DETERMINA - CONTRATTO

DETERMINA - CONTRATTO

Affidamento diretto ai sensi dell’art. 1, co. 2, lett. a) del DL 76/2020, come convertito dalla Legge 11 settembre 2020, n. 120, di un servizio di connessione al Nodo dei pagamenti mediante EasyBridge

CIG: 87898963A5

VISTO il decreto legislativo 18 aprile 2016, n. 50 e successive modifiche ed integrazioni; VISTO il decreto-legge 14 dicembre 2018, n. 135, convertito, con modificazioni, dalla legge 11 febbraio 2019, n. 12, ed in particolare l’articolo 8, comma 1, ai sensi del quale Ai fini dell'attuazione degli obiettivi di cui all'Agenda digitale italiana anche in coerenza con gli obiettivi dell'Agenda digitale europea, la gestione della piattaforma di cui all’articolo 5, comma 2, del decreto legislativo 7 marzo 2005, n. 82, nonché i compiti, relativi a tale piattaforma, svolti dall'Agenzia per l'Italia digitale, sono trasferiti alla Presidenza del Consiglio dei ministri che a tal fine si avvale, se nominato, del Commissario straordinario di cui all’articolo 63, comma 1, del decreto legislativo 26 agosto 2016, n. 179;

VISTO il decreto-legge 14 dicembre 2018, n. 135, convertito, con modificazioni, dalla legge 11 febbraio 2019, n. 12, il quale all’articolo 8, comma 2, prevede che Entro 120 giorni dalla data di entrata in vigore del presente decreto, per lo svolgimento delle attività di cui al comma 1, sulla base degli obiettivi indicati con direttiva adottata dal Presidente del Consiglio dei ministri, è costituita una società per azioni interamente partecipata dallo Stato, ai sensi dell’articolo 9 del decreto legislativo 19 agosto 2016, n. 175, secondo criteri e modalità individuati con decreto del Presidente del Consiglio dei ministri, utilizzando ai fini della sottoscrizione del capitale sociale iniziale quota parte delle risorse finanziarie già destinate dall'Agenzia per l'Italia digitale per le esigenze della piattaforma di cui al comma 1, secondo procedure definite con decreto del Presidente del Consiglio dei ministri. Le predette risorse finanziarie sono versate, nell'anno 2019, all'entrata del bilancio dello Stato per essere riassegnate allo stato di previsione del Ministero dell'economia e delle finanze e destinate al bilancio autonomo della Presidenza del Consiglio dei ministri. Nello statuto della società sono previste modalità di vigilanza, anche ai fini della verifica degli obiettivi di cui al comma 1, da parte del Presidente del Consiglio dei ministri o del Ministro delegato”; VISTA la direttiva del Presidente del Consiglio dei ministri 30 aprile 2019, registrata alla Corte dei Conti in data 21 maggio 2019, con cui sono stati individuati gli obiettivi strategici che fanno capo alla società di cui all’articolo 8, comma 2, del decreto-legge 14 dicembre 2018, n. 135, convertito, con modificazioni, dalla legge 11 febbraio 2019, n.

1 di 27

12;

VISTO il decreto del Presidente del Consiglio dei ministri 19 giugno 2019, registrato alla Corte dei Conti in data 23 luglio 2019, Reg.-Succ. n. 1540, con cui è stata autorizzata, su iniziativa della Presidenza del Consiglio dei ministri, la costituzione - tramite apposito atto notarile - della società di cui al sopra citato articolo 8, comma 2, denominata “PagoPA S.p.A.”, con sede in Roma, Piazza Colonna n. 370 e con durata fino al 31 dicembre 2100;

VISTO l’art. 2, commi 5 e 6, del sopra citato decreto del Presidente del Consiglio dei ministri 19 giugno 2019, ai sensi del quale il sottoscritto è nominato amministratore unico della società PagoPA S.p.A. e dura in carica per tre esercizi, con scadenza fissata alla data dell’assemblea convocata per l’approvazione del bilancio relativo al terzo esercizio della carica;

VISTO l’atto costitutivo della Società del 24 luglio 2019 - rep. n. 84032 - registrato all’Agenzia delle entrate in data 25 luglio 2019 n. 21779;

VISTO lo Statuto della Società;

CONSIDERATO che la Società ha esigenza di acquisire un servizio di interconnessione e interfaccia al nodo dei pagamenti – pagoPA per consentire a pagoPA di svolgere il ruolo di Partner Tecnologico per la gestione del c.d. “Canone Unico Corporate” in modo tale che le società Corporate potranno effettuare i pagamenti del Canone Unico in modalità massiva ed integrata all’interno dei sistemi di fatturazione passiva; ATTESO che al fine di cui sopra, la Società ha acquisito, in data 08/06/2021, il preventivo dell’Operatore Economico PROGETTI E SOLUZIONI SPA (Cod. Fisc. P. IVA

R.I. Bari 06423240727- di seguito anche Operatore Economico o Appaltatore); RITENUTO il suddetto preventivo (di seguito l’“Offerta”) congruo e rispondente alle esigenze della Società;

ATTESO che l’Operatore Economico Progetti e Soluzioni S.p.A., fin dal 2015 ha elaborato e sviluppato un servizio denominato EasyBridge con l’obiettivo di realizzare una piattaforma per la connessione al Nodo dei Pagamenti fruibile in “white label” da qualsiasi Partner Tecnologico; tale piattaforma può essere fruita in modalità “as a Service” dalle aziende che desiderano svolgere il ruolo di Partner Tecnologico senza doversi preoccupare della gestione dell’infrastruttura, della connessione, dell’interazione con il Nodo dei pagamenti e delle relative manutenzioni evolutive; ATTESO che i servizi oggetto del presente affidamento sono articolati in prestazioni, in parte a corpo e in parte a consumo, che la Committente utilizzerà durante l'arco temporale stimato di 12 mesi dalla sottoscrizione del Contratto, fino ad un valore massimale (“Massimale”) di € 47.500,00 (quarantasettemilacinquecento), per i corrispettivi unitari di seguito rappresentati:

2 di 27

Descrizione attività	Costo unitario	Quantità	UM	Tipologia di remunera zione
A. Configurazione e personalizzazione di EasyBridge per la gestione massiva del Canone Unico Corporate	€ 28.000,00	1	una tantum	A corpo
B. Costo (fee) per singola transazione di pagamento	€ 0,15	50.000	Transazion e	A consumo
C. Attività per ulteriori sviluppi progettuali	€ 400,00	30	gg/uu	A consumo

ATTESO pertanto che per quanto attiene le prestazioni subb. B “Costo per singola transazione di pagamento” e C. “Attività opzionali per ulteriori sviluppi progettuali”, la Committente potrà liberamente richiederle all’Appaltatore, secondo il prezzo proposto, senza alcun vincolo o impegno verso l'Appaltatore in termini di garanzia di minimi prestazionali ovvero di raggiungimento del Massimale;

ATTESO che, tenuto conto del valore massimale offerto, può procedersi all’affidamento diretto dei servizi de quibus all’Operatore Economico, ai sensi dell’art. 1, co. 2, lett. a), della Legge 11 settembre 2020, n. 120, come integrata dall’art. 51 del D.L. n. 77 del 31 maggio 2021;

ATTESO che, in conformità al disposto di cui all’art. 1, comma 3, della Legge 11 settembre 2020, n. 120, l’affidamento diretto in parola può essere realizzato tramite determina che contenga, in modo semplificato, l’oggetto dell’affidamento, l’importo, il fornitore, le ragioni della scelta del fornitore, il possesso da parte del medesimo dei requisiti di carattere generale, nonché dei requisiti tecnico-professionali ove richiesti;

VERIFICATO, tramite il sistema AvcPASS e il portale durc online, il possesso in capo all’Operatore economico in argomento dei requisiti generali di cui all’art. 80 del D.Lgs. 50/2016;

RITENUTO, per quanto sopra, di affidare i predetti servizi all’Operatore Economico mediante la sottoscrizione della presente determina;

VISTO l’art. 31, co. 1, del medesimo D.Lgs. 50/2016 relativo alla nomina del Responsabile

3 di 27

Unico del Procedimento;

DETERMINA

per tutto quanto indicato in premessa, che costituisce parte integrante del presente dispositivo, di affidare all’o.e. PROGETTI E SOLUZIONI SPA (Cod. Fisc. P. IVA R.I. Bari 06423240727), ai sensi dell’art. 1, comma 2, lett. a), e comma 3, Legge 11 settembre

2020, n. 120, come integrato dall’art. 51 del D.L. n. 77 del 31 maggio 2021, le prestazioni dettagliate nel prosieguo, alle condizioni e nei termini di seguito indicati.

ART. 1 - PREMESSE E NORMATIVA APPLICABILE

1. Le premesse alla presente determina (di seguito determina-contratto o Contratto) e l’Offerta nelle medesime richiamata (sub Allegato 1), costituiscono parte integrante e sostanziale del Contratto.

2. In caso di contrasto tra le previsioni del Contratto e quanto indicato nell’Offerta, le Parti, di comune accordo, convengono di dare prevalenza alle previsioni ritenute più favorevoli dalla Committente.

3. Al Contratto si applica la seguente normativa:

a. Normativa Privacy:

i. Regolamento (UE) 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (anche GDPR)

ii. Decreto Legislativo 30 giugno 2003, n. 196 recante il Codice in materia di protezione dei dati personali;

b. D.Lgs 81/2008;

c. L. 136/2010;

d. D.Lgs. 159/2011;

e. D.Lgs 50/2016;

f. Codice Civile in via residuale, per gli aspetti relativi all’esecuzione delle prestazioni non disciplinati dal D.Lgs 50/2016 o dal Contratto.

ART. 2 - OGGETTO E VALORE

1. Il Contratto ha ad oggetto l’acquisto da parte della Committente di una licenza d’uso della piattaforma Easybridge di proprietà dell’Appaltatore (di seguito “Piattaforma”), di servizi configurazione e personalizzazione necessaria per la gestione da parte della Committentedel Canone Unico Corporate sulla Piattaforma stessa nonchè di servizi di gestione delle transazioni di pagamento correlate al Canone Unico Corporate, e di ulteriori servizi di consulenza professionale per attività di modifiche e

4 di 27

set-up quali la messa a punto di API e Web Services o altre richieste (di seguito “Servizi”). Tali Servizi saranno realizzati dall’Appaltatore, mediante la messa a disposizione di un gruppo di lavoro composto da composto da 5 developer, 1 Product Owner e 1 Scrum Master, a fronte del pagamento dei corrispettivi indicati nella sottostante tabella, ritenuti dall’Appaltatore necessari e sufficienti ai fini del corretto completamento di tutte le attività di interesse della Committente:

Descrizione attività	Costo unitario	Quantità	UM	Tipologia di remunera zione
A. Configurazione e personalizzazion e di EasyBridge per la gestione massiva del Canone Unico Corporate	€ 28.000,00	1	una tantum	A corpo
B. Costo (fee) per singola transazione di pagamento	€ 0,15	50.000	Transazion e	A consumo
C. Attività per ulteriori sviluppi progettuali	€ 400,00	30	gg/uu	A consumo

2. L’affidamento, in applicazione dei corrispettivi unitari di cui al precedente comma 1, ha un valore massimo stimato pari a 47.500,00 (quarantasettemilacinquecento) al netto di IVA.

3. Per quanto attiene le prestazioni subb. B “Costo per singola transazione di pagamento” e C. “Attività opzionali per ulteriori sviluppi progettuali”, la Committente potrà liberamente richiederle all’Appaltatore, secondo il prezzo proposto, senza alcun vincolo o impegno verso l'Appaltatore in termini di garanzia di minimi prestazionali ovvero di raggiungimento del Massimale.

4. Le modalità di liquidazione dei corrispettivi di cui al precedente comma sono indicate nell’art. 11 del presente Contratto.

5 di 27

ART. 3 - DURATA, EFFICACIA, PROROGA E TERMINI DEL CONTRATTO

1. Il Contratto ha durata stimata pari a 12 mesi dalla data di avvio delle attività.

2. La Committente si riserva, e l’Appaltatore accetta, l’esercizio della facoltà di proroga di cui all’art. 106, co. 11, del D.Lgs. 50/2016.

3. I termini indicati nel presente Contratto sono da considerarsi, a tutti gli effetti, termini essenziali ai sensi dell’art. 1457 cod. civ.

4. In caso di invalidità di una o più clausole del Contratto, quest’ultimo resta valido ed efficace per le restanti clausole.

ART. 4 - RUP E REFERENTI

1. Per il presente procedimento il sottoscritto Xxxxxxxx Xxxxxxx assume il ruolo di Responsabile Unico del Procedimento (RUP) della Committente.

1. Il Referente del Contratto per l’Appaltatore (RCA) è Xxxxxxx Xxxxxxxxxx, Direttore Generale dello stesso.

2. Referente per l’esecuzione del Contratto per la Committente (REC) è Xxxxx Xxxxxxxx, dipendente della Committente medesima.

ART. 5 - MODALITÁ E TEMPISTICHE DI ESECUZIONE

1. Le modalità e i tempi di svolgimento dei Servizi sono indicati dal REC al RCA.

2. Ai fini dell’esecuzione dei Servizi di cui al presente Contratto, la Committente potrà avere la necessità di consentire all’Appaltatore di accedere ad alcuni sistemi applicativi dalla stessa utilizzati. In tali casi, per ogni sistema applicativo cui la Committente autorizzerà l’Appaltatore ad accedere, il REC fornirà al RCA specifiche istruzioni in merito a modalità e tempi di utilizzo. Tutte le eventuali autorizzazioni rilasciate saranno revocate dalla Committente quando ritenuto opportuno e, in ogni caso, alla cessazione del presente Contratto, per qualsiasi ragione sia essa intervenuta. In ogni caso, salvo diversa istruzione fornita per iscritto dalla Committente, a seguito di cessazione del presente Contratto per qualsiasi ragione sia essa intervenuta, è fatto assoluto divieto all’Appaltatore di accedere ai sistemi applicativi della Committente.

3. Nel caso in cui all’Appaltatore sia consentito accedere ai sistemi applicativi della Committente con credenziali di sua proprietà, l’Appaltatore dichiara di essere consapevole che la comunicazione o comunque la conoscenza da parte di terzi di tali credenziali permetterà a tali soggetti di accedere a, e utilizzare, i sistemi applicativi della Committente in nome e per conto dell’Appaltatore stesso. Pertanto, per tutta la durata del presente Contratto, l’Appaltatore si impegna ad adottare tutte le ragionevoli misure idonee per proteggere tali credenziali da utilizzi non autorizzati.

6 di 27

ART. 6 - OBBLIGHI DELL’APPALTATORE

1. L’Appaltatore si obbliga ad eseguire i Servizi a regola d’arte e con la diligenza professionale richiesta dalla natura dell'attività esercitata, dalle leggi e dalle norme di settore eventualmente applicabili.

2. La connessione tra l’Appaltatore e la Committente avviene tramite protocollo sicuro HTTPS. Potranno comunque essere richiesti a cura del REC servizi professionali aggiuntivi/altri tipi di integrazioni e/o attività.

3. L’Appaltatore si obbliga al rispetto delle policy di sicurezza della Committente nonché di tutti gli standard e le best practices di sicurezza necessari alla corretta esecuzione dei servizi oggetto del Contratto.

4. L’Appaltatore dichiara che, ai fini della stipula, non sussistono cause di incompatibilità o ipotesi di conflitto di interessi allo svolgimento dei servizi oggetto del Contratto e si impegna, altresì, a comunicare alla Committente qualsiasi causa di incompatibilità o di conflitto di interesse che dovesse insorgere durante l’esecuzione del rapporto contrattuale.

5. L’Appaltatore si obbliga, in caso di smarrimento, furto, appropriazione indebita o, in generale, di uso non autorizzato delle credenziali utilizzate per accedere ai sistemi applicativi della Committente, a darne tempestiva comunicazione alla Committente stessa e, in ogni caso, non oltre 24 (ventiquattro) ore dal momento in cui ne viene a conoscenza.

6. L’Appaltatore si obbliga ad utilizzare i sistemi applicativi utilizzati dalla Committente cui avrà accesso, solo ed esclusivamente, secondo le istruzioni che gli saranno fornite dalla Committente.

7. L’Appaltatore è obbligato a mantenere riservati fatti o informazioni relativi alla Committente e alla sua attività, di cui è venuto a conoscenza in relazione all'esecuzione del Contratto, curando e vigilando che anche i suoi collaboratori, dipendenti e sub-contraenti mantengano lo stesso grado di riservatezza, ai sensi del successivo articolo 12.

8. L’Appaltatore, nell’esecuzione delle attività contrattuali, è tenuto ad adottare tutti i comportamenti e le cautele necessarie a garantire la vita e l’incolumità dei lavoratori e del personale addetto, nonché ad evitare danni a terze persone e/o a beni pubblici e privati ed è obbligato a rispettare la normativa in materia giuslavoristica e di salute e sicurezza sui luoghi di lavoro.

9. È a carico dell’Appaltatore l’osservanza delle norme in materia di sicurezza, prevenzione degli infortuni e dell’igiene del lavoro, per quanto di spettanza.

10. L’Appaltatore è tenuto ad osservare integralmente quanto è stabilito per il trattamento economico e giuridico dai contratti collettivi nazionali, territoriali ed

7 di 27

individuali, in vigore e deve farsi carico di applicare in favore del personale adibito all’esecuzione dei servizi del presente affidamento le vigenti disposizioni in materia retributiva, contributiva, assicurativa, previdenziale ed assistenziale.

11. Qualora la Committente riscontri violazioni alle disposizioni sopra elencate, si riserva il diritto insindacabile di sospendere i pagamenti sino ad avvenuta regolarizzazione.

12. Anche a seguito di cessazione del presente Contratto, è fatto divieto assoluto all’Appaltatore di utilizzare marchi, loghi, nome commerciale e qualsiasi altro segno distintivo relativo alla Committente, e/o ai servizi e prodotti dalla stessa curati e gestiti, senza aver richiesto e ottenuto la preventiva autorizzazione scritta della Committente.

13. Alla cessazione del presente Contratto, per qualsiasi ragione sia essa intervenuta, l’Appaltatore si impegna a:

a. provvedere, nei tempi e con le modalità che saranno indicate dalla Committente, al passaggio di consegne e alla migrazione di tutti i dati, i metadati, le informazioni acquisiti ai fini dell’erogazione dei Servizi di cui al presente Contratto, ivi compresa la documentazione a qualsiasi titolo generata e/o posseduta in relazione all’oggetto del presente Contratto verso altro Operatore economico eventualmente individuato per la gestione dei Servizi oggetto del Contratto o verso la Committente medesima;

b. al termine del compimento delle attività di cui alla lettera a) del presente comma, cancellare tutte i dati, i metadati e le informazioni acquisiti ai fini dello svolgimento dei Servizi, ivi compresa la documentazione a qualsiasi titolo generata e/o posseduta in relazione all’oggetto del Contratto e a fornirne adeguata evidenza su richiesta della Committente.

14. Anche a seguito di cessazione del presente Contratto, è fatto divieto assoluto all’Appaltatore di utilizzare le informazioni acquisite ai fini dello svolgimento dei Servizi oggetto del Contratto a beneficio di eventuali imprese in concorrenza della Committente.

15. Qualora, anche dopo la cessazione del presente Contratto per qualsiasi ragione intervenuta, dovessero insorgere controversie, contestazioni e/o altre problematiche o questioni concernenti i Servizi oggetto del Contratto per il tempo in cui le prestazioni siano state svolte dall’Appaltatore, quest’ultimo si impegna a supportare e a collaborare con la Committente, anche fornendo la documentazione utile a qualsiasi titolo generata e/o posseduta.

16. L'Appaltatore dichiara e garantisce la disponibilità, senza oneri aggiuntivi, di specifiche funzionalità della Piattaforma che consentano alla Committente di effettuare autonomamente il download, anche massivo, nei formati standard e di comune utilizzo, del proprio database e, comunque, di tutti i dati inseriti e/o

8 di 27

elaborati per il tramite dei Servizi oggetto del presente Contratto, e ciò anche al fine di effettuare il corretto trasferimento degli stessi nei sistemi di terzi fornitori individuati dalla Committente ovvero della Committente stessa.

9 di 27

ART. 7 - GARANZIA DEFINITIVA

1. La Garanzia definitiva non è stata richiesta in seguito al miglioramento del prezzo di aggiudicazione, ai sensi dell’art. 103, comma 11.

2. Resta fermo tutto quanto previsto dall’art. 103 del D. Lgs. n. 50/2016.

ART. 8 - PENALI

1. I tempi di svolgimento dei Servizi sono comunicati dal REC al RCA.

2. Nell’esecuzione del Contratto, l’Appaltatore ha l’obbligo di comunicare tempestivamente alla Committente qualsiasi impedimento o dipendenza esterna tale da implicare uno slittamento delle tempistiche concordate, al fine di ricalibrarle e concordarne di nuove in conformità all’art. 5. In caso di violazione da parte dell’Appaltatore dell’obbligo di comunicazione alla Committente di tali impedimenti o dipendenze esterne, ovvero in caso di violazione delle modalità e tempistiche concordate, la Committente ha diritto a risolvere il Contratto ai sensi dell’art. 1456 c.c.

3. Senza pregiudizio di quanto previsto nei precedenti commi 1 e 2 del presente articolo e nell’art. 16, qualora siano riscontrati dalla Committente ritardi o inadempimenti da parte dell’Appaltatore nell’esecuzione dei Servizi così come ordinati dal REC, la Committente ha sempre il diritto di contestare formalmente l’inadempimento/ritardo rilevato, concedendo all’Appaltatore un termine di 15 (quindici) giorni lavorativi per poter produrre eventuali controdeduzioni.

4. Trascorso inutilmente il predetto termine, ovvero qualora le giustificazioni addotte non siano riconosciute in tutto o in parte valide, la Committente provvederà all’applicazione di penali dovute per il ritardato adempimento che sono calcolate in misura giornaliera compresa pari all’1 per mille dell’ammontare netto contrattuale.

5. É riconosciuto il diritto alla Committente di compensare ai sensi dell’art. 1252 del codice civile nonché di incamerare la garanzia definitiva di cui al precedente art. 7 per la quota parte spettante.

6. Qualora l’importo complessivo delle penali comminate risulti superiore al 10% dell’ammontare netto contrattuale, la Committente potrà risolvere il contratto, ai sensi e per gli effetti di cui all’art. 1456, e richiedere l’esecuzione in danno dell’Appaltatore inadempiente, fermo restando il diritto di esercitare ogni altra azione tendente al risarcimento di eventuali danni.

7. L’applicazione delle penali non esime l’Appaltatore dal risarcimento di eventuali ulteriori danni causati.

8. Si applicano le disposizioni di cui all’art. 108 del D.Lgs. 50/2016.

10 di 27

9. La Committente si riserva ampia ed insindacabile facoltà di risolvere in qualsiasi momento il Contratto, qualora l’Appaltatore si renda inadempiente ai sensi dell’art. 1453 e seguenti del c.c., anche ad uno solo degli obblighi contrattuali, fatto salvo il risarcimento del danno provocato.

ART. 9 - SUBAPPALTO e SUB-CONTRATTI

1. Non essendosi l’Appaltatore riservato la facoltà di subappalto, quest’ultimo non è consentito.

2. Per i sub-contratti stipulati per l’esecuzione del Contratto, come identificati ai sensi dell’art. 105 del D.Lgs. 50/2016, l’Appaltatore deve fornire, prima dell'inizio della prestazione:

a. il nome del sub-contraente, l’importo del sub-contratto, l’oggetto del lavoro, servizio o fornitura affidati, copia del sub-contratto contenente, inter alia, la clausola di tracciabilità dei flussi ai sensi dell’art. 3 alla Legge 136/2016, e la comunicazione del sub-contraente dei dati del/i conto/i corrente utilizzato/i dal medesimo e dedicato/i, anche in via non esclusiva, alle commesse pubbliche e delle persone legittimate ad operare sugli stessi ai sensi dell’art.

3 della legge 136/2010 (qualora tali dati non siano già indicati nel sub-contratto);

b. tutta la documentazione necessaria ad attestare che i sub-contraenti rispettino nell’esecuzione delle prestazioni i più elevati standard di qualità, sicurezza e privacy.

3. L’Appaltatore comunica alla Committente tutte le modifiche, intervenute nel corso del sub-contratto, alle informazioni di cui alle lettere a) e b) del precedente comma 2.

4. Ad ogni modo, per tutti i sub-contratti stipulati per l’esecuzione del Contratto ai sensi dell’art. 105 del D.Lgs. 50/2016, l’Appaltatore garantisce che i propri sub-contraenti rispettino, e si adeguino a, tutte le prescrizioni contenute nel presente Contratto a carico dell’Appaltatore, alle policy di sicurezza della Committente nonché a tutti gli standard e le best practices di sicurezza necessari alla corretta esecuzione dei Servizi, obbligandosi fin d’ora a non utilizzare sub-contraenti non adeguati ai più elevati standard di qualità, sicurezza e privacy e a sostituire i medesimi, su richiesta della Committente, con operatori idonei ovvero ad eseguire in proprio le prestazioni contrattuali, fermo restando l’obbligo di corretta esecuzione del Contratto.

5. Nei casi di cui all’art. 105, co. 3, del D.Lgs. 50/2016, l’Appaltatore si impegna altresì a produrre la documentazione ivi prevista.

11 di 27

6. Su richiesta della Committente, prima dell’esecuzione dei Servizi, l’Appaltatore trasmette, altresì, l’elenco di tutti i propri fornitori comunque utilizzati nell’ambito dell’esecuzione dei servizi oggetto del Contratto, garantendo che anche questi ultimi rispettino e si adeguino alle policy di sicurezza della Committente nonché a tutti gli standard e le best practices di sicurezza necessari alla corretta esecuzione dei servizi oggetto del Contratto. La Committente si riserva la facoltà di richiedere all’Appaltatore la sostituzione dei fornitori indicati qualora ritenuti, a suo insindacabile giudizio, non sufficientemente adeguati ai più elevati standard di qualità, sicurezza e privacy ovvero l’esecuzione in proprio delle prestazioni contrattuali, fermo restando l’obbligo di corretta esecuzione del Contratto. L’Appaltatore comunicherà tempestivamente alla Committente qualsiasi modifica o aggiornamento dell’elenco dei fornitori di cui al presente comma.

ART. 10 - TUTELA DELL’INTEGRITÁ DEI PROGETTI DELLA COMMITTENTE

1. I Progetti che fanno capo alla Committente e nell’ambito dei quali saranno impiegati anche i servizi oggetto del Contratto (“Progetti”), possono avere rilevanza fondamentale e/o strategica. Qualora l’Appaltatore, nel corso dell’esecuzione del Contratto, dovesse venire a conoscenza di eventuali contestazioni, reclami o notizie, non manifestamente infondate, relative ad illeciti penali connessi ai Progetti, si obbliga a comunicare tali circostanze, tempestivamente, alla Committente e alla Banca Europea degli Investimenti (BEI).

2. Al fine di cooperare con la Committente per garantire l’integrità dei Progetti, l’Appaltatore custodisce i libri e la documentazione di tutte le operazioni finanziarie e le spese relative ai Progetti, accettando, in caso di presunti illeciti penali connessi ai Progetti, la facoltà della Committente e della BEI, nonché delle Autorità di volta in volta competenti, di accedere ed analizzare i predetti libri e documentazione e di estrarne copia, nei limiti e nei termini consentiti dalla legge.

ART. 11 - CORRISPETTIVI, MODALITÀ E TERMINI DI PAGAMENTO, TRACCIABILITÀ DEI FLUSSI FINANZIARI E CIG

1. L’affidamento, fermo restando quanto previsto dal precedente art. 2, comma 2, è remunerato a misura, in base agli effettivi consumi dei Servizi, e delle prestazioni oggetto del medesimo.

2. ll pagamento dei corrispettivi è effettuato con cadenza bimestrale dalla Committente in favore dell’Appaltatore, sulla base delle fatture emesse dallo stesso conformemente alle modalità previste dalla normativa, anche secondaria, vigente in materia, previa verifica da parte della Committente delle prestazioni erogate. Il pagamento avverrà sulla base di stati di avanzamento trimestrali delle attività, previa

12 di 27

acquisizione di idonea documentazione dettagliata delle attività svolte, delle giornate uomo impiegate e delle prestazioni erogate.

3. Solo a seguito di approvazione e comunicazione di regolare esecuzione della Committente, l’Appaltatore potrà emettere fattura elettronica.

4. La fattura elettronica dovrà essere altresì completa dell’indicazione dei seguenti dati:

a. modalità di pagamento;

b. CIG: 87898963A5

c. Regime IVA applicabile: Scissione dei pagamenti (Split Payment) di cui all’art. 17-ter del D.P.R. 633/1972.

5. Ai fini della fatturazione elettronica si riportano i seguenti dati:

a. Denominazione: PAGOPA S.P.A.

b. Codice Fiscale: 15376371009

c. Partita Iva: 15376371009

d. Sede legale: XXXXXX XXXXXXX X 000, 00000 - XXXX (XX)

e. Codice Destinatario: M5UXCR1

6. In ogni caso sull’importo netto progressivo delle prestazioni è operata una ritenuta dello 0,50 per cento; le ritenute possono essere svincolate soltanto in sede di liquidazione finale, dopo l'approvazione da parte della Committente del certificato di collaudo o di verifica di conformità, previo rilascio del documento unico di regolarità contributiva.

7. Il pagamento sarà effettuato entro 60 (sessanta) giorni dalla data di ricezione della fattura elettronica, a mezzo bonifico bancario sul conto corrente indicato dall’Appaltatore al fine di garantire la tracciabilità dei flussi finanziari ai sensi dell’art. 3, della Legge 136/2010. L’Appaltatore, in particolare, per assicurare la tracciabilità̀ dei

flussi finanziari ai sensi del predetto articolo 3 dichiara che il conto corrente bancario dedicato, anche in via non esclusiva, è il seguente:

a) Conto Corrente: 000061172832

b) Aperto Presso: MPS - Monte dei Paschi di Siena, Piazza Roma 7, Brugherio.

c) IBAN: IT 91 A 01030 32641 000061172832

d) Persone delegate ad operare sul predetto conto: Sig. XXXXXXX XXXXX XXXXXXXXXX, nato a MILANO il 27/02/1965, residente in XXXXXXXXX - xxx XXXXXXXX XXXXX x.00, in qualità di LEGALE RAPPRESENTANTE - codice fiscale XXXXXX00X00X000X.

8. L’Appaltatore si impegna a comunicare alla Società, entro 7 (sette) giorni, ogni eventuale variazione relativa al predetto conto corrente ed ai soggetti autorizzati ad operare su di esso. L’Appaltatore si obbliga, inoltre, ad inserire nei contratti sottoscritti con i propri subappaltatori e/o subcontraenti un’apposita clausola, a pena di nullità̀

13 di 27

assoluta, con la quale ciascuno di essi assume gli obblighi di tracciabilità̀ finanziaria prescritti dalla citata Xxxxx. L’Appaltatore si impegna, altresì,̀ a trasmettere i predetti contratti alla Società, stante l’obbligo di verifica imposto alla medesima dal predetto art. 3, comma 9, Legge n. 136/2010.

9. L’Appaltatore si impegna a dare immediata comunicazione alla Società ed alla Prefettura-Ufficio Territoriale del Governo della provincia di Roma della notizia dell’inadempimento della propria controparte (subappaltatore/subcontraente) agli obblighi di tracciabilità̀ finanziaria.

10. Ai sensi di quanto previsto dal comma 9-bis dell’art. 3 della Legge n. 136/2010, il presente Contratto potrà̀ essere risolto, ai sensi dell’art. 1456 c.c., dalla Società in tutti i casi in cui venga riscontrata in capo all’Appaltatore una violazione degli obblighi di tracciabilità̀ previsti dall’art. 3, Legge n. 136/2010. In tale ipotesi, la Società provvederà̀

a dare comunicazione dell’intervenuta risoluzione alle Autorità̀ competenti.

ART. 12 - TUTELA DELLA RISERVATEZZA

1. L’Appaltatore riconosce di essersi vincolato, con l’accordo di riservatezza sottoscritto in data 27/07/2021 (sub Allegato n. 2), a garantire la massima riservatezza e a non divulgare a terzi informazioni e dati, anche relativi alla Committente, di cui verrà a conoscenza nell’ambito dello svolgimento delle attività oggetto del presente Contratto.

2. Senza pregiudizio di quanto indicato nell’accordo di riservatezza - e restando inteso che, in caso di contrasto fra le disposizioni contenute nell’accordo di riservatezza e quelle di cui al presente Contratto, le Parti concordano di far prevalere quelle più favorevoli per la Committente

3. L’Appaltatore si impegna affinché tutte le informazioni, concetti, idee, procedimenti, metodi e/o dati tecnici di cui il personale utilizzato verrà a conoscenza nello svolgimento del servizio debbano essere considerati riservati. In tal senso l’Appaltatore si obbliga ad adottare con i propri dipendenti, consulenti e/o collaboratori a vario titolo impiegati nell’esecuzione dei servizi oggetto del Contratto tutte le cautele necessarie a garantire la riservatezza di tali informazioni e/o documentazione.

4. L’Appaltatore riconosce che le informazioni riservate di cui potrebbe venire a conoscenza nell’esecuzione del presente Contratto potrebbero includere informazioni commerciali sensibili e/o segreti commerciali che, se divulgati, oralmente, per iscritto e/o elettronicamente a terzi, compresi quelli che si qualificano come concorrenti, tale divulgazione può costituire una violazione della normativa applicabile in materia di concorrenza e proprietà intellettuale e industriale, nella misura in cui tale divulgazione è in grado di ridurre l'incertezza

14 di 27

strategica/competitiva sul mercato, potendo inoltre causare l'applicazione di sanzioni da parte delle autorità antitrust nonché danni sostanziali all'attività e alla reputazione della Committente e delle terze parti cui si riferiscono le informazioni riservate.

5. L’Appaltatore riconosce espressamente che qualsiasi violazione da parte dell’Appaltatore, dei suoi dipendenti, agenti, collaboratori, e di qualsiasi altro soggetto che agisce per suo conto, degli obblighi di riservatezza sullo stesso gravanti, è in grado di causare alla Committente un danno irreparabile. Pertanto, senza pregiudizio di ogni altro rimedio previsto dal presente Contratto, dai suoi allegati, e dalla normativa applicabile, l’Appaltatore si impegna a tenere indenne e manlevare la Committente da qualsiasi rivendicazione, danno, perdita, costo e spesa, compresi gli onorari e i costi delle spese legali, derivanti dal mancato rispetto degli obblighi di riservatezza del presente Contratto, dei suoi allegati o della normativa applicabile, da parte dell’Appaltatore, dei suoi dipendenti, agenti, collaboratori, e di qualsiasi altro soggetto che agisce per suo conto.

6. L’obbligo di riservatezza di cui al presente articolo si applicherà per tutta la durata del Contratto e per i 10 (dieci) anni successivi alla cessazione del Contratto stesso per qualunque causa sia essa intervenuta.

ART. 13 - NOMINA A RESPONSABILE DEL TRATTAMENTO DEI DATI PERSONALI

1. Salvo quanto necessario ai fini dell’esecuzione del presente Contratto, la sottoscrizione del Contratto e la fornitura dei Servizi oggetto dello stesso non comportano alcun accesso, uso o divulgazione di dati personali da parte dell’Appaltatore per conto del Committente, nè alcuna autorizzazione in tal senso.

2. Con la sottoscrizione del presente Contratto, l’Appaltatore è nominato Responsabile del trattamento ai sensi dell’art. 28 del Regolamento UE n. 2016/679 sulla protezione delle persone fisiche, con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (nel seguito anche “Regolamento UE”), per tutta la durata del Contratto, per quelle attività che dovessero comportare un trattamento di dati per conto della Committente, ai fini dell’esecuzione dei Servizi. A tal fine l’Appaltatore è autorizzato a trattare i dati personali necessari per l’esecuzione delle attività oggetto del Contratto e si impegna ad effettuare, per conto della Committente, le sole operazioni necessarie per fornire i Servizi oggetto del presente Contratto, nei limiti delle finalità ivi specificate, nel rispetto del D.lgs. n. 196/2003 e

s.m.i. e del Regolamento UE (nel seguito anche “Normativa in materia di trattamento dei dati personali”) e delle istruzioni nel seguito fornite. Per le attività per le quali la Committente agisce a sua volta come responsabile del trattamento, la presente nomina deve intendersi quale nomina a sub-responsabile del trattamento ai sensi dell’art. 28 co. 4 del Regolamento.

15 di 27

3. La nomina a Responsabile del trattamento di cui al presente articolo ha durata pari a quella del presente Contratto.

4. L’Appaltatore si impegna a presentare, su richiesta della Committente, garanzie sufficienti in termini di conoscenza specialistica, affidabilità e risorse per l’adozione di misure tecniche ed organizzative adeguate volte ad assicurare che il trattamento sia conforme alle prescrizioni della normativa in tema di trattamento dei dati personali.

5. Le finalità per le quali il responsabile del trattamento è autorizzato a trattare i dati consistono nell’esecuzione delle attività e di Servizi oggetto del Contratto.

6. I dati personali trattati in ragione delle attività oggetto del Contratto sono: dati comuni (es. nome, cognome, codice fiscale, email).

7. Le categorie di interessati sono: utenti di prodotti e servizi della Committente ...

8. Nell’esercizio delle proprie funzioni, l’Appaltatore si impegna a:

a. rispettare la normativa vigente in materia di trattamento dei dati personali, ivi comprese le norme che saranno emanate nel corso della durata del Contratto;

b. trattare i dati personali per le sole finalità specificate e nei limiti dell’esecuzione delle prestazioni contrattuali;

c. trattare i dati conformemente alle istruzioni impartite dalla Committente, che l’Appaltatore si impegna a far osservare anche alle persone da questi autorizzate ad effettuare il trattamento dei dati personali oggetto del Contratto, d’ora in poi “persone autorizzate”; nel caso in cui ritenga che un’istruzione costituisca una violazione del Regolamento UE o delle altre disposizioni di legge relative alla protezione dei dati personali, l’Appaltatore deve informare immediatamente la Committente;

d. garantire la riservatezza dei dati personali trattati nell’ambito del presente Contratto e verificare che le persone autorizzate a trattare i dati personali in virtù del presente Contratto:

- si impegnino a rispettare la riservatezza o siano sottoposti ad un obbligo legale appropriato di segretezza;

- ricevano la formazione necessaria in materia di protezione dei dati personali;

- trattino i dati personali osservando le istruzioni impartite dal titolare del trattamento per il trattamento dei dati personali;

e. adottare politiche interne e attuare misure che soddisfino i principi della protezione dei dati personali fin dalla progettazione di tali misure (privacy by design), nonché adottare misure tecniche ed organizzative adeguate per garantire che i dati personali siano trattati, in ossequio al principio di necessità ovvero che siano trattati solamente per le finalità previste e per il periodo strettamente necessario al raggiungimento delle stesse (privacy by default);

16 di 27

f. adottare tutte le misure tecniche ed organizzative che soddisfino i requisiti del Regolamento UE anche al fine di assicurare un adeguato livello di sicurezza dei trattamenti, in modo tale da ridurre al minimo i rischi di distruzione o perdita, anche accidentale, modifica, divulgazione non autorizzata, nonché di accesso non autorizzato, anche accidentale o illegale, o di trattamento non consentito o non conforme alle finalità della raccolta;

g. presentare alla Committente, entro 10 (dieci) giorni dalla sottoscrizione del Contratto, idonea valutazione d’impatto sulla protezione dei dati, conformemente all’articolo 35 del Regolamento UE; n/A

h. su eventuale richiesta della Committente assistere quest’ultima nello svolgimento della valutazione d’impatto sulla protezione dei dati, conformemente all’articolo 35 del Regolamento UE, e nella eventuale consultazione del Garante per la protezione dei dati personali, prevista dall’articolo 36 del medesimo Regolamento UE;

i. ai sensi dell’art. 30 del Regolamento UE, tenere un Registro delle attività di trattamento effettuate sotto la propria responsabilità e cooperare con la Committente e con l’Autorità Garante per la protezione dei dati personali, mettendo il predetto Registro a disposizione della Committente e dell’Autorità, laddove ne venga fatta richiesta ai sensi dell’art. 30 comma 4 del Regolamento UE.

9. Tenuto conto della natura, dell’oggetto, del contesto e delle finalità del trattamento, l’Appaltatore fornisce e aggiorna nel tempo un piano di misure di sicurezza rimesso all’approvazione della Committente medesima, che saranno concordate al fine di mettere in atto misure tecniche ed organizzative idonee per garantire un livello di sicurezza adeguato al rischio e per garantire il rispetto degli obblighi di cui all’art. 32 del Regolamento UE. Tali misure comprendono tra le altre, se del caso:

a. la pseudonimizzazione e la cifratura dei dati personali;

b. la capacità di assicurare, su base permanente, la riservatezza, l’integrità, la disponibilità dei dati personali e la resilienza dei sistemi e dei servizi che li trattano;

c. la capacità di ripristinare tempestivamente la disponibilità e l’accesso dei dati in caso di incidente fisico o tecnico;

d. una procedura per testare, verificare e valutare regolarmente l’efficacia delle misure tecniche e organizzative al fine di garantire la sicurezza del trattamento.

10. L’Appaltatore deve mettere a disposizione della Committente tutte le informazioni necessarie per dimostrare il rispetto degli obblighi di cui al Regolamento UE, oltre a contribuire e consentire alla Committente - anche tramite soggetti terzi dal medesimo autorizzati, dandogli piena collaborazione - verifiche periodiche, ispezioni

17 di 27

e audit circa l’adeguatezza e l’efficacia delle misure di sicurezza adottate ed il pieno e scrupoloso rispetto delle norme in materia di trattamento dei dati personali. A tal fine, la Committente informa preventivamente l’Appaltatore con un preavviso minimo di 4 (quattro) giorni lavorativi.

11. Nel caso in cui all’esito di tali verifiche periodiche, ispezioni e audit le misure di sicurezza dovessero risultare inadeguate rispetto al rischio del trattamento o, comunque, inidonee ad assicurare l’applicazione del Regolamento, o risulti che l’Appaltatore agisca in modo difforme o contrario alle istruzioni fornite dalla Committente, quest’ultima diffiderà l’Appaltatore ad adottare tutte le misure più opportune o a tenere una condotta conforme alle istruzioni entro un termine congruo che sarà all’occorrenza fissato. In caso di mancato adeguamento a seguito della diffida, resa anche ai sensi dell’art. 1454 cc, la Committente potrà, in ragione della gravità della condotta dell’Appaltatore e fatta salva la possibilità di fissare un ulteriore termine per l’adempimento, risolvere il Contratto.

12. In alternativa alle verifiche di cui sopra, la Committente potrà richiedere all’Appaltatore di fornire annualmente o comunque su richiesta della Committente una relazione sull’andamento della gestione dei dati personali e sull’applicazione delle misure di sicurezza approvate.

13. L’Appaltatore può avvalersi di ulteriori sub-Responsabili per delegare loro attività specifiche, previa autorizzazione scritta della Committente, che non intende conferire autorizzazione generica alla nomina di sub-Responsabili.

14. Il sub-Responsabile del trattamento e/o terzo autorizzato del trattamento deve rispettare obblighi analoghi a quelli forniti dalla Committente all’Appaltatore, riportate in uno specifico contratto o atto di nomina. Spetta all’Appaltatore assicurare che il sub-Responsabile del trattamento e/o terzo autorizzato del trattamento presenti garanzie sufficienti in termini di conoscenza specialistica, affidabilità e risorse, per l’adozione di misure tecniche ed organizzative appropriate di modo che il trattamento risponda ai principi e alle esigenze del Regolamento UE.

15. In caso di violazione da parte del sub-Responsabile del trattamento e/o terzo autorizzato del trattamento degli obblighi in materia di protezione dei dati, l’Appaltatore è interamente responsabile nei confronti della Committente di tali inadempimenti. La Committente potrà in qualsiasi momento verificare le garanzie e le misure tecniche ed organizzative del sub-Responsabile, tramite audit verifiche e ispezioni anche avvalendosi di soggetti terzi. A tal fine, La Committente informa preventivamente l’Appaltatore con un preavviso minimo di 4 (quattro) giorni lavorativi.

16. Ove tali misure dovessero risultare inapplicate o inadeguate rispetto al rischio del trattamento o, comunque, inidonee ad assicurare l’applicazione del Regolamento, o

18 di 27

risulti che il Sub-Responsabile agisca in modo difforme o contrario alle istruzioni fornite dalla Committente, quest’ultima diffiderà l’Appaltatore a far adottare al sub-Responsabile e/o ai terzi autorizzati del trattamento tutte le misure più opportune o a tenere una condotta conforme alle istruzioni entro un termine congruo che sarà all’occorrenza fissato. In caso di mancato adeguamento a tale diffida, resa anche ai sensi dell’art. 1454 cc, la Committente potrà, in ragione della gravità della condotta del sub responsabile e fatta salva la possibilità di fissare un ulteriore termine per l’adempimento, risolvere il contratto con l’Appaltatore ed escutere la garanzia definitiva, salvo il risarcimento del maggior danno.

17. In alternativa alle verifiche di cui sopra, la Committente potrà richiedere all’Appaltatore di fornire annualmente o comunque su richiesta una relazione sull’andamento della gestione dei dati personali e sull’applicazione delle misure di sicurezza approvate da parte del sub-Responsabile.

18. L’Appaltatore si obbliga a manlevare e tenere indenne la Committente da qualsiasi perdita, contestazione, responsabilità, condanna o sanzione, nonché altre spese sostenute o dei costi subiti (anche in termini di danno reputazionale) per effetto di un’azione, reclamo, procedura intrapresa dal Garante privacy o da qualsiasi interessato qualora tale azione sia conseguenza anche di una sola violazione derivata dalla condotta attiva e/o omissiva dell’Appaltatore e/o dei suoi agenti e/o sub-contraenti della normativa in materia di trattamento dei dati personali e/o delle obbligazioni assunte ai fini dell’esecuzione del presente Contratto

19. L'Appaltatore deve assistere la Committente al fine di dare seguito alle richieste per l’esercizio dei diritti degli interessati; qualora gli interessati esercitino tale diritto presso l'Appaltatore, quest’ultimo è tenuto ad inoltrare tempestivamente, e comunque nel più breve tempo possibile, le istanze alla Committente del Trattamento, supportando quest’ultimo al fine di fornire adeguato riscontro agli interessati nei termini prescritti.

20. L'Appaltatore informa la Committente tempestivamente e, in ogni caso senza ingiustificato ritardo dall’avvenuta conoscenza, di ogni violazione di dati personali (cd. data breach); tale notifica è accompagnata da ogni documentazione utile, ai sensi degli artt. 33 e 34 del Regolamento UE, per permettere al titolare del trattamento, ove ritenuto necessario, di notificare questa violazione all’Autorità Garante per la protezione dei dati personali, entro il termine di 72 ore da quando il titolare ne viene a conoscenza; nel caso in cui il titolare del trattamento debba fornire informazioni aggiuntive all’Autorità di controllo, l'Appaltatore si impegna a supportare la Committente o, se diverso, il Titolare del trattamento nell’ambito di tale attività.

19 di 27

21. L'Appaltatore deve avvisare tempestivamente e senza ingiustificato ritardo la Committente in caso di ispezioni, di richiesta di informazioni e di documentazione da parte dell’Autorità Garante per la protezione dei dati personali; inoltre, deve assistere la Committente nel caso di richieste formulate dall’Autorità Garante in merito al trattamento dei dati personali effettuate in ragione del presente Contratto.

22. L'Appaltatore deve comunicare alla Committente il nome ed i dati del proprio “Responsabile della protezione dei dati”, ove designato, comunicando tempestivamente alla Committente qualsiasi variazione; il Responsabile della protezione dei dati personali dell'Appaltatore/Responsabile collabora e si tiene in costante contatto con il Responsabile della protezione dei dati della Committente.

23. Al termine della prestazione dei Servizi oggetto del contratto, l'Appaltatore su richiesta della Committente, si impegna a: i) restituire alla Committente i supporti rimovibili eventualmente utilizzati su cui sono memorizzati i dati; ii) distruggere tutte le informazioni registrate su supporto fisso, documentando per iscritto l’adempimento di tale operazione.

24. L'Appaltatore si impegna a individuare e a designare per iscritto gli amministratori di sistema mettendo a disposizione della Committente l’elenco aggiornato delle nomine.

25. L'Appaltatore si impegna ad operare adottando tutte le misure tecniche e organizzative, le attività di formazione, informazione e aggiornamento ragionevolmente necessarie per garantire che i dati personali trattati in esecuzione del presente Contratto, siano precisi, corretti e aggiornati nel corso della durata del trattamento - anche qualora il trattamento consista nella mera custodia o attività di controllo dei dati - eseguito dall'Appaltatore, o da un sub-Responsabile e/o terzo autorizzato.

26. L'Appaltatore non può trasferire i dati personali verso un Paese terzo o un’organizzazione internazionale salvo che non abbia preventivamente ottenuto l’autorizzazione scritta da parte della Committente. In tal caso l'Appaltatore si obbliga a stipulare le Clausole Contrattuali Standard della Commissione Europea e a rispettare gli obblighi aggiuntivi che saranno eventualmente imposti, o le misure supplementari che saranno eventualmente richieste, dalla Committente. In ogni caso, l’Appaltatore assicura il rispetto delle misure di garanzie previste dal Regolamento EU e, a richiesta, ne fornisce prova alla Committente senza ritardo.

27. Sarà obbligo della Committente vigilare durante tutta la durata del trattamento, sul rispetto degli obblighi previsti dalle presenti istruzioni e dal Regolamento UE sulla protezione dei dati da parte dell'Appaltatore, nonché a supervisionare l’attività di trattamento dei dati personali effettuando audit, ispezioni e verifiche periodiche sull’attività posta in essere dall'Appaltatore.

20 di 27

28. Durante l’esecuzione del Contratto, nell’eventualità di qualsivoglia modifica della normativa in materia di Trattamento dei Dati Personali, di indicazioni del Garante privacy o dell’European Data Protection Board (EDPB) che generino nuovi requisiti (ivi incluse nuove misure di natura fisica, logica, tecnica, organizzativa, in materia di sicurezza o trattamento dei dati personali), l'Appaltatore si impegna a collaborare - nei limiti delle proprie competenze tecniche, organizzative e delle proprie risorse - con la Committente e affinché siano sviluppate, adottate e implementate misure correttive di adeguamento ai nuovi requisiti.

29.

ART. 14 - TRATTAMENTO DEI DATI PERSONALI

1. L’Appaltatore garantisce che il trattamento dei dati personali relativi ai dipendenti della Committente sarà effettuato nel rispetto della normativa privacy applicabile, con particolare riferimento al Regolamento Ue n. 679/2016 (c.d. GDPR), a tal riguardo impegnandosi all’adozione di adeguate misure di sicurezza sulla base di quanto previsto dall’art. 32 del suddetto Regolamento.

2. L’Appaltatore si obbliga a manlevare e tenere indenne la Committente da qualsiasi perdita, contestazione, responsabilità, condanna o sanzione, nonché altre spese sostenute o costi subiti - anche in termini di danno reputazionale - per effetto di un’azione, reclamo, procedura intrapresa dalla competente Autorità Garante per la protezione dei dati personali o da qualsiasi interessato qualora tale azione sia conseguenza anche di una sola violazione da parte dell’Appaltatore e/o dei suoi agenti e/o sub-contraenti della normativa in materia di trattamento dei dati personali e/o delle obbligazioni assunte ai fini dell’esecuzione del presente Contratto (ivi inclusi gli Allegati).

3. Al termine del presente Contratto, l’Appaltatore su richiesta della Società, si impegna a distruggere tutte le informazioni registrate su supporto fisso, documentando per iscritto l’adempimento di tale operazione.

4. Durante l’esecuzione del Contratto, nell’eventualità di qualsivoglia modifica della normativa in materia di trattamento dei dati personali che generi nuovi requisiti, l’Appaltatore si impegna a sviluppare, adottare e implementare misure correttive di adeguamento ai nuovi requisiti.

5. Il trattamento dei dati personali dell’Appaltatore da parte della Committente verrà effettuato nel rispetto del GDPR.

6. Per l’effetto, saranno oggetto di trattamento i dati personali strettamente necessari e soltanto per le finalità attinenti all’esecuzione del contratto, con l’impegno della Committente a cancellare i dati superflui o comunque non utili all’esecuzione del

21 di 27

Contratto e a limitarne la conservazione per il tempo necessario all’esecuzione del Contratto medesimo.

7. L’Appaltatore dichiara di aver preso visione dell’informativa sul trattamento dei dati personali allegata al presente Contratto (sub Allegato 3).

ART. 15 - DIRITTI SUI PRODOTTI

1. La Piattaforma così come gli altri software eventualmente necessari per l’erogazione di tutti i servizi dell’Appaltatore - e non solo per l’erogazione dei Servizi oggetto del presente Contratto - e per il funzionamento della Piattaforma stessa, non saranno oggetto di acquisizione da parte della Committente, restando parte della proprietà̀ intellettuale dell’Appaltatore medesimo. In ogni caso, la conservazione in capo all’Appaltatore della proprietà̀ intellettuale della Piattaforma non deve comportare pregiudizio degli obblighi assunti dall’Appaltatore stesso ai sensi del successivo art. 19 del Contratto.

2. La Committente acquisisce tutti i diritti, compresi i diritti di proprietà intellettuale e industriale, di utilizzazione e sfruttamento economico, su tutto quanto realizzato dall’Appaltatore e dai sub-contraenti in esecuzione del presente Contratto, nonché sulle relative personalizzazioni, installazioni e formazione, sui relativi materiali, manuali e qualsiasi altra documentazione creata, inventata, predisposta o realizzata dall’Appaltatore medesimo o dai suoi dipendenti o collaboratori nell’ambito o in occasione dell’esecuzione del presente Contratto.

3. I prodotti elaborati o sviluppati dall’Appaltatore o dai suoi sub-contraenti in esecuzione del Contratto resteranno di proprietà esclusiva della Committente, che li utilizzerà per la corretta ed efficace realizzazione e gestione dei progetti che alla stessa fanno capo. Resta inteso che la Committente potrà apportare a tali prodotti ogni minima modifica necessaria per l’adattamento alle proprie esigenze di utilizzo.

4. E’ fatto divieto all’Appaltatore e/o ai suoi sub-contraenti di utilizzare, divulgare e/o cedere, anche a titolo gratuito, tutti i prodotti eventualmente realizzati o sviluppati nell’ambito dell’esecuzione di cui al presente Contratto.

5. L’Appaltatore informa preventivamente la Committente, e ne ottiene la preventiva autorizzazione, qualora per lo svolgimento dei servizi intenda procedere all’impiego o all’adozione di dispositivi e apparecchiature, infrastrutture tecniche, soluzioni tecniche e organizzative, marchi, segni distintivi, loghi, processi, brevetti, banche dati, elementi grafici o verbali o di qualunque altro elemento o informazione suscettibile di costituire oggetto di privativa o di altro diritto,

22 di 27

compresi i diritti sui segreti commerciali di terzi (di seguito congiuntamente “Elementi di Terze Parti”).

6. L’Appaltatore assume ogni responsabilità conseguente all’impiego o all’adozione di Elementi di Terze Parti, e in particolare garantisce alla Committente di avere il diritto di utilizzare tali Elementi di Terze Parti, per gli scopi di cui al Contratto e di poterne liberamente disporre ai fini dell’esecuzione dello stesso Contratto. In particolare, l’Appaltatore si impegna a manlevare e tenere indenne la Committente da ogni rivendicazione o pretesa da parte di terzi in relazione alla fornitura dei servizi oggetto del Contratto, con obbligo di ottenere e mantenere in capo alla Committente qualsiasi licenza o autorizzazione, anche sugli Elementi di Terze Parti autorizzati, fosse necessaria per garantire la corretta esecuzione del Contratto.

7. Qualora venga accertata la violazione o qualunque altra pretesa o rivendicazione di terzi ai sensi del presente articolo, e senza pregiudizio del risarcimento del maggior danno nei limiti previsti dal presente Contratto, la Committente avrà diritto di risolvere il Contratto ai sensi dell’art. 1456 c.c., ripetendo qualsiasi importo versato, al netto di un equo compenso per l’avvenuto uso e salvo che l’Appaltatore non ottenga l’autorizzazione alla continuazione dell’uso degli Elementi di Terze Parti.

ART. 16 - RECESSO

1. La Committente potrà recedere, per qualsivoglia motivo e senza alcun onere aggiuntivo dal Contratto prima della scadenza.

2. In tal caso la Committente sarà tenuta a corrispondere all’Appaltatore esclusivamente i Corrispettivi effettivamente maturati alla data di efficacia del recesso stesso con riferimento ai servizi effettivamente resi, senza che l’Appaltatore possa aver null’altro a pretendere dalla Committente per qualsiasi titolo, ragione o causa.

ART. 17 - RISOLUZIONE

1. Fermo restando le ipotesi di risoluzione previste da altre disposizioni del presente Contratto e dalla legge applicabile, la Committente avrà diritto di risolvere il presente Contratto ai sensi dell’art. 1456 c.c., inviandone comunicazione all’Appaltatore tramite PEC:

a) qualora fosse accertato il venir meno dei requisiti richiesti dalla legge;

b) nei casi di cui all’art. 108 del D.Lgs. 50/2016;

23 di 27

c) nei casi in cui l’Appaltatore si sia trovato, in qualunque momento della procedura, in una delle situazioni che ne giustificano l'esclusione ai sensi dell'articolo 80 del D.Lgs. 50/2016;

d) nell’ipotesi di irrogazione di sanzioni interdittive o misure cautelari di cui al

D. Lgs. n. 231/01, che impediscano all’Appaltatore di contrattare con le Pubbliche Amministrazioni;

e) qualora nei confronti dell’Appaltatore sia intervenuto un provvedimento definitivo che dispone l'applicazione di una o più misure di prevenzione di cui al D.Lgs. 159/2011;

f) qualora sia intervenuta sentenza di condanna passata in giudicato per i reati di cui all'articolo 80 del D.lgs. 50/2016.

2. Fuori dei casi di cui al comma precedente, e ferme restando le altre ipotesi di risoluzione previste da altre norme del presente Contratto, qualora sia accertato un grave inadempimento dell’Appaltatore rispetto ad una delle obbligazioni assunte con il presente Contratto, tale da compromettere la buona riuscita dei servizi e delle attività oggetto del medesimo, la Committente formulerà la contestazione degli addebiti all’Appaltatore e contestualmente assegnerà un termine, non inferiore a 3(tre) giorni per poter produrre eventuali osservazioni o controdeduzioni e un termine non inferiore a 7 (sette) giorni per rimediare all’inadempimento. Qualora la Committente rigetti le osservazioni ovvero nel caso in cui l’Appaltatore non abbia risposto alle contestazioni della Committente nè adempiuto, la Committente avrà diritto di risolvere il Contratto, di incamerare la garanzia ove costituita ovvero di applicare le penali di cui al presente Contratto, nonché di procedere all’esecuzione in danno dell’Appaltatore, salvo in ogni caso il risarcimento del maggior danno subito dalla Committente.

3. Nel caso di risoluzione del Contratto l’Appaltatore avrà diritto soltanto al pagamento delle prestazioni regolarmente eseguite, decurtato degli oneri aggiuntivi derivanti dalla cessazione del contratto ai sensi dell’art. 108, comma 5, del D. Lgs. 50/2016.

4. In tutti i casi di cui al presente articolo, e fermo restando il diritto al risarcimento del maggior danno subito dalla Committente, quest’ultima avrà diritto di incamerare la garanzia definitiva.

ART. 18 - DIVIETO DI CESSIONE DEL CONTRATTO

1. E’ fatto divieto all’Appaltatore di cessione del presente Contratto, anche in caso di cessione di ramo d’azienda, salvo il previo consenso scritto dell’altra parte e fermo restando che la cessione del Contratto non sia finalizzata ad eludere l’applicazione del Codice dei Contratti pubblici.

24 di 27

ART. 19 - ASSISTENZA IN CASO DI CESSAZIONE

1. Fermo restando quanto previsto dall’articolo 6, comma 13, del presente Contratto, in caso di cessazione per qualsiasi causa del Contratto, l’Appaltatore, su specifica richiesta della Committente, entro il periodo di tempo ragionevolmente indicato dalla stessa, si impegna a: i. collaborare con la Committente nell'effettuare il corretto trasferimento dei dati di pertinenza della Committente a terzi fornitori indicati dalla Committente ovvero alla Committente stessa; ii. fornire qualsiasi altro servizio di assistenza concordato tra le Parti (congiuntamente, i "Servizi di Assistenza specifica alla Migrazione" o “SAM”). In caso di richiesta di XXX, le Parti si impegnano, fin d’ora, a concordare, in buona fede, di volta in volta, le relative modalità operative e i corrispettivi dei detti servizi.

ART. 20 - COMUNICAZIONI

1. Le comunicazioni tra le Parti sono effettuate nelle modalità esplicitamente previste, caso per caso, dal presente Contratto (o comunque, in via generale, tramite e-mail o pec).

ART. 21 - FORO COMPETENTE

1. Per qualsiasi controversia derivante dall’interpretazione e/o esecuzione del Contratto, il Foro competente è esclusivamente quello di Roma.

ART. 22 - CLAUSOLA DI SOPRAVVIVENZA

1. Le clausole di cui all’art. 6, commi 8 e 9, all’art. 12 e all’art. 18 del Contratto sopravvivono e restano efficaci alla cessazione del Contratto, per qualunque causa sia quest’ultima intervenuta.

Allegati:

1. Allegato 1 - Offerta dell’Appaltatore

2. Allegato 2 - Accordo di riservatezza

3. Allegato 3 - Informativa privacy della Committente

L’AMMINISTRATORE UNICO

Xxxxxxxx XXXXXXX

25 di 27

x.xx digitalmente

Per accettazione L’AMMINISTRATORE UNICO

Xxxxxxx Xxxxx XXXXXXXXXX

x.xx digitalmente

Xxxxxxxxxx Xxxxxxx Xxxxx

28.07.2021 09:51:38

GMT+00:00

L’Appaltatore in relazione al Contratto CIG 8809688086 dichiara, ai sensi e per gli effetti degli artt. 1341 e 1342 c.c., di aver letto e di approvare espressamente le clausole di cui ai seguenti articoli: art. 1 (PREMESSE E NORMATIVA APPLICABILE); art. 2 (OGGETTO E VALORE); art. 3 (DURATA, EFFICACIA E TERMINI DEL CONTRATTO); art. 5 (MODALITÁ E TEMPISTICHE DI ESECUZIONE); art. 6 (OBBLIGHI DELL’APPALTATORE); art. 8 (PENALI); art. 9 (SUBAPPALTO e SUB-CONTRATTI); art.

10 (TUTELA DELL’INTEGRITÁ DEI PROGETTI DELLA COMMITTENTE); art. 11 (MODALITÀ E TERMINI DI PAGAMENTO, TRACCIABILITÀ DEI FLUSSI FINANZIARI E CIG); art. 12 (TUTELA DELLA RISERVATEZZA); art. 13 (NOMINA A RESPONSABILE DEL TRATTAMENTO DEI DATI PERSONALI) art. 14 (TRATTAMENTO DEI DATI PERSONALI); art. 15 (DIRITTI SUI PRODOTTI); art. 16 (RECESSO); art. 17 (RISOLUZIONE); art. 18 (DIVIETO DI CESSIONE DEL CONTRATTO); art. 20 (LEGGE APPLICABILE E FORO COMPETENTE); art. 22 (CLAUSOLA DI SOPRAVVIVENZA); .

26 di 27

Per accettazione L’APPALTATORE X.XX DIGITALMENTE

Xxxxxxxxxx Xxxxxxx Xxxxx

28.07.2021 09:51:38

GMT+00:00

27 di 27

Firmato digitalmente da: XXXXXXXX XXXXXXX

Ruolo: AMMINISTRATORE UNICO

Organizzazione: PAGOPA S.P.A./15376371009