Termini e condizioni generali

1. Definizioni

• NIS2Certify: NIS2Certify, iscritta al registro delle imprese (KVK) con il numero 76172872
• Utente: la persona fisica o giuridica che crea un account e/o utilizza il Servizio
• Servizio: la piattaforma SaaS NIS2Certify per le scansioni di readiness alla conformità NIS2
• Assessment: un questionario di conformità NIS2 compilato tramite la piattaforma
• Report: il documento PDF generato contenente i risultati dell'assessment e le raccomandazioni
• Abbonamento: un contratto di accesso a pagamento al Servizio

2. Ambito di applicazione

I presenti Termini e condizioni generali si applicano a tutti i contratti tra NIS2Certify e l'Utente relativi all'utilizzo del Servizio. Creando un account o utilizzando il Servizio, l'Utente accetta i presenti termini.

3. Natura del Servizio

NIS2Certify offre una scansione indicativa di readiness alla conformità sulla base della direttiva europea NIS2 (Direttiva UE 2022/2555). Il Servizio non è espressamente un organismo di certificazione ufficiale e i risultati degli assessment e dei report:

• Non costituiscono un certificato NIS2 ufficiale, un marchio di qualità o una prova di conformità
• Non sostituiscono una consulenza legale, tecnica o professionale
• Forniscono esclusivamente un'indicazione del grado di readiness alla conformità sulla base delle risposte fornite dall'Utente
• Dipendono interamente dall'esattezza, dalla completezza e dall'attualità delle informazioni fornite dall'Utente

L'Utente è e rimane in ogni momento personalmente responsabile dell'effettivo adempimento della direttiva NIS2 e di tutti gli obblighi che ne derivano. NIS2Certify non può essere ritenuta responsabile del mancato raggiungimento della conformità NIS2 da parte dell'Utente o della sua organizzazione.

Si consiglia espressamente all'Utente di richiedere una consulenza legale e/o tecnica professionale per l'effettiva implementazione delle misure NIS2.

4. Account e accesso

L'Utente è responsabile di mantenere riservate le credenziali di accesso. Ogni account è personale e non può essere condiviso con terzi al di fuori del team registrato. Il titolare dell'account (amministratore) può invitare membri del team entro i limiti dell'abbonamento scelto.

5. Abbonamenti e pagamento

5.1 Scansione una tantum

La scansione una tantum riguarda un pagamento singolo per l'esecuzione di un singolo assessment NIS2 con il relativo report.

5.2 Abbonamento mensile

L'abbonamento viene fatturato mensilmente e offre accesso a più assessment, report e funzionalità per il team. L'abbonamento base comprende 1 amministratore e 1 report al mese. Utenti e report aggiuntivi possono essere aggiunti a un costo supplementare.

5.3 Modifiche e conguaglio pro rata

In caso di aumento o riduzione di utenti o report aggiuntivi nel corso di un periodo di fatturazione, la differenza viene conguagliata pro rata nella fattura successiva. Ciò significa che pagate solo per l'utilizzo effettivo durante i giorni rimanenti del periodo in corso.

5.4 Disdetta

L'abbonamento può essere disdetto in qualsiasi momento tramite le impostazioni dell'account. Dopo la disdetta, il Servizio rimane disponibile fino alla fine del periodo di fatturazione in corso. Non viene effettuato alcun rimborso degli importi già pagati.

6. Pagamenti

I pagamenti vengono elaborati tramite Stripe. Effettuando un pagamento, l'Utente accetta i termini di Stripe. Tutti i prezzi si intendono IVA esclusa, salvo diversa indicazione. Le fatture vengono inviate via email.

7. Proprietà intellettuale

Tutti i diritti di proprietà intellettuale sul Servizio, inclusi a titolo esemplificativo ma non esaustivo software, algoritmi di scoring, questionari, design e documentazione, appartengono a NIS2Certify. L'Utente acquisisce un diritto d'uso limitato, non esclusivo e non trasferibile per la durata dell'abbonamento.

I dati inseriti dall'Utente rimangono di proprietà dell'Utente. NIS2Certify può utilizzare dati anonimizzati e aggregati per il miglioramento del Servizio.

8. Responsabilità ed esclusione di garanzia

NIS2Certify si impegna a far funzionare correttamente il Servizio, ma non fornisce garanzie in merito alla disponibilità, all'esattezza o alla completezza dei risultati degli assessment.

NIS2Certify non è espressamente responsabile né può essere ritenuta responsabile per:

• Inadempienze degli Utenti o delle loro organizzazioni nell'ambito della conformità NIS2 o di qualsiasi altra normativa
• Risposte inesatte, incomplete o fuorvianti fornite dall'Utente durante la compilazione degli assessment
• Danni derivanti dall'utilizzo dei risultati degli assessment come base per decisioni aziendali, investimenti o modifiche organizzative
• Il mancato raggiungimento della conformità NIS2, anche qualora l'Utente abbia seguito le raccomandazioni contenute nei report — il seguire le raccomandazioni non garantisce la conformità
• Sanzioni, multe, rivendicazioni o altri danni subiti dall'Utente o dalla sua organizzazione a seguito della non conformità con la direttiva NIS2 o altre normative
• Danni indiretti, danni consequenziali, mancato guadagno o danni reputazionali, indipendentemente dalla causa

L'Utente assume la piena ed esclusiva responsabilità dell'implementazione di misure di sicurezza, dell'adozione di decisioni organizzative e dell'effettivo adempimento della direttiva NIS2 e di tutte le altre normative applicabili.

La responsabilità complessiva di NIS2Certify — nella misura in cui non sia esclusa — è in ogni caso limitata all'importo che l'Utente ha effettivamente pagato a NIS2Certify nei 12 mesi precedenti il fatto generatore del danno.

9. Disponibilità e manutenzione

NIS2Certify mira a una disponibilità del 99,5 % su base annua. Gli interventi di manutenzione programmata vengono annunciati in anticipo. NIS2Certify non è responsabile per l'indisponibilità temporanea dovuta a manutenzione, malfunzionamenti di terzi o cause di forza maggiore.

10. Privacy

NIS2Certify tratta i dati personali in conformità con il Regolamento generale sulla protezione dei dati (GDPR). Consultate la nostra Informativa sulla privacy per maggiori informazioni su come gestiamo i vostri dati.

11. Modifiche

NIS2Certify si riserva il diritto di modificare i presenti Termini e condizioni generali. Le modifiche sostanziali vengono comunicate all'Utente via email con almeno 30 giorni di anticipo. L'utilizzo continuato del Servizio dopo la data di modifica vale come accettazione dei termini modificati.

12. Legge applicabile e controversie

Ai presenti Termini e condizioni generali si applica il diritto dei Paesi Bassi, fatte salve le disposizioni inderogabili del diritto europeo dei consumatori (tra cui il Regolamento UE 2016/679 in materia di protezione dei dati). Le controversie vengono preferibilmente risolte di comune accordo. Qualora ciò non sia possibile, le controversie vengono sottoposte al giudice competente del circondario in cui ha sede NIS2Certify.

13. Contatti

Per domande sui presenti Termini e condizioni generali potete contattarci all'indirizzo info@nis2certify.org.