Condizioni d'uso del sito

1. Chi siamo e cosa coprono queste condizioni

Questo sito web, glabit.com (il “Sito”), è gestito da Glab IT Solutions SRL, sede legale Strada Tudor Vladimirescu nr. 64, ap. 1, 410203 Oradea, Bihor, Romania; Registro delle imprese J05/2360/2008, CUI 24490341, P. IVA RO24490341; info@glabit.com, +40 359 195 476 (“GlabIT”, “noi”). Queste condizioni coprono l’accesso e l’uso del Sito e delle sue informazioni. Sono in vigore dalla data di efficacia mostrata in fondo a questa pagina; una versione senza data di efficacia non è in vigore. I servizi a pagamento non sono mai forniti in base a queste condizioni (sezione 3). L’uso del Sito è inoltre soggetto alla legge applicabile e agli avvisi specifici mostrati su ciascuna pagina (per esempio sul modulo di contatto). Non usiamo queste condizioni per imporre restrizioni inattese o clausole di responsabilità attraverso la sola navigazione passiva: le regole che contano per i visitatori — uso corretto (sezione 4), nessuna autorizzazione implicita al test (sezioni 5–6) e cosa non inviare (sezione 8) — sono dichiarate chiaramente e collegate dal piè di pagina di ogni pagina.

2. Solo informazioni generali

Il Sito descrive i nostri servizi e spiega temi di sicurezza e regolatori in termini generali, alla data indicata su ciascuna pagina. Le sintesi normative (per esempio su NIS2, DORA o AI Act) riflettono la nostra lettura dei testi ufficiali al momento della stesura; leggi, linee guida e scadenze cambiano. Nulla sul Sito è consulenza legale, regolatoria, finanziaria o altra consulenza professionale specifica per la vostra situazione, una determinazione di conformità o una certificazione, e non dovreste agire in base ad esso senza una consulenza qualificata per le vostre circostanze. Ci impegniamo a mantenere il Sito accurato ma non garantiamo che sia completo, aggiornato o privo di errori.

3. I servizi a pagamento sono disciplinati da accordi scritti separati

I servizi di sicurezza, ingegneria, audit, monitoraggio e supporto alla conformità non sono forniti in base a queste condizioni. Ogni incarico è disciplinato esclusivamente dalla proposta o dallo statement of work firmati, dal contratto di servizio, da un accordo sul trattamento dei dati dove applicabile e — per test o lavoro red team — da regole di ingaggio firmate. Nulla su questo Sito fa parte di, integra o prevale su tali documenti. Le descrizioni sul Sito sono generali; ciò che consegniamo in un dato incarico è ciò che dicono i documenti firmati.

4. Uso corretto del Sito

Potete navigare il Sito e usarne i contenuti per vostra informazione. Non potete: (a) tentare di ottenere accesso non autorizzato al Sito, al suo server o a qualsiasi sistema connesso; (b) sondare, scansionare o testare la vulnerabilità del Sito o della sua infrastruttura senza la nostra previa autorizzazione scritta — vedi la sezione 6 per come segnalare invece una sospetta vulnerabilità; (c) usare mezzi automatizzati per estrarre o raccogliere contenuti o recapiti, o per inviare moduli, salvo nella misura in cui la legge applicabile non consenta questa restrizione (per esempio l’estrazione di testo e di dati (text and data mining) lecita dove la legge lo permette — attualmente non rivendichiamo una riserva di diritti leggibile dalle macchine); (d) usare il modulo di contatto per marketing non richiesto, o inviare contenuti illeciti, diffamatori o lesivi di diritti; (e) aggirare i controlli di sicurezza o di rate-limiting.

5. Segnalazione di vulnerabilità

Se ritenete di aver trovato un problema di sicurezza in un sistema che gestiamo, seguite la pagina di segnalazione sicurezza e il nostro security.txt. Quella pagina descrive quali sistemi sono ammissibili per una segnalazione, cosa inviare, cosa non inviare e come può essere concordato un canale sicuro. Né quella pagina né security.txt concedono alcun permesso di sondare, scansionare o testare alcun sistema; “ammissibile per segnalazioni” non è un’autorizzazione al test. Il test di sicurezza attivo di un sistema GlabIT richiede la previa autorizzazione scritta di GlabIT (sezione 4(b)), e ricevere, riconoscere o accettare una segnalazione non autorizza retroattivamente l’attività che l’ha prodotta. Quel processo riguarda i sistemi gestiti da GlabIT; i sistemi di clienti e terze parti non sono ammissibili, e le informazioni riguardanti un sistema di un cliente possono essere trasmesse a quel cliente. Segnalare un problema non crea un diritto a una ricompensa e non è una promessa di non azione legale o di immunità.

6. Richieste di cybersecurity e autorità del cliente

• Se ci chiedete di valutare, testare, monitorare o lavorare su sistemi, confermate di avere — o di ottenere e documentare prima dell’inizio del lavoro — l’autorità per autorizzare tale lavoro su ogni asset, account, persona, luogo e attività che includete.
• Il perimetro firmato e le regole di ingaggio controllano ciò che facciamo; dove tacciono, non agiamo.
• Asset, account o servizi appartenenti a terzi (inclusi provider cloud e di hosting, fornitori e affiliate) richiedono l’appropriato permesso scritto del loro proprietario o gestore.
• Inviare un messaggio tramite questo Sito, o qualsiasi email, non autorizza mai GlabIT a testare, accedere o modificare alcun sistema, e non obbliga mai GlabIT a farlo.
• Possiamo rifiutare, sospendere o interrompere il lavoro in qualsiasi momento se autorità, legalità, perimetro o sicurezza del lavoro non sono chiari, o se il rischio operativo o legale diventa inaccettabile a nostro ragionevole giudizio. Dove esiste un contratto firmato, le sue clausole disciplinano le conseguenze.
• Nulla su questo Sito prevale su un contratto firmato.

7. Richieste relative a incidenti e limiti di risposta

• Un messaggio tramite il modulo di contatto o via email è un contatto preliminare, non un servizio di emergenza. Non crea un impegno sui tempi di risposta, un obbligo di risposta o un accordo sul livello di servizio. Dove avete un contratto firmato con un livello di servizio, prevale quel contratto.
• Se state gestendo un sospetto incidente: conservate log ed evidenze; evitate rimedi distruttivi (cancellazione, ricostruzione, eliminazione di account o log) prima del triage dove è ragionevolmente sicuro attendere; comunicate con noi attraverso un canale che ritenete non compromesso; e registrate cosa osservate e quando.
• Le notifiche legali e regolatorie (per esempio a un’autorità di controllo, a un CSIRT nazionale o autorità competente, o alle persone interessate) restano una vostra responsabilità salvo che un perimetro firmato indichi esattamente quale supporto fornisce GlabIT. Dove la legge lo richiede, usate il canale di segnalazione dell’autorità competente.

8. Moduli pubblici e cosa inviare

9. Proprietà intellettuale e diritti di terzi

Il Sito, il suo design, i testi, la grafica, i loghi e il codice sono di proprietà di GlabIT o dei suoi licenzianti e protetti dal diritto d’autore e, dove applicabile, dal diritto dei marchi. “GlabIT” e il logo GlabIT sono la denominazione commerciale e gli identificativi di brand di Glab IT Solutions SRL; non affermiamo qui che siano marchi registrati. Potete visualizzare e stampare le pagine per uso personale o aziendale interno; qualsiasi altra riproduzione, distribuzione o modifica richiede il nostro permesso scritto. Nomi e marchi di terzi citati sul Sito (per esempio OWASP, MITRE ATT&CK, ISO, CIS, NIST) appartengono ai rispettivi titolari e sono usati in modo descrittivo. Nomi, marchi, screenshot e link dei clienti sono destinati a essere pubblicati nel portfolio solo per progetti con l’autorizzazione documentata del cliente e uno stato del progetto verificato registrato nel nostro registro interno, e i nostri controlli di build e rilascio sono progettati per escludere qualsiasi altra cosa dalle pagine e dai file generati. Se trovate un riferimento a un cliente che ritenete non dovrebbe esserci, diteci a info@glabit.com: lo esaminiamo tempestivamente e lo rimuoviamo o correggiamo dove la richiesta proviene da qualcuno che possiamo verificare come legittimato a farla (il cliente o il suo rappresentante autorizzato) e nel rispetto dei nostri obblighi contrattuali e legali; la rimozione dalle nostre pagine è tempestiva, mentre le copie conservate in cache, motori di ricerca o archivi fuori dal nostro controllo possono richiedere tempo per scomparire. I font sono caratteri con licenza aperta (Archivo, Inter, IBM Plex Mono) serviti dalla nostra infrastruttura. Proprietà e licenza di qualsiasi cosa costruiamo per un cliente sono definite dal contratto firmato con quel cliente, non da questo Sito.

10. Link e risorse esterne

Il Sito può contenere link a siti di terzi (regolatori, enti di normazione, siti di clienti, fonti). Non controlliamo e non siamo responsabili dei loro contenuti, della loro disponibilità o delle loro pratiche di privacy. Potete collegarvi alle nostre pagine in modo corretto, senza implicare un’approvazione e senza incorniciare i nostri contenuti all’interno di un altro sito.

11. Disponibilità, modifiche e responsabilità

Possiamo modificare, sospendere o interrompere qualsiasi parte del Sito in qualsiasi momento. Ci impegniamo a mantenere il Sito disponibile ma non garantiamo un accesso ininterrotto o privo di errori. Nella misura consentita dalla legge applicabile, GlabIT non è responsabile per perdite o danni derivanti dall’uso del Sito o dei suoi contenuti, o dall’affidamento su di essi, incluse perdite indirette o consequenziali.

12. Norme imperative e consumatori

Nulla in queste condizioni esclude o limita la responsabilità che non può essere esclusa o limitata ai sensi del diritto romeno o dell’UE — inclusa la responsabilità per dolo o colpa grave — né pregiudica i diritti che avete come consumatore ai sensi di norme imperative dove applicabili. I nostri servizi sono descritti per imprese e organizzazioni; non dichiariamo qui se i consumatori possano contrarre con noi online. Le esclusioni di responsabilità in queste condizioni non sanano né qualificano alcuna affermazione altrove sul Sito: ogni affermazione sul Sito è intesa come vera e documentata di per sé.

13. Modifiche a queste condizioni e versioni archiviate

Possiamo aggiornare queste condizioni. Solo una versione approvata con una data di efficacia è in vigore, da quella data; il numero di versione e la data di efficacia sono mostrati sotto.

14. Legge applicabile, foro e contatti

Queste condizioni sono disciplinate dalla legge romena e dal diritto dell’UE applicabile. Le controversie derivanti dall’uso del Sito sono soggette alla giurisdizione dei tribunali competenti di Oradea, Romania, fatte salve le norme imperative che attribuiscono ai consumatori il diritto di agire o difendersi nel proprio paese di residenza. Domande su queste condizioni: Glab IT Solutions SRL, Strada Tudor Vladimirescu nr. 64, ap. 1, 410203 Oradea, Bihor, Romania · info@glabit.com · +40 359 195 476.