All. 3 SCHEMA DI ACCORDO QUADRO - Ferrovie dello Stato Italiane

Allegato 3 al DisciplinareOBBLIGHI DELL’IMPRESAL’Impresa si impegna ad eseguire le prestazioni relative ai servizi oggetto delpresente Accordo Quadro di cui all’art. 2 secondo le modalità e i terminiriportati nel Capitolato Tecnico (All. x) pena l’applicazione delle penali di cui alsuccessivo art. 11 o/e eventuale risoluzione.L’Impresa si impegna altresì a:- erogare i servizi di vulnerability e penetration test garantendo lacontinuità operativa dei sistemi, servizi e infrastrutture oggetto di test.Nel caso in cui le simulazioni d’attacco comportino disservizi odanneggiamenti l’impresa dovrà provvedere ad evidenziarnepreventivamente l’impatto al personale del Gruppo FS il qualeprovvederà ad autorizzare o meno la prosecuzione dell’attaccopianificando eventualmente il fermo o il disservizio programmato;- conservare i dati e le informazioni acquisite utilizzando l’impiego dicrittografia forte (3DES, AES, e simili);- custodire le informazioni e i dati acquisiti nell’erogazione dei servizioggetto del presente Accordo esclusivamente per il tempo necessario allaredazione del report e comunque non oltre:a. 40 giorni solari dalla loro acquisizione per le attività di Vulnerability ePenetretion Test;b. 60 giorni solari dalla loro acquisizione per le attività di analisidel codice sorgente- predisporre tutti gli strumenti e i metodi, atti a garantire elevati livelli diservizi, ivi compresi quelli relativi alla sicurezza e riservatezza;8