Proposta Contrattuale per la fornitura del Servizio Postecert Firma Digitale Titolari Dipendenti MIUR

Proposta Contrattuale per la fornitura del Servizio Postecert Firma Digitale Titolari Dipendenti MIUR

ver.3.0 del 14/12/2018

Spettabile Cliente,

Le sottoponiamo, di seguito, l’offerta pubblica del servizio di cui all’allegata documentazione, che costituisce, ai sensi dell’art. 1336 Cod. Civ., la relativa proposta contrattuale di Poste Italiane S.p.A.

Voglia consegnare all’Ufficio Delegato all’identificazione, in segno di accettazione,, copia dell’intera documentazione, completa dei dati richiesti ai fini dell’attivazione del servizio stesso.

Cordiali saluti

Poste Italiane S.p.A.

CONDIZIONI GENERALI PER LA FORNITURA DEL SERVIZIO POSTECERT FIRMA

DIGITALE – Titolari dipendenti Ministero dell’Istruzione, dell’Università e della Ricerca

ART 1 – DEFINIZIONI

1.1 Ai fini delle presenti Condizioni Generali, si intende per:

“Accettazione”: l’accettazione della Proposta da parte del Titolare;

“Cliente”: l’Organizzazione a cui il Titolare appartiene;

“Condizioni Generali”: le presenti condizioni generali di contratto per la fornitura del servizio Postecert firma digitale;

“Contratto”: tutta la documentazione predisposta dal Certificatore che disciplina il Servizio e, in particolare, la “Proposta”, le “Condizioni Generali – Titolari dipendenti Ministero dell’Istruzione, dell’Università e della Ricerca”, l’“Accettazione”, l’“Informativa sul trattamento dei dati personali” ed i documenti ivi richiamati;

“MIUR”: Ministero dell’Istruzione, dell’Università e della Ricerca;

“Prestatore di Servizi Fiduciari Qualificati” o “Certificatore” o “Poste”: Poste Italiane S.p.A., con sede legale in Roma, Viale Europa n. 190 (00144), Codice Fiscale e numero di iscrizione Registro delle Imprese di Roma n.97103880585 - Partita I.V.A. 01114601006, - Iscrizione REA 842633 alla quale l’organismo di vigilanza preposto (AgID - Agenzia per l’Italia Digitale) ha assegnato la qualifica di prestatore di Servizi Fiduciari Qualificati;

“Proposta”: la proposta contrattuale con la quale il Certificatore propone al Titolare la fruizione del Servizio;

“Servizio Postecert Firma Digitale” o “Servizio”: il servizio di generazione di una coppia di chiavi crittografiche asimmetriche per l’apposizione di firme digitali (anche remote) e l’emissione del relativo certificato qualificato in favore del Titolare; le chiavi ed il certificato emesso dal Certificatore sono conservati su appositi dispositivi centralizzati, conformi alle caratteristiche tecniche previste dalla vigente regolamentazione; il Servizio è erogato anche sulla base delle previsioni contenute nella Convenzione in essere tra Poste Italiane S.p.A. e il MIUR;

“Terzo Interessato” persona fisica o giuridica/organizzazione che dà il consenso, in conformità alle norme, all’inserimento nel certificato qualificato delle seguenti informazioni: qualifiche specifiche del Titolare, poteri di rappresentanza, limiti d’uso e limiti di valore. Può richiedere la revoca o sospensione del certificato”;

“Titolare”: la persona fisica in favore della quale viene erogato il Servizio.

1.2 Restano ferme, altresì, le definizioni contenute nella versione pro tempore vigente del “Manuale Operativo”, della “Guida alla comprensione degli OID presenti nei certificati rilasciati da Poste Italiane” e del “Certification Practice Statement and Certificate Policy” (da qui in poi “CPS”) consultabili sul sito xxxx://xxxxxxxxx.xxxxx.xx/xxxxx/xxxxxxxxxxxxxx.xxxxx, da intendersi qui interamente riportate e trascritte, nonché quanto previsto dalla normativa vigente.

ART. 2 - OGGETTO

2.1 Il Contratto disciplina le modalità ed i termini con cui il Certificatore fornisce il Servizio al Titolare per consentire a quest’ultimo di sottoscrivere con firma digitale i documenti informatici mediante le chiavi ed il certificato qualificato emessi dal Certificatore medesimo, con gli effetti, anche probatori, previsti dalla legislazione vigente.

2.2 Il Servizio è erogato secondo le modalità e condizioni stabilite dal Contratto e dalla convenzione tra il MIUR e Poste. Il Servizio comprende la gestione dell’intero ciclo di vita del certificato qualificato, ivi compresa la revoca e la sospensione del certificato stesso con conseguente pubblicazione dell’evento, se imposto dalla vigente normativa, nelle liste tenute dal Certificatore.

2.3 Le chiavi ed i certificati emessi da Poste saranno utilizzati mediante appositi dispositivi di firma gestiti dal MIUR conformi alle caratteristiche tecniche previste dalle richiamate disposizioni.

Il Titolare potrà utilizzare il certificato esclusivamente nell’ambito degli incarichi istituzionali svolti all’interno del MIUR, a tal fine, nell’apposito campo all’interno del certificato è riportata la seguente limitazione d’uso: “I titolari usano il certificato nell'esercizio delle funzioni istituzionali derivanti dal ruolo interno al MIUR. Holders use the certificate only for official duties related the role held inside MIUR”.

Il Titolare potrà inoltre utilizzare il certificato per firmare qualsivoglia accordo, contratto o negozio giuridico di valore massimo pari a 258.000 euro.

ART. 3 - CONCLUSIONE DEL CONTRATTO

3.1 Il Contratto si conclude nel momento in cui il Titolare consegna all’Ufficio Delegato l’Accettazione, nel formato predisposto dal Certificatore stesso, con approvazione specifica delle clausole vessatorie di cui al successivo art. 16. Con riferimento a quanto precede, il Titolare si impegna a stampare tutta la documentazione contrattuale ed a recarsi presso l’ufficio delegato per completare le procedure di identificazione e di sottoscrizione dell’Accettazione.

3.2 Il Contratto sarà efficace dalla data di rilascio del certificato da parte del Certificatore.

ART. 4 – RESPONSABILITÀ ED OBBLIGHI DEL TITOLARE

4.1 Fermo restando quanto previsto nel Manuale Operativo, il Titolare, assumendo la responsabilità di cui all’art. 495-bis del codice penale, garantisce la veridicità di tutti i dati personali comunicati in occasione della registrazione ed identificazione e si impegna a fornire tutte le informazioni richieste dal MIUR o dal Certificatore. Il Titolare deve comunicare al Certificatore l’eventuale cambio di residenza ed ogni altra variazione dei dati riportati nel Contratto. Con l’Accettazione, il Titolare dichiara di aver preso attenta visione delle Condizioni Generali e dei documenti ivi richiamati (in particolare, Manuale Operativo, Guida alla comprensione degli OID presenti sui certificati rilasciati da Poste e CPS), di averne compreso a pieno il contenuto e di esser edotto:

a) della validità e degli effetti giuridici, anche probatori, dei documenti informatici sottoscritti mediante i certificati rilasciati dal Certificatore;

b) dell’obbligo di utilizzazione esclusivamente personale del dispositivo di firma e/o dei codici attribuiti (per tali intendendosi, anche ai fini delle disposizioni che seguono, user ID, password assegnate e scelte, One Time Password et consimili);

c) della presunzione di utilizzo personale del dispositivo e/o dei codici attribuiti, in costanza della quale grava sul Titolare medesimo l’onere di provare che i medesimi sono stati abusivamente utilizzati;

d) della validità della firma digitale o della firma digitale remota nel tempo, ancorché sia scaduto, revocato o sospeso il relativo certificato, a condizione che alla stessa sia associabile un riferimento temporale opponibile ai terzi che collochi la generazione di detta firma digitale in un momento precedente alla sospensione, scadenza o revoca del suddetto certificato;

e) che in caso di cessazione dell’attività da parte del Certificatore, ai sensi dell’art.37 del D.Lgs. 7 marzo 2005, n. 82, “Codice dell’amministrazione Digitale”, i dati forniti dal Titolare al fine di usufruire del presente Servizio e la relativa documentazione potranno essere rilevate da parte di un altro certificatore ovvero potranno essere depositate presso AgID che ne garantisce la conservazione e la disponibilità.

4.2 In particolare, fermo il richiamo a tutti i doveri indicati nel Manuale Operativo, nel CPS e previsti dalla normativa vigente, il Titolare si obbliga a:

a) a seguito di apposito invito via mail del MIUR, completare personalmente, mediante l’utilizzo delle credenziali ricevute, la procedura guidata necessaria alla creazione delle chiavi e del certificato qualificato e al caricamento delle componenti riservate sul dispositivo sicuro di firma;

b) tenere strettamente riservate e personali le credenziali fornite dal MIUR per l’utilizzo della firma digitale (username, password e codice personale) e conservare con la massima diligenza i codici attribuiti dal Certificatore, al fine di garantirne l’integrità e la massima riservatezza;

c) richiedere senza ritardo al Certificatore, secondo le modalità previste nel Manuale Operativo e nel CPS, l’immediata revoca delle certificazioni relative alle chiavi utilizzabili tramite codici attribuiti che il Titolare ritenga essere abusivamente venuti a conoscenza di xxxxx;

d) avvisare senza ritardo il Certificatore e richiedere, secondo le modalità previste nel Manuale Operativo e nel CPS, l’immediata revoca del certificato nel caso in cui qualsiasi informazione contenuta nel certificato stesso sia o diventi imprecisa o inesatta;

e) redigere l’eventuale richiesta di sospensione del certificato nel rispetto di quanto previsto nel Manuale Operativo e nel CPS;

f) non utilizzare i certificati in maniera tale da creare danni o turbative alla rete o a terzi utenti e non violare leggi o regolamenti, diritti d’autore, marchi, brevetti, o altri diritti derivanti dalla legge o dalla consuetudine, adottando a tale fine tutte le misure organizzative e tecniche idonee ad evitare danno a terzi;

g) non utilizzare macroistruzioni o codici eseguibili, tali da attivare funzionalità che possano modificare gli atti, i fatti o i dati rappresentati nel documento sottoscritto mediante utilizzo del certificato;

h) non utilizzare e/o tentare di utilizzare certificati revocati o sospesi;

i) riesaminare e verificare la correttezza del contenuto del certificato;

j) seguire le istruzioni fornite dal Certificatore, in caso di compromissione delle chiavi o di utilizzo improprio del certificato, entro 24 ore dalla comunicazione delle istruzioni; resta fermo che a seguito della compromissione, l’utilizzo della chiave privata è immediatamente e permanentemente interrotta ad eccezione delle eventuali attività necessarie per la decifrazione della chiave;

k) manlevare e tenere indenne il Certificatore da qualunque responsabilità, azioni, perdita e danni derivanti dall’illegittimo uso del Servizio.

4.3 In caso di violazione anche di uno soltanto dei suddetti obblighi, il Certificatore avrà la facoltà di sospendere/disattivare immediatamente e senza alcun preavviso il Servizio; il Titolare prende atto ed accetta che nulla avrà in tal caso a che pretendere dal Certificatore a titolo di rimborso, indennizzo o risarcimento danni per i provvedimenti che lo stesso riterrà opportuno adottare.

4.4 Fermo restando quanto precede, il Titolare assume ogni responsabilità, nei confronti del Certificatore e/o di terzi, in relazione a:

a) qualsivoglia utilizzo improprio del certificato;

b) l’utilizzo del certificato oltre i limiti d’uso d’uso previsti e riportati nel certificato stesso: “I titolari usano il certificato nell'esercizio delle funzioni istituzionali derivanti dal ruolo interno al MIUR. Holders use the certificate only for official duties related the role held inside MIUR”;

c) l’utilizzo del certificato per sottoscrivere contratti o negozi giuridici di valore superiore a euro 258.000,00;

assumendo a proprio carico ogni onere o costo, ivi comprese le spese legali.

ART. 5 – RESPONSABILITÀ ED OBBLIGHI DEL CERTIFICATORE

5.1 Il Certificatore è responsabile verso il Titolare e verso il MIUR per l’adempimento di tutti gli obblighi discendenti dalla normativa vigente e dall’espletamento del Servizio, come analiticamente descritti nel Manuale Operativo e nel CPS, con espressa esclusione di qualsivoglia ulteriore obbligo.

5.2 In particolare, il Certificatore:

a) previa richiesta del Titolare, rende pubblico il certificato attenendosi alle regole tecniche di cui alla normativa vigente;

b) si attiene alle misure di sicurezza previste dal Regolamento 2016/679/UE e dalla normativa nazionale vigente in materia di protezione dei dati personali;

c) procede tempestivamente alla revoca od alla sospensione del certificato in caso di richiesta avanzata dal Titolare, dal funzionario Referente del MIUR, per provvedimento dell’Agenzia per

l’Italia Digitale, o su propria iniziativa nei casi previsti dalle vigenti disposizioni normative e regolamentari;

d) pubblica la revoca e la sospensione del certificato sulle apposite liste predisposte dal Certificatore;

e) conserva tutte le informazioni relative alla emissione del certificato con le modalità e per il periodo di tempo previsti dalle vigenti disposizioni normative e regolamentari;

f) conserva inoltre i Log relativi al Servizio per un periodo non inferiore a venti anni.

Nel caso di variazioni della normativa vigente e delle disposizioni impartite dalle Autorità competenti con impatti sulle modalità di erogazione del Servizio, Poste si adeguerà nei tempi richiesti, impegnandosi ad informare tempestivamente il MIUR permettendo allo stesso di adeguare le proprie infrastrutture e di mettere in atto tutte le necessarie procedure di comunicazione verso i Titolari.

ART. 6 - LIMITAZIONE DI RESPONSABILITÀ DEL CERTIFICATORE

6.1 Il Certificatore non assume alcuna responsabilità nei confronti del Titolare e/o di terzi in caso di uso improprio e/o non corretto del Servizio rispetto a quanto stabilito dal presente Contratto, dal Manuale Operativo, dal CPS ovvero dalla normativa vigente.

6.2 In nessun caso il Certificatore potrà essere ritenuto responsabile per i danni diretti o indiretti da chiunque subiti, ivi compreso il Titolare, derivanti:

a) da uso improprio del Servizio e/o oltre gli eventuali limiti d’uso riportati nel certificato o dal mancato rispetto da parte del Titolare degli obblighi descritti nel Contratto, nel Manuale Operativo, nel CPS ovvero nella normativa vigente;

b) dal mancato funzionamento di reti o degli apparati tecnici;

c) da manomissioni o interventi effettuati sul Servizio dal Titolare e/o da terzi non autorizzati.

6.3 Fermo restando quanto precede, resta inteso che il Certificatore non sarà responsabile in tutti i casi in cui la mancata o non corretta erogazione del Servizio sia dovuta a cause allo stesso non imputabili, quali, a titolo meramente esemplificativo: caso fortuito, forza maggiore, calamità naturali, eventi bellici, furti, interventi dell’autorità.

6.4 Il Certificatore non assume infine alcuna responsabilità:

a) nel caso in cui il Titolare non abbia comunicato dati veritieri ai fini dell’attivazione del Servizio, nonché nel caso in cui il Titolare stesso non abbia tempestivamente comunicato la variazione di tali dati personali;

b) in relazione al funzionamento ed alla sicurezza dei macchinari utilizzati dal Titolare per la fruizione del Servizio (hardware e software);

c) in relazione al malfunzionamento di linee elettriche, telefoniche nazionali e/o internazionali.

6.5 Fermo restando quanto precede, fatte salve le ipotesi di dolo o colpa grave, il Certificatore non assume responsabilità per danni diretti o indiretti subiti dal Titolare e/o da terzi anche in conseguenza dell’utilizzo non conforme e/o improprio da parte del Titolare dei certificati di sottoscrizione rilasciati in base alle previsioni delle Condizioni Generali del Servizio e del Manuale Operativo. Altresì il Certificatore non assume alcuna responsabilità qualora per cause non ascrivibili al Certificatore medesimo non sia possibile utilizzare il Servizio.

6.6 Nei casi di comprovato inadempimento del Certificatore, il Titolare prende atto che l’eventuale rimborso potrà essere richiesto unicamente dal MIUR, in qualità di Richiedente il Servizio per il Titolare.

ART. 7 – CORRISPETTIVO

7.1 Il corrispettivo per il Servizio di certificazione oggetto del presente Contratto è a carico del MIUR che lo eroga secondo le modalità e condizioni stabilite dalla Convenzione tra lo stesso e Poste.

ART. 8 - MODIFICHE AL CONTRATTO

8.1 Il Certificatore si riserva la facoltà di modificare unilateralmente il Contratto. Tale facoltà potrà essere

esercitata quando si verifichi uno dei seguenti casi: (i) nel caso in cui tale modifica si renda necessaria per disposizioni impartite dalle Autorità competenti (ii) nel caso di modifiche della disciplina normativa vigente che incidano sul Servizio (iii) nel caso di innovazioni o esigenze operative e/o tecnologiche che rendano necessarie modifiche dell’erogazione del Servizio.

8.2 In tali ipotesi, il Certificatore provvederà ad informare il Titolare ed il MIUR delle modifiche intervenute con un preavviso di almeno 30 giorni; il Titolare potrà entro tale termine recedere dal Contratto attivando una delle procedure previste nel Manuale Operativo e nel CPS. In mancanza dell’attivazione da parte del Titolare, di una delle procedure di cui sopra, nei termini ivi previsti, le variazioni si intenderanno da quest’ultimo accettate.

ART. 9 – DURATA E RECESSO

9.1 Il Contratto ha durata di tre anni a partire dalla data di emissione del certificato.

9.2 In pendenza del Contratto, il Titolare ha in ogni caso facoltà di recedere prima della naturale scadenza attivando una delle procedure previste nel Manuale Operativo e nel CPS; il Titolare ha altresì facoltà di recedere dal Contratto prima della sua naturale scadenza, attivando la procedura di revoca del certificato prevista al successivo art. 11.

9.3 Il Titolare prende espressamente atto che il certificato sarà automaticamente revocato – con conseguente immediata risoluzione del Contratto - al venir meno, per qualsiasi ragione (ivi incluso il recesso del Richiedente), del rapporto contrattuale fra il MIUR ed il Certificatore, rinunciando a sollevare qualsivoglia obiezione al riguardo.

9.4 Il MIUR provvederà a ricordare al Titolare la scadenza del Certificato e a fornire le istruzioni necessarie per la nuova emissione del Certificato.

ART. 10 – CLAUSOLA RISOLUTIVA ESPRESSA

10.1 In caso di inadempimento da parte del Titolare anche di uno soltanto degli obblighi indicati all’art.

4.2 – lettere da a) a k) ed all’art. 5 del presente Contratto, quest’ultimo si intenderà automaticamente risolto ai sensi e per gli effetti di cui all’art. 1456 c.c., con contestuale revoca del certificato. In relazione a quanto sopra previsto, resta salvo in ogni caso il risarcimento del danno subito dal Certificatore a causa dell’inadempimento del Titolare, senza che quest’ultimo possa avanzare alcuna richiesta di rimborso, indennizzo e/o risarcimento danni per il periodo in cui non usufruirà del Servizio.

Il Contratto si intenderà, altresì, automaticamente risolto, in tutte le ipotesi di revoca del certificato.

In questi casi, la risoluzione si verifica di diritto quando Poste comunica al Titolare che intende avvalersi della clausola risolutiva attraverso comunicazione scritta da inviare al Titolare stesso e al MIUR.

ART. 11 – REVOCA E SOSPENSIONE DEL CERTIFICATO

11.1 La revoca e la sospensione del certificato sono regolate dalle vigenti disposizioni normative e regolamentari.

11.2 La richiesta di revoca e/o sospensione del certificato deve essere presentata al Certificatore dal Titolare o dal MIUR nei modi previsti dal “Manuale Operativo” e dal CPS precisando i dati identificativi del certificato da revocare/sospendere e la decorrenza della revoca/sospensione.

11.3 Resta inteso che, in ipotesi di richiesta di revoca avanzata con modalità difformi da quelle indicate nel Manuale Operativo e nel CPS o comunque tali da rendere impossibile l’immediato accertamento dell’autenticità della richiesta, il Certificatore provvederà alla mera sospensione del certificato, subordinando la revoca alla previa verifica dell’autenticità della richiesta.

11.4 Il Cliente è consapevole che la revoca e la sospensione del certificato non danno luogo ad alcun rimborso o forma di ristoro.

ART. 12 – LEGGE APPLICABILE E FORO COMPETENTE

12.1 Il Contratto è soggetto alla legge italiana.

12.2 Ogni controversia che dovesse insorgere fra le Parti in relazione al presente Contratto sarà di competenza del giudice del luogo di residenza o domicilio del Titolare. Qualora la residenza o il domicilio

del Titolare non siano ubicati nel territorio dello Stato, è competente in via esclusiva il Foro di Roma.

Art. 13 – RECLAMI

Il Titolare che intenda presentare reclamo in relazione al Servizio potrà inviare un’apposita comunicazione scritta tramite Posta Elettronica Certificata all’indirizzo xxxxxxxxxxxxx@xxxxxxxxx.xx ovvero tramite raccomandata a/r all’indirizzo Poste Italiane S.p.A., Xxxxx Xxxxxx x.000, 00000 Xxxx.

ART. 14 – RINVIO

Per quanto qui non espressamente previsto si applicano le norme di legge e regolamentari vigenti in materia, nonché quanto previsto nel Manuale Operativo, nella Guida alla comprensione degli OID pubblicati sul sito xxxx://xxxxxxxxx.xxxxx.xx/xxxxx/xxxxxxxxxxxxxx.xxxxx e nel CPS pubblicato sul sito xxxx://xxxxxxxxx.xxxxx.xx/xxxxx/xxxxxxxxxxxxxx.xxxxx.

ART. 15 – COMUNICAZIONI

Ogni comunicazione relativa al Contratto dovrà essere inviata per iscritto agli indirizzi del Certificatore e del Titolare indicati, rispettivamente, nel presente Contratto (art. 13) e nell’Accettazione.

ART. 16 – XXXXXXXX XXXXXXXXXX

Ai sensi degli artt. 1341 e 1342 del Codice Civile, il Titolare nell’atto di accettazione del presente Contratto deve specificamente approvare i seguenti articoli: 2.3 (Oggetto); artt. 4.2 lett. a), b), c), d), e), f), g), h), i), j) k), 4.3 e 4.4 (Responsabilità ed obblighi del Titolare); artt. 6.1, 6.2, 6.3, 6.4, 6.5, 6.6 (Limitazioni di responsabilità del Certificatore); art. 8.1 e 8.2 (Modifiche al Contratto); art. 9.3 (Revoca del Certificato); art. 10.1 (Clausola risolutiva espressa); art. 11.4 (Revoca o sospensione del certificato);

12.1 e 12.2 (Legge applicabile e foro competente).