualsiasi altra autorità pubblica;

- inadempimento degli obblighi da parte di Intesi Group se tale inadempimento è causato da forza maggiore.

8.5 Intesi Group ha stipulato un contratto di assicurazione, a copertura dei danni derivanti dall’inadempimento delle

proprie obbligazioni.

8.6 In ogni caso, Intesi Group risponderà dei danni causati in caso di dolo o negligenza.

8.7 Il Sottoscrittore è tenuto a garantire e manlevare Intesi Group da qualsiasi richiesta di risarcimento da parte della Relying Party o di terzi per gli eventi descritti in questa clausola (compresi i rimborsi per spese legali e gli interessi).

8.8 La Relying Party si impegna a sollevare Intesi Group da qualsiasi responsabilità derivante da azioni od omissioni in relazione all’utilizzo dei Servizi da cui discendano responsabilità, danni o perdite, spese di qualsiasi tipo, comprese le spese legali, in caso di:

• violazione degli obblighi da parte della Relying Party che fa affidamento sul Certificato;

• fiducia eccessiva in un Certificato alla luce delle circostanze;

• mancato controllo dello stato di un Certificato per verificare che non sia stato sospeso o revocato.

8.9 Intesi Group informa tutti i Sottoscrittori in caso di cessazione dei Servizi. Intesi Group conserva le informazioni e la documentazione relativa ai Servizi terminati secondo i suoi piani di cessazione.

9 - Cessione

9.1 Non è consentita in alcun caso la cessione del presente Contratto da parte del Sottoscrittore. Ogni tentativo di cessione o delega sarà considerato invalido e inefficace.

9.2 Intesi Group può cedere i propri diritti e le proprie obbligazioni secondo le presenti Condizioni Generali previa comunicazione al Sottoscrittore.

10 – Notifiche ed Emendamenti del Contratto

10.1 Qualsiasi comunicazione o notificazione richiesta o prevista in base al presente Contratto sarà effettuata per iscritto e in lingua inglese o italiana e sarà considerata debitamente e validamente eseguita

(i) in caso di notifica inviata per lettera, il primo giorno lavorativo dopo la ricezione della stessa e (ii) in caso di notifica inviata attraverso posta elettronica certificata (pec), il primo giorno lavorativo dopo la ricevuta di avvenuta consegna della pec. In ogni caso le comunicazioni vanno indirizzate, in entrambi i casi, come segue:

Se a Intesi Group:

via posta: Intesi Group S.p.A.

Xxx Xxxxxx, 00 – 00000 Xxxxxx Xxxxx. via email: xxx@xxxxxxxxxxx.xxx

via pec: xxx.xxxxxxxxxxx@xxxxxxxxx.xx via fax: x00 00 00000000

Se al Sottoscrittore:

all'indirizzo di posta elettronica registrato o, in mancanza, all'indirizzo email indicato dal Sottoscrittore.

10.2 Intesi Group ha il diritto di modificare unilateralmente il Contratto. In caso di modifica, le nuove condizioni saranno pubblicate sul sito internet Intesi Group xxx.xxxxxxxxxxx.xxx o verranno comunicate al Sottoscrittore via email all'indirizzo da lui indicato almeno 30 (trenta) giorni prima della loro entrata in vigore.

10.3 In caso di mancata accettazione delle nuove condizioni, il Sottoscrittore deve comunicare a Intesi Group mediante posta elettronica certificata o lettera raccomandata con ricevuta di ritorno la propria mancata accettazione prima della data di entrata in vigore delle modifiche.

In caso di mancata accettazione delle nuove condizioni da parte del Sottoscrittore, Intesi Group continuerà ad applicare le vecchie condizioni fino alla conclusione del Contratto.

11 – Legge Applicabile, Corte di Giustizia Competente, Procedure per Reclami e Risoluzione delle Controversie

11.1 Il presente Contratto è disciplinato dalla Legge Italiana.

11.2 Il Sottoscrittore può inviare la propria richiesta o reclamo al seguente indirizzo email: xxx@xxxxxxxxxxx.xxx

11.3 I reclami ricevuti da Intesi Group saranno gestiti direttamente da Intesi Group allo scopo di risolvere prontamente e efficacemente ogni controversia.

11.4 Ogni controversia che non potrà essere risolta direttamente da Intesi Group sarà sottoposta alla competenza esclusiva del Foro di Milano, ad eccezione del caso in cui il Sottoscrittore possa essere considerato un Consumatore secondo il Decreto Legislativo Italiano 206/2005.

12 – Protezione dei Dati Personali

12.1 Intesi Group tratta i dati nel rispetto dei principi di protezione stabiliti nella TSP Policy, nel TSP Practice Statement e nella Privacy Policy, in piena conformità alle disposizioni del Regolamento (EU) n. 679/2016.

12.2 Tutti i dati forniti dal Sottoscrittore a Intesi Group saranno utilizzati per l’esecuzione del Contratto, per adempiere agli obblighi richiesti da leggi e regolamenti, compresa la normativa fiscale, e per le altre finalità indicate nell’informativa sulla Privacy.

12.3 Per l’utilizzo dei dati personali per finalità differenti da quelle indicate nell’informativa sulla Privacy è richiesto

il consenso del Sottoscrittore.

12.4 Il Sottoscrittore è informato del diritto ad accedere ai propri dati personali e, se necessario, a richiederne la correzione modifica.

12.5 Il Sottoscrittore è obbligato a comunicare i propri dati personali necessari per l'esecuzione del Contratto. Qualsiasi modifica dei dati personali deve essere comunicata quanto prima dal Sottoscrittore a Intesi Group.

13 – Disposizioni Varie

13.1 Intero Accordo

Il presente Contratto, ogni allegato e/o ogni documento sottoscritto e consegnato conformemente ad esso contiene l'intero accordo tra le Parti e sostituisce qualsiasi accordo precedente. Non sono considerati validi accordi, promesse, garanzie o impegni salvo quelli espressamente qui indicati.

Aggiornamenti delle presenti Condizioni Generali saranno pubblicati sul sito internet di Intesi Group presso xxx.xxxxxxxxxxx.xxx.

Aggiornamenti alla TSP Policy e alla TSP Practice Statement saranno pubblicati sul sito internet di Intesi Group presso xxx.xxxxxxxxxxx.xxx.

13.2 Integralità

Nel caso in cui un termine o una clausola contenuti nel Contratto, o la loro esecuzione o applicazione a una delle Parti, possa in qualsivoglia misura essere considerata invalida o inapplicabile ai sensi della legge applicabile:

a) tale termine o clausola sarà considerato inefficace nella misura della suddetta invalidità o inapplicabilità;

b) le restanti disposizioni del Contratto non saranno pregiudicate e continueranno ad avere pieno vigore ed efficacia in conformità con la Legge Applicabile;

c) le Parti convengono e si accordano per rinegoziare tale termine o clausola in buona fede, allo scopo di fornire un'alternativa ragionevolmente accettabile in ottemperanza agli scopi perseguiti dalle Parti con il presente Contratto.

14 - Informazioni sulla Versione

Data	Versione	Modifiche
30/11/2017	1.1	Versione Iniziale in italiano
17/01/2018	1.2	Modifica al punto 8.6