Condizioni particolari servizi di certificazione
Condizioni particolari servizi di certificazione
PARTNER XXXXX XXX
Condizioni particolari di fornitura Servizi di Certificazione Partner Aruba PEC
Disposizioni di carattere generale
Le presenti Condizioni particolari di fornitura disciplinano le attività svolte dal Partner ai fini dell’erogazione e/o distribuzione dei Servizi di Certificazione e/o dei Prodotti
Indice degli articoli
SEZIONE I – DISPOSIZIONI DI CARATTERE GENERALE
2
2. Attivazione ed erogazione del Servizio, durata, rinnovo e cessazione 4
3. Diritti ed obblighi del CDRL 4
4. Sospensione del Servizio e/o della abilitazione alla rivendita 5
5
5
2. Caratteristiche dei Servizi 6
3. Diritti ed obblighi del CDRL 8
SEZIONE III - CONDIZIONI PARTICOLARI DI FORNITURA DEI PRODOTTI
9
2. Caratteristiche, garanzie, termini e modalità di fornitura dei Prodotti 9
3. Diritti ed obblighi del CDRL 10
SEZIONE IV - CONDIZIONI PARTICOLARI DI FORNITURA DEL SERVIZIO DI VALIDAZIONE TEMPORALE
10
2. Descrizione e durata del Servizio 10
3. Utilizzo, revoca e sospensione del Servizio di Validazione Temporale 10
4. Obblighi e limitazioni di responsabilità di Aruba PEC 11
SEZIONE I – DISPOSIZIONI DI CARATTERE GENERALE
Ferme le altre definizioni riportate nei Manuali Operativi di riferimento e nelle Condizioni generali di contratto Partner Aruba Pec i termini sotto riportati hanno il seguente significato:
CAD: il D.Lgs. 7 marzo 2005, n. 82 e s.m.i.;
CDRL: sigla utilizzata per indicare il Partner nominato Centro di Registrazione Locale da Aruba Pec in forza del presente Contratto con l’incarico di svolgere le attività inerenti il rilascio di servizi di certificazione digitale;
Certification Authority, Certificatore, Prestatore di Servizi Fiduciari Qualificato: Xxxxx Xxx quale soggetto che esegue la certificazione, rilascia il certificato della chiave pubblica ed il sigillo, li pubblica così come pubblica ed aggiorna gli elenchi dei certificati e sigilli sospesi e revocati;
Certificato/i: il termine utilizzato nel Contratto per indicare indifferentemente il Certificato di firma e/o il Certificato di autenticazione e/o il Certificato eIDAS e/o il Sigillo eIDAS quando non è necessario specificare di quale certificato si tratti;
Certificato di autenticazione: Il Certificato consistente nell’attestato elettronico che assicura l’autenticità delle informazioni necessarie per l’identificazione in rete del titolare della CNS rilasciato da Aruba Pec così come previsto nel D.P.R. 2 marzo 2004, n. 117, e nel Manuale Operativo CNS e che permette l'accesso ai sistemi informatici detenuti dalle Pubbliche Amministrazioni;
Certificato di firma: Il Certificato che collega i dati utilizzati per verificare la Firma digitale al Titolare e confermare la sua identità, emesso dal Certificatore Aruba Pec S.p.A. come previsto nel CAD, nelle regole tecniche da esso richiamate e nel Manuale Operativo “Servizio di certificazione digitale”;
Certificato eIDAS: è il certificato elettronico qualificato di cui all’art. 3, 1° comma, n. 15 del Regolamento e disciplinato dal Manuale “CPS” (Certificate Policy Standard); 2
Chiave privata: la componente della coppia di chiavi asimmetriche nota esclusivamente al soggetto che ne è Titolare, mediante la quale detto titolare appone la Firma digitale su un documento informatico oppure decifra il documento informatico in precedenza cifrato mediante la corrispondente Chiave pubblica.
Chiave pubblica: la componente della coppia di chiavi asimmetriche destinata ad essere resa pubblica, mediante la quale si verifica la Firma digitale apposta sul documento informatico del Titolare della Chiave privata o si cifrano i documenti informatici da trasmettere al Titolare della predetta chiave.
CNS: acronimo di Carta Nazionale dei Servizi come definita nel CAD e cioè lo strumento per l'accesso ai servizi erogati in rete dalle pubbliche amministrazioni per i quali sia necessaria l'identificazione informatica;
Dispositivo di firma digitale: la soluzione di Firma digitale descritta in dettaglio nel Manuale applicabile al Certificato di cui si tratta distribuita da Aruba Pec su richiesta del Titolare inoltrata sul Modulo di Richiesta facente parte della Modulistica Titolare – Servizio di Certificazione;
Dispositivo per la creazione di una firma elettronica qualificata: il dispositivo per la creazione di una firma elettronica che soddisfa i requisiti di cui al Regolamento;
Firma automatica: particolare procedura informatica di firma elettronica qualificata eseguita previa autorizzazione del sottoscrittore che mantiene il controllo esclusivo delle proprie chiavi di firma, in assenza di presidio puntuale e continuo da parte di questo;
Firma digitale: un particolare tipo di firma elettronica avanzata basata su un certificato qualificato e su un sistema di chiavi crittografiche, una pubblica e una privata, correlate tra loro, che consente al Titolare tramite la chiave privata e al destinatario tramite la chiave pubblica, rispettivamente, di rendere manifesta e di verificare la provenienza e l'integrità di un documento informatico o di un insieme di documenti informatici;
Firma digitale CNS: tipologia di Firma digitale contenente anche il Certificato di autenticazione;
Firma digitale remota: particolare tipo di firma digitale, generata su HSM sotto il pieno controllo di Xxxxx Xxx, che garantisce al Titolare un controllo esclusivo sulle chiavi private; su richiesta del Titolare tale firma può essere fornita anche con l’opzione “Modalità verificata” giusto quanto previsto dall’art. 19 DPCM 22 febbraio 2013.
HSM: insieme di hardware e software che realizza dispositivi sicuri per la generazione delle firme in grado di gestire in modo sicuro una o più coppie di chiavi crittografiche.
Modalità verificata: La modalità che subordina l’utilizzo della Firma Remota alla verifica della sua validità da parte di Aruba Pec e cioè che il corrispondente certificato non è scaduto, né sospeso, né revocato al momento della generazione della firma;
Titolare: soggetto a nome del quale viene/vengono emesso/i il/i Certificato/i sulla base del Modulo di Richiesta;
Manuale/i: termine utilizzato nel presente Contratto per indicare indifferentemente il Manuale Operativo Servizi di Certificazione, il Manuale Operativo “Carta Nazionale dei Servizi – CNS, il Manuale CPS quando non è necessario specificare di quale Manuale si tratta;
Manuale Operativo “Servizi di certificazione”: il manuale pubblicato e pubblico a norma di legge contenente l’indicazione delle procedure di rilascio del Certificato di firma (quando insieme al Manuale Operativo “Carta Nazionale dei Servizi – CNS” Manuale o anche “Manuali”) disponibile per il download al link xxxx://xxx.xxx.xx/XxxxxxxxxxxxxxXxxxxXxxxxxxx.xxxx, che il CDRL, con la sottoscrizione del Modulo d’ordine, dichiara di aver visionato, di conoscere, di accettare e di fare proprio in ogni sua parte;
Manuale Operativo “Carta Nazionale dei Servizi – CNS”: il manuale pubblicato e pubblico a norma di legge contenente l’indicazione delle procedure di rilascio del Certificato di autenticazione (quando insieme al Manuale Operativo “Servizi di Certificazione”, Manuale o anche “Manuali”) disponibile per il download al link xxxx://xxx.xxx.xx/XxxxxxxxxxxxxxXxxxxXxxxxxxx.xxxx, che il CDRL, con la sottoscrizione del Modulo d’ordine, dichiara di aver visionato, di conoscere, di accettare e di fare proprio in ogni sua parte;
Manuale CPS (Certificate Policy Standard): il manuale pubblicato e pubblico a norma di legge contenente l’indicazione delle procedure di rilascio del Certificato eIDAS e del Sigillo eIDAS (quando insieme al Manuale Operativo “Carta Nazionale dei Servizi – CNS” Manuale o anche “Manuali”) disponibile per il download al link xxxx://xxx.xxx.xx/XxxxxxxxxxxxxxXxxxxXxxxxxxx.xxxx, che i l CDRL con la sottoscrizione del Modulo d’ordine, dichiara di aver visionato, di conoscere, di accettare e di fare proprio in ogni sua
parte; 3
Manuale Validazione Temporale: il Manuale Operativo del Servizio, presente al link xxxxx://xxx.xxx.xx/XxxxxxxxxxxxxxXxxxxxXxxxxxxxx.xxxx, il quale riporta la politica e la descrizione del Servizio di Validazione Temporale Elettronica Qualificata, le sue caratteristiche, i livelli di servizio, le eventuali limitazioni d’uso del medesimo e le prescrizioni per coloro che accedano alla verifica delle validazioni temporali elettroniche;
PKI Disclosure Statement PDS): il documento che, unitamente al Manuale/CPS, al presente Contratto ed alla normativa applicabile disciplina il servizio di rilascio di certificati eIDAS e sigilli eIDAS.
Prodotti personalizzati: i prodotti forniti da Aruba Pec e commercializzati dal CDRL costituiti dalla sola smart card e/o sim card ovvero dall’Aruba Key e/o Aruba Token con sim card;
Prodotti non personalizzati: esclusivamente i lettori per Sim Card o per SmartCard, forniti da Aruba pec al CDRL e da questi commercializzati separatamente dalla Sim C
Prodotti: termine utilizzato nel presente Contratto per indicare indifferentemente i Prodotti personalizzati e i Prodotti non personalizzati quando non è necessario specificare di quale prodotto e si tratta;
Regolamento: il Regolamento UE n. 910/2014 del Parlamento Europeo e del Consiglio del 23 luglio 2014, in materia di “identificazione elettronica e servizi fiduciari per le transazioni elettroniche nel mercato interno”, la normativa tecnica in esso richiamata, gli atti esecutivi dello stesso della Commissione Europea ed eventuali successive modifiche ed integrazioni.
Servizio/i: ciascuno dei Servizi di certificazione forniti da Aruba Pec al CDRL sia ai fini del loro utilizzo da parte di quest’ultimo sia ai fini della loro rivendita il tutto come meglio descritto nella Scheda prodotto e/o nell’Allegato tecnico, se presente, e/o nel Manuale e/o nelle Specifiche Tecniche.
Servizio di Validazione Temporale: il Servizio di validazione temporale elettronica qualificata, Servizio fiduciario qualificato erogato da Aruba PEC, che soddisfa i requisiti di cui all’art. 42 del Regolamento e delle Norme ETSI EN 319 401, 421 e 422, che consente di apporre una validazione temporale certa, opponibile a terzi, ad un documento informatico mediante un sistema valutato conforme alla politica riportata nel Manuale Validazione Temporale, reso disponibile mediante l’attivazione di un account di accesso al Servizio nelle modalità, con le caratteristiche e nei termini previsti dal Manuale stesso.
Sigillo eIDAS: è il sigillo elettronico qualificato di cui all’art. 3, 1° comma, n. 15 del Regolamento e disciplinato dal Manuale “CPS” (Certificate Policy Standard).
2. Attivazione ed erogazione del Servizio, durata, rinnovo e cessazione
2.1 Fermo quanto previsto dall’art. 5 delle Condizioni, con l’accettazione delle presenti Condizioni particolari ed a seguito dell’avvenuto svolgimento di tutte le attività poste a suo carico dal Contratto il CDRL, attraverso il Pannello di Gestione potrà:
a) inoltrare al Certificatore, successivamente all’ espletamento delle attività di registrazione e identificazione del Titolare, le richieste di attivazione del Servizio/i ricevute dai Clienti Partner;
b) quando prescelto nel Modulo d’ordine, assumere l’incarico di svolgere, in nome e per conto di Aruba PEC e previo espletamento delle attività di registrazione e identificazione del Titolare ad esso delegate, le attività finalizzate all’emissione di Certificati, disciplinate anche dalle disposizioni di cui alla successiva Sezione II;
c) a sua discrezione e sotto il suo esclusivo controllo, creare un numero indeterminato di Pannelli di Gestione per l’attivazione di diversi CDRL, previa sottoscrizione da parte di questi ultimi della relativa documentazione contrattuale fornita allo scopo da Aruba PEC, nelle forme e con le modalità, anche telematiche, dalla stessa separatamente comunicate al CDRL.
d) richiedere i Servizi di cui alla successiva Sezione III. Le attività di cui alle lettere a) e b) sono alternative tra di loro.
2.2 Aruba Pec attiverà il Pannello di gestione al CDRL dopo che detto CDRL avrà completato, con esito positivo, tutte le attività poste a suo carico dal Contratto, anche quelle occorrenti ai fini dell’attivazione di ciascun Servizio (a titolo esemplificativo e non esaustivo, corretta esecuzione della procedura di registrazione e identificazione del Titolare).
2.3 Ciascuno dei Servizi oggetto del Contratto ha la durata stabilita in fase di ordine, previo pagamento del relativo corrispettivo.
2.4 Prima della scadenza di ciascun Servizio il CDRL potrà inoltrare ad Aruba Pec richiesta per il suo rinnovo pagando quanto previsto per detto Servizio dal Listino prezzi e sulla base delle altre condizioni contrattuali vigenti al momento del rinnovo. Il Servizio è rinnovato entro le 24 ore successive all’effettivo incasso da parte di Aruba Pec del prezzo dovuto. Il CDRL solleva ora per allora Aruba Pec da ogni e qualsiasi responsabilità derivante dai rinnovi, transazioni o pagamenti effettuati in ritardo sul termine di scadenza del Servizio ovvero in tempi tali da pregiudicare la sua continuità e si impegna a manlevarla e tenerla indenne da ogni conseguente richie sta o pretesa di risarcimento per danni diretti o indiretti, avanzata dal Titolare.
4
2.5 I Servizi vengono erogati fino alla data di loro scadenza. All’approssimarsi della predetta data, Aruba Pec a mero titolo di cortesia e quindi senza con ciò assumere alcuna obbligazione nei confronti del CDRL, si riserva di inviare a mezzo e-mail avvisi di prossima scadenza dei Servizi.
2.6 In caso di cessazione del Contratto a qualsiasi causa dovuta, il CDRL ed i suoi Addetti sono obbligati a cessare immediatamente qualsiasi attività posta in essere in base al Contratto ed a restituire ad Aruba Pec i materiali ricevuti ai fini dell’espletamento dell’incarico. In tali casi, né il CDRL né i suoi Addetti potranno vantare nei confronti di Xxxxx Xxx alcuna richiesta o pretesa, di alcun genere e titolo, neanche per eventuali danni dai medesimi subiti e/o subendi in conseguenza della cessazione del Contratto.
3. Diritti ed obblighi del CDRL
3.1 Fermi restando i diritti e gli obblighi indicati nelle Condizioni, Aruba Pec non controlla né sorveglia come il Titolare e/o il CDRL utilizzano il/i Servizio/i; in ogni caso Aruba Pec è e resta estranea alle attività che il Titolare e/o il CDRL effettuano in piena autonomia accedendo da remoto via internet tramite le Credenziali di accesso al/i Servizi.
3.2 Il CDRL è responsabile per la mancata o ritardata esecuzione di quanto previsto dal Contratto così come è responsabile dell’operato di coloro di cui si avvale per l’esecuzione del Contratto compreso il caso di violazione degli obblighi ivi contenuti ovvero di quelli contenuti nei Manuali e nella normativa applicabile. Il CDRL è, altresì, direttamente e solidalmente responsabile per tutti i danni subiti e/o subendi da Aruba Pec e/o dal Richiedente e/o da terzi, conseguenza immediata e diretta di suoi comportamenti o dei suoi Addetti (attivi e/o omissivi) posti in essere nell’esercizio delle attività oggetto del presente Contratto, per l’effetto il CDRL si impegna ora per allora a manlevare e tenere indenne Aruba Pec da ogni e qualsiasi responsabilità e/o richiesta di risarcimento danni che dovesse essere avanzata da chiunque nei suoi confronti per i motivi sopra indicati.
3.3 Ferme ed impregiudicate le altre conseguenze previste a suo carico dal presente Contratto il CDRL sarà tenuto al pagamento di una penale pari ad euro 5.000,00 (cinquemila/00) per ogni violazione delle procedure disposte dal Certificatore ed indicate nei Manuali, con particolare riferimento a quelle relative alle attività di identificazione del Titolare, che gli sarà contestata dal Certificatore stesso. La penale di cui sopra sarà pagata dal CDRL anche se la violazione è commessa dai suoi Addetti. Detta penale sarà versata al Certificatore entro 30 (trenta) giorni dalla contestazione scritta della violazione di cui si tratta.
3.4 Il CDRL solleva ora per allora Aruba Pec da ogni e qualsiasi responsabilità conseguente alla mancata e/o ritardata e/o incompleta consegna dei documenti richiesti da Aruba Pec e comunque si impegna a manlevarla e/o tenerla indenne da qualsiasi richiesta danni e/o sanzione da chiunque avanzata al riguardo.
3.5 Il CDRL prende atto ed accetta che Xxxxx Xxx non effettua nessun backup specifico dei dati e/o informazioni e/o contenuti trattati mediante i Servizi. Il CDRL pertanto prende atto ed accetta di essere tenuto ad informare il Titolare affinché effettui, a sua cura e spese, il backup completo dei dati e/o informazioni e/o contenuti da egli stesso immessi e/o trattati mediante il Servizio ed a prendere tutte le necessarie misure di sicurezza per la salvaguardia dei medesimi. Aruba Pec in ogni caso non offre alcuna garanzia relativamente all'utilizzo del Servizio per quanto riguarda la tutela e la conservazione dei suddetti dati e/o informazioni e/o contenuti.
3.5. In particolare, il CDRL si obbliga espressamente al rispetto di tutte le procedure ed i requisiti richiesti per il rilascio dei Servizi, ad informare compiutamente i Clienti Partner delle caratteristiche, modalità, utilizzo ed effetti di ciascun Servizio richiesto, ed a segnalare prontamente ad Aruba Pec qualsiasi violazione riscontri rispetto le procedure applicabili.
4. Sospensione del Servizio e/o della abilitazione alla rivendita
4.1 Fermo restando quanto previsto dagli art. 13 e 14 delle Condizioni Generali, in caso di violazione da parte del CDRL degli obblighi previsti negli artt. 2 e 3 della Sez. I, 3 e 4 della Sez. II, 2 e 3 della Sez. III delle presenti Condizioni particolari, cosi come delle disposizioni previste in documenti cui esse facciano rinvio, Xxxxx Xxx, a sua discrezione e senza che l'esercizio di tale facoltà possa essergli contestata come inadempimento o violazione del Contratto, si riserva la facoltà di sospendere, anche senza preavviso, il Servizio e/o l’abilitazione del CDRL alla sua rivendita.
4.2 Oltre ai casi elencati sopra, Aruba Pec avrà la facoltà di recedere dal presente Contratto senza preavviso e senza oneri o spese di alcun tipo a suo carico nel caso in cui il CDRL abbia emesso un numero di certificati inferiore a 25 a trimestre.
La presente clausola, le altre clausole qui di seguito indicate nonché quelle ulteriori riportate nelle Condizioni particolari, così come le disposizioni previste in documenti cui tali clausole facciano rinvio, continueranno ad essere valide ed efficaci tra le Parti anche
dopo la cessazione ovvero la risoluzione a qualsiasi causa dovute o a qualsiasi parte imputabile del presente Contratto: 5
Della Sez. I
1. Definizioni
2. Attivazione ed erogazione del Servizio, durata, rinnovo e cessazione
3. Diritti e obblighi del CDRL
4. Sospensione del Servizio e/o della abilitazione alla rivendita
Della Sez. II
1. Definizioni
2. Caratteristiche dei Servizi
3. Diritti ed obblighi del CDRL
Della Sez.III
Utilizzo, Revoca e sospensione del Servizio di Validazione Temporale
SEZIONE II – DISPOSIZIONI RIGUARDANTI IL CDRL CHE SVOLGA ATTIVITÀ DI REGISTRAZIONE E IDENTIFICAZIONE DEL TITOLARE E DI EMISSIONE DEI CERTIFICATI (CDRL)
La presente Sezione disciplina la delega al CDRL, da parte di Aruba Pec S.p.A. quale Certificatore, delle attività di registrazione e identificazione del Titolare, ai fini dell’emissione dei Certificati.
Ove nominati nel Contratto i termini sotto riportati sono da intendersi con il seguente significato:
Addetti: i soggetti, persone fisiche, titolari di un rapporto contrattuale definito con il CDRL o altra società ad esso collegata, che a vario titolo sono coinvolti nella esecuzione delle attività poste dal presente Contratto a carico del CDRL (in via meramente esemplificativa ODR, IR, dipendenti, collaboratori o consulenti del CDRL).
E-mail temporanee: particolare tipologia di e-mail, a carattere temporaneo, ovvero caselle di posta elettronica “usa e getta”, che spesso hanno una scadenza fissata a pochi minuti o a poche ore e consentono di ricevere e-mail (ad esempio con domini: yopmail - guerrillamail). Possono avere un dominio simile a quelli noti (a titolo esemplificativo @xxxx.xxx, xxxxx-xxxxxx.xxxxxx, etc).
Incaricati della Registrazione (IR): la persona fisica titolare di un rapporto contrattuale definito con il CDRL o altra società ad esso collegata (in via esemplificativa rapporto di lavoro dipendente full o part time, consulenza o collaborazione a tempo determinato ect.), formalmente incaricata dal CDRL stesso di eseguire in suo nome e per suo conto il Riconoscimento de visu del Titolare nel rigoroso rispetto delle istruzioni impartite dal Certificatore;
Lettera di nomina: la lettera mediante la quale il Contraente nomina i soggetti (ODR o IR) cui saranno assegnate le attività oggetto di Contratto;
Modulo di Richiesta: il modulo con il quale il Titolare richiede il Dispositivo di firma indicato nel Modulo d’ordine, contenente tutti i dati necessari ad identificarlo, dal medesimo redatto e sottoscritto ed inviato ad Aruba Pec unitamente ai documenti ivi richiamati;
Riconoscimento de visu: procedura mediante la quale il CDRL ovvero l’IR, con le modalità indicate nel Manuale applicabile al Certificato richiesto, esegue l’identificazione certa del Titolare ai sensi della normativa vigente e richiamata nel singolo Manuale, necessaria ai fini dell’emissione dei Certificati;
Modulistica Titolare – Servizio di Certificazione: le Condizioni di Erogazione Servizi di Certificazione complete dei relativi allegati come ivi menzionati.
Operatore di Registrazione (ODR): la persona fisica, titolare di un rapporto contrattuale definito con il CDRL o altra società ad esso collegata (in via esemplificativa rapporto di lavoro dipendente full o part time, consulenza o collaborazione a tempo determinato ect.), formalmente incaricata dal CDRL stesso di svolgere in suo nome e per suo conto le attività inerenti il rilascio dei servizi di certificazione digitale oggetto del contratto nel rigoroso rispetto delle istruzioni impartite dal Certificatore;
Persona giuridica: l’ente collettivo cui l’ordinamento riconosce autonoma capacità giuridica distinta da quella delle persone fisiche che lo costituiscono che, in caso di richiesta di Xxxxxxx eIDAS, risulterà Titolare del sigillo così rilasciato;
Terzo Interessato: soggetto che, in caso di rilascio di Certificati per firmare in funzione di un ruolo o di cariche rivestite per conto di organizzazioni terze che prevedono il conferimento di poteri, da parte di terzi, a colui che richiede il Certificato, unitamente al Titolare, avendo un interesse diretto nella gestione del Certificato, è legittimato alla revoca e/o sospensione del Certificato. 6
2. Caratteristiche dei Servizi
2.1 Previa richiesta inoltrata tramite il Modulo d’ordine e subordinatamente al buon esito a) della verifica circa il possesso dei requisiti previsti come obbligatori (DURC e Certificato anagrafe sanzioni amministrative negativi), b) della valutazione del profilo di rischio a mezzo specifico questionario, il Partner è nominato CDRL di Aruba Pec ed assume l’incarico di svolgere in nome e per conto di quest’ultima le attività finalizzate all’emissione di Certificati ed indicate rispettivamente ai successivi commi 2 e 3.
2.2 Il Partner nominato CDRL da Aruba Pec avrà facoltà di avvalersi di ODR o IR, nominativamente individuati e comunicati ad Aruba Pec con le modalità indicate al successivo art. 3 per l’esecuzione delle attività ad esso delegate. Fermo il rispetto delle direttive Agid, per l’esecuzione delle suddette attività in deroga a quanto previsto dal presente Contratto le Parti dovranno formalizzare separato accordo scritto.
2.2.1 Il CDRL ha facoltà di nominare ODR o IR a seconda dei casi.
2.2.1.1 La nomina di un ODR o IR è subordinata alla frequenza di un corso formativo avente ad oggetto le specifiche nozioni di natura tecnica, giuridica ed amministrativa necessarie allo svolgimento delle attività che gli saranno assegnate da svolgersi con le modalità previste e comunicate da Aruba Pec e contenente le prescrizioni da rispettare rigorosamente nello svolgimento delle attività stesse. Nel caso in cui l’attività di formazione sia svolta dal Certificatore quest’ultimo comunicherà, all’occorrenza, le modalità e le tempistiche di svolgimento del predetto corso. Resta inteso, e di ciò il CDRL prende atto ed accetta, che le spese di soggiorno relative alla frequentazione da parte di ciascun ODR ovvero IR del predetto corso formativo saranno a totale carico del CDRL medesimo.
2.2.1.3 Aruba Pec, all’esito positivo della procedura sopra descritta, rilascerà all’addetto nominato ODR e, solo se previsto in offerta, all’IR, una Firma digitale remota che dovrà utilizzare per a) firmare digitalmente le richieste di Certificato presentate dai Clienti Partner,
b) verificare ed autenticare la loro identità , c) comunicare per via telematica con Xxxxx Xxx.
Resta inteso che il CDRL non potrà rilasciare alcun Certificato o considerare identificato un Titolare avvalendosi di un ODR o IR la cui Firma digitale remota sia stata revocata o sia scaduta al momento del rilascio o dell’identificazione. In aggiunta agli obblighi indicati al successivo comma 2.2.1.4 gli ODR dovranno altresì eseguire, personalmente e con la massima cura e diligenza, le attività di:
a) ingresso, con autenticazione forte mediante la Firma Digitale Remota in dotazione e con le Credenziali Pannello fornitegli dal CDRL, nel Pannello ODR per eseguire la compilazione del Modulo di Registrazione informatico di richiesta di Certificato;
b) invio ad Aruba Pec delle informazioni necessarie alla generazione dei certificati di firma qualificata, in base al tracciato record concordato e firmato digitalmente dall’ODR;
c) ricezione del file degli esiti di produzione relativi alle richieste precedentemente inviate al Certificatore. Sarà inoltre dovere dell’ODR eseguire l’attività di:
d) enrollment del certificato su dispositivo di firma sicuro (smart card).
2.2.1.4 Gli Addetti nominati ODR o IR, con la sottoscrizione dell’apposita Lettera di Nomina, assumono l’obbligo di svolgere personalmente, in nome e per conto del CDRL e, quindi, di Aruba Pec, le attività di identificazione, autenticazione, registrazione del Richiedente, nonché di consegna del Dispositivo di Firma al medesimo, in rigorosa conformità alle previsioni contenute nel Manuale applicabile, al Contratto ed alle istruzioni impartite dal Certificatore ed alla normativa vigente.
Nello specifico, l’ODR o l’IR dovranno eseguire, personalmente e con la massima cura e diligenza, le attività di seguito indicate:
a) identificazione certa del Richiedente, mediante la consegna e l’esibizione da parte del medesimo (che dovrà necessariamente essere presente e non potrà essere sostituito da alcuno), di uno dei documenti di riconoscimento indicati nel Manuale applicabile e nel Modulo, in corso di validità e in originale, nonché in buono stato di conservazione (ad esempio non potrà considerarsi accettabile un documento d’identità cartaceo le cui due parti siano tenute da nastro adesivo, o che rechi una fotografia una fotografia rovinata o, comunque poco visibile, ovvero una data non leggibile). È del tutto vietato procedere alla verifica dell’identità del richiedente unicamente in base ad una copia del documento di riconoscimento. Resta inteso che il processo di rilascio del modulo di richiesta dovrà avvenire in presenza del richiedente, il quale dovrà essere identificato dall’ODR/IR attraverso le modalità summenzionate.
b) verifica della documentazione attestante il possesso del relativo ruolo e/o dei poteri da parte di colui che richiede un certificato al cui interno sia data indicazione del possesso di un ruolo o di cariche, rivestite dal Richiedente in nome e per conto di Persone giuridiche terze; verifica, in caso di richiesta di Xxxxxxx eIDAS della documentazione attestante il possesso da parte del richiedente dei poteri di rappresentanza della Persona giuridica da parte dello stesso nonché quelli relativi alla esistenza e validità della persona giuridica medesima, come indicati nel Manuale CPS.
c) ricevimento del Modulo compilato e sottoscritto dal Richiedente, verifica della sua corretta compilazione e sottoscrizione (le firme del Richiedente devono essere apposte, alla presenza dell’ODR o dell’IR, in calce al Modulo o nelle modalità indicate con Aruba PEC – verifica che non vi siano dati incompleti, non corretti o a titolo esemplificativo non siano stati inseriti dati di contatto, quali e-mail o numeri di cellulare falsi, non attivi o temporanei) e, ove richiesto, della documentazione necessaria
per il rilascio di un Certificato in funzione di un ruolo, come sopra indicata, acquisizione della fotocopia del documento di 7 riconoscimento fornito dal Richiedente, ai sensi di quanto previsto alla precedente lett. a), rilascio della relativa ricevuta,
sottoscritta dal Richiedente e dall’ODR o IR;
d) verifica da parte dell’ODR, qualora lo stesso non effettui personalmente il riconoscimento, che il modulo di richiesta sia stato debitamente compilato in ogni sua parte e, altresì, sottoscritto sia dal Titolare sia dalla persona incaricata del riconoscimento. Sarà a carico dell’ODR, anche, la verifica dell’indicazione dei dati completi dell’IR;
e) consegna al Richiedente di copia del Modulo di Xxxxxxxxx, delle Condizioni Generali di Contratto, della documentazione relativa ai Certificati digitali ed alla CNS predisposta da Aruba Pec;
f) caricamento della scansione e del Modulo di richiesta e della documentazione verificata in occasione del Riconoscimento de visu sul Card Management System (CMS).
g) Conservazione di una copia ed invio ad Aruba Pec, di tutta la documentazione in originale, consegnata dal Richiedente, nei termini e nei modi dalla medesima indicati, e necessaria ai fini dell’erogazione del Servizio.
2.2.1.5 L’ODR e l’IR rimangono responsabili nei confronti di Xxxxx Xxx, del CDRL, del Richiedente, della Persona Giuridica e dei Soggetti Terzi per le procedure e per le attività dai medesimi svolte in nome e per conto di Xxxxx Xxx in rigorosa conformità alle istruzioni impartite da quest’ultimo, con le sole limitazioni indicate nel Manuale applicabile.
2.2.1.6 L’ODR e l’IR, in fase di rinnovo prima della scadenza del certificato per il Cliente, operano secondo le modalità indicate nei Manuali nonché in quelle pubblicato sul sito xx.xxx.xx e, qualora mantengano lo stesso supporto hardware (dispositivo di firm a digitale) su cui detto certificato è contenuto si premurano di verificare che il supporto rispetti i requisiti minimi di sicurezza imposti, tempo per tempo, dalla normativa applicabile in materia e dai Manuali.
2.2.1.7. Una volta che l’ODR o l’IR, per qualsiasi motivo, cessa la sua attività, il CDRL è obbligato a disabilitare le utenze del ODR o del IR cessato. In ogni caso il CDRL risponde di ogni danno cagionato dal ODR o IR ad Aruba Pec ovvero a terzi compreso il Titolare per atti o fatti compiuti tramite dette utenze dopo aver cessato la loro attività, per l’effetto il CDRL si impegna a manlevare e/o tenere indenne Aruba Pec da qualsiasi richiesta danni da chiunque avanzata per fatti o atti posti in essere dal ODR o dal IR attrave rso le ridette utenze dopo la loro cessazione.
3. Diritti ed obblighi del CDRL
3.1 Il CDRL è consapevole di concludere direttamente con il Titolare in modo autonomo il contratto di rivendita del Servizio/i. Ciò nonostante, ai fini dell’erogazione del Servizio il CDRL si impegna a curare la conclusione del relativo contratto tra Aruba Pec ed il Titolare facendogli sottoscrivere tutti i documenti costituenti la Modulistica Titolare – Servizio di Certificazione, indicando al Titolare la propria qualità (CDRL o IR) e precisando al Titolare che i servizi di certificazione sono gestiti e forniti da Aruba Pec. Tali documenti debitamente sottoscritti dal Titolare saranno raccolti dal CDRL, e trasmessi ad Aruba Pec a sua semplice richiesta e con le modalità ed i termini di volta in volta dalla stessa indicati. Il CDRL prende atto ed accetta che sarà ad ogni modo tenuto a conservare copia di tali documenti.
3.2 Il CDRL, dato formalmente atto di essere a conoscenza dell’importanza che le funzioni di registrazione e di Riconoscimento de visu assumono ai fini dell’emissione di un Certificato, ed in genere, ai fini della normativa sui Certificati che consente di sottoscrivere elettronicamente atti e documenti rilevanti agli effetti di legge e di ricondurli univocamente alla persona che li ha sottoscritti, si impegna a svolgere, in nome e per conto del Certificatore ed ai fini dell’emissione di Certificati Digitali e delle C.N.S., le attività indicate nelle presenti Condizioni Particolari e nella presente Sezione II e, altresì, si obbliga nei confronti del Certificatore a:
a) adempiere agli obblighi derivanti dal presente Contratto nel rispetto della normativa vigente, e con la massima diligenza professionale ed impegno, con particolare riferimento all’identificazione certa di coloro che richiedono l’emissione di Certificati e delle C.N.S.;
b) nominare ed indicare per iscritto contestualmente all’accettazione delle Condizioni Particolari, uno o più ODR/IR che si occuperanno dello svolgimento delle attività indicate in Contratto, i quali assumeranno la qualifica e le relative competenze indicate ed individuate in dettaglio nel presente articolo. I nominativi degli Addetti di cui sopra e tutti i dati necessari ai fini della loro identificazione (data di nascita, residenza, codice fiscale, eventuali recapiti telefonici, indirizzo e-mail, tipo di rapporto intercorrente con essi) dovranno essere comunicati per iscritto ad Aruba Pec, contestualmente alla conclusione del Contratto, mediante l’apposita scheda allegata al Modulo di ordine, che ne costituisce parte integrante ed essenziale;
c) svolgere in nome e per conto del Certificatore, mediante gli Addetti come sopra nominati, l’attività di raccolta delle richieste per l’emissione di Certificati, di registrazione, identificazione ed autenticazione dell’identità del richiedente, di trasmissione della richiesta al Certificatore e di consegna al Richiedente il Kit di Firma Digitale. Nel caso in cui il Contraente svolga operazioni di rilascio della C.N.S., gli Addetti nominati provvedono alle operazioni di comunicazione verso il Certificatore, al fine di consentire l’emissione del Certificato idoneo alla C.N.S., in conformità a quanto previsto per legge;
d) informare compiutamente e per iscritto i propri Addetti dei compiti loro assegnati e delle responsabilità assunte dai medesimi nello svolgimento delle loro attività e far sottoscrivere loro l’apposito documento di accettazione della nomina, predisposto
da Aruba Pec (Lettera di Nomina); 8
e) vigilare e, quindi, garantire il corretto operato dei propri Addetti, affinché le attività oggetto del presente Contratto, e specificamente individuate nel presente articolo, siano da essi svolte personalmente, con la massima cura e diligenza e nel pieno rispetto di quanto in esso stabilito, ed a porre in essere senza indugio ogni rimedio che si renda opportuno e/o necessario in caso di non corretto adempimento dei propri obblighi da parte degli Addetti;
f) impedire ai propri Addetti la prosecuzione delle attività che sono state loro assegnate in caso di interruzione/cessazione, per qualsiasi causa, del rapporto contrattuale con il CDRL. In tali casi, quest’ultimo dovrà prontamente informare Xxxxx Xxx per iscritto, mediante raccomandata a.r. o posta elettronica certificata all’indirizzo xxxxxxxxx.xx@xxxxxxxx.xx dell’accaduto e dei provvedimenti adottati indicando, altresì, i nominativi degli Addetti nei cui confronti essi sono stati presi;
g) comunicare per iscritto al Certificatore ogni eventuale modifica delle informazioni o dei dati forniti a norma del presente Contratto, tempestivamente e comunque non oltre 7 (sette) giorni dalla data in cui tali modifiche sono divenute note al CDRL;
h) informare il Titolare sulle modalità di utilizzo della firma digitale, della CNS, dei Certificati eIDAs e dei Sigilli eIDAS con particolare riferimento alle modalità di revoca, sospensione e rinnovo dei certificati digitali, nonché sugli aspetti normativi e sulle conseguenze giuridiche derivanti dall’utilizzo di detti strumenti, consegnando al medesimo tutta la documentazione predisposta da Aruba Pec e prevista nel Manuale di riferimento;
i) conservare e custodire le buste sigillate contenenti i codici segreti di emergenza e i dispositivi di firma in modo da evitare che possa esserne violata l’integrità, rispondendo direttamente della loro sottrazione, perdita o deterioramento a qualsiasi causa dovuti;
j) non utilizzare e non trattare in violazione delle prescrizioni contenute nel D.lgs. 196/2003 e nel Regolamento europeo 2016/679 i dati personali acquisiti in forza dell’esecuzione del presente Contratto;
k) adempiere puntualmente alle obbligazioni retributive e contributive nei confronti dei propri dipendenti al fine di garantire la regolarità contributiva del DURC che si impegna a consegnare ad Aruba Pec previa sua semplice richiesta;
l) astenersi dal commettere reati ovvero illeciti amministrativi di qualsiasi natura e specie impegnandosi a consegnare il certificato dell'anagrafe delle sanzioni amministrative dipendenti da reato riportante i provvedimenti di condanna a carico di un ente, ai sensi del d.lgs. 231/2001, a semplice richiesta di Aruba Pec;
m) trasmettere ad Aruba Pec i documenti menzionati ai due punti precedenti, al momento della compilazione del questionario di nomina a CDRL, e, successivamente, con cadenza annuale;
n) garantire che i suoi Addetti agiscano nel pieno rispetto della procedura che è stata adeguatamente fornita loro durante il corso di formazione;
o) sottoporsi insieme agli Addetti a ispezioni, verifiche, audit nonché a rispondere in modo veritiero ai questionari eseguiti da Aruba Pec o da soggetti da essa incaricati (quali ad es. enti di certificazione, consulenti, Autorità di Xxxxxxxxx). Resta inteso che i citati controlli potranno avvenire anche da remoto, mediante consegna da parte del soggetto operante della
documentazione richiesta e con impegno del CDRL e/o dei suoi Addetti a restituire tale documentazione debitamente compilata. All’esito delle suddette attività di controllo il CDRL ed i suoi Addetti dovranno conformarsi alle ed attuare le, eventuali azioni correttive disposte da Aruba Pec pena, in difetto, la risoluzione del contratto intercorrente fra le Parti, ai sensi dell’art. 1456 c.c.;
3.3 In caso di Firma Automatica, il servizio consente di utilizzare, attraverso apposite interfacce applicative, l’infrastruttura di Firma automatica con certificati qualificati rilasciati dal Certificatore. Il CDRL consapevole che l’utilizzo di una Firma automatica per cui sia stato emesso il relativo Certificato comporta la possibilità di sottoscrivere atti e documenti rilevanti a tutti gli effetti della legge italiana
– ed in caso di Certificati eIDAS e Sigilli eIDAS rilevanti a tutti gli effetti nell’ambito dell’Unione Europea - e riconducibili unicamente in capo al soggetto a nome del quale risulta essere stata emessa, informerà il Titolare:
a) che Egli stesso è l'unico responsabile dell'utilizzo della chiave privata, del dispositivo di firma e del codice di attivazione ad esso associato (PIN);
b) dell'obbligo previsto a suo carico di adottare tutte le misure idonee ad evitare che, dall’utilizzo del sistema di chiavi asimmetriche o della Firma automatica, derivi danno ad altri.
3.4 Resta inteso che i Certificati attivati in data anteriore alla cessazione del Contratto rimarranno validi fino alla loro data di scadenza, raggiunta la quale saranno disattivati, salvo quanto previsto all’art. 10.10 delle Condizioni.
3.5 Fatta salva ogni diversa previsione contrattuale e gli altri casi di revoca dei Certificati previsti dalla legge, il mancato rispetto da parte del CDRL e/o degli Addetti dal medesimo nominati, anche di uno solo degli obblighi previsti all’Art. 3 della sezione II I delle Condizioni particolari, legittimerà Aruba Pec a disporre la revoca immediata e senza preavviso dei certificati emessi nei confronti degli Addetti, coinvolti nella violazione degli articoli sopra indicati, e di quelli emessi da questi ultimi nei confronti dei Clienti Partner. Resta inteso che i Certificati da questi ultimi rilasciati ai Clienti Partner nella piena osservanza di quanto disposto dal Contratto, rimarranno validi e non saranno revocati.
SEZIONE III - CONDIZIONI PARTICOLARI DI FORNITURA DEI PRODOTTI
Le Sezione disciplina la commercializzazione da parte del CDRL ai Titolari dei Prodotti funzionali alla fruizione dei Servizi messi a disposizione da Aruba Pec.
Ove nominati nella presente Sezione i termini sotto riportati sono da intendersi con il seguente significato:
Condizioni Generali: le Condizioni generali di contratto Partner.
2. Caratteristiche, garanzie, termini e modalità di fornitura dei Prodotti
2.1 Fermo restando quanto indicato all’art. 10.1.1 delle Condizioni generali, il CDRL prende atto ed accetta che tutti i Prodotti personalizzati rientrano nella previsione di cui all’art. 59, lett. c) del D. Lgs 206/2005 (“Codice del Consumo”) e in quanto tali non sono sottoposti alla disciplina sul recesso ai sensi dell’art. 52 del Codice del Consumo.
2.2 I Prodotti, richiesti dal CDRL tramite il Pannello di Gestione, sono forniti da Aruba Pec al prezzo del listino Aruba Pec vigente al momento della richiesta, così come meglio definito nelle Condizioni Generali. I Prodotti non personalizzati sono consegnati al CDRL xxxxxx xxxxxxxxx di Aruba pec (EXW Incoterms CCI 2010) e quindi con spese di trasporto e passaggio del rischio a carico del CDRL dal momento della loro consegna al vettore anche se materialmente eseguita da Xxxxx Xxx.
2.3 Il CDRL fornisce al Titolare i Prodotti personalizzati previa conclusione di uno specifico e autonomo contratto, rispetto al quale Aruba Pec rimane estranea.
2.4 Il CDRL fornisce al Titolare i Prodotti non personalizzati previa conclusione di specifico ed autonomo contratto mediante il quale esso CDRL assume nei confronti del Titolare tutti gli impegni nascenti dalla vendita del Prodotto non personalizzato nel rispetto della normativa vigente e dei principi a tutela del consumatore, ivi inclusi gli obblighi di legge in merito alla garanzia, al rimborso del prezzo pagato, alla sostituzione, alla riparazione o all’ulteriore intervento sul bene nonché a quelli relativi alla consegna.
2.5 Aruba Pec consegna al CDRL il/i Prodotto/i conforme/i rispetto al Contratto. Il CDRL prende atto ed accetto che, ai sensi di legge, in caso di applicabilità della garanzia legale, il Cliente avrà diritto al ripristino senza spese della conformità del Prodotto mediante sua riparazione o sostituzione, oppure, qualora ciò non risulti possibile, ad una riduzione del prezzo di acquisto o alla risoluzione del contratto. In tale ultima ipotesi sarà Aruba pec a rimborsare quanto richiesto dal Titolare sulla base della documentazione presentata dal Cliente a dimostrazione del corrispettivo che il medesimo ha pagato per il servizio interessato dalla richiesta di recesso; da parte sua il CDRL, ora per allora, autorizza Xxxxx Xxx in via definitiva ed irrevocabile (i) ad effettuare il rimborso richiesto dal Titolare in nome e per conto di esso CDRL e (ii) a prelevare dal Credito del Partner l’importo corrispondente a quanto versato al Titolare a titolo di rimborso. Qualora l’importo richiesto dal Titolare e rimborsato da Aruba Pec dovesse essere
superiore a quello effettivamente dovuto, il CDRL, rinunciati ogni diritto, azione o rivalsa nei confronti di Xxxxx Xxx definirà la questione esclusivamente con il Cliente.
2.6 Resta inteso che la garanzia non opera qualora sul Prodotto risultino essere stati effettuati interventi non autorizzati o comunque esso risulti essere stato manomesso o modificato ovvero utilizzato in modo improprio o comunque per usi diversi rispetto a quelli cui esso è destinato.
3. Diritti ed obblighi del CDRL
3.1 In caso di esercizio del diritto di recesso da parte del Titolare per i Prodotti non personalizzati si applica quanto previsto dall’art.
10.1.1 delle Condizioni generali di Contratto.
3.2 Il CDRL si impegna ora per allora a mantenere indenne e a manlevare Aruba Pec da ogni e qualsiasi richiesta o pretesa avanzata da qualsiasi Titolare per i danni allo stesso arrecati in relazione alla consegna dei Prodotti non personalizzati.
SEZIONE IV - CONDIZIONI PARTICOLARI DI FORNITURA DEL SERVIZIO DI VALIDAZIONE TEMPORALE
Ove nominati nella presente Sezione i termini sotto riportati sono da intendersi con il seguente significato:
Aruba Pec: Aruba Pec S.p.A. Prestatore di servizi fiduciari qualificato soggetto iscritto nell’elenco pubblico dei certificatori predisposto, tenuto ed aggiornato dall’Agenzia per l’Italia Digitale, che gestisce ed eroga il Servizio
ETSI: acronimo di “European Telecommunications Standards Institute”, l’organismo internazionale, indipendente e senza fini di lucro ufficialmente responsabile della definizione e dell'emissione di standard nel campo delle telecomunicazioni nell’UE.
Organismo di valutazione della conformità: l’organismo accreditato ai sensi del Regolamento competente a effettuare la valutazione della conformità del prestatore di servizi fiduciari qualificato e dei servizi fiduciari qualificati da esso prestati.
Prestatore di servizi fiduciari qualificato: una persona fisica o giuridica che presta uno o più servizi fiduciari come prestatore di 10 servizi fiduciari qualificato cui l’organismo di valutazione della conformità abbia assegnato tale qualifica.
Servizio fiduciario qualificato: il servizio elettronico consistente negli elementi indicati dal Regolamento e che ne rispetta i relativi requisiti.
2. Descrizione, durata e limiti del Servizio
2.1 Il Servizio di cui alle presenti Condizioni particolari consiste nell’erogazione al CDRL da parte di Aruba PEC del Servizio di validazione temporale elettronica qualificata, dal medesimo ordinato ed indicato nel Modulo d’ordine, che soddisfa i requisiti di cui all’art. 42 del Regolamento e delle Norme ETSI EN 319 401, 421 e 422, che consente di apporre una validazione temporale certa, opponibile a terzi, ad un documento informatico mediante un sistema valutato conforme alla politica riportata nel Manuale Validazione Temporale, reso disponibile mediante l’attivazione di un account di accesso al Servizio stesso nelle modalità, con le caratteristiche e nei termini previsti dal Manuale Validazione Temporale.
2.2 Il Partner prende atto ed accetta che il Servizio potrà essere acquistato a partire da un lotto minimo di n. 50 (cinquanta) unità di validazione temporale. Il Servizio sarà fruibile fino all’esaurimento del lotto acquistato, terminato il quale il Servizio sarà disattivato; lo stesso sarà utilizzabile secondo le modalità, nei termini, con le caratteristiche e le limitazioni previste nel Manuale Valid azione Temporale e nel Contratto.
3. Utilizzo, revoca e sospensione del Servizio di Validazione Temporale
3.1 Aruba PEC garantisce la fornitura e l'utilizzo del Servizio 24/7/365, secondo quanto previsto nel Manuale Validazione Temporale; altresì, garantisce che le politiche utilizzate per la fornitura del Servizio di marcatura temporale rendono il medesimo accessibile paritariamente a tutti gli utenti senza alcuna forma di discriminazione.
3.2 I registri elettronici delle validazioni temporali emesse sono mantenuti nei termini riportati nel Manuale Validazione Temporale.
3.3 Aruba PEC provvederà alla revoca ovvero alla sospensione dell’account qualora si verifichi una delle seguenti circostanze:
a) richiesta esplicita formulata dal titolare dell’account per iscritto;
b) riscontro di una avvenuta violazione degli obblighi incombenti sul richiedente e/o sul titolare dell’account;
c) abusi e falsificazioni;
d) richiesta proveniente dall’Autorità Giudiziaria.
3.4 Il CDRL potrà richiedere ad Aruba PEC la revoca/sospensione dell’account con apposita comunicazione sottoscritta, contenente gli elementi utili ai fini dell’identificazione del medesimo e del relativo account nonché l’indicazione delle ragioni per le quali si richiede la revoca/sospensione.
3.5 In caso di revoca dell’account, per qualsiasi motivo, nessuno escluso e/o eccettuato, il CDRL non avrà diritto alla restituzione del corrispettivo versato.
La revoca o la sospensione determinano rispettivamente la disattivazione o la sospensione del relativo Servizio.
4. Obblighi e limitazioni di responsabilità di Aruba PEC
4.1 Aruba Pec garantisce l’erogazione del Servizio 24/7/365 in conformità a quanto previsto dal Manuale Validazione Temporale e dal Contratto.
4.2 Gli obblighi e le responsabilità di Aruba Pec verso il Titolare sono esclusivamente quelli definiti dal Manuale Validazione Temporale e dal Contratto pertanto in qualsiasi caso di violazione o inadempimento imputabile ad essa, la stessa non risponde per un importo superiore a quello ad essa versato dal CDRL quale corrispettivo del Servizio, ordinato o rinnovato dal CDRL, interessato dall’evento dannoso, riferito al mese in cui detto evento si è verificato, fermo comunque quanto previsto al riguardo dal Manuale Validazione Temporale.
5.1 Aruba Pec potrà delegare, in tutto o in parte, a terzi soggetti, anche esterni alla propria organizzazione, singole funzioni o fasi del Servizio, mantenendo nei confronti del CDRL e del Titolare l’integrale responsabilità dell’esecuzione e della fornitura del Servizio stesso, rispondendo in proprio di tutte le attività del delegato come se fossero state poste in essere dalla medesima. Aruba PEC garantisce che tali soggetti, quando delegati, sono vincolati ad adottare tutte le misure di sicurezza dalla medesima indicate e tutte le prescrizioni imposte dalla normativa vigente.
5.2 Il CDRL prende atto ed accetta di essere tenuto ad informare coloro che accedano alla verifica delle validazioni temporali 11 elettroniche delle prescrizioni indicate al riguardo nel Manuale.