Condizioni d'uso
Termini di Servizio.
v1.1 · 3 maggio 2026 · Leggere prima di sottoscrivere
§ 1Definizioni
- FULMINET
- FULMINET di Bertani Claudio, ditta individuale, P.IVA IT02786770202, sede in Via Staffolo 15/2, 46040 Casaloldo (MN), Italia. Titolare del marchio e della piattaforma Comprova.
- Comprova
- La piattaforma SaaS erogata da FULMINET attraverso il dominio comprova.it (Evidence Vault, Audit Pack, Incident Register, Risk Register, Audit Trail).
- Cliente
- L'organizzazione (persona giuridica o ditta individuale) che sottoscrive un piano Comprova tramite offerta commerciale.
- Utente
- La persona fisica (amministratore, referente, revisore) che accede alla piattaforma su invito del Cliente.
- Servizio
- L'insieme delle funzionalità di Comprova, incluse le evidenze generate, gli Audit Pack e i registri NIS2.
- Audit Pack
- Archivio firmato di evidenze (documenti, policy, registri, hash SHA-256) generato dalla piattaforma a scopo probatorio.
§ 2Oggetto del servizio
Comprova è uno strumento di supporto operativo alla conformità NIS2 (Direttiva UE 2022/2555 e relativo recepimento nazionale). Il Servizio consente al Cliente di costruire, conservare e produrre evidenze documentali richieste da auditor e autorità di vigilanza.
Le funzionalità comprese nei piani includono:
- Evidence Vault: archivio cifrato di documenti, policy e prove operative, con versioning e hash SHA-256.
- Policy editabili:template NIS2 adattabili all'organizzazione, con tracciamento delle revisioni.
- Audit Pack: generazione di dossier firmati scaricabili in qualsiasi momento.
- Incident Register (Art. 23 NIS2): timer 24/72 ore, tracciamento stato, esportazione verso ACN.
- Risk Register minimale e Audit Trail tamper-evident su ogni modifica.
- Check NIS2 gratuito pubblico, senza registrazione.
§ 3Dichiarazioni obbligatorie
§ 4Piani, prezzi e add-on
I piani in abbonamento annuale sono descritti nel listino ufficiale pubblicato su /prezzi. I prezzi sono espressi in euro, IVA esclusa. L'onboarding è incluso in tutti i piani con intensità scalare (kick-off + check-in T+7 sul Pronto, mezza giornata founder-led + follow-up sull'Importante, completo + due check-in trimestrali sull'Essenziale).
4.1 Abbonamenti
| Piano | Canone | Destinatario tipico |
|---|---|---|
| Pronto | € 1.990 + IVA / anno | Sub-fornitore o azienda fino a 30 dipendenti. Risponde a richieste di filiera (questionari, clausole NIS2, DPA) di clienti più grandi. |
| Importante | € 3.900 + IVA / anno | Soggetto importante NIS2 (30–100 dipendenti). Più ruoli interni ed esterni che lavorano sullo stesso dossier (direzione, IT, DPO esterno). |
| Essenziale | € 7.900 + IVA / anno | Soggetto essenziale NIS2 (100–200 dipendenti). SLA contrattualizzato, due check-in trimestrali, referente dedicato. |
4.2 Add-on
| Servizio | Prezzo | Nota |
|---|---|---|
| Director Brief | € 990 + IVA / anno | PDF mensile di 4 pagine per l'organo direttivo (primo lunedì del mese). Stato Art. 20 NIS2, top 3 rischi del mese, scadenze 90 giorni, evidenze critiche mancanti. |
§ 5Durata, rinnovo, disdetta
- Durata.L'abbonamento ha durata annuale con decorrenza dalla data di attivazione indicata nell'offerta commerciale accettata.
- Rinnovo automatico. Alla scadenza il contratto si rinnova tacitamente per un pari periodo, salvo disdetta.
- Reminder di rinnovo. FULMINET invia un avviso scritto almeno 60 giorniprima della scadenza all'indirizzo amministrativo del Cliente.
- Disdetta. La disdetta va comunicata con almeno 30 giorni di preavviso rispetto alla scadenza annuale, via PEC o email a billing@comprova.it.
- Upgrade in corso d'anno: il Cliente paga esclusivamente il rateo differenziale sul periodo residuo.
- Downgrade: ha effetto al rinnovo successivo, senza rimborso del canone in corso.
§ 6Export e uscita dal servizio
La portabilità è una funzione nativa di Comprova: gli Audit Pack sono scaricabili in ogni momento durante la vigenza del contratto, in formato strutturato con hash SHA-256 e manifesto firmato.
Dopo la comunicazione di disdetta il Cliente dispone di 30 giorni per richiedere un export assistito delle evidenze residue, scrivendo a privacy@comprova.it. Trascorso tale termine, i dati vengono cancellati o resi anonimi in modo irreversibile, fatti salvi gli obblighi di conservazione di legge.
§ 7Accesso, credenziali, uso accettabile
L'accesso è riservato agli Utenti autorizzati dal Cliente. Ogni Utente è responsabile della riservatezza delle credenziali e delle operazioni effettuate con il proprio account. È obbligatoria l'autenticazione a più fattori (TOTP) per gli account con privilegi amministrativi.
Il Cliente e gli Utenti si impegnano a non:
- utilizzare il Servizio per finalità illecite o non autorizzate;
- tentare di accedere a dati di altre organizzazioni o di altri tenant;
- aggirare le misure di sicurezza o manomettere l'Audit Trail;
- riprodurre, distribuire o sub-licenziare i template di policy e i contenuti proprietari senza autorizzazione scritta;
- effettuare reverse engineering del Servizio;
- caricare contenuti illeciti, offensivi o lesivi di diritti di terzi.
§ 8Proprietà intellettuale e titolarità dei dati
Il software Comprova, i template di policy, la documentazione e gli elementi grafici sono di proprietà esclusiva di FULMINET. FULMINET concede al Cliente una licenza d'uso non esclusiva, non trasferibile e limitata alla durata del contratto, per il solo scopo di utilizzo interno del Servizio.
I documenti, le evidenze e i registri caricati o generati dal Cliente nel Vault restano di proprietà del Cliente. FULMINET li tratta come Responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base del DPA sottoscritto in allegato al contratto.
§ 9Livelli di servizio e manutenzione
FULMINET si impegna a garantire un obiettivo di uptime del 99,5% mensile, escluse le manutenzioni programmate comunicate con almeno 24 ore di preavviso. L'infrastruttura di produzione è ospitata interamente in Unione Europea; le misure tecniche sono descritte in /sicurezza.
FULMINET non è responsabile per interruzioni causate da eventi fuori dal proprio controllo (forza maggiore, disservizi di terze parti, attacchi di rete, ordini di autorità).
§ 10Limitazione di responsabilità
Nei limiti consentiti dalla legge applicabile, FULMINET non è responsabile per:
- danni indiretti, consequenziali, perdita di profitti o di avviamento;
- sanzioni irrogate al Cliente in seguito a verifiche NIS2 o di altre autorità;
- conseguenze derivanti dall'uso improprio del Servizio da parte del Cliente o degli Utenti.
La responsabilità complessiva di FULMINET nei confronti del Cliente, per qualsiasi titolo, è limitata alle somme effettivamente pagate dal Cliente nei 12 mesi precedenti all'evento che ha generato la contestazione.
10.1 Limiti del catalogo rischi
Il catalogo rischi tipo disponibile nella piattaforma (es. “Manifatturiero PMI”) è uno starter pack orientativo basato su scenari tipici di settore. Non costituisce un risk assessment completo né una consulenza specialistica. Il Cliente è responsabile di valutare autonomamente se la propria realtà operativa presenta rischi aggiuntivi, specifici del settore o del contesto normativo, e di integrarli nel proprio Risk Register. In caso di dubbi sul perimetro di rischio, FULMINET consiglia di consultare un esperto NIS2 o ISO 27005.
§ 11Modifiche ai Termini
FULMINET si riserva il diritto di aggiornare i presenti Termini con preavviso scritto di almeno 30 giorni. In caso di modifiche sostanzialmente peggiorative il Cliente ha facoltà di recedere senza penali entro la data di entrata in vigore. L'utilizzo continuato del Servizio dopo tale data equivale ad accettazione della nuova versione.
§ 12Legge applicabile e foro competente
I presenti Termini sono regolati dalla legge italiana. Per ogni controversia relativa all'interpretazione o all'esecuzione del contratto è competente in via esclusiva il Foro di Mantova, salvo diverso accordo scritto tra le parti.