{"text_format":"2","workbook":"xls","n_sheets":1,"sheets":["Faq"],"not_rendered":{"charts":0,"images":0,"macros":0,"external_links":0,"defined_names":0,"comments":0,"pivot_tables":0},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"run_cost":"one","rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900","formulas":"cached_only"}

{"sheet":"Faq","index":0,"n_rows":7,"n_cols":3,"rows_kept":7,"cut":false,"hidden":false,"merged":[],"flags":["formulas_cached_only"]}
["N.ro","Domanda","Risposta"]
[1,"Buongiorno,\r\n\r\nin merito al lotto in oggetto, avremo la necessità di trasmettere i relativi questionari da voler cortesemente restituire debitamente compilati, al fine di acquisire maggior informazioni utili allo studio del lotto. Sul presente portale telematico non vi è la possibilità di allegare alcun tipo di file alla richiesta di chiarimenti, chiediamo pertanto di voler indicate un'indirizzo email/pec al quale poter inviare i predetti questionari.\r\n\r\n\r\nIn attesa di un Vostro cortese riscontro, porgiamo cordiali saluti.\r\n\r\n\r\n\r\n","Si veda il questionario allegato alla documentazione di gara (rif. File “Cyber Risk-Proposal Form.pdf”)"]
[2,"Buongiorno,\r\nsi richiedono i sinistri ultimo triennio.\r\nCordialmente","Non si sono verificati sinistri"]
[3,"Buongiorno,\r\ncon la presente con riferimento alla Variante Progressiva n 7 di cui alla Scheda tecnica si chiede conferma che l'indicazione della Compagnia UnipolSai sia un refuso e che la Compagnia aggiudicataria potrà nominare i propri fiduciari per i Servizi di Incident Response.\r\nCordialmente \r\nUfficio gare","Si conferma che trattasi di refuso e si allega la scheda di offerta tecnica rettificata (rif. File Modello_offerta_tecnica_Lotto6-Cyber-REV1)"]
[4,"Buongiorno,\r\ncon la presente si richiedono i chiarimenti di seguito riportati:\r\n-\tSi chiede di indicare premio lordo in corso con attuale assicuratore.\r\n-\tIn assenza di una figura formalmente incaricata come CISO (Chief Information Security Officer) o equivalente, si chiede di specificare chi è attualmente responsabile della gestione del sistema informatico.\r\n-\tIn mancanza di piani formalizzati di business continuity e disaster recovery, si richiede di conoscere quali linee guida o best practices vengono adottate in caso di incidente informatico.\r\n-\tSi chiede di chiarire per quale motivo le macro non risultano disabilitate di default.\r\n-\tSi richiede di indicare a chi è formalmente attribuita la responsabilità della gestione della privacy all’interno dell’organizzazione e quali misure sono adottate per garantire la conformità al GDPR, in particolare in relazione alla gestione dei consensi, alla conservazione dei dati e all’esercizio dei diritti degli interessati.\r\nCordialmente,\r\nUfficio gare.\r\n\r\n","1.\tAttuale assicuratore QBE Europe\r\n2.\tHead of ICT and Digitisation\r\n3.\tSi fa riferimento alla ISO/IEC 27035\r\n4.\tAttualmente le macro vengono usate per automatizzare dei task legati a file usati per alcuni processi\r\n5.\tIl DPO è un consulente esterno che collabora con Ufficio Legale della Fondazione.\r\nSi rimanda a quanto riportato nel sito https://humantechnopole.it/it/privacy/\r\n"]
[5,"Buongiorno,\r\ncon la presente si chiede cortesemente la trasmissione della scheda di offerta tecnica rettificata (rif. FileModello_offerta_tecnica_Lotto6-Cyber-REV1), come indicato nella precedente risposta a nostri chiarimenti, in quanto non presente.\r\nIn attesa di un cortese riscontro porgiamo cordiali saluti.\r\nUfficio gare.","Si veda la sessione relativa ai Documenti di gara"]
[6,"Buongiorno,\r\n\r\nsi richiedono i seguenti chiarimenti: \r\n1.\tConferma che non sono presenti dati sanitari. Se presenti indicare il numero di record detenuti; \r\n2.\tSi richiede compagnia e premio in corso per il Lotto 6 Cyber risk; \r\n3.\tEliminare l’art.27 cyber warefare e cyber terrorismo. Il cyber warefare sarebbe anche in contrasto con l’esclusione guerra prevista nel capitolato; \r\n4.\tEliminare all’art.24 il riferimento ai Danni Materiali; \r\n5.\tPossibilità di inserire la seguente clausola di esclusione: \r\nL’assicurazione non comprende i danni connessi, causati o derivanti da qualsiasi danno direttamente o indirettamente causato da, accaduto attraverso o in conseguenza di una Guerra, dichiarata o non dichiarata o di una Guerra informatica.\r\nAttribuzione della Guerra informatica\r\nFermo restando l'onere della prova dell'assicuratore nel determinare l'attribuzione di una Guerra informatica contro uno Stato, l'assicurato e l'assicuratore prenderanno in considerazione le prove oggettivamente disponibili. \r\nCiò può includere l'attribuzione formale o ufficiale da parte del governo dello Stato, oggetto dalla Guerra informatica in cui si trova fisicamente il sistema informatico dell’assicurato, a un altro Stato o a coloro che agiscono sotto la sua direzione o sotto il suo controllo.\r\nDefinizioni\r\na.\tPer Guerra informatica si intende l’uso di un sistema informatico da parte o per conto di uno Stato per interrompere, bloccare, danneggiare, manipolare o distruggere le informazioni in un sistema informatico di o in un altro Stato.\r\nb.\tPer Stato si intende Stato sovrano.\r\nc.\tPer Guerra si intende: \r\n\tsia l’uso della forza fisica da parte di uno Stato contro un altro Stato o come parte di una guerra civile, di una ribellione, di una rivoluzione, di un’insurrezione \r\n\tsia l’usurpazione (anche con forze militari), la confisca, la nazionalizzazione, la requisizione, la distruzione, il danneggiamento di beni e/o proprietà da parte, o per ordine di, qualsiasi governo o autorità pubblica, anche locale a prescindere che la guerra sia dichiarata o meno.\r\n\r\n6.\tPossibilità di inserire esclusioni le seguenti esclusioni: \r\nIn tutti i casi l’Assicurazione non comprende i danni connessi, causati o derivanti da:\r\na.\teventi per i quali sia obbligatoria l’assicurazione ai sensi di legge;\r\nb.\tdalla violazione di obbligazioni derivanti da contratto o accordo liberamente assunto dall’assicurato. Questa esclusione non si applica alle responsabilità che sarebbero comunque esistite anche in assenza di un contratto o di un accordo;\r\nc.\tprestazione o mancata erogazione dei servizi previsti dall’oggetto sociale; \r\nd.\tSequestro e confisca;\r\ne.\ti costi e le spese sostenuti per aggiornare e/o migliorare il Sistema Informatico rispetto a quello esistente prima del verificarsi di un Sinistro;\r\nf.\tdanni al Fabbricato e al relativo contenuto, salvo le Cose assicurate;\r\ng.\ti danni dovuti a perdita di immagine, di fiducia, di mercato, perdita di chance, mancato raggiungimento di utili preventivati;\r\nh.\tqualunque danno che affermi, si basi su, devi da o sia attribuibile a forza maggiore, con tale intendendosi incendio, fumo, esplosione, fulmine, vento, inondazione, terremoto, eruzione vulcanica, mareggiata, frana, grandine, calamità naturale o qualunque altro evento fisico in qualunque modo originatosi.\r\n\r\n7.\tPossibilità di inserire esclusioni le seguenti esclusioni: \r\nIn relazione alle garanzie prestate con la Sezione Danni da interruzione di attività, la Società non è obbligata al pagamento di alcun Indennizzo a fronte di:\r\na.\tdifficoltà di ricostruzione, ripristino o rimpiazzo delle cose distrutte o danneggiate imputabili a cause esterne, quali scioperi che impediscano o rallentino la fornitura dei materiali, leggi o regolamenti, disastri naturali;\r\nb.\timpossibilità di sostituire in tutto o in parte il Sistema informatico o l’impianto dovuta ad interruzione di fornitura o di fabbricazione da parte del costruttore per uscita di produzione o cessazione di attività e altri eventi di forza maggiore; \r\nc.\tmancata disponibilità da parte dell’Assicurato dei mezzi finanziari sufficienti per riparare, rimpiazzare o ricostruire le cose danneggiate o distrutte;\r\nd.\tinterruzione o anomalie nella distribuzione dell’elettricità e di Internet, cavi, sbalzi di tensione, satelliti, telecomunicazioni o altre infrastrutture, incluse anomalie nella fornitura di servizi da parte del Fornitore che ospita il sito web dell’Assicurato.\r\n","1.\tPresenza di dati sanitari pseudonimizzati\r\n2.\tQBE Europe\r\n3.\tL’art. 27 non può essere eliminato\r\n4.\tSi precisa che all’art. 24 non sono menzionati danni materiali \r\n5.\tSi conferma in quanto trattasi di una riformulazione di clausole di esclusione già contemplate dal capitolato\r\n6.\tNon è possibile concedere l’inserimento della clausola.\r\n7.\tNon è possibile concedere l’inserimento della clausola\r\n"]