All. 3 SCHEMA DI ACCORDO QUADRO - Ferrovie dello Stato Italiane

Allegato 3 al DisciplinareFERSERVIZI S.p.A.SCHEMA DI ACCORDO QUADROPER I SERVIZI PROFESSIONALI VOLTI AD ANALIZZARE LASICUREZZA INFORMATICA DEI SISTEMI INFORMATIVI DELLESOCIETÀ DEL GRUPPO FERROVIE DELLO STATOTRAFERSERVIZI S.p.A. – Società facente parte del Gruppo Ferrovie dello Stato –con sede legale in Piazza della Croce Rossa 1 – 00161 Roma (in seguito, perbrevità, indicata come FERSERVIZI), in proprio e in nome e per conto dellesocietà del Gruppo Ferrovie dello Stato, per la quale interviene nel presenteatto il XXXXXXXXXXX nato a XXXXXXXXXX, il XXXXXX nella qualitàdi XXXXXXXXXX giuste le facoltà conferitegli con XXXXXX delXXXXXXXX , conservato agli atti di ufficio.EXXXXXXXXXXXX (in seguito, per brevità, indicata come “Impresa”) per laquale interviene nel presente atto il XXXXXXXX nato a XXXXXXXXX, ilXXXXXXXX nella sua qualità di XXXXXXXX come risulta daXXXXXXXXX del XXXXXXXXX conservato agli atti di ufficio.PREMESSO• che FERSERVIZI è la Società del Gruppo Ferrovie dello Stato deputatain via esclusiva all’acquisto di beni e servizi no core business;• che in detti servizi rientra anche quello relativo ai servizi professionali perla sicurezza informatica;• che in data xx/10/2010 è stata esperita la Gara a Procedura Aperta,svolta in modalità telematica, eGPA n. 77/2010 con pubblicazione del1

Allegato 3 al Disciplinarerelativo bando sul Supplemento della G.U.U.E. n. S___ - del ____ sullaG.U.R.I. 5^ serie speciale n. ____ del xx/10/2010, sul sito internetwww.serviziocontrattipubblici.it, sul Portale Acquisti di Gruppo diFerservizi, sul sito Ferservizi, nonché per estratto sui quotidiani IlSole24Ore e La Repubblica;• che, ad esito dello svolgimento del procedimento di gara l’offertadell’Appaltatore è risultata la prima in graduatoria;• che in data xx/xx/xxxx è stata comunicata l’aggiudicazione all’Impresanonché l’avvenuta aggiudicazione anche a tutte le altre impresepartecipanti ai sensi dell’art. 79 D.lgs 163/2006;• che in data xx/xx/xxxx è stata comunicata l’efficacia dell’aggiudicazionedefinitiva a seguito di verifica dei requisiti autodichiarati in sede di gara.Tutto ciò premesso, che costituisce parte integrante del presente Accordo, leparti convengono e stipulano quanto segue:ARTICOLO 1DISCIPLINA APPLICABILEAl presente Accordo Quadro e ai contratti applicativi si applicheranno tutte lenorme, condizioni e prescrizioni stabilite nel presente Accordo e relativiallegati, nonché le ulteriori condizioni contenute nel documento “CondizioniGenerali di Contratto per gli Appalti di forniture delle Società del Gruppo FS”- che in seguito, per brevità, saranno chiamate “Condizioni Generali”,approvate dal Consiglio di Amministrazione di Ferrovie dello Stato nellaseduta del 26 novembre 2008, emanate con Disposizione di Gruppo n.124/AD del 15 aprile 2009 e consultabili sul sito www.ferservizi.it. - che,seppur non allegato, ne costituisce parte integrante e sostanziale e del quale2

Allegato 3 al Disciplinarel’Impresa dichiara di aver preso particolareggiata e completa conoscenza.Le modalità di esecuzione delle prestazioni sono disciplinate oltre che dalpresente Atto anche dal Capitolato tecnico e relativi allegati.Per tutto ciò che non sia stato dalle parti contraenti espressamente previsto nelpresente Atto o nei Contratti applicativi, si rinvia alla disciplina dettata alriguardo dal Codice Civile e dalle altre norme vigenti in materia.ARTICOLO 2OGGETTO DELL’ACCORDOIl presente Accordo regolamenta, ai sensi dell’art. 222 del D.Lgs. n. 163/2006,mediante condizioni generali pattuite in via preventiva, gli eventuali futuricontratti applicativi per l'erogazione dei servizi professionali volti ad analizzarela sicurezza informatica dei Sistemi Informativi delle Società del Gruppo FSnei seguenti quattro ambiti di attività:1. Vulnerability Assessment: identificare le vulnerabilità informatichepresenti nei sistemi informativi/informatici e redigere piani di rientro e dimitigazione del rischio;2. Penetretion Test & simulazione/effettuazione di attacchiinformatici: Effettuare attacchi mirati ai sistemi, onde produrre dettagliatireport su ciò che è stato identificato e sviluppare piani di rientro conmetodologie di mercato e tempistiche di massima;3. Analisi del codice sorgente: fornire servizi di analisi del codice sorgentevolti all’identificazione di vulnerabilità informatiche.4. Audit di metodologie, procedure e processi: analizzare procedure,processi e metodologie al fine di valutarne l’efficienza e l’efficacia perquello che concerne la sicurezza ICT, verificarne la rispondenza con3

Allegato 3 al Disciplinarestandard di riferimento e produrre piani di rientro mirati.I predetti servizi dovranno essere resi secondo le modalità e alle condizionistabilite nel presente Accordo Quadro e nel Capitolato Tecnico.I contratti applicativi avranno la forma di ordinativo e si intendono conclusiall’atto del loro ricevimento da parte dell’Impresa.Resta espressamente convenuto che l’elenco Società Clienti di cui all’all. B,potrà essere ampliato con altre Società del Gruppo FS nel corso del periodo divalidità di questo Accordo, previa comunicazione dei relativi dati da parte diFERSERVIZI.Il presente Accordo non costituisce alcun impegno da parte FERSERVIZI e/odelle Società del Gruppo FS ad acquistare il servizio e, pertanto, l’Impresa nonha diritto ad avanzare pretese di alcun genere qualora non si proceda allastipulazione dei predetti Contratti Applicativi.Il presente Accordo non costituisce alcun vincolo di esclusiva in favoredell’Impresa.ARTICOLO 3VALIDITÀ E IMPORTO DELL’ACCORDOIl presente Accordo produrrà i propri effetti sin dalla sottoscrizione ed ha unadurata di 36 (trentasei) mesi a decorrere dalla data di emissione del primoContratto Applicativo qualunque sia l’importo effettivamente utilizzato alladata di scadenza ovvero fino alla concorrenza dell’importo massimo seintervenuta precedentemente alla scadenza.L’importo massimo è di € 500.000,00 (Euro cinquecentomila/00), IVA esclusa,di cui € 0,00 (Euro zero/00) per gli oneri della sicurezza in ragione della naturadell’appalto.4

Allegato 3 al DisciplinareFERSERVIZI si riserva la facoltà con proprio atto unilaterale, di prorogare lavalidità del presente Accordo, per ulteriori 6 mesi, agli stessi patti e condizioninell’ipotesi in cui alla scadenza del termine di 36 mesi come sopra individuatanon sia esaurito il quantitativo massimo stabilito e fino al raggiungimento delmedesimo, salvo quanto previsto dall’art. 14 delle Condizioni Generalirichiamante nel precedente articolo 2.ARTICOLO 4CORRISPETTIVII corrispettivi contrattuali di ciascuna giornata lavorativa dei 3 team di lavorosono i seguenti:Prezzo offerto(Euro in cifre)Quotazione di una giornata lavorativa(GL.) del Team VA/PTQuotazione di una GL. del Team AnalisiCodiceQuotazione di una GL. del Team AuditXx,xxxXx,xxXx,xxcome meglio riportati nella scheda di dettaglio offerta.I servizi oggetto del presente Accordo quadro saranno acquistati dalle Societàdel Gruppo FS per periodi di incarico predefiniti in “blocchi” di 10 (dieci), 15(quindici), 20 (venti) GG.LL. per ciascuna area di attività.L’impresa s’impegna altresì ad applicare le seguenti tariffe giornaliere per lesingole figure professionali:5

Allegato 3 al DisciplinareFigure professionaliTariffa giornaliera(Euro in cifre)Project ManagerTeam di VA/PTSenior Security AnalystSecurity Analyst ASecurity Analyst BRemediation AnalystTeam analisi codice sorgenteSenior Security AnalystSecurity Analyst ASecurity Analyst BRemediation AnalystTeam AuditSecurity Auditor SeniorSecurity AuditorSecurity Auditorcome meglio indicato nella scheda tariffe professionali fuori aggiudicazione(All. xx). Detti prezzi si intendono comprensivi e compensativi di ognieventuale onere connesso con l’esecuzione delle prestazioni.I suddetti prezzi si intendono, altresì, fissi ed immodificabili per tutta la duratadel presente Accordo.ARTICOLO 5MODALITÀ DI ESECUZIONE DELLE PRESTAZIONII servizi professionali oggetto del presente Accordo dovranno essere erogati6

Allegato 3 al Disciplinaredai seguenti n. 3 (tre) Team lavoro coordinati da un Project manager:a. Team per vulnerability/Penetretion Test;b. Team per gli audit di attivitàc. Team per l’analisi del codice sorgente;I suddetti team dovranno essere composti dalle figure professionali indicatenell’offerta tecnica presentata dall’impresa in gara (All. x).L’impresa si obbliga altresì a impiegare le singole figure secondo le percentualidi impegno riportate in offerta tecnica.ARTICOLO 6FATTURE E MODALITA’ DI PAGAMENTOI pagamenti saranno effettuati a gg. 60 (sessanta) data fattura fine mese.Le fatturazioni saranno effettuate secondo le modalità fissate nell’allegatoCapitolato Tecnico e comunque definite dal Gestore del Contratto, al fine diallineare i flussi di fatturazione elettronica tra le Società del Gruppo FS el’Impresa.L’Impresa chiede che i pagamenti siano effettuati con la modalità sottoindicate,con esplicita dichiarazione che l’adempimento della modalità presceltacostituisce valore di quietanza, facendo salva FERSERVIZI e la Società delGruppo, da ogni responsabilità conseguente.L’Appaltatore, a pena di nullità del presente contratto, assume gli obblighi ditracciabilità dei flussi finanziari di cui all’art. 3 della legge 13 agosto 2010, n.136.I pagamenti di cui sopra, pertanto, saranno effettuati mediante bonificobancario sul c/c n° ……. .in essere presso la Banca ……….. – Agenzia ……..ABI …… CAB ……. CIN … IBAN ……...7

Allegato 3 al DisciplinareOBBLIGHI DELL’IMPRESAL’Impresa si impegna ad eseguire le prestazioni relative ai servizi oggetto delpresente Accordo Quadro di cui all’art. 2 secondo le modalità e i terminiriportati nel Capitolato Tecnico (All. x) pena l’applicazione delle penali di cui alsuccessivo art. 11 o/e eventuale risoluzione.L’Impresa si impegna altresì a:- erogare i servizi di vulnerability e penetration test garantendo lacontinuità operativa dei sistemi, servizi e infrastrutture oggetto di test.Nel caso in cui le simulazioni d’attacco comportino disservizi odanneggiamenti l’impresa dovrà provvedere ad evidenziarnepreventivamente l’impatto al personale del Gruppo FS il qualeprovvederà ad autorizzare o meno la prosecuzione dell’attaccopianificando eventualmente il fermo o il disservizio programmato;- conservare i dati e le informazioni acquisite utilizzando l’impiego dicrittografia forte (3DES, AES, e simili);- custodire le informazioni e i dati acquisiti nell’erogazione dei servizioggetto del presente Accordo esclusivamente per il tempo necessario allaredazione del report e comunque non oltre:a. 40 giorni solari dalla loro acquisizione per le attività di Vulnerability ePenetretion Test;b. 60 giorni solari dalla loro acquisizione per le attività di analisidel codice sorgente- predisporre tutti gli strumenti e i metodi, atti a garantire elevati livelli diservizi, ivi compresi quelli relativi alla sicurezza e riservatezza;8

Allegato 3 al Disciplinare- manlevare le Società del Gruppo FS per quanto di propria competenza,dalle pretese che i terzi dovessero avanzare in relazione ai danni derivantidall’erogazione dei servizi oggetto del presente Accordo Quadro;Le prestazioni oggetto del presente Accordo Quadro verranno richieste divolta in volta all’Appaltatore dalle Società ordinanti, secondo le proprienecessità, nel corso della validità dell'Accordo stesso e dovranno essereeseguite nei luoghi indicati nei singoli contratti applicativi.ARTICOLO 8RECESSOFERSERVIZI si riserva di recedere, con proprio atto unilaterale, dalpresente Accordo con preavviso di 30 giorni da inviarsi a mezzo letteraraccomandata A/R, senza che l’Impresa abbia nulla a pretendere a taletitolo, fatto salvo il pagamento delle prestazioni rese sino alla data fissataper il recesso, ai sensi dell’art. 59 delle Condizioni Generali.Ciascuna Parte potrà recedere in qualsiasi momento dal presente Accordodandone preavviso all’altra, con un preavviso di almeno 30 (trenta) giornicon comunicazione inviata a mezzo di lettera raccomandata A.R., in caso dirinvio a giudizio di un rappresentante o della stessa controparte (ex D.Lgs.n. 231/01) per supposti reati relativi alla gestione di impresa che incidanosulla relativa affidabilità morale o siano suscettibili di arrecare danno ocompromettere anche indirettamente l’immagine della Parte che intenderecedere o del Gruppo FS.La Società ordinante è in facoltà, a suo insindacabile giudizio, e senza necessitàdi motivazione, di recedere unilateralmente dal Contratto Applicativo, inqualsiasi momento, indipendentemente dallo stato di esecuzione dello stesso.9

Allegato 3 al DisciplinareIl recesso ha effetto dalla data di ricevimento da parte dell’Impresa della letteraraccomandata A/R con la quale la Società ordinante comunica di avvalersi ditale facoltà. In caso di recesso dal Contratto Applicativo, la Società ordinante ètenuta a ricevere e a pagare ai prezzi contrattuali unicamente le prestazioni giàeseguite alla data del recesso. E’ escluso il diritto dell’Appaltatore ad ognieventuale pretesa, anche di natura risarcitoria, nonché ad ogni compensoindennizzo e/o rimborso, anche in deroga a quanto previsto dall’art 1671 c.c.ARTICOLO 9PENALIL’impresa sarà tenuta a corrispondere le seguenti penali:Penali per mancato rispetto dei termini relativi alle fasi delle attivitàVA/PT di cui al punto 4.1.1 del Capitolato:In caso di mancato rispetto del termine di 7 giorni dalla approvazioneattraverso emissione dell’ODA del GANNT per l’inizio delle attività diVulnerability verrà applicata una penale pari a € 700,00(Eurosettecento/00) al giorno per ogni giorno lavorativo di ritardo.In caso di mancato rispetto del termine concordato nel GANNT perl’esecuzione delle prestazioni verrà applicata una penale pari a € 700,00(Euro settecento/00) al giorno per ogni giorno lavorativo di ritardo.In caso di mancato rispetto del termine di 7 giorni per la presentazionedelle documentazione a corredo delle attività di Vulnerability ePenetretion test verrà applicata una penale pari a € 700,00(Eurosettecento/00) al giorno per ogni giorno lavorativo di ritardo.Penali per mancato rispetto dei termini relativi alle fase di Analisi delCodice sorgente di cui al punto 4.2 del Capitolato:10

Allegato 3 al DisciplinareIn caso di mancato rispetto del termine di 7 giorni per la produzionedella documentazione a corredo delle attività di Analisi del Codicesorgente verrà applicata una penale pari a € 700,00 (Euro settecento/00)al giorno per ogni giorno lavorativo di ritardo.Penali per mancato rispetto dei termini relativi alle fase di Audit diprocessi, procedure e metodologie di cui al punto 4.3 del Capitolato:In caso di mancato rispetto del termine di 7 giorni per la produzionedella documentazione a corredo delle attività di Audit verrà applicatauna penale pari a € 700,00 (Euro settecento/00) al giorno per ognigiorno lavorativo di ritardo.L’importo complessivo delle penali non potrà comunque superare il 20% delvalore del presente Accordo.Nel caso di raggiungimento di tale limiteFerservizi si riserva di procedere alla risoluzione del presente Accordo.L’ammontare delle penali maturate sarà trattenuto sull’importo dei corrispettivicontrattuali in sede di liquidazione delle fatture ovvero, quando occorra, saràrecuperato mediante corrispondente incameramento della cauzione senzabisogno di diffida o procedimento giudiziario.ARTICOLO 10CLAUSOLA RISOLUTIVAFERSERVIZI si riserva il diritto, ai sensi e per gli effetti dell’articolo 1456 c.c.,di risolvere il presente Accordo in caso di:oaffidamento in subappalto senza la preventiva autorizzazione nonché dimancata informativa a FERSERVIZI in ordine ai subcontratti stipulati;osospensione o rallentamento nell’esecuzione dell’Accordo da partedell’Impresa;11

Allegato 3 al Disciplinareoviolazione di una qualsiasi delle norme contenute nel Codice Etico delGruppo FS;ointervenuta emanazione di un provvedimento definitivo che dispongal’applicazione di una o più misure di prevenzione di cui all’art. 3 dellalegge 27.12.1956, n. 1423;ointervenuta sentenza di condanna passata in giudicato ovvero diapplicazione della pena su richiesta delle Parti per reati tali da incideresulla moralità professionale o per delitti finanziari, nonché per frodi neiriguardi di FERSERVIZI, di subappaltatori, di fornitori, di lavoratori o dialtri soggetti comunque interessati ai lavori;ograve inosservanza degli obblighi che la normativa vigente pone a caricodei datori di lavoro, ivi compresi quelli attinenti alla sicurezza sul lavoro;oapertura di una qualsiasi procedura concorsuale a carico dell’Impresa;o violazione da parte dell’Impresa delle disposizioni degli articoli 6, 7, 9, 16e 17.ol’importo complessivo delle penali sia superiore al 20% dell’importocomplessivo del presente Accordo;orisoluzione dei Contratti Applicativi per inadempimenti totali o parzialiivi previsti per un importo complessivo pari al 20% del valore delpresente Accordo;La risoluzione si verifica di diritto mediante unilaterale dichiarazione diFERSERVIZI a mezzo di lettera raccomandata A.R. e comportal’incameramento della cauzione ed il risarcimento di eventuali ulteriori danni.Resta fermo che la risoluzione non esonera l’Impresa da portare a compimentoi Contratti Applicativi in essere alla data in cui è dichiarata.12

Allegato 3 al DisciplinareResta ferma la facoltà delle Società del Gruppo di procedere anche allarisoluzione di singoli contratti applicativi qualora l’importo delle penali superi il20% dell’importo dell’ordine applicativo.Resta convenuto che le prestazioni oggetto del presente Accordo dovrannoessere eseguite, sempre ed in ogni caso, nell’ottica di salvaguardare l’immagineed il prestigio della Nostra società e del Gruppo F.S. nel suo complesso,privilegiando sempre tali indicazioni rispetto al successo dell’attività affidata.L’Accordo Quadro si considererà quindi, automaticamente risolto, conriferimento al D.Lgs. 231/2001, in caso di violazione della normativa inmateria di responsabilità delle persone giuridiche di cui al citato decreto daparte degli amministratori, dipendenti o collaboratori dell’Impresa,attestata con sentenza definitiva passata in giudicato. In questo senso,l’Impresa dà atto: a) di aver visionato attentamente e di conoscere ilModello Organizzativo di FERSERVIZI;b) di aver sensibilizzato i propri dipendenti e collaboratori alle problematicheed ai comportamenti sanzionati dal D.Lgs. 231/2001.L’Accordo Quadro si considererà, altresì, automaticamente risolto, conriferimento alla legge n. 136/2010, in caso di transazioni eseguite senzaavvalersi di banche o della società Poste Italiane S.p.A..ARTICOLO 11TUTELA DELLA RISERVATEZZAQualsiasi notizia, documento, informazione concernente direttamente oindirettamente, in tutto o in parte, il lavoro svolto o l'organizzazione, l'attivitàe/o il know-how specifico di FERSERVIZI e/o delle Società del Gruppo FSdi cui l’Impresa e/o i suoi amministratori e/o il suo personale, venisse in13

Allegato 3 al Disciplinarequalunque modo a conoscenza, dovrà essere considerato riservato e, come tale,trattato a termini di Legge e non potrà essere comunicato a terzi neancheparzialmente, fatte salve notizie o informazioni che siano o divengano didominio pubblico o che siano state già legittimamente portate a conoscenzadell’Impresa da terzi, chiedendo, comunque, in tale ultimo caso, autorizzazionescritta a FERSERVIZI e/o alla Società del Gruppo FS interessata.E’ esclusa, comunque, la duplicazione, riproduzione, asportazione didocumentazione di FERSERVIZI e/o delle Società del Gruppo FS nonautorizzata per forma scritta da FERSERVIZI e/o dalla Società del GruppoFS interessata, fatte salve le documentazioni strettamente necessarie per larealizzazione dell’oggetto del presente Accordo, impegnandosi a restituire, altermine del servizio, quanto ricevuto dal FERSERVIZI e/o dalle Società delGruppo FS per l’esecuzione dello stesso.Resta inteso che tutti gli eventuali reports, gli atti e gli elaborati, prodottidall’Impresa nel corso dello svolgimento delle attività in oggetto, saranno erimarranno di piena ed esclusiva proprietà di FERSERVIZI e/o della Societàdel Gruppo FS interessata, che si riserva di utilizzarli a proprio insindacabilegiudizio per i fini che riterrà utili, nel modo e con i mezzi che riterrà piùopportuni, senza che da parte dell’Impresa e/o suoi aventi causa a qualsiasititolo, possa essere sollevata eccezione alcuna.ARTICOLO 12RESPONSABILITÀ DELL’IMPRESAL’impresa assume su di sé la piena responsabilità di qualunque evento dannosopossa derivare a FERSERVIZI e/o alle Società ordinanti e/o a terzi, anchecome mera conseguenza dell’attività connessa all’Accordo, imputabile a fatto e14

Allegato 3 al Disciplinarecolpa dell’Impresa medesima o dei suoi dipendenti e/o collaboratori.L’Impresa si obbliga ad osservare, nell’esecuzione delle prestazioni oggetto delpresente Accordo, tutte le prescrizioni imposte dalla legge, ivi comprese quellein materia di accessibilità per i disabili, esonerando FERSERVIZI e/o leSocietà ordinanti da ogni responsabilità conseguente.L’Impresa esonera espressamente , anche ai sensi della legge n. 1369/60 es.m.i., FERSERVIZI e/o le Società ordinanti da ogni responsabilità in ordine apretese e/o richieste dei propri dipendenti avanzate in relazione all’esecuzionedelle prestazioni oggetto del presente Accordo.ARTICOLO 13AUDITINGL’Impresa si obbliga a tenere una contabilità separata di quanto attiene aiContratti Applicativi scaturenti dal presente Accordo, ordinata in conformitàagli schemi che le saranno trasmessi da FERSERVIZI e documentata ai sensidi legge, ed a consentire in ogni momento idonee verifiche da parte diFERSERVIZI stessa e/o da soggetto terzo da questa incaricato, presso ipropri uffici, impianti o cantieri.A tal fine si obbliga a mettere a disposizione di FERSERVIZI e/o del soggettoda questa incaricato, tutte le volte che ne facesse richiesta, tutte le propriescritture contabili ed a facilitare in ogni ragionevole misura l’espletamento delleverifiche di cui sopra.Fermo restando quanto disposto dall’articolo 15 delle Condizioni Generali diContratto, l’Impresa, a semplice richiesta di FERSERVIZI, si impegna altresì afornire tutte le notizie relative alle subcommesse aperte o da aprire a carico delcontratto con l’indicazione del soggetto responsabile designato.15

Allegato 3 al DisciplinareARTICOLO 14CAUZIONEPer l’esatto adempimento degli obblighi assunti con il presente Accordo,l’Impresa ha prodotto la cauzione di € XXXXXX costituita mediante polizzafideiussoria n. rilasciata da xxxxxxxxxxx in data xxxxxxxxxxxxxxxxxx.Tale cauzione è fissata in misura pari al 10% del valore del presente AccordoQuadro e sarà svincolata alla scadenza dello stesso purchè non sussistanocontroversie o pendenze di sorta con l’Impresa.Ferservizi ha la facoltà, senza bisogno di diffida o di procedimento giudiziario,di procedere all’incameramento della cauzione in tutto o in parte in caso diinadempimento da parte dell’Impresa agli obblighi previsti nel presenteAccordo Quadro o Contratto Applicativo.Resta, in ogni caso, fermo il diritto di Ferservizi al risarcimento dell’eventualemaggior danno.ARTICOLO 15GESTIONE DELL’ACCORDOLa struttura deputata alla gestione ed al controllo sull'esecuzione del presenteAccordo per il Gruppo FS è l’Area xxxxxxxxxxxx di xxxxxxxxxxxx.L’Impresa ha nominato e comunicato, a seguito dell’aggiudicazione, ilResponsabile del presente Accordo nella persona di xxxxxxx qualeinterlocutore della struttura gestore dell’accordo per il Gruppo FS.ARTICOLO 16TRASPARENZA DEI PREZZIL’Impresa espressamente ed irrevocabilmente:- dichiara che non vi è stata mediazione od altra opera di terzi per la16

Allegato 3 al Disciplinareconclusione del presente Accordo;- dichiara di non aver corrisposto ad alcuno, direttamente o attraverso impresecollegate o controllate, somme e/o altri corrispettivi a titolo di intermediazioneo simili e comunque volte a facilitare la conclusione dell’Accordo stesso;- si obbliga a non versare ad alcuno, a nessun titolo, somme finalizzate afacilitare e/o a rendere meno onerosa l’esecuzione e/o la gestione del presenteAccordo rispetto agli obblighi in lui assunti né a compiere azioni comunquevolte agli stessi fini.Nel caso in cui risultasse non conforme al vero anche una sola delledichiarazioni rese ai sensi del comma precedente, ovvero l’Impresa nonrispettasse gli impegni e gli obblighi ivi assunti per tutta la durata del presenteAccordo, lo stesso si intenderà automaticamente risolto, ai sensi e per gli effettidell’articolo 1456 del codice civile, per fatto e colpa dell’Impresa, che saràconseguentemente tenuta al risarcimento di tutti i danni derivanti dallarisoluzione.ARTICOLO 17CESSIONE DEL CONTRATTO E SUBAPPALTOE’ fatto assoluto divieto di cedere totalmente o parzialmente il presenteAccordo o i singoli Contratti applicativi.L’Appaltatore ha dichiarato in sede di presentazione dell’offerta di non avvalersi delSubappalto. Pertanto nessuna prestazione potrà essere affidata in subappalto.ovveroIl ricorso al subappalto è consentito nei limiti del 30% dell’importo dell’Accordo Quadro exart. 118, del D.Lgs. n. 163/2006.L’Impresa ha presentato, contestualmente all’offerta, apposita dichiarazione ove ha indicato17

Allegato 3 al Disciplinareche intende subappaltare le seguenti prestazioni:- xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx- xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxPertanto nessuna prestazione diversa da quelle indicate dall’ Impresa potrà essere affidata insubappalto.Nel contratto di subappalto dovrà essere espressamente previsto che il subappaltatore è tenutoal rispetto ed alla completa osservanza di tutte le disposizioni vigenti in materia di assunzionedella manodopera e di contribuzione previdenziale, assicurativa ed antinfortunistica.I pagamenti relativi alle prestazioni svolte dal subappaltatore verranno effettuatidall’aggiudicatario che dovrà trasmettere, entro venti giorni dalla data di ciascun pagamentoeffettuato, copia delle fatture quietanzate con l’indicazione delle ritenute a garanzia. In casodi violazione della presente disposizione Ferservizi procederà ai sensi dell’art. 15 delleCondizioni Generali.ARTICOLO 18INCEDIBILITÀ DEI CREDITII crediti derivanti dal presente Accordo non possono formare oggetto dicessione o di delegazione o di mandato all’incasso se non previa autorizzazionescritta del Direttore Amministrativo della Società del Gruppo FS emittente ilContratto applicativo, autorizzazione che potrà essere rifiutata solo pergiustificati motivi.Le cessioni, le delegazioni od i mandati all’incasso a favore di Fercredit S.p.A. siintendono sin d’ora autorizzati.ARTICOLO 19CONTRATTI LAVORO, PREVIDENZA E ASSICURAZIONIL’Impresa si obbliga ad applicare e a far applicare integralmente tutte le norme18

Allegato 3 al Disciplinarecontenute nel contratto collettivo nazionale di lavoro per i propri dipendentinonché a far fronte agli obblighi di legge in materia di previdenza,assicurazioni, sicurezza e igiene del lavoro e tutela ambientale.In caso di inadempienza agli obblighi precisati nel presente articolo, accertatada FERSERVIZI o ad essa segnalata dall'Ispettorato del Lavoro,FERSERVIZI procederà alla sospensione del pagamento delle fattureimmediatamente seguenti all'accertamento dell'inadempienza e di quelle che adessa seguono fino a quando sarà stato accertato il ripristino della posizione diregolarità.Quanto sopra non darà diritto all’Impresa di disporre autonomamente lasospensione della fornitura, né la stessa potrà pretendere altro a titolo diinteressi o di risarcimento danni.ARTICOLO 20CODICE ETICOL’Impresa dichiara di aver preso visione dei principi enunciati nel Codice Eticodelle Società del Gruppo FS, adottato dal Gruppo FS ed approvato dalConsiglio di Amministrazione di FERSERVIZI nella seduta del 18 ottobre2007, previa consultazione dello stesso www.ferservizi.it, e di attenersipedissequamente, nei rapporti con FERSERVIZI e le altre Società del GruppoFS, a quanto ivi contenuto da intendersi, in ogni caso, integralmente riportato etrascritto per relationem nel corpo del presente Accordo.ARTICOLO 21DOMICILIO DELLE PARTIFERSERVIZI dichiara che il proprio domicilio è, ai fini amministrativi, legalie fiscali, in Roma, Piazza della Croce Rossa, n. 1.19

Allegato 3 al DisciplinareL’Impresa dichiara che il proprio domicilio ai fini amministrativi, legali e fiscaliè in xxxxxx e che il proprio codice fiscale è xxxxxx e la propria partita I.V.A.porta il n. xxxxxx. Dichiara, altresì, che ove tale domicilio per qualunquemotivo venisse a decadere, esso agli effetti del presente atto si intenderàtrasferito presso il Municipio di xxxxxxxx.ARTICOLO 22INFORMATIVA AI SENSI DELL’ART. 13 DEL D. LGS. N. 196/2003.Ai sensi e per gli effetti di cui all’art. 13 del d. lgs. 30 giugno 2003, n. 196,l’Impresa dichiara di aver preso visione e di conoscere il contenutodell’Informativa resa da FERSERVIZI e allegata al presente atto.Pertanto l’Impresa, ai sensi e per gli effetti del combinato disposto degli artt.23 e 25 del citato decreto legislativo, attesta il proprio consenso affinché vengaeffettuato da parte di FERSERVIZI il trattamento dei dati personali in suopossesso e la comunicazione degli stessi secondo quanto scritto nellamenzionata informativa.ARTICOLO 23FORO COMPETENTELe parti convengono che ogni controversia giudiziaria avente ad oggettoqualsiasi questione attinente l’esecuzione, la gestione e/o l’interpretazione delpresente atto e dei Contratti Applicativi, sarà deferita al giudizio del GiudiceOrdinario, con ciò escludendo il ricorso al procedimento di Arbitrato, previstodagli articoli 806 e seguenti del Codice di Procedura Civile.Foro competente a giudicare in via esclusiva è quello di Roma20

Allegato 3 al DisciplinareARTICOLO 24SPESE DI STIPULAZIONELe spese di scritturazione del presente atto, dei Contratti Applicativi e dellecopie occorrenti, quelle di bollo e di registro, nonché qualsiasi altra spesainerente o conseguente all’atto stesso, sono a carico dell’Impresa.Le eventuali modifiche di regime fiscale non daranno luogo, in nessun caso, avariazioni dei corrispettivi pattuiti.L’Impresa dichiara a tutti gli effetti di legge che le prestazioni di cui al presenteatto sono effettuate nell’esercizio di impresa, giusta l’articolo 4 del D.P.R.26.10.72, n. 633 e successive modificazioni e che pertanto esse sono soggettead I.V.A. ai sensi dell’articolo 1 del D.P.R. succitato.Il presente Accordo, avente per oggetto prestazioni il cui corrispettivo èsoggetto ad I.V.A., è esente da registrazione fiscale fino al caso d’uso, ai sensidel D.P.R. 26/11/86, n. 131 e, ove ne fosse richiesta la registrazione, saràassoggettato al pagamento dell’imposta fissa, giusta l’articolo 40 del citatodecreto.ARTICOLO 25ALLEGATI ALL’ACCORDOIl presente atto consta di n. xx pagine, ciascuna delle quali è controfirmata dalleparti contraenti. Sono allegati al presente Accordo e ne costituiscono parteintegrante e sostanziale, i seguenti documenti:A. Dichiarazione dell’Impresa ai sensi e per gli effetti dell’articolo 1341 delcodice civile;B Elenco Società emittenti contratti Applicativi21

Allegato 3 al DisciplinareC Informativa ex D.lgs 196/2003X Capitolato Tecnico;X Offerta Tecnica;X Scheda dettaglio offerta;X Scheda tariffe professionali fuori aggiudicazione.Redatto in triplice originale in bollo di cui una per ciascuna delle Particontraenti ed una per l’Ufficio del Registro ove ricorra il caso d’uso.Letto, confermato e sottoscritto.Roma,per FERSERVIZI SpAper l’Impresa22

Allegato 3 al DisciplinareALL. A allo schema di Accordo QuadroDichiarazione dell'Impresa allegata all’Accordo Quadro n° ….del…/…/…… per l’affidamento dei servizi professionali volti ad analizzarela sicurezza informatica dei sistemi informativi delle Società del GruppoFerrovie dello StatoL’Appaltatore dichiara di aver preso conoscenza piena e di approvarespecificatamente, ai sensi dell'articolo 1341 del codice civile, le clausolecontenute nei seguenti articolidel presente contratto:Articolo 1 - Disciplina applicabile;Articolo 2 - Oggetto;Articolo 3 - Validità e Importo dell’Accordo Quadro;Articolo 5 – Modalità di esecuzione delle prestazioni;Articolo 6 – Fatture e modalità di pagamento;Articolo 7 – Obblighi dell’Impresa;Articolo 8 - Recesso;Articolo 9 – Penali;Articolo 10 - Clausola risolutiva;Articolo 11 – Tutela della Riservatezza;Articolo 12 – Responsabilità dell’Impresa;Articolo 13 - Auditing;Articolo 14 - CauzioneArticolo 16 - Trasparenza prezzi;Articolo 17 - Cessione del contratto, Subappalto e Subcontratto;Articolo 18 – Incedibilità dei crediti;23

Allegato 3 al DisciplinareArticolo 19 – Contratti di Lavoro, Previdenza e Assicurazioni;Articolo 20 - Codice Etico;Articolo 21 – Domicilio delle parti;Articolo 22 - Informativa ai sensi dell’art. 13 del Dlgs 1896/2003Articolo 23 - Foro competente;Articolo 24 – Spese di Stipulazione;delle “Condizioni generali”:Articolo 6 - Impegno di riservatezza;Articolo 7 - Cessione dei crediti e dei debiti;Articolo 8 - Conclusione e formalizzazione del contratto;Articolo 10 - Garanzie e coperture assicurative;Articolo 12 - Prezzi contrattuali;Articolo 14 - Variazioni;Articolo 15 - Cessione del contratto, subappalto e subcontratti;Articolo 17 - Progetti - Disegni e documentazioni tecniche delCommittente;Articolo 21 - Modelli – stampi – maschere;Articolo 23 - Custodia dei beni di proprietà del Committente;Articolo 24 - Assicurazione;Articolo 26 - Divergenze nell’interpretazione e nell’applicazione delleprescrizioni tecniche;Articolo 27 - Accesso del Fornitore e di suoi dipendenti, ausiliari ocollaboratori negli impianti del Committente;Articolo 35 - Collaudo eseguito dal Committente;Articolo 39 - Deposito fiduciario;24

Allegato 3 al DisciplinareArticolo 40 - Termini contrattuali – proroga;Articolo 46 - Garanzia e sua durata;Articolo 47 - Materiali difettosi;Articolo 51 - Penali per ritardata o mancata esecuzione;Articolo 53 - Termini e modalità di pagamento;Articolo 55 - Recupero di crediti - Compensazione;Articolo 56 - Sospensione pagamenti;Articolo 59 - Recesso dal contratto;Articolo 60 - Arbitrato.per l’Appaltatore25

Allegato 3 al DisciplinareALLEGATO BElenco Società emittenti Contratti applicativiL’Impresa dovrà prevedere la gestione dei Contratti applicativi emessi da partedelle sotto elencate Società del Gruppo Ferrovie dello Stato.Tale elenco, potrà essere ampliato con altre Società del Gruppo Ferrovie delloStato nel corso del periodo di validità di questo contratto, previacomunicazione dei relativi dati da parte di FERSERVIZI.Ferrovie dello Stato S.p.A.Sede legale: Piazza della Croce Rossa, 1 - 00161 ROMACod. Fisc. e P.IVA: 06359501001Inoltro fatture telematico : http://www. ferservizi.it/ferservizi.html(upload fatture in formato .pdf)cartaceo : Ferservizi S.p.A.Polo InfrastrutturalePiazza della Croce Rossa, 1 - 00161 RomaTrenitalia S.p.A.Sede legale: Piazza della Croce Rossa, 1 - 00161 ROMACod. Fisc. e P.IVA: 05403151003Staff CentraliDivisione Passeggeri Nazionale / InternazionaleDivisione Passeggeri RegionaleDivisione CargoDirezione TecnicaInoltro fatture telematico : http://www. ferservizi.it/ferservizi.html(upload fatture in formato .pdf)cartaceo : Ferservizi S.p.A.Polo InfrastrutturalePiazza della Croce Rossa, 1 - 00161 RomaRFI S.p.A.Sede legale: Piazza della Croce Rossa, 1 - 00161 ROMACod. Fisc. e P.IVA: 01008081000Inoltro fatture telematico : http://www. ferservizi.it/ferservizi.html(upload fatture in formato .pdf)cartaceo : Ferservizi S.p.A.Polo InfrastrutturalePiazza della Croce Rossa, 1 - 00161 RomaFerservizi S.p.A.26

Allegato 3 al DisciplinareSede legale: Piazza della Croce Rossa, 1 - 00161 ROMACod. Fisc. e P.IVA: 04207001001Inoltro fatture telematico : http://www. ferservizi.it/ferservizi.html(upload fatture in formato .pdf)cartaceo : Ferservizi S.p.A.Polo InfrastrutturalePiazza della Croce Rossa, 1 - 00161 RomaItalferr S.p.A.Sede legale: Via Marsala, 53/67 - 00185 ROMACod. Fisc.: 06770620588 - P.IVA: 01612901007Inoltro fatture: Italferr S.p.A.Amministrazione e Controllo di gestioneVia Marsala, 53/57 – 00185 RomaGrandi Stazioni S.p.A.Sede legale: Via Giovanni Giolitti, 34 – 00185 ROMAP.IVA: 05129581004Inoltro fatture: Grandi Stazioni S.p.A.Amministrazione, Finanza, Pianificazione e ControlloVia G. Giolitti, 34 – 00185 RomaCentostazioni S.p.A.Sede legale: Via Bartolomeo Eustachio, 8 - 00161 ROMACod. Fisc. e P.IVA: 06473791009Inoltro fatture: Centostazioni S.p.A.c/o AmministrazioneVia B. Eustachio, 8 – 00161 RomaFS Logistica S.p.A.Sede legale: Piazza della Croce Rossa, 1 - 00161 ROMAP.IVA: 03611161005Inoltro fatture: FS Logistica S.p.A.c/o AmministrazioneViale dello Scalo San Lorenzo 16 – 00185 RomaFS Sistemi Urbani S.r.l.Sede legale: Piazza della Croce Rossa, 1 - 00161 ROMACod. Fisc. e P.IVA: 06356181005Inoltro fatture telematico : http://www. ferservizi.it/ferservizi.html(upload fatture in formato .pdf)cartaceo : Ferservizi S.p.A.Polo InfrastrutturalePiazza della Croce Rossa, 1 - 00161 RomaFS Formazione S.p.A.Sede legale: Piazza della Croce Rossa, 1 - 00161 ROMACod. Fisc. e P.IVA: 10095891007Inoltro fatture: FS Formazione S.p.A.Via Savoia, 19 - 00198 RomaTerminali Italia S.r.l.27

Allegato 3 al DisciplinareSede legale: Piazza della Croce Rossa, 1 - 00161 ROMACod. Fisc. e P.IVA : 06204310962Inoltro fatture: Terminali Italia S.r.l.c/o Amministrazione Budget e ControlloVia Valtellina, 5-7 - 20159 MilanoFercredit Servizi Finanziari S.p.A.Sede legale: Via Sommacampagna, 19 - 00185 ROMACod. Fisc. e P.IVA: 04419411006Inoltro fatture: Fercredit S.p.A.c/o Direzione AmministrativaVia Sommacampagna, 19 – 00185 RomaSITA S.p.A.Sede legale: Viale dei Cadorna, 105 – 50129 FIRENZECod. Fisc.: 01093150017 e P.IVA: 04362280481Inoltro fatture: SITA S.p.A.c/o AmministrazioneViale dei Cadorna, 105 – 50129 FirenzeTAV S.p.A.Sede legale: Via Marsala 51 - 00185 ROMACod. Fisc. e P.IVA: 04131961007Inoltro fatture: TAV S.p.A.Via Marsala, 51 - 00185 RomaMetropark S.p.A.Sede legale: Via Marsala, 53 - 00185 ROMACod. Fisc. e P.IVA: 04942261001Inoltro fatture: Metropark S.p.A.c/o AmministrazioneVia Marsala, 53 – 00185 RomaItalcontainer S.p.A.Sede legale: Via Valtellina, 7 - 20159 MILANOCod. Fisc.: 04069221002 - P.IVA: 10509880158Inoltro fatture: Italcontainer S.p.A.c/o AmministrazioneVia Valtellina, 7 - 20159 MilanoGrandi Stazioni Ingegneria S.r.l.Sede legale: Via Giovanni Giolitti, 34 – 00185 ROMACod. Fisc. e P.IVA: 07699551003Inoltro fatture: Grandi Stazioni Ingegneria S.r.l.Amministrazione, Finanza, Pianificazione e ControlloVia G. Giolitti, 34 – 00185 Roma28

Allegato 3 al DisciplinareALLEGATO CInformativa relativa all'uso dei dati personaliAi sensi dell'art 13 del d.lgs. 30 giugno 2003 n. 196 – recante “Codice in materia diprotezione dei dati personali” - (qui di seguito, "Codice") relativa alla "Tutela dellapersona e di altri soggetti rispetto al trattamento di dati personali" il Committenteinforma codesta Impresa (qui di seguito, “Cliente”) di quanto segue:Ii dati raccolti riguardanti il “Cliente [1] ” nonché determinati dipendenti eorgani dello stesso “Cliente”, previo ottenimento da parte di quest'ultimo delconsenso degli interessati, saranno trattati:a) per l'esecuzione del contratto in relazione al quale essi sono richiesti edi ogni successivo contratto tra Ferservizi S.p.A. ed il “Cliente”,b) per eseguire obblighi di legge derivanti da norme contabili, fiscali ecc.,c) per la gestione dell’eventuale contenzioso (giudiziale o stragiudiziale),d) per esigenze di tipo operativo e gestionale interne a Ferservizi S.p.A.,e) con e senza l'ausilio di mezzi automatizzati, con modalità idonee agarantire riservatezza, correttezza, liceità, trasparenza in relazione alleseguenti operazioni: registrazione, organizzazione, conservazione,elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo,interconnessione, blocco, cancellazione o distruzione;II il conferimento dei dati richiesti all'atto della sottoscrizione del presentecontratto e di quelli che successivamente potranno essere richiesti hacarattere obbligatorio ed è, pertanto, strettamente necessario perl'adempimento da parte di Ferservizi S.p.A. degli obblighi contrattuali daesso assunti nei confronti del “Cliente”;III pertanto, in caso di rifiuto di fornire i dati, Ferservizi S.p.A. si potrebbetrovare nell'impossibilità di dare esecuzione al contratto con il “Cliente”;IV i dati trattati potranno essere comunicati a:• dipendenti di Ferservizi S.p.A. che abbiano necessità di gestire i dati del“Cliente” per la corretta esecuzione dei relativi rapporti contrattuali con[1] Ai fini della presente Informativa, con il termine “Cliente” si fa riferimento a qualsiasisoggetto (persona fisica, giuridica, associazione ecc.) che intrattenga con il Committenterapporti giuridici di tipo contrattuale.29

Allegato 3 al DisciplinareFerservizi S.p.A., nei limiti strettamente pertinenti alle finalità di cuisopra, alla lettera a),• altre Società del Gruppo Ferrovie dello Stato, le quali potranno a lorovolta comunicare i dati, o concedere l'accesso ad essi, ai propridipendenti, soci e aventi causa per il perseguimento dei medesimi finiper i quali i dati sono stati raccolti da Ferservizi S.p.A.,• società, enti, consorzi od altri soggetti la cui attività è finalizzata allatutela del credito, i quali potranno comunicare i dati ricevuti nei limiti incui ciò sia strumentale all'esercizio dell'attività di tutela dei crediti diFerservizi S.p.A.,• consulenti in materia fiscale e/o legale, che gestiranno i dati sulla basedi contratti con Ferservizi S.p.A. atti a garantire l'obbligo di riservatezzae la correttezza nel trattamento dei dati stessi.; tali soggetti potrannocomunicare i dati raccolti nei limiti in cui ciò sia funzionaleall'esecuzione dei contratti suddetti.V a ciascun soggetto che fornisce i propri dati personali ("Interessato") l'art. 7del Codice attribuisce taluni diritti, che possono essere esercitati anche dasoggetti o associazioni espressamente delegati per iscritto dall'Interessato,nonché, in caso di morte di quest'ultimo, da chiunque vi abbia interesse. Siriporta, pertanto, integralmente il testo dell'art. 7 citato, per consentire unacompleta cognizione dei diritti spettanti all'Interessato:Art. 7Diritto di accesso ai dati personali ed altri diritti1) L'Interessato ha diritto di ottenere la conferma dell'esistenza o meno di datipersonali che lo riguardano, anche se non ancora registrati, e la lorocomunicazione in forma intelligibile.2) L' Interessato ha diritto di ottenere l'indicazione:a) dell'origine dei dati personali;b) delle finalità e modalità del trattamento;c) della logica applicata in caso di trattamento effettuato con l'ausilio distrumenti elettronici;d) degli estremi identificativi del titolare, dei responsabili e delrappresentante designato ai sensi dell'articolo 5, comma 2;e) dei soggetti o delle categorie di soggetti ai quali i dati personali possonoessere comunicati o che possono venirne a conoscenza in qualità dirappresentante designato nel territorio dello Stato, di responsabili oincaricati.3) L' Interessato ha diritto di ottenere:30

Allegato 3 al Disciplinarea) l'aggiornamento, la rettificazione ovvero, quando vi ha interesse,l'integrazione dei dati;b) la cancellazione, la trasformazione in forma anonima o il blocco dei datitrattati in violazione di legge, compresi quelli di cui non è necessaria laconservazione in relazione agli scopi per i quali i dati sono stati raccolti osuccessivamente trattati;c) l'attestazione che le operazioni di cui alle lettere a) e b) sono state portatea conoscenza, anche per quanto riguarda il loro contenuto, di coloro aiquali i dati sono stati comunicati o diffusi, eccettuato il caso in cui taleadempimento si rivela impossibile o comporta un impiego di mezzimanifestamente sproporzionato rispetto al diritto tutelato.4) L' Interessato ha diritto di opporsi, in tutto o in parte:a) per motivi legittimi al trattamento dei dati personali che lo riguardano,ancorché pertinenti allo scopo della raccolta;b) al trattamento di dati personali che lo riguardano a fini di invio dimateriale pubblicitario o di vendita diretta o per il compimento di ricerchedi mercato o di comunicazione commerciale.VI si precisa che:• Titolare del trattamento dei dati è Ferservizi S.p.A., con sede in Roma,Piazza della Croce Rossa n° 1 - 00161, e sede amministrativa in Roma,Via Tripolitania n 30 (accesso temporaneo V. Tripoli 102) - 00199,• Rappresentante del Titolare nel territorio dello Stato èl’Amministratore Delegato di Ferservizi S.p.A., dott. Francesco Rossi,domiciliato per la carica in Roma, Via Tripolitania n 30,• Responsabile incaricato del trattamento è l’ing. Vito Gurrieri,domiciliato per la carica in Roma, Via Tripolitania n 30.31