Source: http://docplayer.it/7284999-Mandato-per-lo-svolgimento-di-attivita-di-incaricato-per-il-rilascio-di-servizi-di-certificazione-digitale-e-della-carta-nazionale-dei-servizi-tra.html
Timestamp: 2018-06-18 08:10:51+00:00
Document Index: 104872168

Matched Legal Cases: ['art. 31', 'arti 3', 'art. 2', 'art. 1', 'art. 2', 'art. 2', 'art. 30', 'art. 13', 'art. 5']

MANDATO PER LO SVOLGIMENTO DI ATTIVITA DI INCARICATO PER IL RILASCIO DI SERVIZI DI CERTIFICAZIONE DIGITALE E DELLA CARTA NAZIONALE DEI SERVIZI TRA - PDF
Download "MANDATO PER LO SVOLGIMENTO DI ATTIVITA DI INCARICATO PER IL RILASCIO DI SERVIZI DI CERTIFICAZIONE DIGITALE E DELLA CARTA NAZIONALE DEI SERVIZI TRA"
Armando Castellani
1 MANDATO PER LO SVOLGIMENTO DI ATTIVITA DI INCARICATO PER IL RILASCIO DI SERVIZI DI CERTIFICAZIONE DIGITALE E DELLA CARTA NAZIONALE DEI SERVIZI TRA 1) La Camera di Commercio di Bergamo, con sede in Largo Belotti 16 persona del Dott. Emanuele Prati, nella duplice funzione di Ente Emettitore della Carta Nazionale dei Servizi ed Ufficio di Registrazione per i servizi di certificazione digitale (nel prosieguo indicata anche come Camera di Commercio ) E 2) Il sig./la sig.ra, residente in, via, nato/a a il P.IVA/Cod Fisc., recapito per corrispondenza: ente/studio, indirizzo, telefono, PREMESSO: che il Ministero delle Attività Produttive con decreto del 10 febbraio 2006, pubblicato sulla Gazzetta Ufficiale del 17 febbraio 2006, n. 40, intitolato Aggiornamento delle tariffe dei diritti di segreteria per il registro delle imprese di cui alla tabella A allegata al decreto interministeriale 22 dicembre 1997, ha stabilito nelle relative Note sui diritti di segreteria del registro delle imprese, voce 1, che In occasione della presentazione della prima domanda di iscrizione o di modifica o di deposito di atti, la camera di commercio rilascia gratuitamente ad un legale rappresentante dell impresa una Carta Nazionale dei Servizi (CNS), un dispositivo di firma digitale e provvede alla certificazione del soggetto al quale il dispositivo è rilasciato ; che l art. 31 della Legge , n. 340, e successive integrazioni, ha stabilito che tutte le domande di iscrizione e di deposito al Registro delle Imprese, compresi gli atti che le accompagnano, dovranno essere obbligatoriamente inviate all ufficio medesimo per via telematica, ovvero su supporto informatico (escluse le imprese individuali); che, in relazione alle previsioni sopra citate, le Camere di Commercio hanno deliberato di avviare un sistema di trasferimento in via digitale dei documenti; che la Camera di Commercio, ai sensi del D.P.R. 2 marzo 2004, n. 117, ricopre la funzione di Ente Emettitore della Carta Nazionale dei Servizi (in seguito per brevità denominata anche CNS ); che preliminare e presupposto dell emissione della Carta Nazionale dei Servizi è il completamento della procedura di registrazione, durante la quale vengono acquisiti i dati forniti dal richiedente e viene eseguita la sua identificazione fisica; che la Camera di Commercio ed InfoCamere S.C.p.A. in qualità di Master Registration Authority di InfoCert S.p.a. ( InfoCert ) - hanno stipulato apposita convenzione (di seguito Convenzione ) con la quale ci sono state affidate le funzioni di Ufficio di Registrazione come previsto dai Manuali Operativi di InfoCert che disciplinano i servizi di certificazione digitale;
2 che la Camera di Commercio ha facoltà di operare, per lo svolgimento delle attività di Ufficio di Registrazione, anche attraverso propri incaricati, previa comunicazione ad InfoCamere dei loro dati identificativi ed accettazione da parte degli stessi degli obblighi che fanno loro carico; che la Camera di Commercio intende conferire appositi mandati per l esecuzione di parte delle attività dell Ufficio di registrazione, ed, in particolare, quelle concernenti le fasi identificazione, autenticazione e registrazione degli utenti, nonché quelle di rilascio dei certificati digitali agli stessi, secondo le previsioni del Manuale Operativo ICERT INDI-MO di InfoCert per il certificato di sottoscrizione e del Manuale Operativo ICERT- INDI-MOCA di InfoCert per il certificato di autenticazione; che il sig./la sig.ra (d ora innanzi incaricato della registrazione, e più brevemente I.R. ) (dipendente dell ente ) ha dichiarato la propria disponibilità a svolgere una parte delle funzioni dell Ufficio di Registrazione e dell Ente Emettitore ed, in particolare, quella relativa alle attività elencate al punto precedente comprendenti: identificazione certa dell utente, raccolta della richiesta di registrazione e certificazione da questo compilata e sottoscritta, rilascio della ricevuta (firmata dall utente e dall I.R.), consegna della documentazione relativa ai certificati digitali ed alla CNS predisposta dall Ente Emettitore e dall Ente Certificatore, dei codici segreti di emergenza in busta sigillata, trasmissione all Ufficio Registrazione ed all Emettitore della relativa documentazione per il rilascio dei certificati digitali e della Carta Nazionale dei Servizi; che le procedure di rilascio della Carta Nazionale dei Servizi sono analiticamente esposte nel Manuale Operativo pubblicato dall Ente Emettitore, nel relativo Piano della Sicurezza e nella Certificate Policy dei Certificati di Autenticazione per la Carta Nazionale dei Servizi ICERT-INDI-CPCA-CNS emessa da InfoCert, nonché nei provvedimenti legislativi ed amministrativi richiamati nei suddetti documenti; che le procedure di rilascio del certificato digitale di sottoscrizione e del certificato digitale di autenticazione sono analiticamente esposte rispettivamente nel Manuale Operativo ICERT-INDI-MO e nel Manuale Operativo ICERT-INDI-MOCA di InfoCert, nonché nei provvedimenti legislativi ed amministrativi richiamati nei suddetti documenti; che l I.R. eserciterà le sue funzioni relativamente ai prodotti e servizi espressamente indicati all atto della sottoscrizione della presente convenzione; TUTTO CIO PREMESSO Le Parti convengono quanto segue: ART. 1 Valore delle premesse 1.1. Le premesse, il Manuale Operativo, il Piano per la Sicurezza dell Ente Emettitore, la Certificate Policy dei Certificati di Autenticazione per la CNS (ICERT-INDI-CPCA-CNS) ed i Manuali Operativi di InfoCert formano parte integrante del presente accordo. ART. 2 Oggetto A) CERTIFICATI DIGITALI DI SOTTOSCRIZIONE ED AUTENTICAZIONE 2.1. La Camera di Commercio conferisce mandato non esclusivo all I.R. a svolgere parte dell attività dell Ufficio Registrazione, ed in particolare quelle relativa alla fase di
3 identificazione, autenticazione, registrazione dell utente, e rilascio del certificato, secondo quanto previsto, oltreché dal presente mandato, ai paragrafi 4 e 5 del Manuale Operativo ICERT-INDI-MO di InfoCert, e relativi sotto-paragrafi, ai fini del rilascio del certificato di sottoscrizione, nonché delle attività di cui ai paragrafi 5 e 6 del Manuale Operativo ICERT-INDI-MOCA di InfoCert, e relativi sotto-paragrafi, ai fini del rilascio del certificato di autenticazione L attività che l I.R. dovrà compiere comprende: identificazione certa dell utente mediante esibizione di un documento di riconoscimento di quest ultimo, tra quelli previsti dal Manuale Operativo ICERT-INDI-MO e dal Manuale Operativo ICERT-INDI-MOCA; raccolta della richiesta di registrazione e certificazione da questo compilata e sottoscritta; rilascio della ricevuta (firmata dall utente e dallo stesso I.R.); consegna dei manuali operativi, di copia delle condizioni generali di contratto e del codice segreto di emergenza in busta sigillata; trasmissione all Ufficio di Registrazione della relativa documentazione La Camera di Commercio si riserva di assegnare all I.R., indicando le attività da svolgere nonché le eventuali istruzioni integrative di quanto previsto nel presente mandato, il compimento di parte delle operazioni necessarie al rilascio degli ulteriori servizi di certificazione digitale predisposti e forniti dalla stessa InfoCert. B) CARTA NAZIONALE DEI SERVIZI 2.4. La Camera di Commercio in qualità di Ente Emettitore conferisce mandato non esclusivo all I.R. a svolgere parte delle attività per l emissione della Carta Nazionale dei Servizi, ed in particolare quelle relativa alla fase di identificazione, autenticazione, registrazione dell utente, e rilascio del certificato digitale di autenticazione CNS, secondo quanto previsto, oltreché dal presente mandato, ai paragrafi 5 e 6, e relativi sottoparagrafi, del Manuale Operativo pubblicato dall Ente Emettitore ed al paragrafo 5 della Certificate Policy dei Certificati di Autenticazione per la Carta Nazionale dei Servizi ICERT- INDI-CPCA-CNS emessa da InfoCert L attività che l I.R. dovrà compiere comprende: identificazione certa del richiedente la CNS mediante esibizione di un documento di riconoscimento di quest ultimo, tra quelli previsti al paragrafo del Manuale Operativo dell Ente Emettitore; raccolta della richiesta di registrazione e certificazione da questo compilata e sottoscritta; rilascio della ricevuta (firmata dall utente e dallo stesso I.R.); consegna della documentazione informativa e del codice segreto di emergenza in busta sigillata; trasmissione alla camera di Commercio della relativa documentazione In particolare, l I.R. si obbliga al pieno rispetto di quanto previsto ai fini dell identificazione ed autenticazione dei richiedenti la CNS L I.R. si obbliga altresì al rispetto delle procedure di gestione della Carta Nazionale dei Servizi indicate al paragrafo 4.3. del decreto 9 dicembre 2004 recante Regole tecniche e di sicurezza relative alle tecnologie e ai materiali utilizzati per la produzione della Carta Nazionale dei Servizi, nonché delle misure di sicurezza di cui al capitolo 5 del medesimo decreto e delle fasi di cui al paragrafo del Piano per la Sicurezza dell Ente Emettitore e di quanto in esso previsto al Capitolo 8 (ivi compresa la gestione degli scarti). ART. 3 Obblighi delle parti 3.1. La Camera di Commercio provvederà, anche a mezzo di InfoCamere a: addestrare ed aggiornare l I.R. mediante opportuni corsi di formazione specifica con modalità da convenire; fornire i beni ed i materiali da consegnare ai richiedenti la registrazione.
4 3.2 L I.R. dovrà svolgere personalmente le attività previste nella presente Convenzione con la diligenza del mandatario di cui all art cod. civ. In particolare l I.R. dovrà: dare esecuzione, nel caso di attivazione della sezione B) dell art. 2, a quanto previsto nel decreto del 10 febbraio 2006 del Ministero delle Attività Produttive, pubblicato sulla Gazzetta Ufficiale del 17 febbraio 2006, al punto delle Note sui diritti di segreteria del registro delle imprese, voce 1, citato in premesse; svolgere l attività di registrazione nel rispetto di quanto previsto nei documenti richiamati all art. 1 nonché della normativa vigente con particolare riferimento all identificazione personale certa di coloro che richiedono l emissione della CNS e/o dei certificati digitali di sottoscrizione ed autenticazione; interrompere l attività di registrazione e riconsegnare immediatamente ogni materiale a tal fine utilizzato, qualora, per qualsiasi causa, si interrompa il rapporto in essere e a darne tempestivamente notizia per iscritto alla Camera di Commercio ed a InfoCamere; custodire le buste sigillate contenenti i codici segreti di emergenza in modo che non possa esserne violata l integrità; provvedere ad informare i richiedenti sulle modalità di utilizzo della firma digitale e della Carta Nazionale dei Servizi, con particolare riferimento alle modalità di revoca, sospensione e rinnovo dei certificati digitali, nonché sugli aspetti normativi e sulle conseguenze giuridiche derivanti dall utilizzo di detti strumenti; provvedere ad informare i richiedenti della CNS, in caso di attivazione della sezione B) dell art. 2, dell esistenza di un contact center, indicandone i relativi recapiti, a cui gli stessi possono rivolgersi per l assistenza, la revoca e sospensione della CNS; provvedere al ritiro presso l Ufficio di Registrazione dei dispositivi di firma ed, in caso di attivazione della sezione B) dell art. 2, delle CNS degli Utenti Titolari che suo tramite hanno inoltrato la richiesta, custodendo gli stessi dispositivi e le CNS fino alla consegna agli Utenti, che dovrà essere effettuata entro trenta giorni dal ritiro, rispondendo direttamente della loro sottrazione, perdita o deterioramento per qualsiasi causa, con obbligo di comunicare senza ritardo tali eventi all Ufficio di Registrazione; tenere un registro aggiornato di carico e scarico dei dispositivi di firma digitale e delle CNS con indicazione della loro allocazione territoriale; a non utilizzare né trattare i dati personali acquisiti in violazione del d.l.vo n. 196/ L I.R. è direttamente e solidalmente responsabile nei confronti dell Ufficio di Registrazione e/o di INFOCAMERE e/o di InfoCert oltre che dei danni da questi subiti, anche per eventuali danni patiti dagli Utenti Titolari e/o da terzi, direttamente conseguenti a propri comportamenti e/o omissioni colpevoli nell esercizio dell attività di registrazione e nell espletamento degli obblighi nascenti dalla normativa vigente e dal presente mandato e relativi allegati, senza possibilità di esonero neanche parziale La violazione di uno qualsiasi degli obblighi di cui al comma 3.2. del presente articolo costituirà giusta causa di revoca del presente mandato da parte dell Ufficio di Registrazione, che sarà esercitata a mezzo di apposita comunicazione, fatto salvo il diritto al risarcimento dei danni eventualmente subiti e subendi. In caso di revoca l I.R. è obbligato a cessare qualsiasi attività posta in essere in base al presente atto ed a restituire i materiali ricevuti al fine dell espletamento dell incarico. ART. 4
5 Corrispettivi e fornitura 4.1. L I.R. per lo svolgimento dell attività prevista nella presente convenzione non potrà pretendere il pagamento di somme, corrispettivi, provvigioni o quant altro da parte della Camera di Commercio, di InfoCamere e/o di InfoCert né vantare alcuna esclusiva nei loro confronti L esclusione di cui al precedente comma è altresì valida con riferimento ai mezzi necessari per l esecuzione del mandato ed alle anticipazioni e spese sostenute dal mandatario. ART. 5 Durata e decorrenza 5.1. Il presente mandato avrà efficacia dalla data della sua sottoscrizione e scadrà il 31/12 dello stesso anno. Esso si rinnoverà tacitamente per periodi annuali, qualora, almeno tre mesi prima della scadenza, una parte non abbia comunicato all altra, a mezzo lettera raccomandata a.r., apposita disdetta Durante tutto il periodo di vigenza del presente mandato l Ufficio di Registrazione avrà diritto, senza pagamento di alcun corrispettivo, di recedere da esso in qualsiasi momento, con comunicazione della volontà di esercitare tale diritto a mezzo raccomandata a.r In caso di recesso e/o revoca l I.R. non potrà vantare alcuna richiesta nei confronti dell Ufficio di Registrazione e/o di InfoCamere e/o di InfoCert, neanche per eventuali danni subiti in conseguenza dello stesso. ART. 6 Clausola arbitrale 6.1. Qualsiasi controversia dovesse insorgere tra le Parti in ordine al presente contratto comprese quelle relative alla sua validità, interpretazione, esecuzione e risoluzione, sarà devoluta ad un arbitro unico, in conformità del Regolamento per Arbitrato della Camera Arbitrale di Bergamo, che le parti dichiarano di conoscere ed accettare interamente L'Arbitro che dovrà essere scelto tra gli avvocati del foro di Bergamo, nominato di comune accordo tra le Parti, ovvero, in assenza, dal Presidente del Consiglio Arbitrale della Camera Arbitrale di Bergamo, procederà in via rituale e secondo diritto. ART. 7 Privacy 7.1. Ai sensi dell art. 30 del d.l.vo n. 196/2003 con la sottoscrizione del presente mandato la Camera di Commercio, nella sua qualità di Ente Emettitore e Titolare del trattamento dei dati effettuato per l emissione della CNS nomina l I.R. quale Incaricato del trattamento dei dati personali dei soggetti richiedenti la CNS, sotto la diretta autorità dell Ente Emettitore medesimo In tale veste l I.R. dovrà svolgere il trattamento dei dati nel pieno rispetto della normativa vigente ed, in particolare, del citato D.L.196/03 ed eventuali successive modifiche ed integrazioni In particolare dovranno: 1. fornire al titolare, a semplice richiesta e con le modalità indicate da quest ultimo, tutti i dati e le informazioni che consentano al titolare medesimo di adempiere ai propri obblighi di comunicazione di cui al decreto legislativo n. 196/2003 sopra citato; 2. curare che i dati personali oggetto del trattamento siano: - trattati in modo lecito e secondo correttezza;
6 - utilizzati per scopi non incompatibili con quelli per cui sono stati raccolti e che sono indicati in premessa; - esatti e, se necessario, aggiornati; - pertinenti, completi e non eccedenti rispetto alle finalità per le quali sono raccolti o successivamente trattati; - conservati in una forma che consenta l identificazione dell interessato per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati; - ottenere dagli interessati, ove necessario, il consenso espresso al trattamento, alla comunicazione ed alla diffusione dei dati personali che li riguardano, nei termini e con le modalità indicate dalla Legge. - provvedere ad informare gli interessati delle finalità del trattamento e degli altri elementi di cui all art. 13 del d. l.vo n. 196/2003; - adottare tutte le misure di sicurezza che, anche in relazione alle conoscenze acquisite in base al progresso tecnico, alla natura dei dati e alle specifiche caratteristiche del trattamento, siano idonee a ridurre al minimo i rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta; - curare che il trattamento dei dati sia effettuato, in ogni caso, nel rispetto della normativa vigente, potendo, in caso contrario, incorrere nelle sanzioni previste dalla Legge nonché rispondere personalmente per gli eventuali danni cagionati a terzi ai sensi dell'art c.c.; - in generale, prestare la più ampia e completa collaborazione al titolare ed al responsabile al fine di compiere tutto quanto sia necessario ed opportuno per il corretto espletamento dell'incarico nel rispetto della normativa vigente Il mancato rispetto delle istruzioni da parte dell I.R. costituirà causa di risoluzione, ex art del codice civile, del presente mandato, fatto salvo l eventuale risarcimento del danno in favore dell Ente Emettitore La presente Convenzione è soggetta a registrazione solo in caso d uso, ai sensi dell art. 5 del D.P.R , n. 131, in quanto le prestazioni ivi previste, ove determinative di corrispettivo, sono soggette ad I.V.A. Luogo, data Le Parti intendono attivate le seguenti sezioni così come disciplinate nel presente mandato: Art. 2, Sezione A) Certificati digitali di Sottoscrizione ed Autenticazione Art. 2, Sezione B) Carta Nazionale dei Servizi Camera di Commercio di (Incaricato alla Registrazione) Si intendono espressamente approvati ai sensi e per gli effetti degli artt e 1342 c.c. i seguenti articoli: 2, 3, 4, 5, 6 e 7. (Incaricato alla Registrazione)