Termini di Servizio

1. Definizioni

Nei presenti Termini si intende per:

• «CyberTotem» o «Fornitore»: il soggetto giuridico che gestisce e sviluppa la piattaforma cybertotem.it.
• «Cliente»: l'organizzazione (persona giuridica) che acquista il servizio tramite contratto.
• «Utente»: il singolo dipendente o dirigente che accede alla piattaforma su invito del Cliente.
• «Servizio»: la piattaforma SaaS CyberTotem e tutti i moduli formativi, quiz, attestati e dashboard correlati.
• «Reseller»: rivenditore autorizzato che intermedia tra CyberTotem e il Cliente.

2. Descrizione del Servizio

CyberTotem è una piattaforma SaaS per la formazione cybersecurity aziendale, progettata per supportare le organizzazioni nell'adempimento degli obblighi formativi previsti dalla Direttiva NIS2 (UE 2022/2555), in particolare dagli articoli 20 e 21g.

Il Servizio include:

• Moduli di formazione mensili per dipendenti (Art. 21g NIS2)
• Percorso di formazione per management e dirigenti (Art. 20 NIS2)
• Quiz con tracciamento tentativo e punteggio
• Generazione automatica di attestati PDF
• Dashboard admin con report completamenti e audit trail
• Strumento gratuito di check NIS2 (disponibile senza registrazione)

3. Accesso e account

L'accesso al Servizio è riservato agli Utenti invitati dall'organizzazione Cliente. Ciascun Utente è responsabile della riservatezza delle proprie credenziali e di tutte le attività effettuate con il proprio account.

CyberTotem adotta una politica di single-session: un accesso attivo per account. L'accesso da un nuovo dispositivo invalida la sessione precedente.

È vietato condividere le credenziali con terzi o utilizzare il proprio account per conto di altri utenti.

4. Utilizzo accettabile

Il Cliente e gli Utenti si impegnano a non:

• Utilizzare il Servizio per scopi illegali o non autorizzati
• Tentare di accedere a dati di altre organizzazioni
• Aggirare le misure di sicurezza della piattaforma (timer di lettura, limiti tentativi quiz)
• Riprodurre, copiare o distribuire i contenuti formativi senza autorizzazione scritta
• Effettuare reverse engineering del Servizio o dei suoi componenti
• Caricare contenuti illeciti, offensivi o in violazione di diritti di terzi

5. Disclaimer sulla conformità NIS2

Importante: CyberTotem supporta il percorso di conformità NIS2 attraverso la formazione documentata, ma non garantisce la conformità normativa completa dell'organizzazione alla Direttiva NIS2.

La conformità alla Direttiva NIS2 richiede l'adozione di misure tecniche e organizzative che vanno oltre la formazione (sicurezza delle reti, gestione incidenti, business continuity, supply chain security, ecc.). CyberTotem copre esclusivamente gli obblighi formativi degli articoli 20 e 21g.

Per la valutazione della conformità complessiva alla NIS2 si raccomanda di avvalersi di consulenti legali o tecnici specializzati.

6. Contratto, pagamento e fatturazione

Il rapporto contrattuale è formalizzato tra CyberTotem (o il Reseller autorizzato) e il Cliente. I prezzi, le modalità di pagamento e la durata del contratto sono specificati nell'offerta commerciale accettata dal Cliente.

Il Cliente può recedere dal contratto con 30 giorni di preavviso scritto. Il recesso non comporta rimborso delle quote già pagate per periodi in corso.

7. Proprietà intellettuale

Tutti i contenuti della piattaforma CyberTotem — inclusi moduli formativi, testi, grafica, software e attestati — sono di proprietà esclusiva di CyberTotem o dei suoi licenziatari.

CyberTotem concede al Cliente una licenza limitata, non esclusiva e non trasferibile di utilizzo del Servizio per la durata del contratto e nei limiti di quanto previsto dai presenti Termini.

8. Disponibilità del Servizio

CyberTotem si impegna a garantire la disponibilità del Servizio con un obiettivo di uptime del 99,5% mensile, escluse le manutenzioni programmate comunicati con almeno 24 ore di anticipo.

CyberTotem non è responsabile per interruzioni causate da eventi fuori dal proprio controllo (forza maggiore, problemi di terze parti, incidenti di rete, ecc.).

9. Limitazione di responsabilità

Nei limiti consentiti dalla legge applicabile, CyberTotem non sarà responsabile per:

• Danni indiretti, consequenziali, perdita di profitti o dati
• Sanzioni irrogate all'organizzazione in seguito a verifiche NIS2
• Conseguenze derivanti dall'uso improprio del Servizio

La responsabilità massima di CyberTotem nei confronti del Cliente è limitata alle somme pagate dal Cliente nei 12 mesi precedenti all'evento che ha causato il danno.

10. Legge applicabile e foro competente

I presenti Termini sono regolati dalla legge italiana. Per qualsiasi controversia derivante dall'interpretazione o esecuzione dei presenti Termini, le parti si sottopongono alla giurisdizione esclusiva del Tribunale competente in base alla sede del Fornitore, salvo diverso accordo scritto.

11. Modifiche ai Termini

CyberTotem si riserva il diritto di modificare i presenti Termini con preavviso di almeno 30 giorni via email. L'utilizzo continuato del Servizio dopo la data di entrata in vigore delle modifiche costituisce accettazione dei nuovi Termini.

Per qualsiasi domanda su questi Termini: info@cybertotem.it