Condizioni generali d'uso

Scopo e documenti contrattuali

Le presenti Condizioni Generali d'Uso (di seguito le “Condizioni”) stabiliscono le condizioni per l'accesso e l'utilizzo del techwatchalert.com sito web e l'applicazione disponibile all'indirizzo app.techwatchalert.com, incluso il suo API (di seguito insieme il “Servizio”), pubblicato e gestito da TechWatchAlert (di seguito “TechWatchAlert”).

L'accesso e l'utilizzo del Servizio implica la piena accettazione delle presenti Condizioni. Gli Utenti che non li accettano dovranno astenersi dall'utilizzare il Servizio.

Le presenti Condizioni sono integrate da:

• il Condizioni Generali di Vendita (Condizioni di Vendita), per i piani e il programma Partner;
• il Informativa sulla privacy, per il trattamento dei dati personali;
• ove applicabile, un accordo sul trattamento dei dati (DPA) o un contratto specifico stipulato con TechWatchAlert, che prevale sulle presenti Condizioni e sulle Condizioni di Vendita per le materie da esse disciplinate.

Definizioni

• “Servizio”: la piattaforma TechWatchAlert nel suo complesso: sito web, applicazione web, REST API e relative funzionalità (monitoraggio delle vulnerabilità e del fine vita, avvisi e notifiche, flussi di lavoro, casi e report, modulo NIS2, Discussioni, assistente Vigie, spazio Partner, integrazioni ed esportazioni).
• “Utente”: qualsiasi persona fisica che accede al Servizio, con o senza un Account.
• “Cliente”: la persona fisica o giuridica che sottoscrive un piano, gratuito o a pagamento, per un'Organizzazione.
• “Conto”: l'accesso personale dell'Utente all'applicazione, protetto dalle proprie Credenziali.
• “Organizzazione”: l'area di lavoro di un team, che contiene l'abbonamento, i membri, i gruppi, i progetti, le chiavi API e le impostazioni. Ogni Account ha anche uno spazio personale.
• “Contenuti utente”: qualsiasi dato inserito, importato o inviato da un Utente nel Servizio: inventari, configurazioni, commenti, casi, registri, file importati, messaggi di Discussione, richieste fatte a Vigie o all'assistenza.
• “Dati sulla sicurezza”: informazioni sulle vulnerabilità (CVEs), sul loro sfruttamento, sui loro punteggi (CVSS, EPSS) e sulle date di fine vita del software, prese dalle fonti di terze parti descritte nell'articolo 13.
• “Discussioni”: il team di messaggistica integrato nell'applicazione, crittografato end-to-end (articolo 9).
• “Vigie”: l'assistente di intelligenza artificiale del Servizio e, più in generale, le funzionalità di IA descritte all'articolo 11.
• “Modulo NIS2”: le caratteristiche che contribuiscono all'attuazione della Direttiva (UE) 2022/2555, descritta all'articolo 14.
• “Partner”: organizzazione ammessa al programma Partner, che gestisce le Organizzazioni dei propri clienti (i “Clienti Gestiti”) dallo spazio Partner.
• “Credenziali”: l'indirizzo email e la password, i codici di autenticazione a due fattori, le chiavi single sign-on (SSO) e API che danno accesso al Servizio.

Accesso al Servizio, creazione dell'Account e prova

3.1 Accesso aperto

Il techwatchalert.com Il sito web e i suoi strumenti pubblici (guide, calcolatrice CVSS, directory) sono utilizzabili gratuitamente, senza registrazione.

3.2 Prova senza account

L'applicazione offre una prova senza account: l'utente incolla un manifest di dipendenza, un SBOM o un elenco di componenti e ottiene le vulnerabilità note che li riguardano. Il contenuto inviato viene analizzato al volo e non viene archiviato. La prova è limitata in termini di dimensioni e frequenza, anche per indirizzo IP. I suoi risultati sono indicativi e rientrano nell'articolo 13.

3.3 Creazione di un account

L'accesso all'applicazione richiede un Account, creato con un indirizzo email valido in possesso dell'Utente e una password rispondente ai requisiti della piattaforma, oppure tramite il single sign-on (SSO) configurato da un'Organizzazione. Un'e-mail di verifica conferma l'indirizzo. La creazione di un Account implica l'accettazione dei presenti Termini e, per i piani a pagamento, dei Condizioni di vendita.

L'indirizzo e-mail funge da accesso e da canale per le notifiche sull'Account, gli avvisi e la fatturazione. TechWatchAlert può rifiutare o sospendere la creazione di un Account, in particolare laddove sussista il rischio di abuso.

Requisiti di registrazione

4.1 Capacità giuridica

Il Servizio è riservato alle persone fisiche di età legale con piena capacità giuridica. Un Utente che agisce per conto di una persona giuridica dichiara di avere l'autorità necessaria per vincolarla.

4.2 Un Conto per persona

Ciascun Utente può detenere un solo Account per indirizzo email. La creazione di più Account per aggirare i limiti di un piano o per qualsiasi altro scopo fraudolento è vietata e costituisce motivo di risoluzione.

4.3 Informazioni accurate

Gli utenti forniscono informazioni accurate e le mantengono aggiornate. Informazioni fraudolente o errate possono portare alla sospensione o alla chiusura dell'Account.

4.4 Uso professionale

Il Servizio è pensato per un utilizzo professionale nel campo della sicurezza informatica. L'uso personale rimane possibile ma non è l'uso previsto dal Servizio.

Sicurezza dell'account e delle credenziali

5.1 Responsabilità per le Credenziali

Gli utenti lo sono unico responsabile per la riservatezza delle proprie Credenziali e per le azioni compiute dal proprio Account. TechWatchAlert non è responsabile delle conseguenze di un accesso non autorizzato derivante dalla negligenza dell'Utente.

5.2 Buone pratiche

Gli utenti si impegnano a:

• scegliere una password complessa e unica e non rivelare mai a nessuno le proprie credenziali;
• abilitare l'autenticazione a due fattori (TOTP) disponibile su tutti gli Account e conservare i propri codici di recupero in un luogo sicuro;
• disconnettersi alla fine di ogni sessione su un dispositivo condiviso e proteggere i dispositivi su cui utilizzano Discussioni (articolo 9).

5.3 Notifica dell'incidente

Se si sospetta una compromissione (accesso non autorizzato, Credenziali rubate, attività anomala), l'Utente modifica immediatamente la propria password, fa revocare le relative chiavi API, reimposta la propria autenticazione a due fattori e avvisa TechWatchAlert all'indirizzo [email protected]. TechWatchAlert può sospendere temporaneamente un Account che mostri segni di attività anomala e informa l'Utente il prima possibile.

5.4 Tasti API

Le chiavi API sono credenziali a pieno titolo. Non devono mai essere esposti (repository di codici, log, variabili non protette). Una chiave compromessa deve essere revocata senza indugio dall'Organizzazione competente (Articolo 16).

Organizzazioni, progetti, ruoli e gruppi

6.1 Organizzazione

L'Organizzazione è lo spazio di lavoro di un team: contiene l'abbonamento, i membri, i gruppi, i progetti, le chiavi API, il Single Sign-On e il registro di controllo. Il suo creatore è il suo proprietario. Lo spazio personale di un Account è riservato a un singolo Utente e non accetta inviti.

6.2 Ruoli e gruppi

I diritti derivano dai ruoli e dai gruppi definiti nell'Organizzazione:

• il Proprietario sceglie, modifica o annulla il piano, nomina i funzionari di NIS2 e può cancellare l'Organizzazione;
• il Amministratori gestire membri, inviti, gruppi, chiavi API e single sign-on e consultare il registro di controllo, a seconda del piano;
• il Membri accedere ai progetti e alle funzionalità dei gruppi a loro aperti, con un ruolo di progetto (Proprietario, Amministratore, Analista o Utente) e diritti configurabili per area, anche per le Discussioni.

6.3 Responsabilità del cliente

Il Cliente, attraverso il suo Titolare e gli Amministratori, decide chi invitare e quali diritti concedere. Rimuove tempestivamente l'accesso alle persone che lasciano il proprio team, garantisce che i suoi membri rispettino i presenti Termini ed è responsabile del loro utilizzo del Servizio.

6.4 Accesso singolo

Nel piano Business l'Organizzazione può configurare il single sign-on OpenID Connect e verificare i propri domini. Il Cliente rimane responsabile del proprio provider di identità e degli account ivi gestiti.

Utilizzo accettabile del Servizio

Gli Utenti utilizzano il Servizio in modo equo, in conformità con il suo scopo, i presenti Termini, le leggi e i regolamenti applicabili e i diritti di terzi.

7.1 Usi consentiti

• monitoraggio delle vulnerabilità e delle date di fine vita delle tecnologie utilizzate dall'Utente o dai suoi clienti, avvisi, definizione delle priorità e monitoraggio delle soluzioni;
• produzione di report ed evidenze, anche con il Modulo NIS2;
• conversazioni di gruppo su questi argomenti in Discussioni;
• integrazione del Servizio negli strumenti dell'Utente (ticketing, messaggistica, CI/CD, monitoraggio) attraverso integrazioni e API;
• qualsiasi altro uso lecito volto a migliorare la sicurezza dell'Utente o dei suoi clienti.

7.2 Servizi per conto terzi

Il Servizio può essere utilizzato per fornire servizi di sicurezza ai clienti, nei limiti del piano sottoscritto. La rivendita dell'accesso al Servizio come tale è consentita esclusivamente nell'ambito del programma Partner (Articolo 15).

7.3 URLs monitorato e importazioni

Il monitoraggio di un URL porta TechWatchAlert a interrogare regolarmente il sito dichiarato per rilevare le sue tecnologie e leggerne il certificato. Gli utenti dichiarano solo i siti che gestiscono o che sono autorizzati ad analizzare. Caricano solo i file (SBOM, manifest, rapporti di scansione) che sono autorizzati a utilizzare.

Usi e contenuti vietati

Gli utenti non devono:

8.1 Attacchi alla sicurezza e all'integrità

• tentare di compromettere, aggirare o disabilitare le misure di sicurezza della piattaforma, inclusa la crittografia delle Discussioni;
• effettuare penetration test o scansioni di vulnerabilità sull'infrastruttura di TechWatchAlert senza previa autorizzazione scritta (articolo 12);
• introdurre malware o qualsiasi codice dannoso o tentare di accedere ai dati di altri Utenti o a risorse non autorizzate;
• sfruttare una vulnerabilità nel Servizio senza segnalarla attraverso il processo di divulgazione responsabile di cui all'Articolo 12.

8.2 Attacchi alla disponibilità

• generare un volume di richieste che potrebbero deteriorare il Servizio per altri Utenti o effettuare estrazioni di massa non autorizzate;
• eludere i limiti tariffari e le quote (API, funzionalità AI, prova senza account);
• utilizzare bot o script sull'interfaccia web in modo non conforme all'uso previsto.

8.3 Usi dannosi

• utilizzare le informazioni del Servizio per progettare o effettuare attacchi a sistemi di terzi o per qualsiasi intrusione non autorizzata, spionaggio o raccolta di informazioni;
• condividere informazioni dal Servizio in modo da facilitare attività dannose.

8.4 Contenuti vietati

In qualsiasi Contenuto dell'utente (Discussioni, commenti, casi, registri, richieste a Vigie o al supporto), è vietato pubblicare o inviare:

• contenuti illegali o contenuti la cui distribuzione è vietata dalla legge;
• minacce, molestie o dichiarazioni abusive, diffamatorie, incitanti all'odio o discriminatorie;
• malware, collegamenti di phishing o collegamenti a codice dannoso destinati ad essere eseguiti contro terzi;
• contenuti che violano diritti di terzi: proprietà intellettuale, privacy, segreti commerciali, dati personali trattati senza una base legale;
• messaggi commerciali non richiesti o contenuti che impersonano un'altra persona.

Lo scambio di informazioni tecniche sulle vulnerabilità (CVEs, prove di concetto pubbliche, patch) per scopi difensivi è lo scopo stesso del Servizio e non è coperto dal presente Articolo.

8.5 Violazione dei diritti di TechWatchAlert ed elusione dei piani

• riprodurre, vendere, affittare o distribuire tutto o parte del Servizio senza autorizzazione scritta, al di fuori del programma Partner;
• decodificare il Servizio, salvo ove consentito dalla legge, o rimuovere gli avvisi e le avvertenze proprietarie in esso contenuti;
• utilizzare i marchi e i loghi di TechWatchAlert senza autorizzazione;
• condividere Credenziali o creare più Account per superare i limiti del piano sottoscritto.

Discussioni: messaggistica del team crittografata end-to-end

9.1 Come funziona

Le discussioni consentono ai membri di un'organizzazione di parlare nel canale generale # dell'organizzazione e tramite messaggi diretti tra due membri. Non è possibile creare nessun altro canale. L'accesso dipende dai permessi impostati dall'Organizzazione: livello di accesso alle Discussioni (nessuno, lettura, scrittura), accesso al canale dell'Organizzazione, invio di messaggi diretti. Un messaggio diretto è possibile solo tra due membri della stessa Organizzazione che abbiano entrambi tale permesso; se uno dei due esce dall'Organizzazione, la conversazione resta leggibile per l'altro ma diventa di sola lettura.

Messaggi, reazioni e modifiche lo sono crittografato end-to-end nel browser, utilizzando il protocollo MLS (RFC 9420). Le chiavi private vengono generate e conservate sul dispositivo di ciascun Utente e non vengono mai inviate a TechWatchAlert. Il server inoltra e ordina messaggi crittografati; non ha chiavi.

9.2 Conseguenze della crittografia

• TechWatchAlert non sa né leggere né moderare il contenuto dei messaggi scambiati nelle Discussioni;
• TechWatchAlert esegue nessuna moderazione automatizzata o analisi di contenuti crittografati;
• TechWatchAlert non può ripristinare un messaggio: un nuovo dispositivo non può leggere i messaggi inviati prima di unirsi e “Dimentica questo dispositivo” cancella i messaggi conservati su di esso;
• la riservatezza di una conversazione dipende anche dagli Utenti: dalla verifica dei partecipanti (emoji di verifica) alla protezione e al blocco dei loro dispositivi.

9.3 Cosa sa TechWatchAlert

Per far funzionare il servizio, il server conosce solo i metadati: chi scrive su quale canale e quando, la dimensione dei messaggi, le persone menzionate (per notificarle, senza il testo), i membri del canale, i dispositivi registrati (nome e chiave pubblica) e lo stato di presenza. La visualizzazione di un avviso o di un record CVE citato in un messaggio passa attraverso il server, come qualsiasi altra visualizzazione di quel record.

9.4 Eccezioni: Vigie

La conversazione privata con Vigie non è crittografata end-to-end: i suoi messaggi vengono inviati a TechWatchAlert e al provider AI per ottenere la risposta (articolo 11). Vigie non partecipa né al canale Organizzazione né ai messaggi diretti: nessuno dei loro messaggi gli viene inviato.

9.5 Responsabilità degli utenti

Ogni Utente lo è unico responsabile per i messaggi che inviano e rispetta l'articolo 8. Gli Amministratori dell'Organizzazione stabiliscono i diritti di accesso alle Discussioni, da cui dipendono i membri del canale dell'Organizzazione e la capacità di scambiare messaggi diretti. Le discussioni non sono uno strumento di archiviazione: il Cliente conserva altrove le informazioni che è tenuto a conservare, poiché TechWatchAlert non può né leggerle né esportarle in chiaro.

9.6 Segnalazioni e richieste delle autorità

Qualsiasi Utente può segnalare contenuti o comportamenti offensivi a [email protected], allegando il materiale che scelgono di condividere (estratti, screenshot). Poiché TechWatchAlert non può accedere al contenuto crittografato, gestisce le segnalazioni e le richieste legittime delle autorità utilizzando solo i metadati in suo possesso (account, canale, data e ora, dimensione dei messaggi), non il contenuto.

A seconda della gravità, TechWatchAlert potrà avvisare l'Utente interessato, sospendere il suo accesso alle Discussioni o al suo Account, revocare i suoi dispositivi o chiudere il suo Account (Articolo 21). Risponde alle richieste delle autorità nei limiti dei dati in suo possesso e della legge.

Comunicare con il supporto

10.1 Canali

Il supporto TechWatchAlert può essere raggiunto tramite e-mail all'indirizzo [email protected] e, laddove questa funzionalità sia offerta, tramite conversazione in tempo reale dall'applicazione. Il livello di supporto dipende dal piano (articolo 12 delle Condizioni di vendita).

10.2 Riservatezza degli scambi

Gli scambi con supporto lo sono non crittografato end-to-end, a differenza delle discussioni. Sono archiviati sui server di TechWatchAlert e letti dai membri autorizzati del team di supporto per gestire la richiesta.

Gli utenti non devono inviare password, chiavi API, segreti o dati personali sensibili tramite il supporto. Il supporto non ha bisogno della tua password e non te la chiederà.

10.3 Accesso ai contenuti dell'Account

Il Supporto accede al contenuto di un Account o di un'Organizzazione solo su esplicita richiesta di assistenza dell'Utente; tale accesso viene poi registrato nel log di controllo. Il contenuto delle Discussioni rimane in ogni caso inaccessibile.

10.4 Conservazione

Gli scambi con supporto vengono conservati per tutta la durata dell'Account, a meno che non sia indicato un periodo diverso nel Informativa sulla privacy. Ad essi si applicano le norme di cui all'articolo 8.

Funzionalità di intelligenza artificiale (Vigie)

11.1 Descrizione

Vigie risponde alle domande dell'Utente sulle vulnerabilità, sulle date di fine vita e sul loro stack, in una conversazione privata; non prende parte alle Discussioni. L'Organizzazione può revocare l'utilizzo di Vigie ad alcuni dei suoi membri. Può suggerire azioni nell'applicazione (aggiungere un componente, seguire una data di fine vita, monitorare un URL, costruire una dashboard): queste azioni vengono eseguite solo dopo l'approvazione dell'Utente. A seconda del piano, Vigie può anche creare flussi di lavoro e aggiungere un'analisi alle notifiche di un flusso di lavoro. L'utilizzo è limitato da quote specifiche per ciascun piano.

11.2 Fornitore del modello

Le risposte sono prodotte da un modello AI fornito da un provider di terze parti, scelto e configurato da TechWatchAlert come amministratore della piattaforma: Mistral AI per impostazione predefinita. TechWatchAlert potrebbe cambiare provider; il provider in uso è elencato nel Informativa sulla privacy.

11.3 Dati inviati al fornitore

• Conversazione privata: i messaggi dell'Utente e la cronologia recente della conversazione, con contesto tecnico del progetto attivo (componenti, avvisi recenti, date di fine vita seguite, articoli di monitoraggio). TechWatchAlert non aggiunge indirizzi email, elenchi di membri o identificatori interni.
• Flussi di lavoro e dashboard: i dati tecnici pubblici dell'evento (CVE, fine vita, certificato) o la richiesta dell'Utente, con indirizzi email mascherati e senza dati che identificano una persona.

Il testo inserito dall'Utente viene inviato così come è scritto: Gli Utenti non devono includere dati personali non necessari o segreti.

11.4 Utilizzo da parte del fornitore

TechWatchAlert non utilizza i Contenuti dell'utente per addestrare i modelli IA. Il trattamento dei dati da parte del fornitore (conservazione, eventuale riutilizzo, localizzazione) è regolato dai termini di tale fornitore applicabili al servizio utilizzato da TechWatchAlert. TechWatchAlert non garantisce che il fornitore non riutilizzerà i dati oltre quanto previsto da tali termini.

11.5 Affidabilità degli output

Le risposte di Vigie vengono generate automaticamente. Potrebbero esserlo imprecisi, incompleti, non aggiornati o inadeguati, anche quando sembrano assertivi. Non costituiscono una consulenza professionale. Gli utenti li fanno verificare da una persona qualificata prima di qualsiasi decisione, in particolare prima di una correzione, dell'accettazione del rischio o della notifica di un incidente.

Gli utenti rimangono responsabili del modo in cui utilizzano le risposte e delle azioni che approvano. Le funzionalità AI possono essere limitate, sospese o non disponibili, in particolare se il fornitore fallisce o una quota viene esaurita.

Sicurezza della piattaforma

12.1 Misure di sicurezza

TechWatchAlert implementa misure tecniche e organizzative adeguate per proteggere il Servizio e i dati, tra cui: password con hash, autenticazione a due fattori disponibile su tutti gli Account, crittografia dei dati in transito e inattivi, crittografia end-to-end delle Discussioni, un registro di controllo delle azioni sensibili e backup giornalieri crittografati. I dettagli sono forniti su Sicurezzapagina, che elenca solo le misure effettivamente in atto.

12.2 Divulgazione responsabile delle vulnerabilità

Qualsiasi vulnerabilità scoperta nel Servizio dovrà essere segnalata [email protected] prima di qualsiasi divulgazione pubblica, concedendo un tempo ragionevole per la sua fissazione.

TechWatchAlert si impegna a dare atto di ogni segnalazione all'interno 5 giorni lavorativi, gestire diligentemente le vulnerabilità e non intraprendere azioni legali contro qualsiasi ricercatore che abbia agito in buona fede nell'ambito di una divulgazione responsabile.

12.3 Responsabilità dell'utente

Gli utenti si impegnano a non effettuare test di sicurezza (scansioni, fuzzing, injection) sull'infrastruttura di TechWatchAlert senza previa autorizzazione scritta. Qualsiasi azione che possa compromettere la sicurezza o la disponibilità del Servizio è vietata e costituisce un reato perseguibile ai sensi della legge Godfrain (articoli 323-1 e seguenti del Codice penale francese).

Dati di sicurezza provenienti da fonti di terze parti

13.1 Fonti

I dati sulla sicurezza provengono da fonti di terze parti, tra cui CVE List (MITRE), NVD (NIST), il catalogo CISA KEV, EPSS (FIRST), GitHub Security Advisories, OSV.dev, PoC-in-GitHub, VulnCheck, CERT-FR (ANSSI), EUVD (ENISA) e endoflife.date per date di fine vita, nonché fonti di monitoraggio editoriale. L'elenco e le licenze sono dettagliate in Origini dei dati.

13.2 Fornito così com'è

Questi dati vengono forniti così com'è, come pubblicato dalle sue fonti e soggetto ai loro termini. TechWatchAlert non garantisce né la sua completezza, né la sua accuratezza, né la sua tempestività: una fonte può pubblicare in ritardo, sbagliarsi sulle versioni interessate, correggere un record o non essere disponibile e la sincronizzazione introduce un ritardo.

La corrispondenza con l'inventario dell'Utente dipende dall'accuratezza di tale inventario e degli identificatori del prodotto: sono possibili sia falsi positivi che omissioni. L'assenza di un avviso non significa l'assenza di una vulnerabilità.

13.3 Indicatori calcolati

Le priorità, le scadenze di riparazione e altri indicatori calcolati da TechWatchAlert si basano su regole e parametri, alcuni dei quali possono essere configurati dall'Organizzazione. Sono indicativi.

13.4 Non sostitutivo

Il Servizio non sostituisce una valutazione della sicurezza da parte di un professionista qualificato, un test di penetrazione o le consulenze dei fornitori interessati. Il Cliente rimane responsabile delle sue decisioni di rimedio e della sicurezza dei suoi sistemi.

Modulo di conformità NIS2

14.1 Scopo

Sui piani Pro e Business, il modulo NIS2 supporta parte degli obblighi previsti dalla direttiva (UE) 2022/2555 e dai relativi atti di attuazione: monitoraggio, compresi i CSIRT nazionali, un registro dei rischi accettati, scadenze per la riparazione, revisioni dell'inventario, fornitori, un registro degli incidenti con scadenze per la notifica e una relazione di gestione.

14.2 Natura del modulo

Il modulo NIS2 è un strumento di supporto alle decisioni e di conservazione delle prove. Non costituisce né una consulenza legale, né un audit, né una certificazione o accreditamento, e non rende il Cliente “conforme”. Non copre tutte le misure richieste dalla direttiva. I riferimenti a testi e quadri giuridici possono cambiare, in particolare con il recepimento nel diritto nazionale; TechWatchAlert non garantisce che siano sempre aggiornati.

14.3 Responsabilità del cliente

Il Cliente resta unico responsabile per determinare se è soggetto alla NIS2, per la sua conformità, per il contenuto dei suoi registri e per le notifiche che effettua alle autorità competenti, che effettua essa stessa. Le scadenze visualizzate sono un aiuto e non sostituiscono l'analisi del Cliente.

14.4 Registri

I registri conservano la cronologia delle decisioni, che non vengono mai riscritte. Un'Organizzazione che possiede un registro incidenti NIS2 non può essere cancellata dall'applicazione: il Cliente esporta il registro e poi contatta il supporto.

Spazio Partner e accesso delegato

15.1 Programma Partner

Il programma Partner è aperto, su richiesta, a fornitori di servizi che gestiscono la sicurezza per più clienti; l'ammissione è decisa da TechWatchAlert. Le sue condizioni finanziarie sono stabilite dall'articolo 14 della Condizioni di vendita.

15.2 Accesso delegato

I proprietari e gli amministratori dell'organizzazione Partner hanno accesso a tutte le organizzazioni dei clienti gestiti, dove appaiono come membri "Partner". In particolare, lì possono creare progetti, invitare contatti, scegliere il piano di ciascun Managed Client, visualizzare avvisi e produrre report.

Un'Organizzazione esistente viene affidata a un Partner solo con il consenso del suo Proprietario, tramite un collegamento di allegato monouso e limitato nel tempo. Il distacco prevede che il Cliente Gestito abbia un proprio Proprietario.

15.3 Responsabilità di Partner

• possedere un mandato o un contratto da parte di ciascun Cliente Gestito che lo autorizza a creare e amministrare la propria Organizzazione e ad accedere ai suoi dati;
• informare i Clienti Gestiti e i loro utenti delle presenti Condizioni e dell'Informativa sulla Privacy e garantirne il rispetto;
• essere responsabile dell'operato dei propri tecnici, limitare l'accesso a quanto strettamente necessario e rimuovere tempestivamente l'accesso alle persone che lasciano il proprio team;
• concordare con ciascun cliente gestito il modo in cui i rispettivi ruoli vengono assegnati ai sensi della legge sulla protezione dei dati.

15.4 Etichetta bianca

L'Partner può visualizzare il proprio logo sui report PDF e nell'applicazione dei suoi Managed Client; la menzione "tramite TechWatchAlert" viene rimossa sopra un numero di client gestiti impostati da TechWatchAlert. L'Partner garantisce di detenere i diritti sui loghi che carica, non si presenta come l'editore del Servizio e non inganna i propri clienti sull'origine dei dati. Il white label non trasferisce alcun diritto di proprietà intellettuale.

15.5 Fine della partecipazione

Al termine dell'abbonamento Partner i Managed Client perdono il piano assegnato da Partner; possono abbonarsi al proprio piano. L'Partner li informa in anticipo.

Integrazioni, API ed esportazioni

16.1 Integrazioni

A seconda del piano, il Servizio può essere collegato a strumenti di terze parti: ticket Jira, GitLab e GitHub; webhook per Slack, Microsoft Teams, Discord o qualsiasi endpoint JSON (firmato HMAC); Connettori di inventario GLPI e Microsoft Intune; Accesso singolo OpenID Connect. Gli utenti forniscono gli indirizzi e gli accessi necessari, limitatamente ai diritti strettamente richiesti.

I dati inviati a questi strumenti escono dal Servizio e sono regolati dai termini dei relativi editori. Questi strumenti sono di proprietà del Cliente, non dei sub-responsabili del trattamento di TechWatchAlert, e TechWatchAlert non è responsabile del loro funzionamento, disponibilità o modifiche.

16.2 Tasti API e API

Il REST API v1 è disponibile sui piani Pro e Business, entro una quota di chiamate orarie. Le chiavi API vengono create a livello di organizzazione; danno accesso in lettura, ad eccezione del caricamento dei rapporti di scansione, e possono essere limitati a determinate risorse, determinati progetti e nel tempo. Una chiave viene visualizzata solo una volta. Il Cliente è responsabile della sua custodia al sicuro; TechWatchAlert può limitare o revocare una chiave in caso di abuso o rischio per la sicurezza.

16.2 bis Connettore MCP (Claude e altri client)

L'Utente può autorizzare un client del Model Context Protocol, come Claude, ad accedere al Servizio a suo nome, per un'Organizzazione e dei permessi che sceglie nella schermata di autorizzazione. L'applicazione autorizzata non ha mai più permessi dell'Utente in quell'Organizzazione; i permessi di lettura e scrittura concessi possono solo limitarli. Le azioni eseguite da questo client sono quelle dell'Utente, con gli stessi controlli e la stessa traccia nel registro di controllo. L'Utente, o un amministratore dell'Organizzazione, può revocare questo accesso in qualsiasi momento; anche l'uscita dall'Organizzazione vi pone fine.

Il client autorizzato è uno strumento dell'Utente e non un responsabile del trattamento di TechWatchAlert: i dati che il Servizio gli restituisce sono soggetti ai termini del suo fornitore. TechWatchAlert può limitare la frequenza delle chiamate e sospendere o revocare un accesso in caso di abuso o di rischio per la sicurezza.

16.3 Esportazioni

A seconda del piano, gli utenti possono esportare CVEs e avvisi in formato Excel, registri NIS2 come CSV o PDF e report PDF. Il Cliente è responsabile della sicurezza dei file esportati.

16.4 Collegamenti esterni

Il Servizio contiene collegamenti a siti di terze parti (fonti di dati, avvisi dei fornitori, articoli). TechWatchAlert non controlla né il loro contenuto, né la loro disponibilità, né le loro pratiche relative ai dati personali.

Contenuto dell'utente

17.1 Proprietà e licenza

L'Utente, o il Cliente per conto del quale agisce, conservapiena proprietà dei Contenuti dell'Utente. Concedono a TechWatchAlert una licenza limitata, non esclusiva, non trasferibile, per il tempo necessario, esclusivamente al fine di:

• ospitare, elaborare e visualizzare i Contenuti dell'utente al fine di fornire il Servizio;
• inviarlo alle integrazioni configurate dall'Utente e, quando l'Utente utilizza le funzionalità AI, al fornitore di AI nei limiti dell'Articolo 11;
• migliorare il Servizio utilizzando dati aggregati e anonimizzati;
• rispettare i propri obblighi legali.

17.2 Responsabilità per i contenuti

Gli Utenti sono gli unici responsabili dell'accuratezza, della liceità e della pertinenza dei Contenuti dell'Utente. TechWatchAlert non esamina questo contenuto in anticipo e non può accedere al contenuto delle discussioni.

Proprietà intellettuale

18.1 Diritti di TechWatchAlert

I componenti del Servizio sono di proprietà di TechWatchAlert o alla stessa concessi in licenza: codice sorgente, algoritmi, architettura e database; interfacce, modelli ed elementi visivi; marchi, loghi e nomi di dominio; testi, documentazione e metodologie; la strutturazione, arricchimento e organizzazione dei Dati di Sicurezza (punteggi calcolati, correlazioni, indicizzazione). Sono protetti dalla legge sulla proprietà intellettuale.

18.2 Dati pubblici

I dati grezzi provenienti da fonti pubbliche rimangono soggetti ai propri termini di riutilizzo; TechWatchAlert non rivendica alcun diritto esclusivo su di esso.

18.3 Diritto d'uso

Il piano sottoscritto prevede a diritto d'uso non esclusivo, non cedibile e non cedibile in sublicenza il Servizio, limitatamente alla sua durata e alle sue funzionalità. Tale diritto non comporta alcun trasferimento di proprietà.

18.4 Feedback

TechWatchAlert potrà utilizzare liberamente i suggerimenti ed i feedback che gli Utenti gli invieranno per migliorare il Servizio, senza alcun compenso.

Dati personali e cookie

19.1 Ruoli

TechWatchAlert funge da controllore per la gestione dell'Account, il rapporto commerciale, la sicurezza del Servizio e la misurazione dell'audience. Per i dati personali inseriti dal Cliente nel Servizio (membri, inventari, commenti, casi, registri, incidenti), TechWatchAlert agisce come processore, su istruzioni del Cliente; un accordo sul trattamento dei dati (DPA) è disponibile alle condizioni del Condizioni di vendita.

19.2 Subresponsabili del trattamento

TechWatchAlert utilizza sub-responsabili del trattamento per l'hosting (in Francia), la fornitura e la protezione del sito Web e dell'applicazione, la misurazione dell'audience, il pagamento e la fatturazione (Paddle, commerciante registrato) e, quando vengono utilizzate le funzionalità AI, il fornitore di AI. Le e-mail vengono inviate dal proprio server di posta. L'elenco nominato e le garanzie di trasferimento sono forniti nell'Informativa sulla privacy e nella pagina Sicurezza.

19.3 Conservazione, diritti e cookie

I dati trattati, le loro finalità, i periodi di conservazione, i diritti degli interessati e l'utilizzo dei cookie sono descritti nell'art Informativa sulla privacy. Le preferenze sui cookie possono essere impostate dal banner di consenso.

Disponibilità e manutenzione

20.1 Obiettivo di disponibilità

TechWatchAlert si impegna a mantenere il Servizio disponibile con un obiettivo di disponibilità di 99,5% per mese solare, calcolato escludendo le manutenzioni programmate e le cause di forza maggiore. Questo obiettivo non costituisce una garanzia contrattuale, ad eccezione dei Clienti che hanno un impegno di disponibilità stabilito in un contratto stipulato con TechWatchAlert. TechWatchAlert è vincolato da un obbligo di mezzi (massimi sforzi).

20.2 Manutenzione programmata

Gli interventi di manutenzione sono, per quanto possibile, programmati al di fuori delle ore di punta e annunciati tramite e-mail o notifica in-app almeno preavviso di 48 ore.

20.3 Incidenti

In caso di incidente, TechWatchAlert si impegna ad informare gli Utenti il prima possibile attraverso i canali disponibili, a ripristinare il Servizio nel più breve tempo possibile e a fornire una segnalazione in caso di interruzioni significative.

20.4 Modifiche

TechWatchAlert può modificare il Servizio, in particolare aggiungendo, modificando o eliminando funzionalità, alle condizioni dell'articolo 25.

Sospensione e risoluzione

21.1 Sospensione

TechWatchAlert può sospendere in tutto o in parte l'accesso di un Utente (incluse le Discussioni o le funzionalità AI), con o senza preavviso a seconda della gravità, nel caso di:

• violazione sospetta o effettiva delle presenti Condizioni, in particolare degli Articoli 8 e 9;
• una segnalazione di abuso ben fondata o un'attività anomala sull'Account (tentativo di compromissione, abuso dell'API);
• mancato pagamento, alle condizioni delle Condizioni di Vendita;
• una richiesta di un'autorità competente.

L'Utente verrà informato via e-mail il prima possibile, a meno che ciò non possa aumentare il rischio.

21.2 Terminazione da parte di TechWatchAlert

TechWatchAlert potrà chiudere un Account in caso di violazione grave o ripetuta delle presenti Condizioni, fornitura di informazioni manifestamente false, utilizzo del Servizio per scopi illeciti o mancato pagamento persistente oltre il periodo stabilito nelle Condizioni di Vendita.

21.3 Risoluzione da parte dell'Utente

Il Titolare di un'Organizzazione può annullare il piano dalla scheda Fatturazione o eliminare l'Organizzazione dall'applicazione (Articolo 22.4). Gli Utenti possono eliminare il proprio Account dalle proprie impostazioni (Articolo 22.6).

21.4 Effetti

Con la cessazione, qualunque sia la causa, i diritti d'uso cessano e i dati vengono trattati ai sensi dell'articolo 22. Le disposizioni destinate a sopravvivere (proprietà intellettuale, limitazione di responsabilità, legge applicabile) restano in vigore.

Esportazione, reversibilità e cancellazione dei dati

22.1 Durante la sottoscrizione

Il Cliente recupera i suoi dati attraverso le esportazioni e API descritte nell'articolo 16, a seconda del suo piano. È inoltre possibile richiedere una copia dei dati di un Account o di un'Organizzazione in formato strutturato a [email protected].

22.2 Passaggio ad un piano inferiore

Il passaggio a un piano inferiore non cancella alcun dato: la creazione di nuovi elementi oltre i limiti del nuovo piano viene semplicemente bloccata finché l'utilizzo li supera.

22.3 Fine dell'abbonamento

Alla scadenza dell'abbonamento, il Cliente ha 30 giorni ad esportare i propri dati, ai sensi dell'articolo 9 delle Condizioni di Vendita. Successivamente, TechWatchAlert potrebbe eliminarlo.

22.4 Eliminazione di un'organizzazione

Il Proprietario richiede l'eliminazione di un'Organizzazione dall'applicazione, una volta che non rimane più alcun membro, quindi la conferma tramite il collegamento inviato all'indirizzo del proprio Account. Dalla conferma l'Organizzazione non è più accessibile e l'abbonamento in corso viene annullato; i suoi progetti, gruppi, chiavi API, tag e impostazioni vengono eliminati in modo permanente 30 giorni successivamente, un periodo durante il quale il supporto può ripristinarlo. Viene rifiutato mentre l'Organizzazione gestisce i Clienti come Partner o tiene un registro degli incidenti NIS2 (Articolo 14.4).

22.5 Discussioni e backup

Insieme ad esso viene eliminato anche il log crittografato di un canale. Le copie decrittografate conservate nei browser rimangono sui dispositivi degli Utenti finché non vengono cancellate (“Dimentica questo dispositivo”): TechWatchAlert non può eliminarle. I dati eliminati possono rimanere nei backup crittografati finché non vengono ruotati, per un massimo di dodici mesi.

22.6 Cancellazione di un Account

L'utente cancella il proprio Account dalle impostazioni, inserendo nuovamente la password (e il codice di autenticazione a due fattori se abilitato), quindi conferma tramite il link inviato al suo indirizzo. L'Account viene disattivato dalla conferma ed i suoi dati personali vengono cancellati 30 giorni più tardi; fino ad allora, il supporto può ripristinarlo. La cancellazione è rifiutata mentre l'Utente è l'unico Proprietario di un'Organizzazione che ha altri membri: prima trasferiscono la sua proprietà o rimuovono i membri. Le organizzazioni di cui sono l'unico membro vengono cancellate con l'Account (articolo 22.4). Ciò che hanno postato negli spazi di un team (commenti, casi, discussioni) resta presso l'Organizzazione, staccato dalla sua identità; il registro di controllo mantiene le sue voci, con l'autore reso anonimo.

Limitazione di responsabilità

23.1 Esclusioni

Nella misura massima consentita dalla legge, TechWatchAlert non può essere ritenuto responsabile per danni derivanti da:

• un'interruzione temporanea del Servizio per manutenzione o incidente;
• inesattezze, omissioni o ritardi nei dati di sicurezza provenienti da fonti di terze parti;
• decisioni prese sulla base delle informazioni del Servizio, delle risposte di Vigie o del Modulo NIS2 senza verifica da parte di una persona qualificata;
• contenuti pubblicati dagli Utenti, in particolare nelle Discussioni;
• utilizzo non conforme alle presenti Condizioni o accesso non autorizzato dovuto a negligenza dell'Utente;
• il fallimento dei servizi di terze parti (integrazioni, fornitore di AI, fonti di dati);
• un evento di forza maggiore ai sensi dell'articolo 18 delle Condizioni di Vendita.

23.2 Danni indiretti

TechWatchAlert non è responsabile per danni indiretti, inclusa la perdita di dati, ricavi o clienti, danni alla reputazione o perdita di profitto.

23.3 Cap

Per i Clienti con piano a pagamento, la responsabilità totale di TechWatchAlert è limitata ai sensi dell'Articolo 17 delle Condizioni di Vendita. Per gli Utenti del piano Free e della prova senza account, è escluso nella misura massima consentita dalla legge applicabile.

Garanzie e natura del Servizio

Il Servizio è fornito “così com'è " e " come disponibile ". TechWatchAlert non garantisce che sarà privo di errori, ininterrotto o adatto a scopi particolari oltre alle funzionalità descritte.

Le informazioni fornite dal Servizio, comprese le risposte di Vigie e il contenuto del Modulo NIS2, sono informativo ed indicativo. Non costituiscono consulenza legale, raccomandazioni di sicurezza certificate o controlli di conformità.

Modifiche al Servizio e ai presenti Termini

25.1 Modifiche al Servizio

TechWatchAlert può modificare, migliorare o interrompere tutte o parte delle funzionalità del Servizio. Le modifiche significative vengono annunciate nella richiesta e, laddove incidano sostanzialmente su un piano a pagamento, tramite e-mail con un preavviso ragionevole.

25.2 Modifiche alle presenti Condizioni

Qualsiasi modifica sostanziale alle presenti Condizioni viene notificata ai titolari dell'account almeno tramite e-mail 15 giorni prima ha effetto. L'uso continuato del Servizio dopo tale data costituisce accettazione. Gli Utenti che non accettano i nuovi Termini smettono di utilizzare il Servizio e possono recedere alle condizioni dell'Articolo 21.3.

La versione attuale è sempre disponibile su techwatchalert.com/cgu, con la data di aggiornamento e la cronologia delle versioni.

Varie

26.1 Intero accordo

Le presenti Condizioni, lette congiuntamente alle Condizioni di Vendita e all'Informativa sulla Privacy, costituiscono l'intero accordo tra TechWatchAlert e l'Utente in merito all'utilizzo del Servizio e sostituiscono qualsiasi accordo precedente.

26.2 Separabilità

Se una disposizione è dichiarata nulla o inapplicabile, le altre restano in vigore; essa è sostituita da una disposizione valida quanto più vicina possibile all'intenzione originaria.

26.3 Nessuna rinuncia

La mancata esecuzione di una disposizione non costituisce rinuncia al diritto di applicarla successivamente.

26.4 Cessione

Gli utenti non possono cedere i propri diritti e obblighi ai sensi dei presenti Termini senza il consenso scritto di TechWatchAlert. TechWatchAlert può cedere i presenti Termini nell'ambito di una fusione, acquisizione o trasferimento di tutta o parte della propria attività, informandone l'Utente.

26.5 Comunicazioni

Le comunicazioni ufficiali da TechWatchAlert vengono inviate via email all'indirizzo dell'Account o tramite notifica in-app. Gli utenti si assicurano che il loro indirizzo email sia valido.

Legge applicabile e giurisdizione

I presenti Termini sono regolati e interpretati in conformità con diritto francese, con esclusione di qualsiasi altra legge e delle norme sul conflitto di leggi.

Per gli Utenti professionali: qualsiasi controversia relativa alla formazione, interpretazione, esecuzione o risoluzione delle presenti Condizioni sarà sottoposta, previo tentativo di risoluzione amichevole entro 30 giorni, alla giurisdizione esclusiva del tribunali competenti per il luogo in cui ha sede legale TechWatchAlert.

Per gli utenti consumatori: Gli Utenti Consumatori possono adire il giudice del luogo di residenza o qualsiasi tribunale competente secondo le norme ordinarie. Restano applicabili, nei limiti previsti dalle normative applicabili, le disposizioni imperative del Paese di residenza dell'Utente Consumatore.

Per le controversie dei Consumatori il ricorso alla mediazione è previsto dall'articolo 20 delle Condizioni di Vendita.

Cronologia delle versioni

• 8 ottobre 2026: connettore MCP (Claude e altri client) (articolo 16.2 bis).
• 3 ottobre 2026: Discussioni: un unico canale per Organizzazione, i cui membri seguono le autorizzazioni stabilite dall'Organizzazione, e messaggi diretti tra due membri (articolo 9); Vigie non partecipa più alle Discussioni (Articoli 9 e 11).
• 3 ottobre 2026: cancellazione dell'Account dall'applicazione; cancellazione di un Account o di un'Organizzazione confermata via e-mail ed effettiva 30 giorni dopo, ripristinabile fino ad allora (Articoli 21.3, 22.4 e 22.6).
• 2 ottobre 2026: Termini riscritti per coprire l'intero Servizio. Nuovi articoli su organizzazioni e ruoli (6), discussioni crittografate end-to-end (9), supporto (10), funzionalità AI (11), dati di sicurezza di terze parti (13), modulo NIS2 (14), spazio Partner (15), integrazioni e API (16) ed esportazione dei dati (22); altri articoli rinumerati; chiarimenti sulla cancellazione dell'Account.
• 13 aprile 2026: versione precedente.

Dettagli di contatto

Per qualsiasi domanda sui presenti Termini, sul tuo Account o sull'utilizzo del Servizio: