Source: http://docplayer.it/3861030-Documento-pubblico-tutti-i-diritti-riservati-pag-1-di-8.html
Timestamp: 2018-03-24 12:32:57+00:00

Document:
Documento Pubblico Tutti i diritti riservati Pag. 1 di 8 - PDF
Download "Documento Pubblico Tutti i diritti riservati Pag. 1 di 8"
1 TITOLO I CONDIZIONI GENERALI PER L USO DEI SERVIZI EROGATI DA TELECOM ITALIA TRUST TECHNOLOGIES S.R.L. I servizi oggetto delle presenti condizioni (SERVIZI) saranno erogati da TI Trust Technologies S.r.l. con unico socio (nel seguito TITT), Gruppo Telecom Italia, Direzione e coordinamento di Telecom Italia S.p.A. tramite specifiche infrastrutture tecnologiche e sono regolati dalle presenti Condizioni di Utilizzo (CONDIZIONI), applicabili in base alla tipologia di servizi acquisiti dal CLIENTE FINALE, da ritenersi quali condizioni essenziali dell offerta in oggetto e specificamente accettate dal CLIENTE FINALE, la cui inosservanza dà luogo all applicazione dell art c.c. Articolo 1 Soggetti dei SERVIZI Nell ambito del SERVIZIO si identificano i soggetti di seguito indicati: TELECOM ITALIA: soggetto che stipula il contratto di vendita del SERVIZIO nei confronti del CLIENTE FINALE e degli UTILIZZATORI; TITT: soggetto che eroga i SERVIZI; CLIENTE FINALE: il soggetto che acquisisce tramite TELECOM ITALIA i SERVIZI erogati da TT, affinché siano utilizzati da: a. soggetti afferenti alla propria organizzazione; b. soggetti che abbiano un rapporto contrattuale con il CLIENTE FINALE, ovvero con una struttura od un organizzazione a questi collegata da un rapporto contrattuale; c. soggetti che non abbiano un rapporto contrattuale con il CLIENTE FINALE, unicamente nel caso in cui questi sia un soggetto o un Ente della Pubblica Amministrazione. UTILIZZATORE: il soggetto che usa il SERVIZIO erogato da TITT. INCARICATO: TITT può demandare le attività di identificazione, registrazione ed amministrazione degli UTILIZZATORI al CLIENTE FINALE o ad incaricati indicati dal CLIENTE FINALE secondo quanto specificato nel Manuale Operativo. Articolo 2 Modalità di Erogazione del SERVIZIO Il CLIENTE FINALE accetta sin d ora che il SERVIZIO sia in tutto o in parte erogato da TITT. Articolo 3 Attività ed obblighi di TITT TITT assume gli obblighi seguenti: a. assicurare l erogazione dei SERVIZI secondo le presenti CONDIZIONI impiegando risorse, attrezzature ed infrastrutture adeguate allo svolgimento delle attività come indicate nei documenti descrittivi dei SERVIZI nel rispetto dei livelli di servizio e di sicurezza ivi descritti, senza alcun obbligo di risultato; b. fornire i SERVIZI regolati da specifiche normative conformemente a quanto da esse disposto; c. attenersi a quanto dichiarato nelle POLICY che regolano l esercizio dei SERVIZI Public Key Infrastructure (PKI) e che egli pubblica sui propri siti web; d. assicurarsi che i SERVIZI regolarmente attivati non contengono errori od inesattezze originate da TITT; e. verificare che i dati ricevuti al momento della richiesta di registrazione o di attivazione dei SERVIZI non sono stati in alcun modo alterati o corrotti nella fase di trasferimento negli archivi informatici di TITT e nella fase di erogazione dei SERVIZI. TITT si riserva il diritto di modificare le specifiche tecniche di erogazione del SERVIZIO in base all evoluzione tecnologica e/o normativa, rendendole note attraverso la pubblicazione nei documenti descrittivi dei SERVIZI, ove tali modifiche risultassero essere di rilevante entità o la loro pubblicazione fosse richiesta dalla normativa vigente. Articolo 4 Esclusioni TITT non sarà in alcun modo responsabile per quanto di seguito indicato: danni di qualsiasi natura, diretti od indiretti, o pregiudizi da chiunque patiti se non nei casi di proprio dolo o colpa grave; danni di qualsiasi natura, diretti od indiretti, o pregiudizi da chiunque patiti per eventi derivanti da atti della Pubblica Autorità, caso fortuito, forza maggiore ovvero da altra causa non imputabile ad TITT (quali, in via puramente esemplificativa e non esaustiva, mancato o erroneo funzionamento di reti, apparecchiature o strumenti di carattere tecnico al di fuori della sfera di controllo di TITT, interruzioni nella fornitura di energia elettrica, terremoti, esplosioni, incendi), esclusi i casi di dolo o colpa grave; danni di qualsiasi natura, diretti e/o indiretti, o pregiudizi da chiunque patiti causati da: o comunicazione da parte dell UTILIZZATORE del CLIENTE FINALE di informazioni incomplete, false o contenenti errori, per le quali TITT non abbia dichiarato o non sia altrimenti obbligata ad effettuare specifici controlli e verifiche; o manomissioni o interventi sui SERVIZI effettuati da parte del CLIENTE FINALE, dall UTILIZZTORE ovvero da terzi non autorizzati da TITT; o impossibilità di fruire dei SERVIZI PKI determinata da una interruzione totale o parziale, a qualunque atto o fatto dovuta, dei servizi di terminazione delle chiamate o di trasporto dei dati forniti da operatori di telecomunicazioni; o mancati adempimenti da parte del CLIENTE FINALE e/o dell UTILIZZATORE in materia di sicurezza, prevenzione incendi e antinfortunistica ai sensi delle leggi attualmente vigenti in materia; o erroneo utilizzo di codici identificativi da parte dell UTILIZZATORE; o ritardi, interruzioni, errori o malfunzionamenti del SERVIZIO non imputabili ad TITT o derivanti dall errata utilizzazione del SERVIZIO da parte del CLIENTE FINALE o dell UTILIZZATORE; o impiego del SERVIZIO al di fuori di previsioni normative vigenti; o mancata comunicazione di informazioni che il CLIENTE FINALE e l UTILIZZATORE avrebbero dovuto comunicare ad TITT in virtù degli obblighi assunti con le presenti CONDIZIONI; o violazione di obblighi che, in virtù di quanto previsto dai documenti descritti dei SERVIZI ovvero dalle vigenti disposizioni di legge, sono posti a carico del CLIENTE FINALE, dell UTILIZZATORE e di quanti si affidano alle informazioni contenute nei SERVIZI o per il loro tramite trasmesse; danni di qualsiasi natura, diretti od indiretti, o pregiudizi da chiunque patiti nella misura in cui: o derivino dalla violazione di obblighi che, in virtù di quanto previsto dai documenti descrittivi dei SERVIZI ovvero dalle vigenti disposizioni di legge, incombono ai soggetti indicati nelle presenti CONDIZIONI ed ai loro corrispondenti per il tramite dei SERVIZI o per quanto ad essi attinente; o avrebbero potuto essere evitati o limitati dalla conoscenza delle previsioni contenute nei documenti descrittivi dei SERVIZI da parte dei soggetti indicati nelle presenti CONDIZIONI ed ai loro corrispondenti per il tramite dei SERVIZI o per quanto ad essi attinente; danni di qualsiasi natura, diretti od indiretti, o pregiudizi da chiunque patiti al di fuori di eventuali livelli minimi di servizio previsti da normative vigenti. Ad eccezione dei casi previsti dalla legge applicabile, TITT non sarà in nessun caso responsabile per i danni diretti e/o danni indiretti e/o consequenziali (ivi inclusi a mero titolo esemplificativo e non esaustivo, perdita di profitto, perdita di produttività, spese generali, mancati guadagni, perdita di informazioni e qualunque altra perdita economica) subiti dal CLIENTE FINALE e/o dall UTILIZZATORE e/o da terzi a seguito e/o in occasione dell utilizzo dei SERVIZI. TITT non assume nessun obbligo, garanzia o responsabilità ulteriori rispetto a quelle scaturenti dalla fornitura del SERVIZIO e dalla normativa vigente. Fermo restando quanto precede e ad eccezione dei casi previsti dalla legge applicabile, la responsabilità complessiva di TITT è limitata al risarcimento dei soli danni diretti e, comunque, fino al massimo di un ammontare equivalente al corrispettivo pagato dal CLIENTE FINALE per la fornitura dei SERVIZI nell anno in cui l evento dannoso si è verificato. Il danneggiato decade dal diritto al risarcimento dei danni imputabili ad TITT qualora non ne faccia motivata denuncia scritta ad TITT entro il termine di 10 giorni dal verificarsi dell evento dannoso. Documento Pubblico Tutti i diritti riservati Pag. 1 di 8
2 Articolo 5 Disabilitazione dei SERVIZI TITT potrà procedere alla disabilitazione dei SERVIZI nei casi in cui: a. i SERVIZI non sono stati rilasciati secondo le previsioni normative o indicate nei documenti descrittivi dei SERVIZI; b. almeno uno dei prerequisiti per l accettazione della registrazione dell UTILIZATORE è venuto meno; c. la sopravvenuta modifica dei dati personali dell UTILIZZATORE, non sia stata comunicata ad TITT; d. il CLIENTE FINALE e/o l UTILIZZATORE non abbiano adempiuti anche uno solo degli obblighi previsti nelle presenti CONDIZIONI e nei documenti descrittivi dei SERVIZI; e. l Autorità Giudiziaria ne faccia richiesta motivata. L elencazione che precede deve ritenersi meramente indicativa e non esaustiva, rinviandosi ai documenti descrittivi dei SERVIZI per l individuazione di ulteriori fattispecie. TITT si riserva la facoltà di procedere alla disabilitazione dell UTILIZZATORE all accesso ai SERVIZI nei casi in cui, a proprio insindacabile giudizio, ritenesse venute meno le condizioni di sicurezza necessarie per l erogazione dei SERVIZI. Articolo 6 Obblighi del CLIENTE FINALE Con l accettazione di quanto stabilito in queste CONDIZIONI il CLIENTE FINALE assume gli obblighi seguenti: a. consultare preventivamente i documenti descrittivi dei SERVIZI e conoscerne i contenuti; b. inoltrare la richiesta di attivazione dei SERVIZI secondo le modalità comunicate o altrimenti rese pubbliche da TITT; c. fornire tutte le informazioni e la documentazione richieste da TITT, per l identificazione personale (ove richiesta) garantendone, sotto la propria responsabilità, la veridicità e attendibilità, ai sensi del DPR n. 68/2005 e successive modifiche ed integrazioni, consapevole delle conseguenze penali di cui all art. 495bis in caso di false dichiarazioni o attestazioni al soggetto che presta i Servizi circa l identità, lo stato o altre qualità della propria o dell altrui persona ; d. comunicare a TITT l eventuale variazione di qualunque dato previsto alla precedente lettera anche dopo l attivazione dei SERVIZI; e. informare espressamente gli UTILIZZATORI riguardo agli obblighi da questi assunti in merito all uso dei SERVIZI; f. prestare il consenso al trattamento dei propri dati personali ai sensi del D.Lgs. n. 196 del 2003 e inoltre garantire, durante l erogazione dei SERVIZI agli UTILIZZATORI, l aderenza alle prescrizioni del D.Lgs. n. 196 del 2003 per l esecuzione delle attività di propria competenza; g. conservare e far conservare agli UTILIZZATORI con la massima riservatezza e diligenza i codici di accesso ai SERVIZI; h. informare immediatamente TITT in caso risulti compromessa la riservatezza dei codici di accesso per l utilizzo dei SERVIZI; i. comunicare tempestivamente ad TITT ogni variazione relativa agli INCARICATI, qualora presenti, che risulti rilevante ai fini del loro accesso ai sistemi per l esecuzione delle attività ad essi demandate (in particolare la cessazione dell appartenenza dell INCARICATO alla organizzazione del CLIENTE FINALE). Per quanto concerne l attività degli INCARICATI, il CLIENTE FINALE garantisce che gli INCARICATI si atterranno alle procedure comunicate da TITT. Articolo 7 Responsabilità del CLIENTE Il CLIENTE FINALE manleva TITT da ogni responsabilità, spesa, danno o pregiudizio, diretto od indiretto, di cui questa fosse chiamata a rispondere nei confronti di terzi per fatto imputabile al CLIENTE FINALE o al TITOLARE in relazione all uso dei SERVIZI. Articolo 8 Obblighi dell UTILIZZATORE L UTILIZZATORE, al momento della firma della documentazione di abilitazione/richiesta all uso dei SERVIZI l UTILIZZATORE, assume i seguenti obblighi: a. consultare preventivamente i documenti descrittivi dei SERVIZI e conoscerne i contenuti; b. attenersi alle modalità di utilizzo dei SERVIZI indicate da TITT nelle relative guide all utilizzo; c. ove fossero necessarie per il servizio da utilizzare, fornire tutte le informazioni e la documentazione richieste da TITT (direttamente o tramite il CLIENTE FINALE e l INCARICATO) per la corretta identificazione personale, garantendo la loro attendibilità sotto la propria responsabilità; d. conservare con la massima riservatezza e diligenza i codici di accesso ai SERVIZI, obbligandosi a non cederli a terzi a nessun titolo ed impedendone ad essi l utilizzo; e. informare immediatamente il CLIENTE FINALE in caso risulti compromessa la riservatezza dei codici di accesso per l utilizzo dei SERVIZI. f. prestare il consenso al trattamento dei propri dati personali ai sensi del D.Lgs. n. 196 del Articolo 9 Obblighi del CLIENTE FINALE e dell UTILIZZATORE Il CLIENTE FINALE, e l UTILIZZATORE al momento della firma della documentazione di abilitazione all uso dei SERVIZI, assumono i seguenti obblighi: a. non utilizzare né a permettere a terzi di utilizzare i SERVIZI per fini illeciti o per effettuare comunicazioni contrarie alla Legge, alla morale o all ordine pubblico; b. non utilizzare i SERVIZI con lo scopo di depositare, inviare, pubblicare, trasmettere e/o condividere applicazioni o documenti informatici che siano in contrasto o violino diritti di proprietà intellettuale, segreti commerciali, marchi, brevetti o altri diritti di proprietà di terzi; c. non consentire a terzi non autorizzati dal CLIENTE FINALE l'uso dei SERVIZI, di cui sarà comunque responsabile il CLIENTE FINALE. Articolo 10 Responsabilità del CLIENTE FINALE Fatte salve le previsioni della normativa vigente, costituisce specifica responsabilità contrattuale del CLIENTE FINALE l erronea o parziale indicazione da parte dell UTILIZZATORE di dati rilevanti per l erogazione dei SERVIZI. Pertanto il CLIENTE FINALE manleva TITT da ogni responsabilità, spesa, danno o pregiudizio, diretto od indiretto, di cui TITT fosse chiamata a rispondere nei confronti di terzi per fatto riconducibile alla erronea o parziale indicazione dei dati rilevanti di cui al comma precedente. Inoltre CLIENTE FINALE manleva TITT da ogni responsabilità, spesa, danno o pregiudizio, diretto od indiretto, di cui TITT fosse chiamata a rispondere nei confronti di terzi per fatto imputabile al CLIENTE FINALE o all UTILIZZATORE in relazione all uso dei SERVIZI. Articolo 11 Rinvio ai documenti descrittivi dei SERVIZI Per quanto non espressamente indicato nelle presenti CONDIZIONI in tema di attività ed obblighi, si rinvia a quanto contenuto nei documenti descrittivi dei SERVIZI che costituiscono parte integrante e sostanziale del presente allegato. Articolo 12 Cessione Il CLIENTE FINALE non potrà cedere a terzi in tutto o in parte il contratto regolato dalle presenti CONDIZIONI, senza la preventiva autorizzazione scritta di Telecom Italia e/o di TITT. Articolo 13 Condizioni particolari Le condizioni particolari contenute nei Titoli II e III delle presenti CONDIZIONI sono da intendersi come parte integrante e sono applicabili in relazione ai servizi che i soggetti utilizzano. TITOLO II CONDIZIONI PARTICOLARI PER L UTILIZZO DEI SERVIZI DI CERTIFICAZIONE DELLA FIRMA QUALIFICATA a. L erogazione del servizio di certificazione della firma qualificata (SERVIZIO DI FQ) è regolata da un apposita normativa e da specificazioni tecniche emanate da AgID - Agenzia per l Italia Digitale. b. Il SERVIZIO DI FQ può essere fornita solamente da prestatori di servizi di certificazione iscritti all elenco pubblico tenuto dall AgID - Agenzia per l Italia Digitale - AgID (ELENCO PUBBLICO FQ), presso il quale TITT risulta iscritta in qualità di Certificatore. c. Il SERVIZIO DI FQ prevede i seguenti soggetti aggiuntivi: RICHIEDENTE: chi richiede a TITT l emissione di un certificato di firma digitale qualificata; Documento Pubblico Tutti i diritti riservati Pag. 2 di 8
3 TITOLARE: equivale all UTILIZZATORE, come definito all Articolo 1; TERZO INTERESSATO: persona fisica o giuridica che (ove previsto) acconsente alla emissione di uno o più certificati digitali intestati a soggetto che derivi i propri poteri dalla suddetta persona fisica o giuridica. d. TITT può demandare l attività di identificazione e registrazione dei TITOLARI al CLIENTE FINALE o ad Incaricati identificati nell ambito dell organizzazione del CLIENTE FINALE (INCARICATI), secondo quanto specificato nel Manuale Operativo. Tali soggetti saranno incaricati da TITT ad effettuare l identificazione e la registrazione dei TITOLARI e la consegna dei dispositivi di firma, ove previsti, relativamente ai TITOLARI. Lo svolgimento di queste attività, se previsto, avviene secondo le procedure rese note da TITT. Articolo 14 Attività ed obblighi di TITT per il SERVIZIO DI FQ TITT, per le attività relative al SERVIZIO DI FQ, assume i seguenti obblighi: a. adottare tutte le misure organizzative e tecniche idonee ad evitare danno ad altri; b. identificare con certezza il RICHIEDENTE del servizio di certificazione salvo i casi in cui l attività di identificazione e registrazione dei TITOLARI sia delegata al CLIENTE FINALE o agli INCARICATI del CLIENTE FINALE; c. comunicare al RICHIEDENTE l accettazione o il rifiuto alla sua richiesta di adesione al SERVIZIO, salvo i casi in cui tale comunicazione sia delegata al CLIENTE FINALE o agli INCARICATI del CLIENTE FINALE; d. rilasciare e rendere pubblico il certificato elettronico nei modi e nei casi stabiliti dalla normativa vigente e nel rispetto del D.Lgs. 196/03; e. verificare che la chiave pubblica della quale si richiede la certificazione non sia già stata certificata, per un altro TITOLARE, nell ambito del proprio dominio; f. specificare nel certificato qualificato, su indicazione del RICHIEDENTE e con il consenso del TERZO INTERESSATO, i poteri di rappresentanza o altri titoli relativi all attività professionale o a cariche rivestite, previa verifica della sussistenza degli stessi; g. informare i RICHIEDENTI, in modo compiuto e chiaro, sulla procedura di certificazione e sui necessari requisiti tecnici per accedervi e sulle caratteristiche e sulle limitazioni d uso delle firme emesse sulla base del servizio di certificazione; h. adottare le misure di sicurezza per il trattamento dei dati personali a norma del D.Lgs. n. 196/03; i. garantire il funzionamento efficiente, puntuale e sicuro dei servizi di elencazione, nonché garantire un servizio di revoca e sospensione dei certificati elettronici sicuro e tempestivo; j. procedere alla pubblicazione della revoca e della sospensione del certificato elettronico in caso di richiesta da parte del TITOLARE o del TERZO INTERESSATO dal quale derivi i propri poteri, di perdita del possesso della chiave, di provvedimento dell autorità, di acquisizione della conoscenza di cause limitative della capacità del titolare, di sospetti abusi o falsificazioni; k. assicurare la precisa determinazione della data e dell'ora di rilascio, di revoca e di sospensione dei certificati elettronici; l. non rendersi depositario di dati per la creazione della firma del TITOLARE; m. tenere registrazione, anche elettronica, di tutte le informazioni relative al certificato per almeno venti anni dalla data di emissione del certificato, in particolare al fine di fornire prova della certificazione in eventuali procedimenti giudiziari; n. non copiare né conservare le chiavi private di firma del soggetto cui TITT ha fornito il servizio di certificazione, né i dispositivi di firma, ove previsti, che le contengono; o. predisporre su mezzi di comunicazione durevoli tutte le informazioni utili ai RICHIEDENTI, tra cui in particolare gli esatti termini e condizioni relative all uso del certificato, compresa ogni limitazione dell uso, l esistenza di un sistema di accreditamento facoltativo e le procedure di reclamo e di risoluzione delle controversie. Dette informazioni, che possono essere trasmesse elettronicamente, devono essere scritte in linguaggio chiaro ed essere fornite prima che il RICHIEDENTE sottoscriva l adesione al SERVIZIO di FQ p. utilizzare sistemi affidabili per la gestione del registro dei certificati con modalità tali da garantire che soltanto le persone autorizzate possano effettuare inserimenti e modifiche, che l autenticità delle informazioni sia verificabile, che i dati contenuti nei certificati siano accessibili alla consultazione del pubblico soltanto nei casi consentiti dal TITOLARE e che TITT possa rendersi conto di qualsiasi evento che comprometta i requisiti di sicurezza. Su richiesta, elementi pertinenti alle informazioni possono essere resi accessibili a terzi che facciano affidamento sul certificato; q. indicare o rilasciare al TITOLARE un dispositivo sicuro per la generazione delle firme, che presenti le caratteristiche e i requisiti di sicurezza indicati dalla normativa vigente; r. fornire ovvero indicare, rendendolo pubblico, almeno un sistema che consenta di effettuare la verifica delle firme digitali e garantire l interoperabilità del prodotto di verifica per i documenti informatici sottoscritti con firma digitale ad opera di AgID Agenzia per l Italia Digitale nell ambito delle attività di Vigilanza sui Certificatori Accreditati; s. dare immediata comunicazione all AgID - Agenzia per l Italia Digitale e ai TITOLARI, della cessazione dell attività e della conseguente rilevazione della documentazione da parte di altro prestatore di servizi di certificazione o del suo annullamento; t. garantire che il codice identificativo assegnato a ciascun TITOLARE sia univoco nell ambito dei propri utenti; u. procedere alla consegna in piena sicurezza del certificato, degli strumenti e delle informazioni per l utilizzo del SERVIZIO al TITOLARE, nel rispetto della normativa vigente; v. rilasciare al TITOLARE un codice riservato per la richiesta di revoca; w. nei casi previsti dalla legge di revoca immediata, dare preventiva ed immediata comunicazione al TITOLARE specificando i motivi e i tempi di efficacia della revoca; in caso di richiesta avanzata da terzi interessati dare comunicazione preventiva al TITOLARE. Articolo 15 Responsabilità di TITT per il SERVIZIO DI FQ Nell ambito del SERVIZIO DI FQ, TITT sotto propria responsabilità, garantisce che: a. il certificato e il dispositivo di firma sono conformi ai requisiti prescritti dalla normativa vigente, così come indicato nei documenti descrittivi del SERVIZIO DI FQ (Manuale Operativo); b. l esecuzione delle procedure che portano all emissione, custodia, sospensione cautelativa o revoca dei certificati e delle chiavi di certificazione e marcatura temporale è stata realizzata a regola d arte e nel rispetto della normativa vigente. Articolo 16 Esclusioni di responsabilità per il SERVIZIO DI FQ TITT non sarà in alcun modo responsabile per i danni di qualsiasi natura, diretti od indiretti, o pregiudizi da chiunque patiti a causa dell inserimento nel certificato, nel rispetto delle vigenti norme di legge, di informazioni non esplicitamente escluse per iscritto dal TITOLARE. Articolo 17 Obblighi del CLIENTE FINALE per il SERVIZIO DI FQ Con l accettazione di quanto stabilito in queste CONDIZIONI il CLIENTE FINALE assume gli obblighi seguenti: a. indicare ad TITT eventuali limitazioni nell uso della coppia di chiavi, eventuali poteri di rappresentanza e abilitazioni professionali, presentando idonea documentazione giustificativa; b. indicare esplicitamente e per iscritto, nella documentazione di richiesta di accesso al SERVIZIO, tutte le informazioni che non desidera che siano inserite nel certificato, ad esclusione di quelle considerate obbligatorie; Per quanto concerne le attività di identificazione, registrazione ed amministrazione, il CLIENTE FINALE assume, in proprio e per gli INCARICATI, gli specifici obblighi seguenti: a. accertare che i RICHIEDENTI sottoscrivano, anche in forma elettronica e su idoneo supporto, la richiesta di adesione al SERVIZIO DI FQ; b. identificazione certa dei RICHIEDENTI, attenendosi alle procedure comunicate da TITT; c. informare espressamente il RICHIEDENTE riguardo agli obblighi che questi assume in merito alla protezione della segretezza e alla conservazione della chiave privata, nonché all uso della firma digitale e degli strumenti e delle informazioni necessari per l utilizzo del SERVIZIO; Documento Pubblico Tutti i diritti riservati Pag. 3 di 8
4 d. fornire al RICHIEDENTE tutte le informazioni attinenti il trattamento dei suoi dati personali in ottemperanza a quanto previsto dal D.Lgs. n. 196/03; e. accertare che i RICHIEDENTI sottoscrivano, anche in forma elettronica e su idoneo supporto, la dichiarazione mediante la quale il TITOLARE attesta di aver ricevuto gli strumenti e le informazioni segrete per l uso del SERVIZIO e che le informazioni gli sono state consegnate in modo da preservarne la riservatezza; f. comunicare e trasmettere ad TITT i dati acquisiti durante la registrazione del RICHIEDENTE e all atto della consegna al TITOLARE degli strumenti e delle informazioni necessarie per l utilizzo del SERVIZIO; g. verificare ed inoltrare ad TITT le richieste di revoca o sospensione del certificato nel caso di procedura attivata dal TITOLARE; h. accertare che sia effettivamente il TITOLARE che ha richiesto l emissione del certificato a ritirare gli strumenti e le informazioni necessarie per l utilizzo del SERVIZIO; i. comunicare tempestivamente ad TITT ogni variazione relativa agli INCARICATI che risulti rilevante ai fini del loro accesso ai sistemi per l esecuzione delle attività ad essi demandate (in particolare la cessazione dell appartenenza dell INCARICATO alla organizzazione del CLIENTE FINALE). Articolo 18 Responsabilità del CLIENTE FINALE del SERVIZIO DI FQ Fatte salve le previsioni della normativa vigente, costituisce specifica responsabilità contrattuale del CLIENTE FINALE l erronea o parziale indicazione da parte del TITOLARE e del RICHIEDENTE di dati rilevanti per l erogazione del SERVIZIO. Pertanto il CLIENTE FINALE manleva TITT da ogni responsabilità, spesa, danno o pregiudizio, diretto od indiretto, essa fosse chiamata a rispondere nei confronti di terzi per fatto riconducibile alla erronea o parziale indicazione dei dati rilevanti di cui al comma precedente. Articolo 19 Obblighi del TITOLARE Il TITOLARE, al momento della sottoscrizione del modulo di adesione per il rilascio del certificato di firma digitale qualificata, assume i seguenti obblighi: a. inoltrare richiesta di registrazione ad TITT (direttamente o tramite il CLIENTE FINALE o l INCARICATO), secondo le modalità indicate nel MANUALE OPERATIVO; b. comunicare ad TITT (direttamente o tramite il CLIENTE FINALE o l INCARICATO), l eventuale variazione di residenza e di tutti i dati previsti al punto precedente anche dopo l emissione del certificato; c. indicare ad TITT (direttamente o tramite il CLIENTE FINALE o l INCARICATO), eventuali limitazioni nell uso della coppia di chiavi, eventuali poteri di rappresentanza e abilitazioni professionali, presentando ad TITT idonea documentazione giustificativa; d. assicurare che l eventuale generazione della coppia di chiavi di sottoscrizione da parte del TITOLARE stesso, ove prevista e consentita dal MANUALE OPERATIVO, avvenga all interno del dispositivo di firma, nel rispetto delle norme e delle modalità tecniche al riguardo previste dalla vigente normativa; e. indicare esplicitamente e per iscritto, nella richiesta di certificazione di una coppia di chiavi, tutte le informazioni che non desidera che siano inserite nel certificato, ad esclusione di quelle considerate obbligatorie ai sensi di legge. f. utilizzare esclusivamente gli strumenti e le informazioni per l utilizzo del SERVIZIO che TITT gli ha fornito, ovvero almeno uno fra quelli che questa abbia indicato; g. non porre in atto nessun comportamento tale da consentire che le chiavi private all interno del dispositivo di firma siano trasferite al di fuori di esso o ne siano compromesse l l integrità e la riservatezza; h. conservare le informazioni per l utilizzo del SERVIZIO che ha consegnato TITT in modo che esse si trovino sempre in luogo diverso da quello in cui sono conservati il dispositivo contenente la chiave o lo strumento impiegato per autorizzare l operazione di firma; i. richiedere immediatamente la revoca dei certificati qualificati relativi alle chiavi contenute in dispositivi di firma, ove previsti, difettosi o di cui abbia perduto il possesso; j. sottoscrivere la richiesta di revoca specificandone la motivazione e la sua decorrenza; k. sottoscrivere la richiesta di sospensione specificando la motivazione e il periodo durante il quale la validità del certificato deve essere sospesa; l. notificare ad TITT l eventuale compromissione della chiave privata; m. verificare che il dispositivo di firma di cui si avvale proceda all identificazione del TITOLARE prima di generare la firma digitale; n. utilizzare una coppia di chiavi diversa da tutte le altre in suo possesso, se appone la propria firma per mezzo di una procedura automatica. Inoltre, se la procedura automatica fa uso di più dispositivi per apporre la firma del medesimo TITOLARE, deve essere utilizzata una coppia di chiavi diversa per ciascun dispositivo; o. controllare lo stato del certificato prima di generare la firma digitale, attenendosi alle modalità indicate da TITT nel MANUALE OPERATIVO; p. in caso di attribuzione di più codici identificativi distinti per ciascuno dei ruoli per cui può firmare, utilizzare ciascun codice esclusivamente in relazione al ruolo per il quale esso è stato attribuito; q. in caso di assenza o impossibilità di utilizzare il sistema di comunicazione sicuro con TITT o gli altri sistemi di comunicazione previsti nel MANUALE OPERATIVO, effettuare le comunicazioni ad TITT presso la sede del medesimo o altro ufficio appositamente indicato dalla stessa; r. non duplicare la propria chiave privata ed i dispositivi che la contengono. Articolo 20 Revoca dei certificati nel SERVIZIO DI FQ Sono causa di revoca su richiesta del TITOLARE del certificato: I. lo smarrimento od il furto del dispositivo di firma in cui è inserita l impronta informatica del certificato; II. qualsiasi forma di compromissione, debitamente circostanziata, della chiave privata o della sua segretezza. Inoltre, sono cause di revoca del certificato su iniziativa di TITT: a. il riscontro che il certificato non è stato rilasciato secondo la vigente normativa ed il MANUALE OPERATIVO; b. il riscontro che uno dei prerequisiti per l accettazione della registrazione del TITOLARE è venuto meno; c. la sopravvenuta modifica dei dati personali del TITOLARE o di altri elementi riportati nel certificato; d. il riscontro che il TITOLARE del certificato ha infranto uno degli obblighi assunti al momento della richiesta di registrazione, previsti nella normativa ed indicati nel MANUALE OPERATIVO; e. la sopravvenuta compromissione della chiave di certificazione che ha firmato il certificato in questione e/o della chiave di marcatura temporale che ha apposto la marcatura temporale all atto di pubblicazione del certificato; f. eventuale richiesta motivata dell Autorità Giudiziaria. L elencazione di cui ai precedenti commi deve ritenersi indicativa, rinviandosi al MANUALE OPERATIVO per l individuazione di ulteriori fattispecie, nonché per le modalità di comunicazione dell esercizio del diritto di revoca. TITT, nel pieno rispetto della normativa vigente, si riserva la facoltà di procedere alla revoca di un certificato in quei casi in cui, a proprio insindacabile giudizio, ritenesse venute meno le condizioni di sicurezza per l espletamento dell attività di certificazione. Articolo 21 Sospensione dei certificati nel SERVIZIO DI FQ TITT utilizza in via cautelativa lo strumento della sospensione qualora una richiesta di revoca venga effettuata tramite le modalità di comunicazione telefonica, ovvero tramite il canale di comunicazione sicuro fra TITT ed il TITOLARE riportate nel MANUALE OPERATIVO. In tal caso, il certificato viene sospeso temporaneamente. La revoca definitiva viene effettuata solo dopo la ricezione della conferma da parte del TITOLARE. La sospensione può essere effettuata anche su richiesta del TITOLARE, del CLIENTE FINALE, dell INCARICATO, del TERZO INTERESSATO, oppure su iniziativa di TITT, con le modalità indicate nel MANUALE OPERATIVO. Documento Pubblico Tutti i diritti riservati Pag. 4 di 8
5 TITOLO III CONDIZIONI PARTICOLARI PER L UTILIZZO DELLA POSTA ELETTRONICA CERTIFICATA a. L erogazione del servizio di Posta Elettronica Certificata (PEC) è regolata da un apposita normativa e da specificazioni tecniche emanate dall Amministrazione per l Italia Digitale - AgID. b. La PEC può essere fornita solamente da gestori del servizio iscritti nell Elenco Pubblico tenuto dall AgID - Agenzia per l Italia Digitale (ELENCO PUBBLICO PEC), presso il quale TITT risulta iscritta in qualità di Gestore del servizio. c. La PEC sarà erogata da TITT conformemente a quanto descritto nel Manuale Operativo del servizio depositato presso AgID - Agenzia per l Italia Digitale e dallo stesso reso pubblico sul proprio sito web (MANUALE OPERATIVO). d. TITT si assume l obbligo di assicurare l interoperabilità della PEC con gli altri operatori iscritti nell ELENCO PUBBLICO DEI GESTORI. e. TITT opera in qualità di Gestore di PEC iscritto nell ELENCO PUBBLICO PEC e che gestisce DOMINI di posta elettronica certificata con i relativi punti di accesso, ricezione e consegna definiti dalla normativa vigente in materia. Il CLIENTE FINALE si configura come TITOLARE del SERVIZIO. Si definisce MTTENTE l UTILIZZATORE che si avvale della PEC di TITT per la trasmissione di documenti prodotti mediante strumenti informatici. Si definisce DESTINATARIO l UTILIZZATORE che si avvale della PEC di TITT per la ricezione di documenti prodotti mediante strumenti informatici. Articolo 22 Servizi Accessori PEC TITT, congiuntamente alla PEC e solo su richiesta del CLIENTE FINALE, erogherà i SERVIZI AGGIUNTIVI di seguito indicati: a. Servizi di Notifica: al ricevimento di un messaggio nella casella di PEC, TITT invia comunicazioni di notifica ai recapiti indicati nella documentazione di attivazione del SERVIZIO; b. Servizi di Inoltro: TITT inoltra automaticamente verso il recapito indicato dal CLIENTE FINALE nella documentazione di attivazione del SERVIZIO tutti i messaggi PEC in arrivo su una determinata casella. c. Archiviazione del contenuto della casella: TITT tratterà il contenuto della casella secondo le istruzioni fornite dal CLIENTE FINALE con la documentazione di attivazione del SERVIZIO. Articolo 23 Attività e obblighi di TITT per la PEC TITT fornirà la PEC conformemente a quanto stabilito dalla normativa vigente in materia, con le modalità indicate nel MANUALE OPERATIVO PEC e secondo le presenti CONDIZIONI. In particolare TITT assume i seguenti obblighi: a. assicurare l interoperabilità del proprio servizio di PEC con gli altri operatori iscritti nell elenco pubblico dei gestori di PEC; b. assicurare l erogazione della PEC secondo i livelli minimi di servizio previsti dalla normativa vigente. TITT si riserva il diritto di modificare le specifiche tecniche di erogazione della PEC in base all evoluzione tecnologica e/o normativa, rendendole note attraverso la pubblicazione nel MANUALE OPERATIVO PEC, ove tali modifiche risultassero essere di rilevante entità o la loro pubblicazione fosse richiesta dalla normativa vigente. Articolo 24 Esclusioni relative alla PEC TITT non sarà in alcun modo responsabile per quanto di seguito indicato: a. danni di qualsiasi natura, diretti od indiretti, o pregiudizi da chiunque patiti derivanti dal mancato invio o dalla mancata consegna dei messaggi ove causati da anomalie segnalate, secondo i casi, al MITTENTE o al DESTINATARIO i quali non abbiano provveduto a riscontrare la comunicazione di anomalia inviata da TITT; b. danni di qualsiasi natura, diretti od indiretti, o pregiudizi da chiunque patiti derivanti dall applicazione delle previsioni normative in merito al trattamento dei messaggi con contenuto malevolo o contenenti virus informatici; c. danni di qualsiasi natura, diretti od indiretti, o pregiudizi da chiunque patiti derivanti dall impiego della PEC al di fuori delle previsioni normative vigenti o dall utilizzo di servizi di posta elettronica forniti da gestori non inclusi nell elenco pubblico tenuta da AgID Agenzia per l Italia Digitale; I messaggi di posta elettronica possono subire dei ritardi nella loro trasmissione via Internet, pertanto TITT non assume alcuna responsabilità, salvo eventuale dolo o colpa grave, per detti ritardi. TITT è esonerata da ogni potere di controllo, di mediazione o di vigilanza sul contenuto dei messaggi inviati dagli UTILIZZATORI e non assume nessuna responsabilità riguardo al loro contenuto illecito o contrario alla morale o all ordine pubblico, non sussistendo alcun obbligo di cancellazione in capo a TITT in merito alla cancellazione del contenuto dei messaggi. TITT non assume nessun obbligo, garanzia o responsabilità ulteriori rispetto a quelle scaturenti dal contratto di fornitura della PEC per il tramite di Telecom Italia e dalla normativa vigente. Il danneggiato decade dal diritto al risarcimento dei danni imputabili a TITT qualora non ne faccia motivata denuncia scritta ad TITT entro il termine di 10 giorni dal verificarsi dell evento dannoso. La responsabilità di TITT non può in ogni caso essere superiore all ammontare del corrispettivo del servizio pagato dal CLIENTE FINALE. Articolo 25 Obblighi del CLIENTE FINALE della PEC Il CLIENTE FINALE prende atto che alla scadenza del contratto o in caso di suo scioglimento, per qualsivoglia motivo, non sarà più possibile accedere alla PEC ed al suo contenuto, pertanto si impegna a darne informativa agli UTILIZZATORI, sollevando TITT da ogni responsabilità derivante dal mancato accesso. TITT si intende autorizzata alla cancellazione delle caselle di PEC e del loro contenuto a partire trentesimo giorno successivo alla data di scadenza o di scioglimento, per qualsivoglia motivo, del contratto, salvi gli adempimenti di legge. TITOLO IV CONDIZIONI PARTICOLARI PER L UTILIZZO DELLA CONSERVAZIONE A NORMA Il Cliente accetta che TITT operi in qualità di Responsabile del servizio di Conservazione a norma (CN) e contestualmente affida alla stessa TITT la gestione del processo di conservazione con riferimento al Manuale del servizio, pubblicato sul sito nel quale sono indicate le caratteristiche tecniche e le modalità di erogazione del servizio di CN Articolo 26 Attività ed obblighi di TITT TITT erogherà il servizio di CN dei file trasmessi dal Cliente nel rispetto della normativa applicabile ed assume i seguenti obblighi nei suoi confronti: a. TITT archivierà i documenti informatici trasmessi dal Cliente sulla base dei dati ricevuti e memorizzerà le relative immagini su idonei supporti che ne garantiscano la leggibilità nel tempo, previa: i. estrazione dell impronta, mediante algoritmo di hash, del volume di ogni lotto di file ricevuti e da sottoporre a conservazione; ii. apposizione della propria firma digitale e della marca temporale all evidenza informatica; b. In caso di cessazione del servizio TITT restituirà al Cliente i contenuti in conservazione secondo le modalità indicate nel Manuale del servizio Articolo 27 Attività ed obblighi del Cliente Con l accettazione di quanto stabilito in queste CONDIZIONI il CLIENTE FINALE assume gli obblighi seguenti: a. mettere a disposizione di TITT i file da sottoporre al processo di conservazione in modo accurato e completo; b. adottare ogni e qualsiasi misura idonea a garantire la protezione e la sicurezza, fisica e logica, dei propri documenti, dati e/o informazioni ed in generale del proprio sistema informatico; c. garantire il corretto funzionamento delle proprie infrastrutture informatiche e di rete funzionali all erogazione del servizio. Articolo 28 Esclusioni TITT e Telecom non saranno in alcun modo responsabili per quanto di seguito indicato: a. perdite, deterioramenti, manomissioni, di qualunque genere ed a qualunque causa imputabili, che i supporti dovessero riportare dal momento della loro consegna al corriere, per la consegna al Cliente; Documento Pubblico Tutti i diritti riservati Pag. 5 di 8
6 b. inadempimenti riconducibili a malfunzionamenti e/o disservizi delle infrastrutture del Cliente. c. salvo le ipotesi inderogabilmente previste dalla legge, in nessun altro caso, per nessun titolo e/o ragione, TITT e Telecom Italia potranno essere ritenute responsabili nei confronti del Cliente, né nei confronti di altri soggetti, direttamente o indirettamente, connessi o collegati con il Cliente, per danni, diretti o indiretti, perdite di dati, violazione di diritti di terzi, ritardi, malfunzionamenti, interruzioni, totali o parziali, che si dovessero verificare nel corso dell erogazione del servizio di CN, ove connessi, direttamente o indirettamente, o derivanti da: i. documenti trasmessi dal Cliente contenenti dati non accurati, non corretti, non completi, non integri o di scarsa qualità; ii. forza maggiore, caso fortuito o fatto di terzo; iii. situazioni oggettivamente al di fuori del controllo e delle possibilità di intervento di TITT e/o di Telecom Italia, quali, in via meramente esemplificativa, la discontinuità/interruzione nell erogazione dell energia elettrica; iv. mancato adempimento da parte del Cliente ad obblighi di legge. In nessun caso TITT e Telecom Italia saranno ritenute responsabili per eventuali pretese e/o contestazioni avanzate nei confronti del Cliente da qualsivoglia soggetto e connesse all emissione/formazione della documentazione oggetto del servizio di CN, né sarà ad alcun titolo responsabili per il contenuto delle informazioni che saranno trasmesse attraverso il SERVIZIO. TITOLO V CONDIZIONI PARTICOLARI PER L UTILIZZO DEI SERVIZI DI CERTIFICAZIONE DEI CERTIFICATI TRUSTED (SSL-CodeSign-S/MIME) a. L erogazione del servizio di certificazione dei certificati trusted (SERVIZIO DI CERTIFICAZIONE SSL-CodeSign- S/MIME) è regolata da standard internazionali richiamati nel Certification Practice Statement (CPS) pubblicato sul sito internet del Certificatore e dall apposita normativa emanata da AgID Agenzia per l Italia Digitale per l emissione e gestione dei certificati digitali. b. Il SERVIZIO DI CERTIFICAZIONE SSL-CodeSign-S/MIME può essere fornita solamente da prestatori di servizi di certificazione iscritti all elenco pubblico tenuto dall AgID - Agenzia per l Italia Digitale (ELENCO PUBBLICO FQ), presso il quale TITT risulta iscritta in qualità di Certificatore. c. Il SERVIZIO DI CERTIFICAZIONE SSL-CodeSign-S/MIME prevede i seguenti soggetti aggiuntivi: RICHIEDENTE: la persona fisica o giuridica che richiede a TITT l emissione di un certificato; TITOLARE: equivale all UTILIZZATORE, come definito all Articolo 1. Articolo 29 Attività ed obblighi di TITT per il SERVIZIO DI CERTIFICAZIONE DEI CERTIFICATI TRUSTED TITT, per le attività relative al SERVIZIO DI CERTIFICAZIONE SSL-CodeSign-S/MIME, assume i seguenti obblighi: a. adottare tutte le misure organizzative e tecniche idonee ad evitare danno ad altri; b. identificare con certezza il RICHIEDENTE del SERVIZIO; c. comunicare al RICHIEDENTE l accettazione o il rifiuto alla sua richiesta di adesione al SERVIZIO; d. emettere il certificato solo a seguito della verifica positiva dei dati, indicati dal RICHIEDENTE, relativi all identità del soggetto TITOLARE del certificato; e. nel caso di certificati SSL, emettere il certificato solo a seguito della verifica positiva e documentata dell autorizzazione del RICHIEDENTE per ogni nome di dominio o indirizzo IP pubblico indicato nel certificato; f. non utilizzare documentazione e dati forniti per le verifiche di cui al punto precedente che siano antecedenti a trentanove (39) mesi; g. emettere e rendere pubblico il certificato elettronico nei modi e nei casi stabiliti dalla normativa vigente e nel rispetto del D.Lgs. 196/03; h. verificare che la chiave pubblica della quale si richiede la certificazione non sia già stata certificata, per un altro TITOLARE, nell ambito del proprio dominio; i. adottare le misure di sicurezza per il trattamento dei dati personali a norma del D.Lgs. n. 196/03; j. garantire il funzionamento efficiente, puntuale e sicuro dei servizi di verifica dello stato dei certificati, nonché garantire un servizio di revoca dei certificati elettronici sicuro e tempestivo; k. procedere alla pubblicazione della revoca del certificato elettronico in caso di richiesta da parte del RICHIEDENTE o del TITOLARE a seguito di perdita del possesso della chiave, di provvedimento dell autorità, di acquisizione della conoscenza di cause limitative della capacità del titolare, di sospetti abusi o falsificazioni; l. assicurare la precisa determinazione della data e dell'ora di rilascio e di revoca dei certificati elettronici; m. tenere registrazione, anche elettronica, di tutte le informazioni relative al certificato per almeno venti anni dalla data di emissione del certificato, in particolare al fine di fornire prova della certificazione in eventuali procedimenti giudiziari; n. predisporre su mezzi di comunicazione durevoli tutte le informazioni utili ai RICHIEDENTI, tra cui in particolare gli esatti termini e condizioni relative all uso del certificato, compresa ogni limitazione dell uso, l esistenza di un sistema di accreditamento facoltativo e le procedure di reclamo e di risoluzione delle controversie. Dette informazioni, che possono essere trasmesse elettronicamente, devono essere scritte in linguaggio chiaro ed essere fornite prima che il RICHIEDENTE sottoscriva l adesione al SERVIZIO di CERTIFICAZIONE SSL- CodeSign-S/MIME o. utilizzare sistemi affidabili per la gestione del registro dei certificati con modalità tali da garantire che soltanto le persone autorizzate possano effettuare inserimenti e modifiche, che l autenticità delle informazioni sia verificabile, che i dati contenuti nei certificati siano accessibili alla consultazione del pubblico soltanto nei casi consentiti dal TITOLARE e che TITT possa rendersi conto di qualsiasi evento che comprometta i requisiti di sicurezza. Su richiesta, elementi pertinenti alle informazioni possono essere resi accessibili a terzi che facciano affidamento sul certificato; p. rendere disponibile una copia del documento di Certification Practice Statement (CPS) a chiunque ne faccia richiesta; q. dare immediata comunicazione all AgID - Agenzia per l Italia Digitale e ai TITOLARI, della cessazione dell attività e della conseguente rilevazione della documentazione da parte di altro prestatore di servizi di certificazione o del suo annullamento; r. procedere alla consegna in piena sicurezza del certificato e delle informazioni per l utilizzo del SERVIZIO al TITOLARE, nel rispetto della normativa vigente; s. nei casi, previsti dalla legge, di revoca immediata, dare preventiva ed immediata comunicazione al TITOLARE specificando i motivi e i tempi di efficacia della revoca; in caso di richiesta avanzata dalla Autorità Giudiziaria dare comunicazione preventiva al TITOLARE. Articolo 30 Responsabilità di TITT per il SERVIZIO DI CERTIFICAZIONE SSL-CodeSign-S/MIME Nell ambito del SERVIZIO DI CERTIFICAZIONE SSL- CodeSign-S/MIME, TITT sotto propria responsabilità, garantisce che: a. il certificato è conforme ai requisiti prescritti dalla normativa vigente, così come indicato nei documenti descrittivi del SERVIZIO DI CERTIFICAZIONE SSL-CodeSign-S/MIME; b. l esecuzione delle procedure che portano all emissione, gestione, revoca dei certificati e delle chiavi di certificazione è stata realizzata a regola d arte e nel rispetto della normativa vigente; c. l esecuzione delle procedure di identificazione dei RICHIEDENTI, emissione e gestione dei certificati è stata realizzata in conformità al documento di Certification Practice Statement (CPS). Articolo 31 Esclusioni di responsabilità per il SERVIZIO DI CERTIFICAZIONE SSL-CodeSign-S/MIME TITT non sarà in alcun modo responsabile per i danni di qualsiasi natura, diretti od indiretti, o pregiudizi da chiunque patiti a causa dell inserimento nel certificato, nel rispetto delle vigenti norme di legge, di informazioni non esplicitamente escluse per iscritto dal TITOLARE. Documento Pubblico Tutti i diritti riservati Pag. 6 di 8
7 Articolo 32 Obblighi del TITOLARE Il TITOLARE, al momento della sottoscrizione del modulo di adesione per il rilascio del certificato, assume i seguenti obblighi: a. inoltrare richiesta di registrazione a TITT (direttamente o tramite il RICHIEDENTE), secondo le modalità indicate nel MANUALE OPERATIVO; b. comunicare a TITT (direttamente o tramite il RICHIEDENTE), l eventuale variazione dei dati previsti al punto precedente anche dopo l emissione del certificato; c. fornire ad TITT (direttamente o tramite il RICHIEDENTE) informazioni esatte e veritiere in fase di registrazione; d. leggere, comprendere ed accettare integralmente il documento di Certification Practice Statement (CPS); e. richiedere il certificato (direttamente o tramite il RICHIEDENTE) con le modalità previste dal Certification Practice Statement (CPS); f. indicare a TITT (direttamente o tramite il RICHIEDENTE), eventuali limitazioni nell uso della coppia di chiavi, eventuali poteri di rappresentanza e abilitazioni professionali, presentando ad TITT idonea documentazione giustificativa; g. assicurare che la generazione della coppia di chiavi di sottoscrizione da parte del TITOLARE stesso, avvenga in modalità sicura nel rispetto delle norme e delle modalità tecniche al riguardo previste dalla vigente normativa; h. adottare misure tecniche ed organizzative idonee ad evitare la compromissione della propria chiave privata; i. notificare a TITT (direttamente o tramite il RICHIEDENTE) l eventuale compromissione della chiave privata non appena ne sia venuto a conoscenza; j. richiedere immediatamente (direttamente o tramite il RICHIEDENTE) la revoca del certificato nel caso di sospetta o accertata compromissione della propria chiave privata; k. richiedere immediatamente (direttamente o tramite il RICHIEDENTE) la revoca del certificato nel caso in cui una o più delle informazioni contenute nel certificato perdano di validità; l. cessare immediatamente l uso di un certificato revocato e, nel caso di certificati SSL, rimuovere prontamente il certificato dal sito web sul quale è installato; m. utilizzare i certificati esclusivamente per scopi legali e autorizzati, in conformità con la policy indicata nel certificato stesso; n. nel caso di certificati SSL, installare il certificato esclusivamente sui siti web previsti (indicati nel certificato stesso); o. in caso di assenza o impossibilità di utilizzare il sistema di comunicazione sicuro con TITT o gli altri sistemi di comunicazione previsti nel MANUALE OPERATIVO, effettuare le comunicazioni a TITT, presso la sede del medesimo o altro ufficio appositamente indicato dalla stessa. Articolo 33 Revoca dei certificati nel SERVIZIO DI CERTIFICAZIONE SSL-CodeSign-S/MIME È causa di revoca su richiesta del TITOLARE del certificato: qualsiasi forma di compromissione, debitamente circostanziata, della chiave privata o della sua segretezza. Inoltre, sono cause di revoca del certificato, su iniziativa di TITT: a. il riscontro che il certificato non è stato rilasciato secondo la vigente normativa e il MANUALE OPERATIVO; b. il riscontro che uno dei prerequisiti per l accettazione della registrazione del TITOLARE è venuto meno; c. la sopravvenuta modifica dei dati del TITOLARE o di altri elementi riportati nel certificato; d. il riscontro che il TITOLARE del certificato ha infranto uno degli obblighi assunti al momento della richiesta di registrazione, previsti nella normativa ed indicati nel MANUALE OPERATIVO; e. la sopravvenuta compromissione della chiave di certificazione che ha firmato il certificato in questione; f. eventuale richiesta motivata dell Autorità Giudiziaria. L elencazione di cui ai precedenti commi deve ritenersi indicativa, rinviandosi al MANUALE OPERATIVO per l individuazione di ulteriori fattispecie, nonché per le modalità di comunicazione dell esercizio del diritto di revoca. TITT, nel pieno rispetto della normativa vigente, si riserva la facoltà di procedere alla revoca di un certificato in quei casi in cui, a proprio insindacabile giudizio, ritenesse venute meno le condizioni di sicurezza per l espletamento dell attività di certificazione. Sezione Riservata al CLIENTE FINALE Il Cliente Finale dichiara di aver acquistato da TELECOM ITALIA i seguenti SERVIZI (barrare la casella): Firma Qualificata Posta Elettronica Certificata Conservazione a Norma Certificati trusted (SSL-CodeSign-S/MIME) Altri SERVIZI, diversi dai precedenti Ai sensi e per gli effetti di cui agli articoli 1341 e 1342 cod.civ. si approvano specificamente le clausole di cui agli articoli 4, 5, 7, 10, 12. Se il CLIENTE FINALE ha acquistato il SERVIZIO DI Firma Qualificata Ai sensi e per gli effetti di cui agli articoli 1341 e 1342 cod.civ. si approvano specificamente le clausole di cui agli articoli 4, 5, 7, 10, 12, 16, 17, 18, 20, e 25. Sezione Riservata al TITOLARE del CERTIFICATO DI FIRMA QUALIFICATA Firma del TITOLARE DEL CERTIFICATO per accettazione Ai sensi e per gli effetti di cui agli articoli 1341 e 1342 Codice Civile si approvano specificamente le clausole di cui agli articoli 4, 5, 7, 10, 12, 16, 17, 18, 20, e 25. Firma del TITOLARE DEL CERTIFICATO per accettazione Documento Pubblico Tutti i diritti riservati Pag. 7 di 8

References: Articolo 1
 Articolo 2
 Articolo 3
 Articolo 4
 Articolo 5
 Articolo 6
 art. 495
 Articolo 7
 Articolo 8
 Articolo 9
 Articolo 10
 Articolo 11
 Articolo 12
 Articolo 13
 Articolo 1
 Articolo 14
 Articolo 15
 Articolo 16
 Articolo 17
 Articolo 18
 Articolo 19
 Articolo 20
 Articolo 21
 Articolo 22
 Articolo 23
 Articolo 24
 Articolo 25
 Articolo 26
 Articolo 27
 Articolo 28
 Articolo 1
 Articolo 29
 Articolo 30
 Articolo 31
 Articolo 32
 Articolo 33